本文研究蜜词（honeywords）在凭证数据库泄露场景下的有效性，重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码，若攻击者使用蜜词登录，则表明该网站凭证数据库已泄露。作者首先证明，对于用户自选密码（而非密码管理器生成的算法密码），现有蜜词生成算法在该威胁模型下无法同时接近理想误报率（≈0）和理想漏报率（≈1/(1+n)），其中n为每个账户的蜜词数量。其次，对于使用算法生成密码的用户，现有最先进的蜜词生成方法产生的蜜词不够具有欺骗性，导致大量漏报。研究发现，只有使用与用户相同密码生成器的蜜词生成算法才能提供足够欺骗性的蜜词。然而，当防御者从单个账户密码推断生成器的能力不如攻击者从多个密码推断生成器的能力时，这种欺骗性也会减弱。总而言之，研究结果为蜜词研究现状提出了警示，并给该领域带来了新挑战。

该论文针对在线开发者论坛和社区中关于"可用且安全认证"建议的质量与一致性进行定性研究。作者收集并分析了大量面向开发者的在线讨论、教程和问答帖子，重点关注这些建议是否同时兼顾了安全性与用户体验。研究发现，开发者经常获得相互矛盾或缺乏上下文的认证实施建议，例如如何选择认证协议、密码存储方式、多因素认证的部署时机等；部分建议虽引入安全最佳实践，但未考虑实际应用场景下的可用性和用户行为。研究还揭示了开发者社区中普遍存在的"安全剧场"现象，即建议趋向于形式上的合规而非真正的风险缓解。作者基于对建议来源、权威性和解释深度的编码分析，提出了一套分类框架，并讨论了改进开发者文档和社区指导的潜在方向。该工作的核心贡献在于系统性地描绘了开发者获取认证安全建议的信息生态，指出其中存在的误导性信息、知识缺口以及安全与可用性失衡问题。论文适合安全人机交互、开发者安全教育和认证标准制定者阅读，以理解当前在线建议对实际开发实践的影响。

该论文针对现代 Web 中广泛使用的单点登录（SSO）系统，研究其在实际部署中因本地账户管理与 SSO 后端功能相互交织而产生的一系列账户和会话管理缺陷。作者指出，这些缺陷并非源自 SSO 协议本身，而是由于支持独立但相互关联的认证路径所带来的复杂性，因此无法被已有的协议验证或实现检测工具发现。为此，他们提出了 SAAT——一个全自动的模块化审计框架，专门评估使用 Facebook 作为身份提供商（IdP）的依赖方（RP）是否遵循安全实践和指南，并揭示由 SSO 与本地功能交互导致或影响的账户及会话管理漏洞。作者对 Facebook 的 RP 进行了大规模实证研究，发现该生态系统极不稳定：SSO 支持可能突然中断，17.6% 的受测 RP 存在非功能性 SSO 实现；安全措施普遍缺失，官方指南经常被忽视或错误配置，只有 0.8% 的 RP 完全启用了可防止 IdP 会话 cookie 劫持的重新认证机制；此外，只有不到 2% 的 RP 能正确处理 SSO 撤销，67% 的 RP 在撤销后 10 天仍允许账户访问。论文的核心贡献在于提出了首个能够持续、系统化审计 SSO 生态系统的自动化框架，并为大型 SSO 身份提供商开展大规模修复工作提供了工具和依据。该研究适合 SSO 服务提供商、安全审计工具开发者、依赖 SSO 的 Web 应用运维者以及关注认证安全的研究人员阅读。

该论文针对在线认证中广泛使用的密码遮蔽（password masking）机制进行了安全性与可用性的实证研究。密码遮蔽即在用户输入密码时以星号或圆点等符号隐藏实际字符，是当前绝大多数网站和应用的默认做法。然而，这一做法自提出以来就存在争议：支持者认为它能防止旁观者窃取密码，提升安全性；反对者则指出，遮蔽可能增加输入错误率、降低用户对密码长度的感知，从而影响可用性，甚至可能因用户无法看到输入内容而转向更弱或更易记的密码。论文指出，尽管这一机制已被普遍采用，但针对其实际安全效益与可用性影响的系统性研究却十分有限。作者计划通过用户实验或数据收集，量化不同遮蔽方式（如全遮蔽、部分遮蔽、无遮蔽）对密码输入准确率、输入时间、用户满意度等方面的影响，并厘清遮蔽在真实威胁环境（如肩窥攻击）中的防护有效性。由于当前仅有摘要，尚未能获取具体方法、实验设计和结果数据，但该研究有望为设计更平衡的认证机制提供证据支持。适合关注身份认证安全、人机交互与可用性安全交叉领域的研究人员阅读。

本文研究 Android 图案锁（Pattern Lock）的用户选择安全性，并提出一种基于黑名单（blocklist）的干预机制来提升用户选择图案的强度。研究背景是：Android 图案锁虽然便捷，但用户倾向于选择简单、可预测的图案（如字母形状、少量转折、跨点跳跃少等），导致图案容易被猜测或肩窥攻击。核心问题是：如何在不显著降低可用性的前提下，引导用户选择更复杂的图案。作者设计并实施了一项大规模用户研究，比较了三种条件：对照组（默认选择流程）、黑名单组（当用户选择的图案属于已知弱图案集合时，系统拒绝并要求重新选择）、以及提示组（仅显示警告但允许继续使用弱图案）。实验测量了用户最终选择的图案的复杂度（以熵、转折数、交叉点等指标衡量），并记录了用户的满意度、挫败感和完成时间。主要发现是：黑名单机制显著提高了图案的复杂度，减少了弱图案的使用，且对用户体验的负面影响相对有限；提示组虽然也有一定改善，但效果不如黑名单强制拒绝。此外，作者分析了被黑名单拒绝后的用户行为，发现用户倾向于在原有思路基础上微调图案，而非完全重选。论文的贡献在于提供了首个关于 Android 图案锁黑名单干预的受控实验证据，为 Android 平台或第三方安全组件设计更安全的图案选择策略提供了数据支持。适合关注移动设备认证安全性、人机交互与安全（HCISec）以及可用安全性的研究人员和产品安全工程师阅读。本文仅基于摘要，未提供完整实验细节和统计显著性数值。

