随着医学互联网(IOMT)和加密技术的发展,远程医疗保健服务变得更加广泛,对患者的实践和数据安全提出了新的挑战。传统的安全机制,例如集中式身份验证和关键分配系统,对单个失败点和显着的管理负担都有可能,这有可能导致受损的身份验证中心和内部安全威胁。在响应中,本研究提出了一个阈值签名算法,它使用分布式密钥生成(DKG),该算法分布私钥,而无需值得信赖的密钥分布,需要至少两个节点的合作签名来进行身份验证。这种方法不仅规避了罪恶点的风险,而且还提高了系统的鲁棒性和效率。实验结果验证了其在保护远程医疗保健数据方面的潜在效用。
当今密码存在许多挑战。最安全的密码是那些复杂的资本和低点字母,数字和符号的密码;但是,他们很难记住,因此增加了对密码重置的需求,这是服务提供商和客户的昂贵且耗时的过程。此外,普通人还有100个密码要记住他们访问的所有站点和帐户。这使用户创建易于记住的密码,有时包括个人用户参考,例如宠物的名称或出生地,可以通过社交媒体帐户轻松地通过网络犯罪来识别。此外,人们仍然使用简单的密码,例如“ 123456”或“密码”,并且经常在多个帐户中使用这些密码。这种做法使网络犯罪分子更容易一次访问多个帐户。最后,许多人以不安全的方式维护其密码列表和/或与他人共享他们的密码和用户名,从而创造出更可能被搁置或被盗的情况。
摘要 - 在技术的新时代,可以按按钮访问和获取信息,对保护系统以及数据隐私和机密性提出了安全问题。传统的用户身份验证方式很容易受到所有平台的多次攻击。各种研究建议使用多个身份验证过程来增强系统的安全级别,即托管本地或云上。但是,关于适合组织需求的准则和适当的身份验证框架的研究有限。通过五个主要数据库进行了多因素身份验证框架的系统文献综述:Scopus,IEEE,Science Direct,Springer Link和Web of Science。审查检查了多因素身份验证框架中提出的解决方案和基础方法。组合了许多身份验证方法,以应对特定的系统和数据安全挑战。最常见的身份验证方法是生物识别身份验证,它涉及用户生物学身份的独特性。大多数拟议的解决方案都是概念证明,将来需要进行试点测试或实验。
摘要可以从行为适当性的角度综合地阐述系统安全性和安全性问题。也就是说,可以通过某些代理人的行为是否合适来判断安全或安全的系统。特别是,所谓的适当行为涉及在某些条件下在正确时间执行正确动作的正确代理。然后,根据不同水平的适当性和托管程度,行为身份验证可以分为三个级别,即,行为身份,整合性和良性的身份验证。从广义上讲,对于安全和安全问题,行为身份验证不仅是一种创新且有前途的方法,因此由于其固有的优势,而且由于行为产生的无处不在以及任何系统中行为调节的必要性,因此也是一个关键和根本的问题。通过此分类,本综述提供了对行为身份验证的背景和初步的全面检查。它根据各自的焦点领域和特征进一步总结了现有的研究。分析了当前行为认证方法所面临的挑战,并讨论了潜在的研究方向,以促进行为身份验证的多样化和综合发展。
摘要 - 组身份验证是一种验证多个用户的组成员并在其中建立共享的秘密密钥的技术。与依靠中央权威来单独身份验证每个用户的常规身份验证方案不同,小组身份验证可以同时为所有参与的成员同时执行身份验证过程。群体身份验证已被发现是物联网(IoT)环境中拥挤的各种应用的合适候选者,例如用于农业,军事,监视的无人机群,一组设备需要在其中建立一个安全的身份验证的通信渠道。最近呈现的组身份验证算法主要是在有限场上进行Lagrange多项式插值以及椭圆曲线组。基于多项式插值的组身份验证方案具有脆弱性,可以在此过程中任何单个实体中断恶意中断。此外,此方案要求每个实体获得所有其他实体的令牌,这在大规模环境中是不切实际的。身份验证和关键设施的成本也取决于用户数量,从而创建了可伸缩性问题。作为消除这些问题的新方法,这项工作表明将内部产品空间用于群体认证和关键建立。使用线性空间的方法引入了减少的计算和通信负载,以在组成员之间建立共享的共享密钥。该计划的设计方式是,该组成员的赞助商可以很容易地被小组中的任何人识别。除了提供轻巧的身份验证和关键协议外,该方法还允许组中的任何用户使非成员成为成员,该成员有望将来对自治系统有用。与基于拉格朗日的多项式插值的其他小组身份验证方案不同,该建议的方案并不能通过仅使用几个成员的股份来妥协对手来妥协整个小组秘密的工具,因为它可以轻松识别非成员,从而防止了对以前的团体拒绝对以前的服务攻击的攻击。
