論文の概要: Efficient cross-domain multi-factor authentication
- arxiv url: http://arxiv.org/abs/2610.41342v1
- Date: Fri, 30 Oct 2026 06:58:02 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-11-02 22:05:31.637515
- Title: Efficient cross-domain multi-factor authentication
- Title（参考訳）: クロスドメイン多要素認証の効率化
- Abstract要約: CDAuthは、効率を向上したクロスドメイン多要素認証プロトコルである。
擬似アイデンティティ、属性の隠蔽、バイオメトリクスの隠蔽を統合している。
一般的なセキュリティ攻撃に抵抗でき、以前の計画よりも効率的である。
- 参考スコア（独自算出の注目度）: 6.336273520298801
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Secure cross-domain authentication is crucial for protecting information exchange across terminals in different security domains. However, existing cross-domain authentication models suffer from inflexibility, high storage and computational consumption. In response to these problems, a cross-domain multi-factor authentication protocol with improved efficiency (CDAuth) is proposed. CDAuth employs a universally applicable multi-factor authentication approach, integrating pseudo-identity, attribute concealment, and biometric hiding. The authentication information sets can be freely added or modified to accommodate various access scenarios. This boosts privacy, flexibility, and applicability compared to traditional methods. Furthermore, multi-edge servers as Certification Authorities (CAs) store only the union of terminal attributes and a verification token per user in their subdomains, instead of each user's attribute and biometric sets as in traditional schemes, significantly reducing storage consumption. Additionally, replacing the bilinear pairing operations with the native group operations, while maintaining security, significantly reduces computational consumption. Our analysis shows that CDAuth can resist common security attacks and is more efficient than the previous schemes.
- Abstract（参考訳）: 異なるセキュリティドメインの端末間での情報交換を保護するためには、セキュアなクロスドメイン認証が不可欠である。
しかし、既存のクロスドメイン認証モデルは、柔軟性、高ストレージ、計算量に悩まされている。
これらの問題に対して,CDAuth(CDAuth)を改良したクロスドメイン多要素認証プロトコルを提案する。
CDAuthは、疑似同一性、属性隠蔽、バイオメトリック隠蔽を統合した、普遍的に適用可能な多要素認証アプローチを採用している。
認証情報セットは、様々なアクセスシナリオに対応するために、自由に追加または変更することができる。
これにより、従来の方法と比較して、プライバシや柔軟性、適用性が向上します。
さらに、認証権限(CA)としてのマルチエッジサーバは、各ユーザの属性と生体認証セットの代わりに、各サブドメインの端末属性と認証トークンの結合のみを格納し、ストレージ消費を大幅に削減する。
さらに、双線形ペアリング操作をネイティブグループ操作に置き換えると同時に、セキュリティを維持しながら、計算消費を大幅に削減する。
分析の結果,CDAuthは一般的なセキュリティ攻撃に抵抗でき,従来よりも効率がよいことがわかった。
関連論文リスト
- Analyzing Multi-Factor Authentication Through Cryptographic Security Properties [0.0]
現代の認証システムは、サイバーセキュリティ技術を使って人物の身元を検証している。
現在のシステムは、複数のメカニズムを組み合わせた多要素認証プラットフォームへと進化してきた。
論文 参考訳（メタデータ） (2026-09-14T18:44:24Z) - Scalable Secure Biometric Authentication without Auxiliary Identifiers [54.032594016239926]
本稿では,データ漏洩に対するセキュリティ保証を保証できる生体認証システムを提案する。
私たちの研究は、補助的な識別子を使わずに、現実のスケーラブルなプライバシー保護バイオメトリック認証が実現可能であることを示す最初のものです。
論文 参考訳（メタデータ） (2026-04-27T23:55:09Z) - An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。
秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。
認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
論文 参考訳（メタデータ） (2026-04-22T17:52:56Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Wrangling Entropy: Next-Generation Multi-Factor Key Derivation, Credential Hashing, and Credential Generation Functions [47.715495058757824]
本稿では,暗号鍵の導出やハッシュ関数の複数の呼び出しにまたがるエントロピーの悪質なリークを明らかにするために,新しい暗号解析手法を提案する。
元のMFKDF構築における既知の脆弱性のそれぞれを正しく識別することができることを示す。
そこで本稿では,MFKDF2の鍵導出関数であるMFKDF2の新しい構成法を提案する。
論文 参考訳（メタデータ） (2025-09-07T02:01:53Z) - Collusion-Resilient Hierarchical Secure Aggregation with Heterogeneous Security Constraints [42.80769898523078]
FL(Federated Learning)によって動機づけられたセキュアアグリゲーションは、多くのユーザに対して分散された入力の集合の合計を、可能な限り効率的に安全に計算することを目的としている。
We study weakly-secure HSA (WS-HSA) with collusion resistance。
サーバとリレーの両方のセキュリティを確保するのに必要な独立鍵記号の総数を特徴付ける。
論文 参考訳（メタデータ） (2025-07-19T23:09:57Z) - AEAKA: An Adaptive and Efficient Authentication and Key Agreement Scheme for IoT in Cloud-Edge-Device Collaborative Environments [7.106119177152857]
クラウドエッジデバイスIoT環境のための適応的かつ効率的な認証および鍵契約方式(AEAKA)を提案する。
AEAKAは高度に適応的でスケーラブルで、デバイス要件に基づいて異なる認証方法を自動的に動的に起動することができる。
サードパーティのトラスト当局の負担を軽減するために、エッジ支援の認証アプローチを採用している。
論文 参考訳（メタデータ） (2024-11-14T06:55:27Z) - Biometrics-Based Authenticated Key Exchange with Multi-Factor Fuzzy Extractor [19.129363889273904]
ユーザの秘密(例えばパスワード)とユーザの生体情報の両方を統合する新しい多要素ファジィ抽出器を提案する。
次に、この多要素ファジィ抽出器を用いて、新しい多要素認証鍵交換プロトコルで使用できる個人認証情報を構築する。
論文 参考訳（メタデータ） (2024-05-19T05:50:28Z) - Incorporating Zero-Knowledge Succinct Non-interactive Argument of Knowledge for Blockchain-based Identity Management with off-chain computations [0.8621608193534839]
zk-SNARKを統合する新しいブロックチェーンベースの指紋認証システムを提案する。
提案手法はブロックチェーンベースのID管理のためのセキュアで効率的なソリューションを提供する可能性がある。
論文 参考訳（メタデータ） (2023-10-30T11:24:05Z) - Combining Decentralized IDentifiers with Proof of Membership to Enable Trust in IoT Networks [44.99833362998488]
本稿は、同じ管理ドメイン下でのIoTノードの代替(相互)認証プロセスを提案し、議論する。
第一の考え方は、分散ID(Decentralized IDentifier, DID)に基づく秘密鍵所有権の検証と、DIDが進化した信頼された集合に属するという証明の検証を組み合わせることである。
論文 参考訳（メタデータ） (2023-10-12T09:33:50Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。