本文针对射频指纹（Radio Frequency Fingerprint, RFF）无线设备认证技术缺乏基础理论支撑的问题，提出了一个通用理论框架。当前RFF认证虽已在多种数据集和场景下被广泛研究，但学界尚未从理论上解释RFF为何能作为可靠的设备身份，以及其工作机制如何保证认证可信性，这严重阻碍了该技术的实际部署。为此，作者将RFF建模与认证属性分析相结合，构建了一个端到端的理论框架。在RFF建模层面，文章系统阐述了RFF沿“发射机-信道-接收机”链路被诱导、演化并被观测的完整过程，明确了RFF产生的物理机理与观测模型；在认证属性分析层面，框架定义了评估RFF可信度的四个关键属性：唯一性、稳定性、可区分性和不可伪造性，并建立了RFF形成演化过程与这些属性之间的对应关系。通过将物理层特征与安全属性紧密关联，该框架为理解RFF认证在实际场景中为何可信、如何实现可信提供了坚实的理论依据。此外，文章还基于框架洞见探讨了通信与认证协同设计的问题，为后续系统设计指明了方向。本文的主要贡献在于首次整合了RFF建模与认证属性分析，提出了通用性强的理论框架，填补了该领域基础理论的空白。适合无线安全研究者、设备认证系统设计者以及标准化工作参与者阅读。

该论文研究基于大语言模型（LLM）的Web智能体所面临的一种新型安全威胁，即登录诱导型间接提示注入攻击。Web智能体通过观察网页内容并模拟用户执行浏览器操作来自动完成任务，而登录过程涉及凭证和敏感信息，是重要的身份验证边界。现有研究已表明恶意网页内容可以操纵智能体的行为，但尚未充分探讨这类内容是否能够诱导智能体主动执行登录操作，从而导致端到端的隐私数据泄露。为此，作者提出了名为LoginTrap的任务无关攻击框架，该框架假设攻击者仅能控制网页上下文和诱导登录流程，而无法获知用户任务或智能体内部实现。LoginTrap通过一种类似模糊测试的生成过程，利用网页上下文构造页面特定的间接提示注入，使登录操作看起来像是继续执行任务的合理前置条件，从而引导智能体跳转到攻击者控制的登录页面并输入敏感信息。作者在多种真实Web智能体执行场景下对LoginTrap进行了全面评估，结果显示其在多种LLM骨干模型上的平均端到端攻击成功率高达86%，并且在不同智能体架构和现有防御措施下依然有效。该研究揭示了登录诱导是Web智能体面临的一个系统性身份验证边界风险，并促使未来需要设计面向身份验证感知的防御机制。适合关注LLM智能体安全、提示注入攻击、Web安全与身份验证机制的研究人员和安全从业者阅读。

远程自主代客泊车（LAVP）系统旨在缓解城市交通拥堵与停车困难，但大规模停车需求下的预约服务面临身份合法性和通信安全方面的挑战。现有方案大多聚焦于停车请求验证和入场检查，未能充分保护乘客上下车过程中的身份认证与会话安全。针对这一问题，论文提出了 SecLAVP，一种可证明安全的三因素认证与密钥协商协议。该协议结合密码、生物特征和智能卡，在上下车点（DP）的辅助下，实现乘客与自动驾驶车辆（AV）之间的双向认证，并协商建立会话密钥用于后续安全通信。安全性分析方面，作者在 Real-Or-Random（ROR）模型中形式化证明了协议具有会话密钥安全性；AVISPA 模拟验证了协议能够抵抗中间人攻击；非正式分析表明其满足 15 个既定安全目标。性能评估从通信开销、计算开销和调度三个方面展开，结果显示 SecLAVP 具备实际部署的可行性。该研究为 LAVP 预约服务提供了一套完整的安全认证框架，对车联网和智能交通系统中的身份管理与密钥协商设计具有参考价值。

该论文围绕辅助认证因素的管理展开研究，旨在解决多因素认证中用户面临的因素管理难题。作者设计并评估了名为'Secondary Authentication Factor Manager'（辅助认证因素管理器）的系统，可能涉及统一管理多种第二因素（如短信验证码、TOTP、硬件密钥等），并提供更友好和安全的交互方式。研究背景是多因素认证虽然在安全防御中广泛应用，但管理多个因素对普通用户造成较高的认知负担和使用摩擦，导致实际部署中用户可能绕过或放弃使用。论文的方法可能包括系统原型设计、用户研究、可用性测评和安全性分析。标题引用'如果我能做到，我觉得任何人都能'，暗示研究可能重点关注低技术背景用户的易用性。由于仅提供标题和作者信息，未给出详细摘要，因此无法获取具体实验结果和贡献细节。但根据研究主题，其贡献可能在于为用户提供更高效的认证因素管理方法，提升多因素认证的采用率和持续使用率，从而改善整体账号安全。该研究对于安全工程师、产品设计师和关注用户认证体验的人员具有参考价值。

