論文の概要: Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates
- arxiv url: http://arxiv.org/abs/2607.08383v1
- Date: Thu, 09 Jul 2026 12:02:47 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-10 14:45:27.517332
- Title: Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates
- Title（参考訳）: セキュアQRコード:EDDSA署名とCBOR証明書による認証検証
- Abstract要約: セキュアQRコードアーキテクチャの包括的な進化を示す。
まず,EDDSAシグネチャを利用した完全オフライン概念実証の評価を行った。
次に、スケーラブルなハイブリッドWebPKIアーキテクチャを提案する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: QR codes are a ubiquitous part of daily life, widely trusted by millions. However, their lack of inherent security features has given rise to critical attack vectors, such as spoofing (quishing) on public infrastructure like self-service parking machines. To address this, we present a comprehensive evolution of secure QR code architectures. First, we evaluate a fully offline proof-of-concept leveraging EdDSA signatures (instantiated on the Ed25519 curve), CBOR-encoded certificates, and ZLIB compression, demonstrating that robust cryptographic integrity can be achieved within the QR code's strict static capacity. However, recognizing the scalability limitations of fully offline models-specifically the inability to perform immediate key revocation in massive smart-city IoT deployments-we subsequently propose a scalable Hybrid Web PKI architecture. This forward-looking model utilizes standardized JWKS endpoints, a Central Trust Registry, and URL fragments to ensure seamless backward compatibility with standard native cameras while providing dynamic, real-time validation for compliant applications. This dual-mode approach offers a practical, deployable path toward eliminating QR spoofing.
- Abstract（参考訳）: QRコードは日常生活のユビキタスな部分であり、数百万人に広く信頼されている。
しかし、それら固有のセキュリティ機能が欠如していることは、セルフサービスパーキングマシンのような公共インフラ上でのスプーフ(キーシング)のような重要な攻撃ベクターを生み出している。
これを解決するために、セキュアQRコードアーキテクチャの包括的な進化を示す。
まず、EdDSAシグネチャ(Ed25519曲線に具体化された)、CBORエンコード証明書、ZLIB圧縮を活用し、QRコードの厳密な静的キャパシティ内で堅牢な暗号完全性を実現することができることを示す。
しかし、完全にオフラインなモデルのスケーラビリティの制限を認識することは、特に、大規模なスマートシティIoTデプロイメントで即時キーリコールを実行することができないことであり、その後、スケーラブルなハイブリッドWeb PKIアーキテクチャを提案する。
この前方モデルは、標準化されたJWKSエンドポイント、Central Trust Registry、URLフラグメントを使用して、標準ネイティブカメラとのシームレスな後方互換性を確保しながら、準拠アプリケーションの動的リアルタイムバリデーションを提供する。
このデュアルモードアプローチは、QRスプーフィングを排除するための実用的でデプロイ可能なパスを提供する。
関連論文リスト
- zQR: A Verifiable QR-Driven zkSNARK Proof Verification Framework for Mobile Platforms [0.0]
我々は,QRコードにエンコードされた証明を検証するために,オフライン検証を可能にする検証QRコードのアイデアを前進させる。
モバイルプラットフォーム向けの新しいQR駆動型zkSNARK証明フレームワーク(zQR)を構築した。
モバイルプラットフォーム上でのプライバシ保護検証のための概念実証フレームワークとしてのzQRの実現可能性を示す。
論文 参考訳（メタデータ） (2026-06-25T14:29:35Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - SecPI: Secure Code Generation with Reasoning Models via Security Reasoning Internalization [50.71047638695205]
RLM(Reasoning Language Model)は、プログラミングにおいてますます使われている言語モデルである。
