本文档中的信息是根据特定实验室环境中的设备编写的。本文档中使用的所有设备均采用原始(默认)配置。如果您的网络是实时的,请确保您了解任何命令的潜在影响。
射频识别 (RFID) 系统用于自动识别物体和人。该技术被广泛用于各种应用。该系统使用射频发送和接收数据。大多数 RFID 系统由三个实体组成 [1]:标签、读取器和后端数据库。标签是一种高度受限的微芯片,带有天线,用于存储唯一的标签标识符以及与标签所附物体相关的其他信息。读取器是一种可以读取/修改标签存储信息的设备,并且(如果需要)可以修改或不修改这些数据,将其传输到后端数据库。后端数据库将存储此信息并跟踪读取器所需的数据。近年来,许多应用(包括仓库管理、物流、铁路车辆跟踪、产品识别、图书馆图书签入/签出、资产跟踪、护照和信用卡)都在使用 RFID 技术,但存在与 RFID 安全和隐私相关的问题。RFID 系统可能面临的安全威胁包括拒绝服务 (DoS)、人为攻击
摘要:世界物联网需要实现其安全解决方案。现有的物联网安全机制主要是由于复杂性,预算和节能问题而实施的。对于电池供电的物联网设备而言,尤其是如此,并且在该场中广泛部署它们应该具有成本效益。在这项工作中,我们提出了一种新的跨层方法,结合了现有的身份验证协议和现有的物理层射频指纹技术,以提供混合身份验证机制,这些机制实际上被证明是在网络中有效的。到目前为止已经提出了几种射频指纹方法,作为对多因素身份验证甚至是自己的支持,实用的解决方案仍然是一个挑战。即使是使用昂贵的设备的最佳系统也无法满足现实生活中的系统的精度结果。我们的方法提出了一种混合协议,该协议可以在物联网设备一侧节省能源和计算时间,与所使用的射频指纹的准确性成比例地,该指纹的准确性具有可测量的好处,同时保持可接受的安全水平。,我们实施了一个完整的系统,并实现了额外的能源成本的精度为99.8%,导致电池寿命仅降低约20%。
锂离子(锂离子)电池是由于其高能量和功率密度,是各种应用中的主要电源。他们的市场估计在2022年高达480亿美元。但是,锂离子电池的广泛采用导致了假冒的细胞生产,这可能会对用户造成安全危害。假冒细胞会引起爆炸或火灾,它们在市场上的流行率使用户很难检测到假细胞。的确,当前的电池身份验证方法可能容易受到伪造技术的影响,并且通常不适合各种单元和系统。在本文中,我们提出了两种新颖的方法DCAUTH和EISTHENTICATION,通过机器学习模型提出了两种新颖的方法,即DCAUTH和EISTHENTICATY通过机器学习模型来利用每个单元的内部特征,从而改善了电池融合的最新状态。我们的方法自动验证了锂离子电池模型和架构,而无需任何外部设备中的数据中的数据。它们还具有最常见和最关键的伪造做法的弹性,并且可以扩展到几个电池和设备。为了评估我们提出的方法论的有效性,我们从总共20个数据集中分析了时间序列数据,我们已经为我们的分析提取有意义的特征。我们的方法在架构(最高0.99)和型号(最高0.96)的电池身份验证方面具有很高的精度。此外,我们的方法提供了可比的识别性能。通过使用我们的生产方法,制造商可以确保设备仅使用合法的电池,从而确保对用户的任何系统和安全措施的操作状态。
脑电波已被证明在整个个体中都足够独特,可以用作生物识别技术。他们还提供了与传统身份验证手段的优势,例如抵抗外部可观察性,可竞争性和内在的易感检测。但是,到目前为止,大多数研究都是用昂贵,笨重的医学级头盔进行的,这些头盔可用于日常使用。旨在将脑电波身份验证及其收益更接近现实世界的部署,我们使用消费者设备调查了大脑生物识别技术。我们进行了一项全面的体验,该实验比较了用户样本的五个身份验证任务,最大的五倍比以前的研究大10倍,并基于认知语义处理的三种新技术。我们分析了不同选项的性能和可用性,并使用此证据来引起设计和研究建议。我们的结果表明,基于对当前廉价技术的图像的响应,可以实现相等的错误率14.5%(相对于现有方法的37%-44%降低)。关于采用,用户要求更简单的设备,更快的身份验证和更好的隐私。