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》(FISMA)制定的,2014年44年4月44日。§3551et Seq。,公法(P.L.)113-283。 nist负责制定信息安全标准和准则,包括对联邦信息系统的最低要求,但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准,此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室(OMB)通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长,OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物,在美国不受版权。 但是,归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则,包括对联邦信息系统的最低要求,但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准,此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室(OMB)通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长,OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物,在美国不受版权。归因将受到NIST的赞赏。
Q1 2024 IAA中的生成AI趋势:在2023年,AI在新闻和活动中仍然是人们的头脑。 在身份空间,组织,供应商和服务提供商中,正在尝试弄清生成AI如何帮助现代,强大和精简的身份安全计划。 它还将在未来12到18个月内洞悉生成AI的初始身份用例。 Q2 2024市场格局:身份编排:身份编排是一种基于标准的,用于管理分布式身份和访问管理(IAM)的新型软件方法。 身份编排提供了一种在混合云环境中确保身份的方法。 本报告将提供技术概述,市场分析以及在这个新兴领域玩耍的供应商。Q1 2024 IAA中的生成AI趋势:在2023年,AI在新闻和活动中仍然是人们的头脑。在身份空间,组织,供应商和服务提供商中,正在尝试弄清生成AI如何帮助现代,强大和精简的身份安全计划。它还将在未来12到18个月内洞悉生成AI的初始身份用例。Q2 2024市场格局:身份编排:身份编排是一种基于标准的,用于管理分布式身份和访问管理(IAM)的新型软件方法。身份编排提供了一种在混合云环境中确保身份的方法。本报告将提供技术概述,市场分析以及在这个新兴领域玩耍的供应商。
摘要 - 在数字时代,身份验证系统中的隐私保存已成为最重要的问题,突出了保护用户数据中常规身份验证机制的局限性。本文探讨了零知识证明(ZKP)的应用,这是一种革命的加密技术,是增强身份验证过程中隐私的强大解决方案。通过对包括ZK-Snarks和Zk-Starks在内的ZKP的理论基础进行全面检查,本研究描述了ZKPS启用无需披露任何个人信息而验证用户凭证的机制。通过采用比较分析方法,我们将基于ZKP的身份验证系统与各种指标的传统和现有隐私性身份验证方法进行了对比,例如计算效率,可扩展性和隐私保存程度。我们的发现表明,ZKP为隐私提供身份验证提供了卓越的框架,解决了传统系统中固有的关键安全漏洞,同时提供了适合广泛实现的可扩展和高效解决方案。本文通过讨论与部署基于ZKP的系统,提出潜在解决方案以及突出未来研究的未来研究方向相关的挑战来结束。通过这项调查,我们强调了ZKP在推进隐私保护数字身份验证前沿的重要性,为他们在越来越多地相互联系的世界中确保数字身份方面的更广泛应用铺平了道路。
无人驾驶汽车(无人机)具有各种好处,包括灵活性,流动性和扩展性。无人机的移动性使它们能够在复杂的地形中迅速而有效地部署。随着无人机技术的继续前进,它发现了增加应用程序,例如遥感,灾难救援和监视[1,2]。尽管无人机具有巨大的潜力,但仍然缺乏确保安全沟通和调节无人机的可靠技术[3]。首先,当前基于云的监管框架,例如中国的无人机云系统和美国的低海拔授权和通知能力(LAANC),由于管理低空领空中即将到来的无人机操作中即将到来的无人机运营。这些系统的固有集中式结构使与其他机械主义的互操作性复杂化,从而在满足空格访问,通信和网络资源方面,提出了无人机的各种要求[4]。此外,这些集中式云服务容易受到与单点故障相关的风险[5]。其次,基于传统的雷达检测方法遇到了有效的障碍,从无人机中获取了潮流的信息,