しかし、最先端のRLMでさえ、生成されたコードに重大なセキュリティ脆弱性を頻繁に導入する。
我々は、構造化されたセキュリティ推論を内部化するためのRTMを教える微調整パイプラインであるSecPIを提案する。
論文 参考訳（メタデータ） (2026-04-04T04:29:11Z) - Secure Code Generation via Online Reinforcement Learning with Vulnerability Reward Model [60.60587869092729]
大規模言語モデル(LLM)は、ソフトウェア開発でますます使われているが、安全でないコードを生成する傾向は、現実世界のデプロイメントにとって大きな障壁である。
機能保存型セキュアコード生成のためのオンライン強化学習フレームワークSecCoderXを提案する。
論文 参考訳（メタデータ） (2026-02-07T07:42:07Z) - RealSec-bench: A Benchmark for Evaluating Secure Code Generation in Real-World Repositories [58.32028251925354]
LLM(Large Language Models)は、コード生成において顕著な能力を示しているが、セキュアなコードを生成する能力は依然として重要で、未調査の領域である。
我々はRealSec-benchを紹介します。RealSec-benchは、現実世界の高リスクなJavaリポジトリから慎重に構築されたセキュアなコード生成のための新しいベンチマークです。
論文 参考訳（メタデータ） (2026-01-30T08:29:01Z) - SafeRedir: Prompt Embedding Redirection for Robust Unlearning in Image Generation Models [67.84174763413178]
我々はSafeRedirを紹介した。SafeRedirは、迅速な埋め込みリダイレクトによる堅牢なアンラーニングのための軽量な推論時フレームワークである。
SafeRedirは,効果的な非学習能力,意味的・知覚的保存能力,堅牢な画像品質,対人攻撃に対する耐性の向上を実現している。
論文 参考訳（メタデータ） (2026-01-13T15:01:38Z) - QES-Backed Virtual FIDO2 Authenticators: Architectural Options for Secure, Synchronizable WebAuthn Credentials [0.0]
FIDO2とWebAuthn標準はフィッシングに耐性があり、公開鍵ベースの認証を提供する。
最近のパスキーデプロイメントでは、プラットフォーム固有のクラウドエコシステムを通じて同期されたマルチデバイス認証を有効にすることで、この制限に対処している。
本稿では、QESグレードのPKCSキーを持つ仮想FIDO2認証器をセキュアにすることで、これらの技術をブリッジするためのアーキテクチャオプションについて検討する。
論文 参考訳（メタデータ） (2026-01-10T12:47:44Z) - Adapter Shield: A Unified Framework with Built-in Authentication for Preventing Unauthorized Zero-Shot Image-to-Image Generation [74.5813283875938]
ゼロショット画像・画像生成は知的財産権侵害に重大なリスクをもたらす。
この研究は、個人イメージを誤用から守ることを目的とした、最初の普遍的および認証統合ソリューションであるAdapter Shieldを提示する。
提案手法は, ゼロショット画像合成の不正化において, 最先端の防御を克服する。
論文 参考訳（メタデータ） (2025-11-25T04:49:16Z) - Keys in the Weights: Transformer Authentication Using Model-Bound Latent Representations [0.3805935148497361]
ZSDN(Zero-Shot Decoder Non-Transferability)として形式化されたトランスフォーマーオートエンコーダにおけるデコーダ結合特性であるモデル境界遅延交換(MoBLE)を導入する。
同一データで訓練されるが種によって異なるアイソ構造モデルを用いたアイデンティティタスクでは、自己復号法は0.91以上の正確な一致と0.98のトークンの精度を達成する。
MoBLEは、航空やサイバー物理システムを含む安全クリティカルな領域にAIを配置するための、軽量でアクセラレータフレンドリなアプローチを提供する。
論文 参考訳（メタデータ） (2025-11-02T15:29:44Z) - Detecting Quishing Attacks with Machine Learning Techniques Through QR Code Analysis [2.8161155726745237]
QRコードベースのフィッシング("Quishing")の台頭はサイバーセキュリティの脅威を増大させる。
既存の検出手法は主にQRコードペイロードの抽出を必要とするURL分析に重点を置いている。
組込みコンテンツを抽出することなくQRコード構造や画素パターンを直接解析する,検出のための最初のフレームワークを提案する。
論文 参考訳（メタデータ） (2025-05-06T11:47:13Z) - Privacy Enhanced QKD Networks: Zero Trust Relay Architecture based on Homomorphic Encryption [0.0]
量子鍵分布(QKD)は、非条件で安全な対称鍵交換を可能にする。
従来のソリューションは信頼できるリレーノードに依存しており、ワンタイムパッド(OTP)暗号化を使用して鍵を中間的に再暗号化する。
完全同相暗号(FHE)を適用したゼロトラストリレーの設計法を提案する。
論文 参考訳（メタデータ） (2025-03-21T10:20:06Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。