该论文针对QR码支付中的身份认证问题，提出了一种利用人体姿态（Poses）作为隐式认证因子（Implicit Authentication Factor）的新方法。作者分析了现有QR码支付方式（如扫描二维码并输入密码或指纹）存在的安全隐患，例如密码被窥视或指纹被复制。核心思路是：用户在支付时，其特定的身体姿态（如手持手机的角度、手臂伸展弧度等）具有唯一性和不易复制的特性，可作为一种辅助认证手段。论文设计并实现了一个基于姿态的认证系统，该系统通过手机传感器（如加速度计、陀螺仪、摄像头等）捕获用户姿态数据，利用机器学习模型（如CNN、LSTM或Transformer）进行特征提取和匹配，从而区分合法用户与攻击者。实验部分在模拟支付场景中收集了多名受试者的姿态数据，并进行了多种攻击场景测试，包括模仿攻击（攻击者试图复制合法用户姿态）和重放攻击。结果表明，该系统在保持低误报率的同时，能够有效抵抗常见攻击，显著提升支付安全性。该工作的主要贡献在于首次将人体姿态作为QR码支付的隐式认证因子，拓展了多因素认证的维度，并为移动支付安全提供了新颖的防御思路。适合移动安全、认证机制领域的研究者和开发人员阅读。

本文评估了大型语言模型（LLM）在自动生成安全认证代码方面的能力。研究选取了五种主流AI编码助手，通过双模态评估框架（静态代码分析结合动态渗透测试）并参照NIST SP 800-63B指南，分析了四种提示策略（基础、安全、NIST引导、迭代重提示）下生成的认证系统安全性。实验结果表明，仅使用功能性或通用安全提示生成的代码普遍缺少关键保护机制，尤其是在暴力破解防御、会话管理和密码健壮性方面。即使加入显式的NIST上下文单次提示，合规性虽有提升但架构上仍不充分。唯有采用迭代重提示（Reprompting）策略，即强制模型进入上下文自我审计循环，才能实现纵深防御的安全架构。最终结论是当前AI编码助手无法默认生成安全应用，企业部署必须从单次提示工程转向持续、标准驱动的验证流程。该研究揭示了LLM辅助编码中普遍存在的安全幻觉，并提出了可操作的改进方向。

近年来智能手表普及，许多应用独立运行，不再依赖配对手机，因此需要独立的用户认证机制。当前智能手表常采用PIN码或图案解锁，但这类方法交互不便且安全性有限。基于生物特征的身份认证虽然更安全，但通常需要额外传感器或用户主动交互。本文提出一种无需额外硬件的可用用户认证方法，利用振动在人体内传播时因身体结构差异（吸收、反射、传播特性不同）而产生独特响应。该方法采用挑战-响应模式：智能手表内置振动器发出随机序列的多种振动类型作为挑战，同时利用手表内置的陀螺仪和加速度计采集响应信号。这是首个在低规格商用智能手表上实现振动测量的工作模型。作者使用商用智能手表进行评估，实验结果表明该方法的等错误率（EER）低至1.37%，展示了良好的认证性能。该方法无需用户主动操作（如特定手势），仅需佩戴手表即可自然完成认证，大幅提升了可用性。研究团队详细分析了振动信号特征提取与分类算法，并验证了不同佩戴松紧度、时间跨度下的鲁棒性。该工作为可穿戴设备提供了一种兼顾安全性与用户体验的新型认证方案。

该论文对工业控制系统中可编程逻辑控制器（PLC）的专有认证协议进行了实证研究。PLC被广泛用于核电站、电网、天然气管道等关键基础设施的物理过程控制，其控制逻辑是攻击者的主要目标。研究选取了来自Allen-Bradley、Schneider Electric、AutomationDirect和Siemens这四家主流ICS厂商的五种工业级PLC，通过仅分析网络流量（而非逆向固件）的方式，评估其认证机制是否存在设计缺陷和可利用漏洞。研究发现多款PLC的认证协议存在严重问题，包括缺乏随机数（nonce）、加密密钥过短、加密方案薄弱以及客户端认证等漏洞。研究团队基于MITRE ATT&CK知识库构建了概念验证（PoC）利用代码，并通过实验验证了这些漏洞的可利用性。该工作揭示了PLC认证安全设计中存在的行业普遍性问题，强调了改进必要。适合ICS安全研究人员、PLC制造商和关键基础设施运营者阅读。

该论文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识地图（CKM）的方法，并将其应用于物理层认证（PLA）。ISAC能够通过通信信号获取环境信息，论文利用这一能力重建多个接收机周围物体的布局。然后对重建的环境应用射线追踪，推断不同发射机位置下的传播信道，从而构建CKM。在PLA阶段，系统利用从网络层获得的合法发射机的近似位置信息，将接收信号估计的信道与CKM中对应的信道数据进行比对，以验证发射机位置，抵御从不同位置冒充合法设备的攻击。论文评估了ISAC引起的CKM重建误差以及接收端信道估计噪声对PLA性能的影响，重点分析了虚警概率和漏检概率。通过使用文献中的ISAC数据集进行验证，实验结果表明所提方法在合理误差范围内能够有效实现位置验证。该工作为无线通信中的物理层安全提供了一种新思路，尤其适用于物联网和未来6G网络中需要轻量级认证的场景。

