論文の概要: A Catalog of User Authentication Patterns
- arxiv url: http://arxiv.org/abs/2608.26955v1
- Date: Thu, 27 Aug 2026 10:54:22 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-28 16:30:58.36356
- Title: A Catalog of User Authentication Patterns
- Title(参考訳): ユーザ認証パターンのカタログ
- Abstract要約: 本稿では,14のユーザ認証パターンからなる新しい認証パターンカタログを提案する。
セキュアなソフトウェアシステムの設計と開発において、ソフトウェアエンジニアやアーキテクトをサポートするために重要な貢献をすることを目的としています。
- 参考スコア(独自算出の注目度): 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Security patterns are intended to support the design and development of secure software systems. However, although established catalogs of security patterns exist, their practical application remains limited. In particular, despite these catalogs, concrete patterns for common security controls such as user authentication (authentication for short) are lacking. This paper aims to make an initial contribution toward closing this gap, as exemplified by authentication. It presents a novel authentication pattern catalog, comprising 14 user authentication patterns. To support the catalog's practical application, it classifies patterns by the well-known concept of authentication factors and by the usual role each pattern fulfills in practice. By cataloging common authentication techniques through authentication patterns, we aim to make an important contribution to supporting software engineers and architects in designing and developing secure software systems.
- Abstract(参考訳): セキュリティパターンは、セキュアなソフトウェアシステムの設計と開発をサポートすることを意図している。
しかし、セキュリティパターンの確立されたカタログは存在するものの、実用的応用は限られている。
特に、これらのカタログにもかかわらず、ユーザ認証(略して認証)のような一般的なセキュリティ制御のための具体的なパターンは欠落している。
本論文は,認証によって実証されたような,このギャップの解消に最初の貢献をすることを目的としている。
14のユーザ認証パターンからなる新しい認証パターンカタログを提供する。
カタログの実践的応用を支援するために、よく知られた認証要素の概念と、それぞれのパターンが実際に果たす通常の役割によってパターンを分類する。
認証パターンを通した共通認証手法のカタログ化により,セキュアなソフトウェアシステムの設計・開発において,ソフトウェア技術者やアーキテクトの支援に重要な貢献をすることを目指している。
関連論文リスト
- SFDS: Selective File Disclosure System [0.0]
本稿では,Selective Web Token(SD-JWT)標準に基づく,読み取り専用ファイルをセキュアに共有するアーキテクチャを提案する。
提案アーキテクチャでは,暗号化シグネチャと整合性保護を直接共有リソースに組み込んで,複雑なインフラストラクチャに依存することなく,検証可能な信頼性を実現する。
論文 参考訳(メタデータ) (2026-07-10T12:50:45Z) - Bridging Theory and Practice: An Executable Taxonomy of Security Properties for ProVerif and Tamarin [0.9339654135645749]
セキュリティは、現代のデジタルシステムに依存するものすべてにとって重要だ。
ProVerifやTamarinといったツールは、自動検証を行うために広く利用されている。
この研究は、理論的セキュリティプロパティ定義と実用的で実行可能な検証モデルの間のギャップを埋めることによって、技術の現状を前進させる。
論文 参考訳(メタデータ) (2026-05-28T06:57:08Z) - Scalable Secure Biometric Authentication without Auxiliary Identifiers [54.032594016239926]
本稿では,データ漏洩に対するセキュリティ保証を保証できる生体認証システムを提案する。
私たちの研究は、補助的な識別子を使わずに、現実のスケーラブルなプライバシー保護バイオメトリック認証が実現可能であることを示す最初のものです。
論文 参考訳(メタデータ) (2026-04-27T23:55:09Z) - A Faceted Classification of Authenticator-Centric Authentication Techniques [0.0]
本稿では AuthN Techniques and Authenticator のための新しい顔分類方式を提案する。
分類方式はAuthenticatorとAuthN Techniquesのカタログを構築するために適用された。
本稿では,本手法,サンプルアプリケーションを用いた分類手法,カタログからのAuthNテクニックの一覧,今後の課題について述べる。
論文 参考訳(メタデータ) (2026-04-04T07:48:26Z) - Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications [51.56484100374058]
本稿では,信頼できないユーザ制御環境で動作するモバイルアプリケーションを対象としたZero Trustモデルを提案する。
デザインサイエンスの方法論を用いて、この研究は、実行時の信頼の強制をサポートする6つのピラーフレームワークを導入した。
提案したモデルは,デプロイ前コントロールを越えてモバイルアプリケーションをセキュアにするための,実用的で標準に準拠したアプローチを提供する。
論文 参考訳(メタデータ) (2025-08-20T18:42:36Z) - The Passwordless Authentication with Passkey Technology from an Implementation Perspective [0.5249805590164902]
新しい認証技術は、従来のパスワードベースのログインからパスワードレスセキュリティに移行した。
本稿では,Passkey技術を用いた認証システムの実装における鍵となる技術について述べる。
論文 参考訳(メタデータ) (2025-08-16T06:17:59Z) - Building a robust OAuth token based API Security: A High level Overview [0.0]
本稿では,このようなトークンベースのAPIセキュリティシステムを構築するために必要な基礎について述べる。
その意図は、セキュアでスケーラブルなトークンベースのAPIセキュリティシステムを構築するために必要な基礎知識を開発者に提供することである。
論文 参考訳(メタデータ) (2025-07-22T06:14:14Z) - A Novel Protocol Using Captive Portals for FIDO2 Network Authentication [45.84205238554709]
FIDO2CAP: FIDO2 Captive-portal Authentication Protocolを紹介する。
本研究では,FIDO2CAP認証のプロトタイプをモックシナリオで開発する。
この研究は、FIDO2認証に依存する新しい認証パラダイムにネットワーク認証を適用するための最初の体系的なアプローチである。
論文 参考訳(メタデータ) (2024-02-20T09:55:20Z) - Performance-lossless Black-box Model Watermarking [69.22653003059031]
本稿では,モデル知的財産権を保護するために,ブランチバックドアベースのモデル透かしプロトコルを提案する。
さらに,プロトコルに対する潜在的な脅威を分析し,言語モデルに対するセキュアで実現可能な透かしインスタンスを提供する。
論文 参考訳(メタデータ) (2023-12-11T16:14:04Z) - A General Framework for Verification and Control of Dynamical Models via Certificate Synthesis [54.959571890098786]
システム仕様を符号化し、対応する証明書を定義するためのフレームワークを提供する。
コントローラと証明書を形式的に合成する自動化手法を提案する。
我々のアプローチは、ニューラルネットワークの柔軟性を利用して、制御のための安全な学習の幅広い分野に寄与する。
論文 参考訳(メタデータ) (2023-09-12T09:37:26Z) - Secure access system using signature verification over tablet PC [62.21072852729544]
我々は,シグネチャ検証を用いたWebベースのセキュアアクセスのための,高度に汎用的でスケーラブルなプロトタイプについて述べる。
提案アーキテクチャは,様々な種類のセンサや大規模データベースで動作するように容易に拡張することができる。
論文 参考訳(メタデータ) (2023-01-11T11:05:47Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。