如果您使用 InCommon 联合帐户(即参与 InCommon 联合组织验证其自己的用户时),您的参与组织将需要在 2021 年 9 月 15 日之前实现对 NIH 双重身份验证标准的支持,以便您能够继续使用这些帐户登录。如果没有,一旦您需要过渡到双重身份验证,您将需要切换到 Login.gov 来访问 eRA 系统。NIH 一直在与 InCommon 联合组织(负责协调大学/组织之间的联合身份验证)合作开展这项工作。
抽象盲量计算(BQC)可以确保具有有限量子能力的客户端安全地将计算任务委派给远程量子服务器。为了抵制攻击忽略BQC协议中的身份身份验证,有必要保证多方BQC网络中客户端和服务器的合法性。因此,我们提出了一个多方BQC协议,该协议涉及三个阶段,以分发共享密钥和身份验证身份。首先,通过使用测量设备独立量子密钥分布(MDI-QKD)的优势,注册客户端和分配的服务器可以在注册阶段安全共享初始密钥。其次,在半冬天的认证权限(CA)的帮助下,相互身份认证阶段同时通过共享密钥实现了双方的双向身份验证。第三,在盲量计算阶段,注册客户端可以通过测量分配的服务器而不是准备Qubits来完成其计算任务。与第一个(FIFO)原理结合使用,可以并行处理客户的身份验证和盲量计算。该协议也可以应用于具有资源状态通用性的其他多方BQC协议中。与其他BQC协议相比,保证具有身份认证协议的可靠性,并且在实际实验中将显着反映效率。
随着医学互联网(IOMT)和加密技术的发展,远程医疗保健服务变得更加广泛,对患者的实践和数据安全提出了新的挑战。传统的安全机制,例如集中式身份验证和关键分配系统,对单个失败点和显着的管理负担都有可能,这有可能导致受损的身份验证中心和内部安全威胁。在响应中,本研究提出了一个阈值签名算法,它使用分布式密钥生成(DKG),该算法分布私钥,而无需值得信赖的密钥分布,需要至少两个节点的合作签名来进行身份验证。这种方法不仅规避了罪恶点的风险,而且还提高了系统的鲁棒性和效率。实验结果验证了其在保护远程医疗保健数据方面的潜在效用。
摘要 —现代汽车上搭载的大量电子控制单元 (ECU) 及其广泛的通信功能为潜在攻击创造了巨大的攻击面。尽管汽车技术不断发展,但原本就不安全的控制器局域网 (CAN) 总线的持续使用使车载通信本质上不安全。针对汽车领域缺乏标准化身份验证协议的问题,研究人员提出了多种解决方案,每种解决方案都有其独特的优势和漏洞。然而,新协议的不断涌入以及在满足安全要求和基本操作功能方面的潜在疏忽进一步增加了这些协议的可实施性的复杂性。本文全面回顾和比较了 15 种最主要的 CAN 总线身份验证协议。我们的分析强调了它们的优缺点,评估了它们是否符合汽车身份验证的关键安全要求。此外,我们根据有助于在预定义基础设施中轻松实施、提高整体可靠性和降低成功攻击概率的基本操作标准来评估协议。我们的研究表明,现有协议普遍注重防御外部攻击者,从而暴露了其易受内部威胁攻击的漏洞。值得注意的是,采用哈希链、混合消息认证码和非对称加密技术的认证协议被认为是最有效的方法。通过比较研究,我们根据安全属性和实施适用性对这些协议进行了分类,为该领域的未来发展提供了宝贵的见解。
摘要:沉浸式技术是一项革命性的技术进步,可为用户提供无与伦比的沉浸式体验,让他们沉浸在虚拟或虚拟与现实元素混合的世界中。在这种技术中,用户隐私、安全和匿名性至关重要,因为用户经常共享私人和敏感信息。因此,用户身份验证是这些环境中的关键要求。本文对最近发表的基于沉浸式技术的用户身份验证机制研究论文进行了系统的文献综述。在 2023 年 9 月使用 Scopus 进行文献检索后,选择过程确定了 36 篇研究出版物并进行了进一步分析。分析揭示了与沉浸式技术相关的三种主要身份验证类型,与以前的研究一致:基于知识、生物识别和多因素方法。所审查的论文根据这些组进行分类,并仔细检查所使用的方法。据我们所知,这篇系统的文献综述是第一个全面整合沉浸式技术以用于虚拟、增强和混合现实中的用户身份验证的综述。