该论文针对低轨卫星（LEO）的物理层安全认证问题展开研究。现有基于轨道特征的认证方案在面对控制多个设备的攻击者时存在严重漏洞，实验表明此类攻击可导致高达40%的误报率（FPR）。作者通过根因分析发现，单参考接收机的依赖性和对信号源分类的不精确是主要脆弱点。为此，他们提出了一种名为Chi-MERA的新方案，包含两项核心增强：1）利用多边定位（MLAT）的残留分析来区分轨道信号（合法卫星）与非轨道信号（攻击者）；2）设计了一种不依赖单一专用参考接收机的弹性签名方案。通过广泛的仿真实验，Chi-MERA将误报率降至低于2%，漏报率（错误拒绝合法信号）低于3%。此外，该方案的防御能力呈线性扩展：当使用n个接收机时，可以可靠抵御拥有n/2个设备的攻击者（FPR<1%）。论文结果为LEO卫星通信的物理层认证提供了高效、可扩展的防御思路。

本论文重新审视了FIDO2硬件安全密钥的安全性，这些密钥广泛用于双因素认证（2FA）和无密码系统中。传统观点认为只要密码或第二因素设备之一未被攻破，账户就是安全的。然而，作者挑战了这一假设，开发了一个名为FIDOLA（FIDO2 Deception Attack via Overlays exploiting Limited Display Authenticators）的攻击框架。该框架通过分析FIDO2的底层协议和操作系统级安全机制，利用有限显示认证器（即那些屏幕小或信息有限的硬件密钥）的局限性，通过覆盖攻击欺骗用户授权恶意操作。论文提供了实际演示，证明攻击者可以在不获取root权限的情况下绕过安全密钥的保护，从而窃取凭证或执行未授权操作。该研究揭示了FIDO2密钥在实际部署中的一个重要盲点：用户对认证器显示内容的信任可能被恶意覆盖信息所劫持。

随着无人机互联网（IoD）的快速发展以及无人机移动性的增强，地理上分散的域之间的跨域交互变得不可避免。跨域认证是IoD的基本安全需求。然而，现有认证方案往往难以同时实现强安全性、高效率和身份隐私，因此不适用于高度动态且资源受限的IoD环境。为解决这一挑战，本文提出了P³CDA，一种隐私保护且可证明安全的跨域认证方案。首先，设计了一种高效的伪名管理机制，支持自适应伪名生成以及批量注册、验证和撤销。其次，提出了一种结构增强的Merkle哈希树（MHT），支持批量伪名更新，从而降低无人机的伪名存储开销。基于这些组件，开发了一种基于密码累加器的跨域认证协议，能够使用授权伪名实现匿名认证，同时保留对恶意无人机的可追溯性和高效撤销。在Canetti-Krawczyk（CK） adversary模型下严格分析了安全性并进行了形式化证明。大量实验表明，P³CDA在计算、通信和存储开销方面均优于现有方案。

本文研究了中国移动应用中广泛使用的PII-as-Factor Authentication（PaFA）机制，即使用个人身份信息（如身份证号、银行卡号）作为额外认证因子的方法。作者发现了一种新型威胁：由于应用之间的同时使用和业务交互，目标应用的认证强度可能弱于设计预期。攻击者只要知道比PaFA系统要求更少的认证因子（仅SMS OTP），就可以通过从其他应用收集信息或滥用跨应用授权来绕过认证。为了系统评估风险，作者提出了半自动系统MAGGIE，用于测试目标应用的PaFA安全性。通过对中国应用市场中234个真实应用的测量，发现75.4%部署了PaFA的应用存在被绕过的风险，包括支付宝、微信、银联等流行敏感应用，可能导致用户账户劫持、未授权购买等严重后果。此外，作者还进行了用户调查以展示实际影响，并向厂商报告了发现，提出了缓解措施。该研究揭示了跨应用信息泄露和认证机制滥用的新攻击面，对移动应用安全设计有重要警示意义。

本文研究了小程序（Mini-Program）中基于OAuth的身份认证（OBA）误用问题。小程序是微信等超级应用中的轻量级应用部署范例，超级应用通过OAuth机制提供用户登录功能。然而，第三方开发者在集成OAuth认证流程时的不当操作会导致严重安全漏洞。作者发现了三种新型运行时OBA误用类型，与以往基于静态代码的研究不同，这些误用可被攻击者利用进行身份冒充。为了评估实际影响，设计并实现了MINIAUTH，这是首个系统性大规模分析OBA误用的框架。MINIAUTH能够自动定位小程序的OBA登录页面，动态执行工作流并分析运行时行为，从而处理混淆的小程序并发现现有方法无法检测的漏洞。对44,273个微信小程序和2,721个百度小程序应用MINIAUTH后，发现了1,834个误用案例，包括通过暴露凭据实现客户端身份伪造、通过静态或明文标识符绕过认证等关键逻辑缺陷。跨平台评估表明，此类误用不限于单一生态系统，而是普遍存在于不同小程序平台。此外，还发现了百度OBA API中的一个加密设计缺陷，允许暴力破解会话密钥。作者已向开发者和平台负责任地披露了发现，并获得致谢以及分配的CNVD/CNNVD编号。这些结果强调了加强开发者指导和平台级安全防护的必要性。

该论文聚焦于时间受限的交互式认证系统（如基于USSD的金融服务）中的失败动态。这类系统受限于严格的会话时长和顺序用户交互，虽然更强的认证机制提升了安全性，但增加了交互复杂性和时间负担，可能导致交易完成率下降。作者首先通过分析认证复杂度、用户响应时间和网络往返时间之间的相互作用，定义了会话成功率的非线性下降现象，即“成功悬崖”（Success Cliff）——当复杂度超过某个临界阈值后，成功率急剧下降。然后，作者提出并实现了一个基于仿真的框架来研究这些失败动态。通过控制实验，论文量化了安全性与可用性之间的权衡，并识别了哪些条件下安全的认证工作流会变得操作不可靠。主要贡献包括：形式化定义成功悬崖、提出仿真方法论、以及为设计兼顾安全与可用性的时间受限认证系统提供指导。适合安全工程师、人机交互研究人员以及金融科技开发者阅读。

