論文の概要: Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication

• arxiv url: http://arxiv.org/abs/2610.01580v1
• Date: Thu, 01 Oct 2026 12:36:16 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-03 01:19:24.11629
• Title: Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication
• Title（参考訳）: EAP-TEAP Wi-Fi認証における物理層識別のプロトコル統合
• Abstract要約: クレデンシャルベースの認証では、正当性のあるクレデンシャルホルダーと、妥協されたクレデンシャルを使用する敵を区別することはできない。 物理的層認知は、第一の輸送路に偽の一次オブジェクトを露出させることで、クレデンシャルベースの認証を補完する。 我々は,Enterprise Wi-Fi の TEAP/RADIUS/IEEE 802.11 認証チェーンに対するバッチ PLD ベースの再検証手順を提案する。
• 参考スコア（独自算出の注目度）: 5.493621971341363
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Credential-based Extensible Authentication Protocol (EAP) authentication cannot distinguish a legitimate credential holder from an adversary using compromised credentials. Physical Layer Deception (PLD) complements credential-based authentication by exposing a deceptive primary object over a primary transport while a separate recovery object travels with differentiated reliability over a secondary channel. Existing PLD studies remain, to our knowledge, at the physical/link-model level; using PLD's activation/deactivation mechanism as an authentication gate creates an authentication-specific design requirement, since an all-inactive attempt would exercise no recovery path. We present a batched PLD-based re-verification step for Enterprise Wi-Fi's TEAP/RADIUS/IEEE 802.11 authentication chain, implemented end to end across the server, access point, and device in the open-source hostap 2.12 codebase. Each attempt carries three rounds, at least one active, with no dedicated activation flag. Across four campaigns totaling 1593 attempts, the prototype evaluates batched recovery behavior, rejects the implemented naive credential-bearing attacker in all 30 attempts, measures successful-path latency, and evaluates the security-reliability trade-off for one, two, and three active rounds under two modeled recovery regimes. The evaluation exercises the protocol and software-MAC behavior directly and analyzes informed and retry-seeking attackers under the software recovery model.
• Abstract（参考訳）: 認証ベースのExtensible Authentication Protocol (EAP) 認証は、正規の資格保持者と不正な認証情報を使用する敵を区別できない。 物理層偽装(PLD)は、一次輸送路上に偽装プライマリオブジェクトを露出させることによってクレデンシャルベースの認証を補完する一方、分離されたリカバリオブジェクトは二次チャネル上で異なる信頼性で移動する。 PLDのアクティベーション/デアクティベーション機構を認証ゲートとして使用することで、すべての非アクティブな試みがリカバリパスを行なわないため、認証固有の設計要件が生成される。 我々は,Enterprise Wi-Fi の TEAP/RADIUS/IEEE 802.11 認証チェーンに対して,サーバ間のエンドツーエンドの実装,アクセスポイント,およびオープンソースの hostap 2.12 コードベースにおけるデバイスをバッチ化した PLD ベースの再検証手順を提案する。 それぞれの試みには3発のラウンドがあり、少なくとも1発はアクティブであり、専用のアクティベーションフラグはない。 4回の合計1593回の試行において、プロトタイプはバッチリカバリの動作を評価し、30回のすべての試行で実装されたナイーブ・クレデンシャル・ベアリング・アタッカーを拒絶し、パス待ち時間を測定し、2つのモデル付きリカバリ体制の下で1、2、3回のアクティブラウンドでセキュリティ・信頼性のトレードオフを評価する。 評価はプロトコルとソフトウェア-MACの動作を直接実行し、ソフトウェア回復モデルの下で情報および再試行攻撃者を解析する。

関連論文リスト

• Fast and Secure Simultaneous Authentication of Equals for WPA3 [0.6219327347402195]
  WPA3は、ネットワークのPre-Shared Key(PSK)に対するオフライン辞書攻撃に対する堅牢な保護と、PSKを知っている他の人々からのセッションキーの保護を提供する。 PE(Password Element)の計算コストが高いため、アクセスポイントはCPUの枯渇によるDoS攻撃に対して脆弱である。 本稿では,SAEにレジリエントなアーキテクチャ変更を提案する。
  論文  参考訳（メタデータ） (2026-09-25T16:56:54Z)
• PriSrv: Privacy-Enhanced and Highly Usable Service Discovery in Wireless Communications [43.30406587083713]
  既存のプロトコルは、プライバシ保護の制限、機密性の高いデバイス情報の漏洩、ネットワーク攻撃へのルートの開放を提供する。 本稿では、PriSrvと呼ばれるプライベートなサービスディスカバリプロトコルを提案し、サービスプロバイダとクライアントの両方が、きめ細かい認証ポリシーを指定できるようにする。
  論文  参考訳（メタデータ） (2026-06-04T08:00:31Z)
• An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
  本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。 秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。 認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
  論文  参考訳（メタデータ） (2026-04-22T17:52:56Z)
• VA-DAR: A PQC-Ready, Vendor-Agnostic Deterministic Artifact Resolution for Serverless, Enumeration-Resistant Wallet Recovery [1.7429038786735553]
  VA-DARはACE-GFベースのウォレットのための鍵付き発見プロトコルである。 ユーザが提供する識別子と単一のリカバリパスフレーズのみを使用して、デバイス間のリカバリをサポートする。
  論文  参考訳（メタデータ） (2026-03-03T07:33:10Z)
• Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
  BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。 ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
  論文  参考訳（メタデータ） (2025-12-19T13:01:54Z)
• Quantum-Safe Identity Verification using Relativistic Zero-Knowledge Proof Systems [3.8435472626703473]
  金融、医療、オンラインサービスなどの分野では、セキュリティの確保と不正防止のためにアイデンティティの検証が不可欠だ。 現在のパスワード/PINベースのIDソリューションはフィッシングやスキミング攻撃の影響を受けやすい。 グラフカラー化に基づく相対論的ゼロ知識証明によるアイデンティティ検証について検討する。
  論文  参考訳（メタデータ） (2025-07-18T18:59:19Z)
• EAP-FIDO: A Novel EAP Method for Using FIDO2 Credentials for Network Authentication [43.91777308855348]
  EAP-FIDOは、WPA2/3エンタープライズ無線ネットワークやMACSec対応の有線ネットワークを使ってFIDO2のパスワードレス認証を利用することができる。 このアプローチの実現性をサポートするための総合的なセキュリティおよびパフォーマンス分析を提供する。
  論文  参考訳（メタデータ） (2024-12-04T12:35:30Z)
• A Novel Protocol Using Captive Portals for FIDO2 Network Authentication [45.84205238554709]
  FIDO2CAP: FIDO2 Captive-portal Authentication Protocolを紹介する。 本研究では,FIDO2CAP認証のプロトタイプをモックシナリオで開発する。 この研究は、FIDO2認証に依存する新しい認証パラダイムにネットワーク認証を適用するための最初の体系的なアプローチである。
  論文  参考訳（メタデータ） (2024-02-20T09:55:20Z)
• Certifiers Make Neural Networks Vulnerable to Availability Attacks [70.69104148250614]
  私たちは初めて、逆転戦略が敵によって意図的に引き起こされる可能性があることを示します。 いくつかの入力や摂動のために自然に発生する障害に加えて、敵は故意にフォールバックを誘発するために訓練時間攻撃を使用することができる。 我々は2つの新しいアベイラビリティーアタックを設計し、これらの脅威の実用的妥当性を示す。
  論文  参考訳（メタデータ） (2021-08-25T15:49:10Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。