論文の概要: Fast and Secure Simultaneous Authentication of Equals for WPA3
- arxiv url: http://arxiv.org/abs/2609.31519v1
- Date: Fri, 25 Sep 2026 16:56:54 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 18:27:51.496751
- Title: Fast and Secure Simultaneous Authentication of Equals for WPA3
- Title（参考訳）: WPA3の高速かつセキュアな等式認証
- Abstract要約: WPA3は、ネットワークのPre-Shared Key(PSK)に対するオフライン辞書攻撃に対する堅牢な保護と、PSKを知っている他の人々からのセッションキーの保護を提供する。
PE(Password Element)の計算コストが高いため、アクセスポイントはCPUの枯渇によるDoS攻撃に対して脆弱である。
本稿では,SAEにレジリエントなアーキテクチャ変更を提案する。
- 参考スコア（独自算出の注目度）: 0.6219327347402195
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The Simultaneous Authentication of Equals (SAE) protocol, introduced in WPA3, provides robust protection against offline dictionary attacks against a network Pre-Shared Key (PSK) and also protection of session keys from other people knowing that PSK. However, its high computational cost for the Password Element (PE) derivation makes Access Points (APs) vulnerable to CPU exhaustion Denial-of-Service (DoS) attacks. This paper proposes a resilient architectural modification to SAE. First, we introduce an asymmetric resource cost model that offloads the iterative discovery of cryptographic elements to the client, allowing the AP to maintain a fixed computational load during the handshake. To further mitigate brute-force attempts, we implement a mechanism based on a slow-path key derivation (with variable cost key derivation functions, such as PBKDF2 or Argon2), incorporating a deliberate processing delay on the supplicant. Finally, we introduce a ticket-based mechanism to facilitate efficient re-authentication for known devices, bypassing expensive exchanges while preserving system availability under adversarial conditions. Experimental results demonstrate that this architecture significantly mitigates DoS risks without compromising legitimate network access.
- Abstract（参考訳）: WPA3で導入されたSAEプロトコルは、ネットワークのPre-Shared Key(PSK)に対するオフライン辞書攻撃に対する堅牢な保護と、PSKを知っている他の人々からのセッションキーの保護を提供する。
しかし、Password Element(PE)の導出の計算コストが高いため、Access Points(AP)はDenial-of-Service(DoS)攻撃に対して脆弱である。
本稿では,SAEにレジリエントなアーキテクチャ変更を提案する。
まず、クライアントに暗号要素の反復的な発見をオフロードする非対称なリソースコストモデルを導入し、ハンドシェイク中にAPが固定された計算負荷を維持できるようにする。
そこで我々は,緩やかな経路鍵導出(PBKDF2やArgon2などの可変コスト鍵導出関数)に基づく機構を実装し,サプリカントに意図的に処理遅延を発生させる。
最後に,高額な交換を回避しつつ,対向条件下でのシステム可用性を保ちながら,既知の機器の効率的な再認証を容易にするチケットベースの機構を提案する。
実験により、このアーキテクチャは、正当なネットワークアクセスを損なうことなく、DoSのリスクを著しく軽減することが示された。
関連論文リスト
- Adversarial Prompts for Acceptance Collapse in Speculative Decoding [31.325779617189585]
我々はADSDを導入する。ADSDは、ターゲットが受け入れがたいトークンに対して、ドラフト確率質量をプッシュすることで検証器の受け入れを崩壊させる最初のプロンプトサフィックスアタックである。
GSM8Kデータセットでは、タスク品質を維持しながら平均サンプル時間を62.3%増加させています。