该论文提出了一种全新的可滥用性分析（Abusability Analysis）框架，旨在系统性地评估安全机制在人际威胁模型（Interpersonal Threat Model）中的脆弱性。人际威胁模型关注的是攻击者与受害者之间存在亲密或社交关系（如家庭成员、室友、同事）的场景，此时传统的安全假设（如攻击者无物理访问权限、无法胁迫用户）不再成立。论文以密码（Passkeys）为案例，详细分析了密码在人际威胁下的潜在滥用方式，包括但不限于：胁迫攻击（攻击者强迫受害者泄露密码）、秘密共享（受害者主动或被动共享密码）、设备丢失/被盗后的滥用、以及密码跨服务重用导致的连锁危害。作者通过构建形式化模型，定义了可滥用性的度量指标，并设计了一系列实验来验证框架的有效性。实验结果表明，在人际威胁模型中，密码面临严重的安全风险，现有的安全建议和用户教育未能充分覆盖这些场景。论文的主要贡献包括：提出了通用可滥用性分析框架、提供了密码案例的详细分析、并给出了改进密码设计以及用户防护策略的建议。该研究对于理解安全机制在现实复杂社交环境中的局限性具有重要意义，并提示安全社区需要重新审视针对人际威胁的防御措施。

本文是一篇关于量子网络中认证问题的综述论文。作者从量子通信的角度，系统梳理了认证这一密码学任务的三个主要类型：经典消息认证、量子消息认证和实体认证，并涵盖了近期基于硬件的认证方法。对于每种类型，论文介绍并比较了代表性协议的安全假设、设置要求、可组合性以及在大型或动态网络中的可扩展性，据此识别和推荐合适的候选方案。此外，论文还调查了应用场景：详细分析了认证与量子密钥分发（QKD）的关系，并将讨论扩展到QKD之外的协议，其中认证的角色更为复杂。核心结论是：认证要求并非量子网络的内在限制；与所有安全通信一样，每个协议依赖于特定的认证资源，并且该协议的安全性声明只有在该认证资源及其部署假设明确的情况下才有意义。同时，现有经典和量子文献已提供了多种量子安全的认证方案，当仔细匹配所需功能、假设和安全保证时，这些方案可以支持不同的应用。本文适合量子通信、密码学和安全领域的研究人员阅读，以了解量子网络中认证的最新进展和对比分析。

本文针对5G网络中用户设备（UE）与基站（BS）之间缺乏认证引导的问题，提出了一种轻量级后量子（PQ）安全认证框架EMULSION。5G的系统信息块（SIB）广播在无认证保护下易受伪造基站攻击、中间人拦截和虚假紧急警报威胁。现有方案如基于公钥基础设施（PKI）的证书链、令牌方案和身份签名存在开销大、不满足5G严格数据包大小限制或缺乏后量子安全性等问题。直接集成NIST后量子标准（如ML-DSA和FN-DSA）会导致大量数据包碎片和极高延迟（ML-DSA需要34个碎片SIB1数据包和高达5282ms端到端延迟）。EMULSION利用5G原生架构特性（固定SIB传输窗口、毫秒级时间同步、eSIM/USIM凭证管理），提出一种对称链式公开可验证认证框架。它采用TESLA风格的HMAC链，锚定每个epoch的紧凑后量子签名（MAYO），将认证信息压缩到单个数据包内，无需碎片化且完全消除证书传输。与以往方案不同，EMULSION保护完整的SIB系列（SIB1-SIB21）。在真实5G空中测试平台上评估，EMULSION相比ML-DSA端到端延迟降低33倍，通信开销降低31倍；相比FN-DSA延迟降低12倍，开销降低5.4倍。作者还正式证明了EMULSION的安全性，并开源了实现以供测试和适配。

该论文对顶级网站（如Alexa排名前列的网站）上的双因素认证（2FA）用户旅程进行了首次系统性研究，重点关注其外部功能一致性。用户体验启发式方法认为，用户会将从一个产品获得的期望迁移到其他产品；产品间的不一致会增加认知摩擦，导致挫败感和拒绝使用。研究分析了多个主流网站中2FA的设置流程、使用流程以及相关界面设计元素，包括设置入口的命名和位置、第二因素的注册与验证步骤、恢复代码管理、以及认证过程中反馈信息的一致性。结果发现，这些网站在设计上仅在一小部分方面（如设置菜单的命名和位置）保持了一致，而在第二因素的设置和使用模式上呈现出混合多样的设计。更值得注意的是，某些相对一致实现的方面（例如2FA的描述文本）在已有文献中已被指出存在可用性问题，可能对用户体验产生负面影响。研究主张为2FA实施者制定更通用的用户体验指南，并提出了关于2FA用户旅程的新研究问题。本文适合用户体验研究人员、安全可用性专家以及关注2FA采纳率的网站开发人员阅读。

