論文の概要: CPU-Auth: Device Fingerprinting for Authentication via DVFS Side-Channel
- arxiv url: http://arxiv.org/abs/2610.10766v1
- Date: Wed, 07 Oct 2026 18:27:17 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-10 02:36:53.629748
- Title: CPU-Auth: Device Fingerprinting for Authentication via DVFS Side-Channel
- Title（参考訳）: CPU-Auth:DVFSサイドチャネルによる認証のためのデバイスフィンガープリント
- Abstract要約: CPU-Authは、CPUの物理特性のユニークなバリエーションに基づく、新しい認証機構である。
CPU-Authのパフォーマンスは、距離ベースおよび深層学習法を用いて50,000以上のデータトレースで評価される。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Lack of effective authentication has resulted in numerous security and privacy breaches, including unauthorized access to protected information, identity theft, and fraud. One approach to mitigating such attacks is Multi-Factor Authentication (MFA), in which users must provide multiple pieces of information for authentication. Some secondary authentication factors include SMS text verification codes, biometrics, and tokens. Each contains at least one notable flaw: SMS is notoriously insecure; biometrics rely upon access to sensitive personal data; and tokens require dependence on third-party providers (e.g. OAuth providers). This work explores CPU-Auth, a novel authentication mechanism based on unique variations in the physical characteristics of the CPU of a computing device. By measuring the behavior of the Dynamic Voltage and Frequency Scaling (DVFS) governor remotely from within a browser, unique properties of the CPU can be leveraged to establish a hardware-based device fingerprint for use in CPU-Auth. The performance of CPU-Auth is evaluated on over 50,000 data traces using distance-based and deep learning methods. CPU-Auth is part of a larger research project, and the results provided in this report reflect only the contributions made to the project by members of this group.
- Abstract（参考訳）: 効果的な認証の欠如は、保護された情報への不正アクセス、ID盗難、詐欺など、多数のセキュリティおよびプライバシ侵害を引き起こしている。
このような攻撃を緩和するための1つのアプローチはMFA(Multi-Factor Authentication)である。
二次認証にはSMSテキスト検証コード、生体認証、トークンなどがある。
SMSは安全でない、生体認証は機密性の高い個人情報へのアクセスに依存し、トークンはサードパーティのプロバイダ(例えばOAuthプロバイダ)に依存している。
この研究は、CPUの物理特性の独特な変化に基づく新しい認証機構であるCPU-Authを探求する。
ブラウザ内からリモートでDVFS(Dynamic voltage and Frequency Scaling)ガベージコレクタの動作を測定することで、CPUのユニークな特性を活用して、CPU-Authで使用するハードウェアベースのデバイス指紋を確立することができる。
CPU-Authのパフォーマンスは、距離ベースおよび深層学習法を用いて50,000以上のデータトレースで評価される。
CPU-Authはより大きな研究プロジェクトの一部であり、このレポートで提供される結果は、このグループのメンバーによるプロジェクトへのコントリビューションのみを反映している。
関連論文リスト
- Analyzing Multi-Factor Authentication Through Cryptographic Security Properties [0.0]
現代の認証システムは、サイバーセキュリティ技術を使って人物の身元を検証している。
現在のシステムは、複数のメカニズムを組み合わせた多要素認証プラットフォームへと進化してきた。
論文 参考訳（メタデータ） (2026-09-14T18:44:24Z) - Scalable Secure Biometric Authentication without Auxiliary Identifiers [54.032594016239926]
本稿では,データ漏洩に対するセキュリティ保証を保証できる生体認証システムを提案する。
私たちの研究は、補助的な識別子を使わずに、現実のスケーラブルなプライバシー保護バイオメトリック認証が実現可能であることを示す最初のものです。
論文 参考訳（メタデータ） (2026-04-27T23:55:09Z) - An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。
秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。
認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
論文 参考訳（メタデータ） (2026-04-22T17:52:56Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Biometrics-Based Authenticated Key Exchange with Multi-Factor Fuzzy Extractor [19.129363889273904]
ユーザの秘密(例えばパスワード)とユーザの生体情報の両方を統合する新しい多要素ファジィ抽出器を提案する。
次に、この多要素ファジィ抽出器を用いて、新しい多要素認証鍵交換プロトコルで使用できる個人認証情報を構築する。
論文 参考訳（メタデータ） (2024-05-19T05:50:28Z) - FedSOV: Federated Model Secure Ownership Verification with Unforgeable
Signature [60.99054146321459]
フェデレートラーニングにより、複数のパーティがプライベートデータを公開せずにグローバルモデルを学ぶことができる。
本稿では,FedSOVという暗号署名に基づくフェデレート学習モデルのオーナシップ検証手法を提案する。
論文 参考訳（メタデータ） (2023-05-10T12:10:02Z) - mPSAuth: Privacy-Preserving and Scalable Authentication for Mobile Web
Applications [0.0]
mPSAuthは、ユーザの振る舞いを反映したさまざまなデータソースを継続的に追跡し、現在のユーザが正当である可能性を推定するアプローチである。
我々はmPSAuthが暗号化と通信のオーバーヘッドを低く抑えながら高い精度を提供できることを示した。
論文 参考訳（メタデータ） (2022-10-07T12:49:34Z) - Locally Authenticated Privacy-preserving Voice Input [10.82818142802482]
サービスプロバイダはユーザを認証しなければならないが、個人はプライバシの維持を望むかもしれない。
認証の実行中にプライバシを保存することは、特に敵がバイオメトリックデータを使用してトランスフォーメーションツールをトレーニングする場合には、非常に難しい。
ユーザの生信号のデバイス上の指紋をキャプチャして保存する,セキュアでフレキシブルなプライバシ保護システムを導入する。
論文 参考訳（メタデータ） (2022-05-27T14:56:01Z) - Mobile Behavioral Biometrics for Passive Authentication [65.94403066225384]
本研究は, 単モーダルおよび多モーダルな行動的生体特性の比較分析を行った。
HuMIdbは、最大かつ最も包括的なモバイルユーザインタラクションデータベースである。
我々の実験では、最も識別可能な背景センサーは磁力計であり、タッチタスクではキーストロークで最良の結果が得られる。
論文 参考訳（メタデータ） (2022-03-14T17:05:59Z) - Federated Learning-based Active Authentication on Mobile Devices [98.23904302910022]
モバイルデバイス上のユーザアクティブ認証は、デバイスセンサ情報に基づいて登録ユーザを正しく認識できるモデルを学ぶことを目的としている。
Federated Active Authentication (FAA) と呼ばれる新しいユーザーアクティブ認証トレーニングを提案します。
既存のFL/SL法は,同質に分散するデータに依存するため,FAAにとって最適ではないことを示す。
論文 参考訳（メタデータ） (2021-04-14T22:59:08Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。