我们提出了Dauth,这是一种蜂窝网络中设备身份验证的方法,它重构了Au-thentical的职责,可以使多个小型的私人蜂窝网络共同融合在一起,以提供比自己可以实现的更可靠和更弹性的服务。Dauth设计为与现成的4G和5G蜂窝设备兼容的后区,今天可以逐步部署。它使用加密的秘密共享以及与备份网络一起存储的敏感数据与非敏感公共目录数据之间的关注点,以在不同和不信任组织之间使用多种冗余节点进行安全扩展身份验证。具体来说,它允许在没有家庭网络的情况下代表其家庭网络收集预配置的备份网络,以代表其家庭网络。我们通过活跃的联邦社区网络的生产设备评估了Dauth的性能,发现它能够与现有系统一起使用。我们使用模拟的5G运行进行评估,发现它的性能与低负载下的基于云的独立5G核心相当,并且由于其先天负载共享属性而在高负载下优于集中式核心。
摘要:空间信息网络 (SIN) 已从地面网络发展为扩展网络,增强了通信能力并推动了增强智能研究。然而,由于实施不充分和高访问延迟等潜在风险,通信安全至关重要。这可能使恶意组织能够访问网关并危及系统的安全和隐私。这项工作提出了一种新颖的框架和身份验证协议,以简化将安全措施纳入 SIN 内未加密无线通信的过程。所提出的身份验证协议基于签名加密和 HMAC,可确保通信机密性、访问身份验证和匿名性。该协议采用格密码术并表现出对量子攻击的弹性。此外,该协议通过考虑适当的方法来监督可撤销密钥,在确保用户匿名的同时保护身份管理。评估的协议满足消息认证、不可链接性、可追溯性和身份隐私标准,可阻止多种安全风险,包括重放攻击、中间人攻击、节点模拟和量子攻击。与现有研究相比,我们的协议在 SIN 框架内以足够的功能开销实现安全通信方面表现出巨大的潜力。
随着医学互联网(IOMT)和加密技术的发展,远程医疗保健服务变得更加广泛,对患者的实践和数据安全提出了新的挑战。传统的安全机制,例如集中式身份验证和关键分配系统,对单个失败点和显着的管理负担都有可能,这有可能导致受损的身份验证中心和内部安全威胁。在响应中,本研究提出了一个阈值签名算法,它使用分布式密钥生成(DKG),该算法分布私钥,而无需值得信赖的密钥分布,需要至少两个节点的合作签名来进行身份验证。这种方法不仅规避了罪恶点的风险,而且还提高了系统的鲁棒性和效率。实验结果验证了其在保护远程医疗保健数据方面的潜在效用。
当今密码存在许多挑战。最安全的密码是那些复杂的资本和低点字母,数字和符号的密码;但是,他们很难记住,因此增加了对密码重置的需求,这是服务提供商和客户的昂贵且耗时的过程。此外,普通人还有100个密码要记住他们访问的所有站点和帐户。这使用户创建易于记住的密码,有时包括个人用户参考,例如宠物的名称或出生地,可以通过社交媒体帐户轻松地通过网络犯罪来识别。此外,人们仍然使用简单的密码,例如“ 123456”或“密码”,并且经常在多个帐户中使用这些密码。这种做法使网络犯罪分子更容易一次访问多个帐户。最后,许多人以不安全的方式维护其密码列表和/或与他人共享他们的密码和用户名,从而创造出更可能被搁置或被盗的情况。
摘要 - 在技术的新时代,可以按按钮访问和获取信息,对保护系统以及数据隐私和机密性提出了安全问题。传统的用户身份验证方式很容易受到所有平台的多次攻击。各种研究建议使用多个身份验证过程来增强系统的安全级别,即托管本地或云上。但是,关于适合组织需求的准则和适当的身份验证框架的研究有限。通过五个主要数据库进行了多因素身份验证框架的系统文献综述:Scopus,IEEE,Science Direct,Springer Link和Web of Science。审查检查了多因素身份验证框架中提出的解决方案和基础方法。组合了许多身份验证方法,以应对特定的系统和数据安全挑战。最常见的身份验证方法是生物识别身份验证,它涉及用户生物学身份的独特性。大多数拟议的解决方案都是概念证明,将来需要进行试点测试或实验。