该研究评估了虚拟现实（VR）头显中眼动追踪数据的生物特征识别性能，并与高端眼动仪在相同采样率下的数据进行对比。眼动生物特征识别利用个体独特的眼球运动模式进行身份验证，此前研究多基于实验室级眼动仪（如1000 Hz采样率）取得高精度。本研究使用的数据集GazeBaseVR来自集成眼动追踪的VR头显（采样率较低），并对比了从高端眼动仪降采样至相同频率的数据。实验采用单眼配置，基于注视、扫视等眼动特征进行认证。结果显示，GazeBaseVR数据集在错误接受率（FAR）为10^-4时，达到等错误率（EER）1.92%、错误拒绝率（FRR）16.65%，可判定指数为3.43。这表明尽管VR头显的眼动追踪精度低于实验室设备，但其数据仍具备足够的区分度用于生物特征认证。研究的主要贡献是验证了消费级VR设备在安全认证中的潜力，为VR环境下的无密码身份验证提供了依据。适合VR安全、生物特征识别及人机交互领域的研究人员阅读。

本文提出了一种实用的隐私保护SSH认证方案。传统的SSH认证通常需要服务器验证用户身份，但在这个过程中，服务器会获得用户的一些身份信息（如公钥），这可能导致用户隐私泄露。为了解决这一问题，作者设计了一种基于不经意伪随机函数（OPRF）和零知识证明的协议，允许用户在无需向服务器透露其身份信息的情况下完成认证。具体地，用户持有秘密密钥，服务器持有公钥列表；协议执行后，服务器仅知道用户是否在列表中，而无法得知具体是哪个用户。该方案兼容现有的SSH协议框架，性能开销低，能够在实际网络环境中高效运行。实验表明，与标准SSH认证相比，该方案的额外计算和通信开销在可接受范围内。本文的主要贡献包括：首次将隐私保护认证应用于SSH的实际场景，提出了高效且可部署的协议，并通过实现和评估验证了其实用性。适合密码学研究人员和安全从业者阅读。

该论文发现了蓝牙配对机制中的一个设计缺陷：两个设备在配对时可以使用不同的配对方法（例如，一个使用Numeric Comparison，另一个使用Just Works），但双方都认为配对成功且安全，导致“方法混淆”。攻击者可以通过中间人方式诱导设备使用不一致的配对方法，从而绕过安全保护，在蓝牙最高安全模式下也能进行流量窃听。作者在蓝牙低功耗（BLE）上实现了端到端的概念验证，使用市售智能手机、智能手表和银行设备进行测试，并进行了用户研究：40名参与者中无人察觉攻击，37人（92.5%）完成了配对。论文最后提出了针对蓝牙规范的修复建议，例如强制配对方法一致性或增加校验。该攻击揭示了蓝牙协议在设计层面的根本性漏洞，影响广泛。

该论文首次对真实世界中远程MCP（模型上下文协议）服务器的认证安全性进行了大规模测量研究。MCP正成为连接大语言模型与外部服务的通用接口，尤其是在智能体需要访问用户在线服务（如社交媒体、生产力工具、金融服务）时，远程部署变得越来越重要。然而，MCP客户端与远程服务器之间的认证边界安全尚未得到充分研究。研究团队通过扫描发现了7,973个活跃的远程MCP服务器，其中40.55%的工具暴露无需任何认证。在已认证的服务器中，OAuth是主要的授权机制，但MCP生态系统中的OAuth部署呈现出三个典型特征：开放的客户端环境、动态客户端注册和委托授权。这些特征将MCP部署与传统OAuth区分开来，带来了新的攻击面。基于这一观察，研究者推导出认证缺陷的分类体系，包含三类MCP特有缺陷和传统的OAuth配置错误，共计四大类九种具体缺陷类型。为实现大规模评估，他们设计了一个半自动化检测框架，结合被动流量检查和主动动态探测。对119个可测试的真实世界OAuth使能MCP服务器应用该框架后，发现每个服务器至少存在一种缺陷，共识别出325个缺陷，其中动态客户端注册缺陷影响了96.6%的测试服务器。许多缺陷可导致敏感信息泄露和账户接管。通过负责任的披露，研究者已获得9个CVE编号。该研究揭示了MCP生态系统中普遍存在的认证弱点，强调了加强基于OAuth的远程部署安全性的迫切需求。

本文提出了一种名为Time-Print的新型时序指纹方法，用于对USB闪存驱动器进行身份验证。文章指出，尽管USB端口在计算机系统中无处不在，尤其在气隙高安全环境中广泛使用，但USB设备面临固件篡改等安全威胁。现有防御措施要么需要用户交互，要么依赖不兼容旧设备的硬件支持，或者使用易被攻击者篡改的设备标识符。Time-Print完全基于软件，无需额外硬件，通过测量从USB驱动器不同位置执行一系列读操作的时间变化来生成独特的时序指纹。该方法利用不同USB设备（甚至同一品牌型号）之间读操作时间的微小差异来实现身份识别。作者对超过40个USB闪存驱动器进行了实验，结果表明：Time-Print能够以超过99.5%的准确率识别已知/未知品牌型号的USB设备；以95%的准确率识别同一品牌型号的已见/未见设备；并以平均98.7%的准确率分类同一品牌型号中的不同设备。该方法的低开销和纯软件特性使其易于部署，特别适用于气隙环境等对安全要求极高的场景。本文对于关心USB设备认证、硬件安全及侧信道攻击防御的安全从业者具有重要参考价值。

该论文提出了一种轻量级的基于QR码的零知识身份认证协议。该协议以Schnorr认证协议为基础，通过引入随机数（nonce）和时间戳机制，有效抵御重放攻击，增强了安全性。证明者将生成的证明数据嵌入QR码中，并通过QR码传输给验证者，从而在不泄露密钥的前提下完成对私钥知识的验证。模拟实验表明，在256位安全级别下，证明生成和验证时间均在毫秒级别，证明大小恒定约为0.5 KB，适合QR码容量限制。该方案在安全性和性能方面均适用于移动设备和低资源系统。