論文 参考訳（メタデータ） (2026-07-23T20:42:41Z) - $\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones [15.273948989234482]
クロスドメイン認証は、IoD(Internet of Drones)の基本的なセキュリティ要件である
本稿では,プライバシ保護とセキュアなクロスドメイン認証方式を提案する。
$mathrmP3$CDAは、最先端のスキームよりも計算、通信、ストレージオーバーヘッドが低い。
論文 参考訳（メタデータ） (2026-07-14T02:48:51Z) - Send the Key in Cleartext: Halving Key Consumption while Preserving Unconditional Security in QKD Authentication [59.664950447941386]
量子鍵分配(QKD)プロトコルは、蒸留された鍵の無条件のセキュリティを維持するために、古典的なチャネルの情報理論セキュア(ITS)認証を必要とする。
QKDは相互認証を必要とするため、2つの独立したワンタイム鍵は通常ラウンド毎に消費される。
我々は$varepsilon$-Almost Strongly Universal$(varepsilon$-ASU$)に基づく新しいITS認証方式を提案する。
論文 参考訳（メタデータ） (2026-03-26T14:36:05Z) - Efficient ML-DSA Public Key Management Method with Identity for PKI and Its Application [34.906142924769675]
ポスト量子暗号(textitIPK-pq)に基づくPKIのための新しいIDベースの公開鍵管理フレームワークを提案する。
複合公開鍵 (CPK) の概念に基づいて構築されたtextitIPK-pq は、拡張されたアイデンティティマッピング機構を通じてCPKに固有の線形共謀問題に対処する。
我々は、個々の秘密鍵コンポーネントと複合秘密鍵の両方をカバーする、textitIPK-pqの正式なセキュリティ証明を提供する。
論文 参考訳（メタデータ） (2026-03-26T05:26:31Z) - Assessing the Real-World Impact of Post-Quantum Cryptography on WPA-Enterprise Networks [1.0057058606878277]
WPA-Enterprise-based authentication におけるポスト量子暗号(PQC)アルゴリズムの性能評価を行った。
PQCアルゴリズムを複数組み合わせて評価し,性能のオーバーヘッドを解析する。
そこで本研究では,PQC対応WPA-Enterprise認証の性能評価を行った。
論文 参考訳（メタデータ） (2026-01-30T12:12:07Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Lightweight Session-Key Rekeying Framework for Secure IoT-Edge Communication [0.0]
本稿では,HMACに基づく鍵導出関数(HKDF-SHA256)を用いてセッションごとのAES-GCM鍵を導出する動的セッション拡張鍵プロトコル(DSEKP)を提案する。
その結果、スループットと信頼性はほぼ同じで、ある程度のオーバーヘッドがあり、セッションごとのフォワードシークレットとビルトインのリプレイプロテクトが提供された。
これらの結果から、動的対称対称化は、最小計算コストと帯域幅コストでIoT-Edgeリンクを大幅に強化できることが示された。
論文 参考訳（メタデータ） (2025-11-04T19:12:18Z) - Beyond SSO: Mobile Money Authentication for Inclusive e-Government in Sub-Saharan Africa [1.1417805445492082]
サブサハラアフリカ(SSA)におけるモバイルマネーサービス(Mobile Money Services)の急速な普及は、e-Governmentサービスのアクセシビリティ向上に有効な道筋を提供する。
既存のMobile Money AuthenticationメソッドはSIMスワップへの感受性、セッション保護の弱さ、ピーク時のスケーラビリティの低下など、重大な制限に直面している。
本研究では,オフラインアクセス性とセッション継続性を確保するためのハイブリッド認証プロトコルを提案する。
論文 参考訳（メタデータ） (2025-09-24T22:09:24Z) - Secure and Scalable Face Retrieval via Cancelable Product Quantization [48.58859061524146]
ホモモルフィック暗号化(HE)は、暗号空間における算術演算を有効にすることにより、強力なセキュリティ保証を提供する。
セキュアな顔表現検索のための高効率なフレームワークであるCancelable Product Quantizationを提案する。
論文 参考訳（メタデータ） (2025-08-31T10:19:55Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳（メタデータ） (2024-11-21T18:26:05Z) - Resilient Risk based Adaptive Authentication and Authorization (RAD-AA)
Framework [3.9858496473361402]
リスクスコアと信頼プロファイルに基づいて自己適応が可能なセキュアでレジリエントな認証・認可フレームワークの設計について検討する。
私たちはこのフレームワークを、レジリエントなリスクベースのAdaptive Authentication and Authorization(RAD-AA)と呼んでいる。
論文 参考訳（メタデータ） (2022-08-04T11:44:29Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。