该论文针对医疗物联网（IoMT）通信链路的安全需求，提出并实现了一套抗量子的源认证与完整性保护协议。研究背景是：患者可穿戴/植入设备生成的医疗报告需经网关转发给医院其他服务处理，这一链路上存在消息篡改、身份冒充与重放三类主要威胁，同时传统公钥密码体系在未来量子计算能力面前缺乏长期安全性。作者的设计目标是兼顾实用可部署性与后量子安全。协议采用类 ISIS（ inhomogeneous short integer solution）的格基构造作为签名基础，并引入区块链/可信账本技术来管理密钥与信任。具体流程上，患者设备生成规范化 JSON 格式的医疗报告，报告内含时间戳与关键临床信息；设备借助随机数 nonce，并以由消息哈希导出的挑战值完成对消息的密码学签名。网关在收到报告后，使用与特定患者绑定的可信账本中登记的公钥来验证签名，同时校验时间戳以实现消息新鲜性检查，从而抵御重放。为应对单个网关同时被大量设备接入的高并发场景，网关采用向量化模线性方程组实现批量签名验证，把多次独立验签聚合为一次计算，降低单位验证开销。可信账本方面，系统使用防篡改的 REGISTER（患者注册）与 TRUST UPDATE（信任更新）条目，为每个已注册患者维护一个信任分数，并在每次 ACCEPT/REJECT 判定后更新该分数，形成可审计的信任演化记录。原型应用覆盖了新患者注册、医疗报告签名与验签、账本审计以及性能评测等环节。实验结果表明，在大规模系统部署条件下，批量验证方式的性能优于逐条简单验签的基线方案。论文属于系统设计与原型验证类工作，适合医疗信息安全、后量子密码工程与 IoMT 网关架构方向的读者阅读。

论文针对的是企业级 Wi-Fi 认证中一个长期存在的结构性弱点：基于凭据的 EAP（可扩展认证协议）认证只能验证“凭据是否正确”，无法区分凭据的合法持有者与窃取/冒用凭据的攻击者。作者提出用物理层欺骗（Physical Layer Deception, PLD）作为对传统凭据认证的补充手段：在一条主信道上传输一个具有欺骗性的“主对象”，同时在另一条次级信道上以差异化可靠性传输一个用于恢复的“恢复对象”，只有真正掌握物理层条件的合法设备才能正确完成恢复。此前 PLD 相关研究基本停留在物理层或链路模型仿真层面，本文的贡献在于把 PLD 的激活/去激活机制改造成一个可用于认证判定的“门限”，并指出这带来一个认证特有的设计约束：如果一次尝试中所有 PLD 轮次都处于非激活状态，就没有任何恢复路径可被检验，因此不能简单沿用原有的单一激活标志设计。 为此，作者提出了一种“批处理式 PLD 再验证步骤”，并将其嵌入企业 Wi-Fi 的 TEAP / RADIUS / IEEE 802.11 认证链路中，在开源 hostap 2.12 代码库上完成了服务器、接入点（AP）与终端设备三端的端到端实现。设计上，每一次认证尝试包含三个轮次，且至少有一个轮次处于激活状态，并且不依赖专门的激活标志位来指示，从而避免标志位被攻击者观测或伪造。 实验部分共进行了四组测试、合计 1593 次认证尝试，评估内容包括：批处理恢复行为的实际表现、对已实现的一种“携带凭据的朴素攻击者”的拒绝效果（30 次尝试全部被拒绝）、成功路径的延迟测量，以及在两种建模的恢复机制下，分别采用一个、两个、三个激活轮次时的安全性—可靠性权衡。评估直接作用于协议栈与软件 MAC 层行为，并在软件恢复模型下分析了“知情攻击者”以及“不断重试的攻击者”的表现。整体上，该工作把 PLD 从物理层理论模型推进到了可运行的协议集成原型，为企业 Wi-Fi 提供了一条与凭据认证正交的再验证思路，但其安全强度仍依赖物理层信道差异性假设与恢复模型的建模精度。

