.png){kind=icon}
返回
Cryptographic protocols for passwordless systems with enhanced security
.png){kind=icon}
PRE
AI
DOI：10.47974/JDMSC-2438.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
基于密码的认证系统容易受到多种安全风险的影响，例如网络钓鱼、凭证窃取以及因复杂密码要求导致用户疲劳。本文介绍了一种新型无密码认证框架，该框架利用先进的密码学技术，包括零知识证明（ZKP）、安全多方计算（SMPC）和同态加密，以增强安全性、隐私性和用户体验。所提出的系统通过利用生物特征数据生成密码学密钥，消除了对传统密码的需求，确保敏感信息保持安全。该架构由三个主要组件构成：客户端设备、认证服务器和密钥管理系统（KMS）。客户端设备采集生物特征数据，并使用SMPC将其转换为密码学密钥，而服务器则通过ZKP验证认证，并通过Diffie-Hellman密钥交换建立安全通信通道。KMS负责密钥生成、存储和轮换，以确保安全通信。评估结果表明，该系统对重放攻击和中间人攻击等常见攻击向量具有高度抵抗力，攻击成功率仅为0%。性能分析显示，平均认证时间为180毫秒，比WebAuthn快10%。
Keyword:
Cryptographic protocols
Passwordless authentication
Data privacy
Security
Performance gain
期刊
J
IF:
1.1
论文数:
185
被引数:
0
机构
查看更多机构
引用论文
暂无论文信息