論文の概要: Quantum-Safe Web Service Architecture Using Time-Based One-Time Passwords
- arxiv url: http://arxiv.org/abs/2608.16961v1
- Date: Mon, 17 Aug 2026 04:58:23 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-19 21:40:53.076906
- Title: Quantum-Safe Web Service Architecture Using Time-Based One-Time Passwords
- Title（参考訳）: 時間ベースのワンタイムパスワードを用いた量子セーフなWebサービスアーキテクチャ
- Abstract要約: ワンタイムパスワード(OTP)は、複数のアプリケーションで多要素認証の一般的な選択肢となっている。
Time-Based One-Time Passwords (TOTP) はセキュアな接続を確立するために必要であり、Web Services (WS) にアクセスする。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: One-Time Passwords (OTPs) have become a common option for multi-factor authentication in several applications. For instance, during website login processes, OTPs are often used in conjunction with traditional text-based usernames and passwords to verify whether the access request originates from a legitimate human user rather than an automated agent. However, in scenarios involving automated connections and system-to-system interoperability, Time-Based One-Time Passwords (TOTPs) may be required to establish secure connections and access Web Services (WSs). Therefore, this study focuses on exploring the development of a quantum-safe web service architecture. The proposed approach achieves transmission security management by implementing Transport Layer Security (TLS) and HyperText Transfer Protocol Secure (HTTPS) based on Post-Quantum Cryptography (PQC). Furthermore, web service security management is realized through the construction of keyed-Hash Message Authentication Code (HMAC)-driven TOTPs. Within the experimental environment, this study evaluates and compares the computational performance of the Secure Hash Algorithm-2 (SHA-2), SHA-3, Ascon-Hash256, and SM3. The required computation time under different hardware resource conditions is analyzed for future web service deployment.
- Abstract（参考訳）: ワンタイムパスワード(OTP)は、複数のアプリケーションで多要素認証の一般的な選択肢となっている。
例えば、Webサイトのログインプロセスでは、OPPは従来のテキストベースのユーザ名やパスワードと組み合わせて、アクセス要求が自動化されたエージェントではなく、正当な人間のユーザに由来するかどうかを検証するために使用されることが多い。
しかし、自動接続とシステム間相互運用を含むシナリオでは、安全な接続を確立し、Webサービス(WS)にアクセスするために、時間ベースのワンタイムパスワード(TOTP)が必要である。
そこで本研究では,量子セーフなWebサービスアーキテクチャの開発に焦点をあてる。
提案手法は,ポスト量子暗号(PQC)に基づくトランスポート層セキュリティ(TLS)とハイパーテキスト転送プロトコルセキュア(HTTPS)を実装することで,送信セキュリティ管理を実現する。
さらに、HMAC(Keyed-Hash Message Authentication Code)によるTOTP(Keyed-Hash Message Authentication Code)の構築により、Webサービスのセキュリティ管理を実現する。
実験環境下では,Secure Hash Algorithm-2 (SHA-2), SHA-3, Ascon-Hash256, SM3の計算性能を評価し,比較した。
ハードウェアリソースの異なる条件下で必要な計算時間は、将来のWebサービス展開のために分析される。
関連論文リスト
- Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time [0.0]
公開ネットワーク上でのオンラインバンキングや金融サービスの数の増加は、暗号プロトコルのセキュリティを深刻なシステム上の問題にしている。
非常に汚い脅威ベクトルであるHNDL(Harvest Now, Decrypt Later)パラダイムは、既に国家の俳優や資金提供を受けた脅威俳優とともに存在している。
本稿では,DW-HKEM(Dual-Wrap Hybrid Key Encapsulation Mechanism)とライブ暗号解析に基づく統合システムの設計,実装,テストの両課題について取り上げる。
論文 参考訳（メタデータ） (2026-07-20T05:30:53Z) - Authentication in Quantum Networks [1.6682715542079578]
我々は、量子通信の観点から、認証の暗号的タスクを調査する。