本文聚焦于密码这一仍占主导地位的在线认证机制，研究人类如何选择密码——这对防守方的口令强度评估与攻击方的口令猜测模拟同样关键。此前 PassGAN、PassGPT 等深度生成方法已证明可以从泄露口令库中直接学习口令结构，但二者都是从随机初始化开始、仅依赖口令数据训练，语言学先验知识在口令建模中的作用、以及它能揭示的人类构造秘密的规律，仍未被充分探索。为此作者提出 PassGPT+：通过字符级（character-aware）分词，把 GPT-2 预训练获得的语言学先验迁移到口令观测数据上，即不再从零训练，而是以自然语言预训练权重为起点进行适配。同时作者提出 PassDiffusion——首个面向口令生成的吸收态离散扩散模型（absorbing-state discrete diffusion），作为探针检验非自回归方法在口令生成上是否具备竞争力。在 RockYou 基准上，PassGPT+ 在 108 次猜测预算内恢复出 22.53% 的留出口令，相对 PassGPT 取得 16% 的相对提升；更关键的是，在不重新训练的前提下迁移到一个完全不相交的 2020 年泄露数据集时，仍保留 79% 的匹配率，说明语言学先验捕获了人类口令生成中持续存在的规律。相比之下，PassDiffusion 的表现低两到三个数量级，表明对离散且要求精确匹配的口令生成任务而言，自回归建模比迭代去噪更契合。论文贡献可归纳为：实证语言学先验能显著提升口令建模效率与跨数据集泛化能力；给出自回归与非自回归两种建模范式的可比证据；并为进一步研究人类口令构造行为提供依据。

行为生物特征（如击键动力学）的模板被普遍认为会随注册与验证之间时间间隔的拉长而退化，即所谓“模板老化”（template ageing），但此前很少有研究在受控条件下直接测量这一效应。本文构建了一个纵向数据集：40 个固定密码，连续八周、每周一次会话、每次输入 4 次，从而可以联合变化两类因素——匹配机制与注册到查询的时间间隔（0 至 7 周）。作者对比了四种认证机制：M1 为缩放曼哈顿距离匹配器，M2 为梯度提升分类器，M3 为 TypeNet 风格的循环嵌入模型，M4 为 TypeFormer 风格的 Transformer，并采用 5 折 subject-disjoint（受试者不相交）评估协议来避免身份泄漏带来的虚高结果。 实验结论主要有三点。第一，模板老化效应大且系统化：四种机制的误差都随间隔单调上升，EER 从间隔为 0 时的 14.6%–27.2% 上升到 7 周时的 25.5%–37.1%，即每周约 1.7% 的决策错误增量（p < 0.001）。第二，机制选择比老化速率更重要：四种机制的基线精度跨度达 12.6 个百分点，而七周内各自累计退化幅度的跨度只有 2.3 个百分点，并且老化从未改变四种机制的相对排序。因此可以按同会话（零间隔）精度来选型，而把老化问题交给重注册调度去管理，而不是靠换匹配器解决。第三，两者仍是可分离的属性：M3 是精度最低的机制，但在所有测试设定下其老化速度都显著慢于 M1；同时训练随机性的影响因架构而异，循环模型折间方差的 58% 可归因于随机种子噪声，而 Transformer 只有 19%。 作者据此提出方法论建议：由于较小的老化率差异对建模选择敏感，而精度差异和老化效应本身不敏感，因此任何“机制间老化速率比较”的结论都应辅以种子级分数融合、独立复现以及替代的结果模型规范来支撑。适合从事生物特征认证、持续认证、身份验证系统设计与评估的安全研究者与工程人员阅读。