摘要 - 组身份验证是一种验证多个用户的组成员并在其中建立共享的秘密密钥的技术。与依靠中央权威来单独身份验证每个用户的常规身份验证方案不同,小组身份验证可以同时为所有参与的成员同时执行身份验证过程。群体身份验证已被发现是物联网(IoT)环境中拥挤的各种应用的合适候选者,例如用于农业,军事,监视的无人机群,一组设备需要在其中建立一个安全的身份验证的通信渠道。最近呈现的组身份验证算法主要是在有限场上进行Lagrange多项式插值以及椭圆曲线组。基于多项式插值的组身份验证方案具有脆弱性,可以在此过程中任何单个实体中断恶意中断。此外,此方案要求每个实体获得所有其他实体的令牌,这在大规模环境中是不切实际的。身份验证和关键设施的成本也取决于用户数量,从而创建了可伸缩性问题。作为消除这些问题的新方法,这项工作表明将内部产品空间用于群体认证和关键建立。使用线性空间的方法引入了减少的计算和通信负载,以在组成员之间建立共享的共享密钥。该计划的设计方式是,该组成员的赞助商可以很容易地被小组中的任何人识别。除了提供轻巧的身份验证和关键协议外,该方法还允许组中的任何用户使非成员成为成员,该成员有望将来对自治系统有用。与基于拉格朗日的多项式插值的其他小组身份验证方案不同,该建议的方案并不能通过仅使用几个成员的股份来妥协对手来妥协整个小组秘密的工具,因为它可以轻松识别非成员,从而防止了对以前的团体拒绝对以前的服务攻击的攻击。
Q1 2024 IAA中的生成AI趋势:在2023年,AI在新闻和活动中仍然是人们的头脑。 在身份空间,组织,供应商和服务提供商中,正在尝试弄清生成AI如何帮助现代,强大和精简的身份安全计划。 它还将在未来12到18个月内洞悉生成AI的初始身份用例。 Q2 2024市场格局:身份编排:身份编排是一种基于标准的,用于管理分布式身份和访问管理(IAM)的新型软件方法。 身份编排提供了一种在混合云环境中确保身份的方法。 本报告将提供技术概述,市场分析以及在这个新兴领域玩耍的供应商。Q1 2024 IAA中的生成AI趋势:在2023年,AI在新闻和活动中仍然是人们的头脑。在身份空间,组织,供应商和服务提供商中,正在尝试弄清生成AI如何帮助现代,强大和精简的身份安全计划。它还将在未来12到18个月内洞悉生成AI的初始身份用例。Q2 2024市场格局:身份编排:身份编排是一种基于标准的,用于管理分布式身份和访问管理(IAM)的新型软件方法。身份编排提供了一种在混合云环境中确保身份的方法。本报告将提供技术概述,市场分析以及在这个新兴领域玩耍的供应商。
摘要 - 在数字时代,身份验证系统中的隐私保存已成为最重要的问题,突出了保护用户数据中常规身份验证机制的局限性。本文探讨了零知识证明(ZKP)的应用,这是一种革命的加密技术,是增强身份验证过程中隐私的强大解决方案。通过对包括ZK-Snarks和Zk-Starks在内的ZKP的理论基础进行全面检查,本研究描述了ZKPS启用无需披露任何个人信息而验证用户凭证的机制。通过采用比较分析方法,我们将基于ZKP的身份验证系统与各种指标的传统和现有隐私性身份验证方法进行了对比,例如计算效率,可扩展性和隐私保存程度。我们的发现表明,ZKP为隐私提供身份验证提供了卓越的框架,解决了传统系统中固有的关键安全漏洞,同时提供了适合广泛实现的可扩展和高效解决方案。本文通过讨论与部署基于ZKP的系统,提出潜在解决方案以及突出未来研究的未来研究方向相关的挑战来结束。通过这项调查,我们强调了ZKP在推进隐私保护数字身份验证前沿的重要性,为他们在越来越多地相互联系的世界中确保数字身份方面的更广泛应用铺平了道路。
本文档中的信息是根据特定实验室环境中的设备编写的。本文档中使用的所有设备均采用原始(默认)配置。如果您的网络是实时的,请确保您了解任何命令的潜在影响。
摘要:我们的研究分析了与某些无线通信功能有关的基于认证的公共密钥基础架构(PKI)的安全效应。在基于无线通信的汽车功能的情况下,本文的第一部分侧重于量化服务质量(QOS)参数的安全效应。基于此概念,本文讨论了两种情况:在第一种情况下,在通信过程中没有应用身份验证过程,在第二种情况下,通信是通过PKI身份验证确保的。这个概念使我们能够评估由与身份验证过程相关的其他计算需求引起的安全开销的安全效应。考虑到我们的研究结果,就可以在操作情况下定义要求和预期条件。