本文提出了一种名为BIDO（Biometric Identity Online）的无设备生物特征认证标准。传统的身份认证系统往往依赖于用户携带物理令牌、智能卡等硬件，或者存储长期生物特征模板，存在隐私泄露和资源消耗问题。BIDO旨在实现与NIST SP 800-63B中认证器保证等级2（AAL2）相当的安全强度，同时无需存储任何长期生物特征模板、面部图像或其他个人身份信息（PII）。其核心创新在于：在每次认证事件中，从实时采集的生物特征测量值（如面部图像）和用户自定义的记忆秘密（盐值）中，通过确定性算法派生出基于椭圆曲线数字签名算法（ECDSA）的密钥材料。这一过程消除了持久性私钥存储的需求，并且可以在任何商用传感器终端上完成验证。生成的凭证属于不可发现（非驻留）的WebAuthn凭证，完全兼容所有支持FIDO2的网站和服务，无需对服务器端进行任何修改。BIDO的具体流程包括：捕获200个有效的生物特征样本，使用Dlib 68点面部地标预测器进行特征提取，执行仿射面部对齐、正面门控、计算眼间中点的欧氏距离，再进行模数为8的底除量化、会话间漂移稳定，最后通过多数投票的SHA-256哈希绑定生成验证种子（Vseed）。WebAuthn凭证从Vseed中临时派生，签名后立即在内存中清零。实验基于三个主流面部基准数据集（VGGFace2、LFW、MegaFace）进行评估。结果表明：在LFW上达到99.51%的验证准确率，在MegaFace Challenge 1（含10^6干扰项）上Rank-1识别准确率为92.14%，密码学层次的错误接受率（FAR）仅为0.03%，错误拒绝率（FRR）为0.90%。该工作主要面向身份认证安全领域的研究者和开发者，尤其适用于需要强安全且尊重隐私的无密码认证场景。

本文针对厚移动虚拟网络运营商（Thick MVNO）在5G环境下面临的安全与隐私挑战，提出了一种名为PGUS（Pretty Good User Security）的安全框架。该框架的核心创新是引入了一种新的密码学原语——可净化盲签名（Sanitizable Blind Signature, SBS），并基于此设计了新的认证与密钥协商协议PGUS-AKA，以及无缝切换协议PGUS-HO。PGUS旨在保护厚MVNO环境中的所有通信安全，包括用户身份隐私、通信完整性和机密性。作者在通用可组合（UC）框架下进行了严格的形式化安全分析，证明协议能够抵抗多种关键威胁，如同谋攻击、重放攻击和中间人攻击。此外，在5G测试床上进行的实验评估表明，PGUS在计算开销、通信延迟和切换性能方面具有可行性，适用于下一代移动网络的实际部署。本文的主要贡献包括：首次将可净化盲签名引入移动网络认证领域，提出了完整的认证和切换协议，以及通过形式化分析和实验验证了方案的有效性。适合对5G安全、移动隐私保护和密码学协议设计感兴趣的研究人员阅读。

本论文针对蓝牙安全协议中的 Secure Simple Pairing（SSP）机制存在的主动攻击漏洞，提出了一种增强方案：通过引入可延迟认证（Deferrable Authentication）来提升蓝牙安全连接（Bluetooth Secure Connections）的安全性。论文首先分析了现有蓝牙配对协议在面对中间人攻击（MITM）等主动攻击时的脆弱性，指出其核心问题在于认证过程过于同步，攻击者可以利用时间差实施攻击。然后，作者提出了一种改进协议，允许设备在配对过程中将认证步骤延迟到后续的数据交换阶段，从而增加了攻击者的难度。具体而言，该方案通过修改密钥派生过程和认证确认的时序，使得即使攻击者能够干扰初始配对，也无法在后续通信中绕过认证。安全性分析表明，该方案能够有效抵御已知的主动攻击类型，且对性能的额外开销较小。实验模拟结果验证了该方案的可行性和有效性。论文的主要贡献在于提出了一种新颖的延迟认证思想，为蓝牙安全协议的改进提供了新思路，适合蓝牙协议设计者、安全研究人员以及物联网设备厂商阅读参考。

AirDrop 是 Apple 设备间离线文件共享的默认协议，集成在超过 15 亿台终端设备中。本论文首次揭示了该协议的两个设计缺陷：攻击者能够通过公开的哈希值（SH）和证书交换过程，利用穷举或彩虹表攻击逆向出用户的手机号码和电子邮件地址。为从根本上修复该隐私泄露问题，作者提出了一种基于私有集合交集（PSI）的隐私保护认证协议 PrivateDrop。PrivateDrop 在不改变 AirDrop 现有协议栈的前提下，将 PSI 用于双方的身份验证：发送方和接收方各自持有联系人哈希集合，通过 PSI 计算交集但彼此不泄露集合中的非交集元素，从而仅当双方互为联系人时才能成功连接。针对离线、资源受限的移动设备场景，作者优化了 PSI 协议的通信轮次和计算开销，使其认证延迟低于 1 秒，保持了 AirDrop 原有的用户体验。论文在 iOS 和 macOS 上实现了原生 PrivateDrop 原型，并通过实验验证了其性能与安全性。此外，作者已向 Apple 负责任地披露了漏洞，并将 PrivateDrop 的实现开源。