本稿では,古典的メッセージの認証,量子メッセージの認証,エンティティ認証の3つの主要な特徴について概説する。
大規模ネットワークや動的ネットワークにおけるセキュリティ仮定,セットアップ要件,構成可能性,スケーラビリティの観点から,各機能の代表的プロトコルを比較した。
論文 参考訳（メタデータ） (2026-06-29T17:58:16Z) - Send the Key in Cleartext: Halving Key Consumption while Preserving Unconditional Security in QKD Authentication [59.664950447941386]
量子鍵分配(QKD)プロトコルは、蒸留された鍵の無条件のセキュリティを維持するために、古典的なチャネルの情報理論セキュア(ITS)認証を必要とする。
QKDは相互認証を必要とするため、2つの独立したワンタイム鍵は通常ラウンド毎に消費される。
我々は$varepsilon$-Almost Strongly Universal$(varepsilon$-ASU$)に基づく新しいITS認証方式を提案する。
論文 参考訳（メタデータ） (2026-03-26T14:36:05Z) - QES-Backed Virtual FIDO2 Authenticators: Architectural Options for Secure, Synchronizable WebAuthn Credentials [0.0]
FIDO2とWebAuthn標準はフィッシングに耐性があり、公開鍵ベースの認証を提供する。
最近のパスキーデプロイメントでは、プラットフォーム固有のクラウドエコシステムを通じて同期されたマルチデバイス認証を有効にすることで、この制限に対処している。
本稿では、QESグレードのPKCSキーを持つ仮想FIDO2認証器をセキュアにすることで、これらの技術をブリッジするためのアーキテクチャオプションについて検討する。
論文 参考訳（メタデータ） (2026-01-10T12:47:44Z) - QoeSiGN: Towards Qualified Collaborative eSignatures [42.13843953705695]
EUのeIDAS規制は、例えば、進歩と資格(QES)のeSignatureを規定している。
QESは、認定信託サービスプロバイダ(QTSP)が発行する資格証明書に基づいています。
オーストリアのeIDのQES生成過程に関する脅威分析を行う。
本稿では,新しいP2C2技術を活用したQoeSiGNを提案する。
論文 参考訳（メタデータ） (2025-12-15T18:07:17Z) - Verifier-initiated quantum message-authentication via quantum zero-knowledge proofs [38.81686642226027]
検証者は必要なときにのみ認証を要求できる新しい手法を導入し、量子ネットワークやブロックチェーンアプリケーションの効率を向上する。
我々のアプローチは、古典暗号で広く使われているゼロ知識の概念を量子設定に適応させ、検証が秘密鍵について何も明らかにしないことを保証する。
この研究は、フォーマルなセキュリティを備えた最初の一般的な検証開始型量子署名スキームを提供し、将来の量子インフラストラクチャや分散システムにおけるスケーラブルでセキュアな認証を実現する。
論文 参考訳（メタデータ） (2025-12-05T04:40:34Z) - An In-Depth Systematic Analysis of the Security, Usability, and Automation Capabilities of Password Update Processes on Top-Ranked Websites [46.750111141477646]
トップランクのウェブサイトに展開された111のパスワード更新プロセスについて,最初の体系的解析を行った。
ウェブサイトは、非常に多様な、しばしば複雑で混乱したパスワード更新プロセスをデプロイし、パスワードマネージャのサポートを欠いている。
私たちは、Web開発者、Web標準化コミュニティ、セキュリティ研究者にレコメンデーションを提供します。
論文 参考訳（メタデータ） (2025-11-13T09:18:07Z) - Time-Based State-Management of Hash-Based Signature CAs for VPN-Authentication [3.3548757628577603]
IPsecベースのVPN接続認証には、ポスト量子暗号が必要である。
本稿では、VPNデバイスに認証権限を付与する時間ベースの状態管理による設計を提案する。
葉の証明書は古典的な暗号に基づいているが 有効期間は短い
論文 参考訳（メタデータ） (2025-09-15T08:49:08Z) - The Passwordless Authentication with Passkey Technology from an Implementation Perspective [0.5249805590164902]
新しい認証技術は、従来のパスワードベースのログインからパスワードレスセキュリティに移行した。
本稿では,Passkey技術を用いた認証システムの実装における鍵となる技術について述べる。
論文 参考訳（メタデータ） (2025-08-16T06:17:59Z) - CryptoFormalEval: Integrating LLMs and Formal Verification for Automated Cryptographic Protocol Vulnerability Detection [41.94295877935867]
我々は,新たな暗号プロトコルの脆弱性を自律的に識別する大規模言語モデルの能力を評価するためのベンチマークを導入する。
私たちは、新しい、欠陥のある通信プロトコルのデータセットを作成し、AIエージェントが発見した脆弱性を自動的に検証する方法を設計しました。
論文 参考訳（メタデータ） (2024-11-20T14:16:55Z) - A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。
本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。
実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
論文 参考訳（メタデータ） (2024-01-19T14:52:04Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。