本文提出 Looma，一种用于云应用的低延迟后量子 TLS（PQTLS）认证架构。随着量子计算技术的发展，传统公钥密码（如 RSA、ECDSA）面临被 Shor 算法破解的风险，因此业界正加速向基于格的密码方案迁移。然而，现有 PQTLS 实现因密钥尺寸大、计算开销高导致延迟显著增加，难以满足云环境中延迟敏感型应用的性能需求。Looma 架构通过以下创新解决该问题：（1）利用 CPU 安全扩展（如 Intel SGX）和硬件加速器（如 QAT）将后量子签名验证卸载到专用硬件，减少主 CPU 负担；（2）设计轻量级握手协议，复用会话凭证以避免重复的完整 PQTLS 握手；（3）引入预计算机制，在空闲时批量生成共享密钥，降低在线延迟。实验基于真实云平台（AWS、Azure）和多种后量子签名方案（如 Falcon、Dilithium）进行测试。结果表明，与标准 PQTLS 实现相比，Looma 将 TLS 握手延迟降低 60-80%，吞吐量提升 2-4 倍，且安全性等同于规范要求。该工作为后量子 TLS 的实用化部署提供了可行方案，尤其适用于云微服务、边缘计算等低延迟场景。

该论文针对跨设备认证中的用户信任问题展开可用性研究。跨设备认证（如使用手机辅助笔记本登录）日益普及，但用户对底层信任机制（如设备绑定、证书传递）的认知往往不足。研究通过设计用户实验（包含不同场景的模拟任务），测量用户对认证过程中“信任锚点”（即安全依赖的根实体）的察觉程度、同意操作的清晰度以及对认证流程的控制感。实验招募了不同技术背景的参与者，收集了定量和定性数据。主要发现包括：大部分用户未能意识到跨设备认证中实际信任哪些实体（如第三方服务、本地网络）；用户往往盲目点击“同意”而忽略权限含义；当流程中断或出错时，用户缺乏有效的控制恢复手段。基于结果，论文提出了改进用户界面设计的指导原则，强调透明化信任链、提供可撤销的授权机制以及出错时的明确恢复路径。该工作属于安全与人机交互交叉领域，对设计更可用且安全的跨设备认证系统具有直接参考价值。

本文提出了一种名为 ChaRVoC 的挑战-响应语音可撤销认证系统，旨在解决语音认证中常见的重放攻击、模板不可撤销以及模板泄露等安全问题。该系统融合了三重安全因素：首先是用户固有的语音生物特征，其次是由用户记忆的密钥，用于实现模板的可撤销性，最后是系统动态生成的挑战，用于活体检测。核心创新点在于提出了一种名为 HashGray-XOR 的方案，该方案将密码学哈希函数与基于格雷码的不可逆变换相结合，生成经过数学证明不可逆的安全模板。与现有的可撤销生物特征方法（如 WTA、IoM、RoE）相比，ChaRVoC 在 VoxCeleb1、TIMIT 和 VOiCES 三个公开数据集上进行了性能评估，结果表明其在保持识别性能的同时，成功实现了模板的可撤销性和不可链接性。论文详细介绍了系统架构、安全分析以及实验对比，论证了 ChaRVoC 在保护用户隐私和防止攻击方面的有效性。本工作适合语音认证、生物特征安全领域的研究人员和工程技术人员阅读。

本文针对蓝牙低功耗（BLE）物联网系统中的安全与通信可靠性挑战，设计并实现了一个基于BLE的身份认证系统。系统使用工业级nRF5340开发套件，包含一个带有键盘的外围节点（用于输入PIN码）和一个带有LCD显示屏的中心节点（用于验证结果显示）。用户通过外围节点键盘输入PIN码，经BLE无线传输至中心节点进行实时验证，并显示正确或错误。仅在身份认证通过后，外围节点才允许向中心节点发送数据。此外，外围节点还集成了温度传感器，可实时测量温度并通过BLE发送至中心节点，在LCD上显示。实验在不同场景下收集接收信号强度指示（RSSI）值以评估性能，结果显示信号强度随距离增加呈对数衰减，且在近距离时信号强。系统具有低延迟特性，支持快速输入输出，并通过PIN码认证确保安全，防止误用。整个系统将通信、感知与安全无缝集成，适用于智能门禁控制、无线监控及家庭自动化等场景。

该论文针对IoT和网络物理系统中常见的PIN认证机制，将其建模为低带宽的人机通信信道，并首次提出在部分信息泄露条件下量化认证可靠性衰减的随机模型。传统安全评估通常采用二元视角（完全安全或完全失陷），忽略了实际环境中因侧信道、观察或窃听导致的逐步信息泄露对认证可靠性的渐进影响。作者将PIN输入过程视为随机的人机通信系统，设计了一种上下文条件概率推理框架：将缺失数字视为隐变量，利用平滑条件概率分布和回退先验进行估计，不依赖显式的隐状态转移或发射参数，而是通过上下文驱动的概率推理近似数字位置间的依赖关系。实验基于超过100万个真实世界四位PIN样本，评估了单数字、双数字和三数字泄露场景，并推导出位置依赖的可靠性指标。结果表明，在单数字缺失时预测准确率达55.31%，三数字缺失时为12.12%，在精确率、召回率和F1分数上始终优于序列模型基线和经典机器学习模型。该研究形式化了PIN输入作为噪声人机通信信道的概念，揭示了现实部分暴露条件下认证可靠性的显著退化，为设计更鲁棒的认证协议和评估实际安全风险提供了理论依据。适合安全研究员、人机交互及物联网安全领域从业者阅读。