该论文聚焦于现代身份认证体系中的多因素认证（MFA）平台，试图用密码学安全属性的形式化视角来审视其安全性，而不是依赖经验性的渗透测试或厂商自述。研究背景是：认证系统从早期的单一机制（用户名/口令、物理令牌、生物特征）逐步演变为把多种机制组合起来的 MFA 平台，组合方式、因素之间的绑定关系以及跨因素的会话状态管理都引入了新的安全假设，而这些假设往往缺乏统一的安全属性刻画。作者指出，在众多设计目标中，防止重放攻击（即攻击者复用某个可能已经泄露或被截获的认证组件来冒充合法用户）是 MFA 的核心诉求之一。论文的核心工作因此可以概括为：以密码学安全属性为分析框架，对 MFA 中与抗重放相关的机制进行建模与比较，考察不同因素组合、不同协议交互流程在形式化定义下是否真正满足所宣称的抗重放性质，并据此识别出安全属性与实际部署之间的差距。其贡献偏向于概念与形式化层面——为 MFA 提供一套可比较、可验证的安全属性语言和评估视角，帮助研究者和工程人员判断某个 MFA 方案的安全声明是否有严格的密码学依据，而非仅仅依据“多因素”这一标签。适合读者包括身份与访问管理（IAM）架构师、认证协议研究者、密码学协议分析人员以及负责 MFA 选型与评审的安全工程师。需要注意的是，本次可用信息仅为论文摘要，未包含具体的形式化模型、定理、协议清单与实验/案例验证结果，因此对其结论强度与适用范围应保持审慎，建议获取全文后再做技术判断。

这篇论文研究的是自动取款机（ATM）场景下用户用手遮挡输入PIN码时的安全漏洞。尽管用户普遍认为用另一只手遮挡打字的手能够抵御肩窥式攻击（如通过隐藏摄像头偷拍密码键盘），但论文指出这一防范措施的效果缺乏科学验证。作者提出了一种新型攻击方法：攻击者首先获取与目标ATM同品牌同型号的PIN键盘设备，然后利用深度学习架构，通过分析受害者遮挡手型时的位置和移动特征来推断其输入的PIN码。研究共招募了58名用户进行实验，结果显示该方法在3次尝试内（通常ATM允许的尝试次数）能够成功猜中30%的5位PIN码。作为对比，作者还对78名用户进行人工肉眼观察调查，发现人类在相同设置下的平均准确率仅为7.92%，远低于所提攻击的准确率。此外，论文还评估了一种屏蔽键盘的防御措施，结果发现除非将整个键盘完全屏蔽，否则该措施并不能有效防止此类攻击。这项研究揭示了现有遮挡行为在保护PIN方面的局限性，对ATM安全设计以及用户习惯提出了警示，同时也为开发更安全的身份认证方案提供了数据支撑。

本文对 FIDO2/WebAuthn 威胁模型进行了批判性重新评估。FIDO2 作为抗钓鱼认证方案已被广泛部署，其安全性通常被认为由设计保证，只要密码学实现正确。然而，作者指出在现实部署条件下，若干常见的安全假设并不成立。他们将威胁模型扩展到密码学层之外，系统分析了横跨 FIDO2 协议栈的八类攻击向量：恶意浏览器扩展、平台处理器恶意软件、被动嗅探、虚拟设备驱动、CTAP2 特定恶意软件、USB/硬件植入、恶意 USB 集线器/扩展坞/延长线，以及 NFC 中继攻击。分析表明，FIDO2 依赖的环境假设在实际中可能失效。作者演示了如何利用 AAGUID 和时间信息进行用户画像与定向攻击，并说明即使底层密码学原语未被攻破，浏览器、操作系统或硬件的沦陷也会破坏 FIDO2 的安全性。进一步，跨多层的攻击链可以绕过 FIDO2 预期的安全保证。这些发现表明 FIDO2 部署中的主要弱点往往不是密码学层，而是其周围的可信环境。作者还探讨了这些攻击如何通过针对 FIDO 元数据服务（MDS3）来破坏设备证明——MDS3 是认证器元数据的信任根。最后，他们根据权限、技能和资源需求对攻击进行了分类。结论是，有效的 FIDO2 安全需要涵盖浏览器、操作系统、硬件、协议栈和元数据基础设施的分层缓解措施。该研究适合安全架构师、认证协议开发者及部署 FIDO2 的企业组织阅读，以重新审视其信任边界与防护策略。

该论文针对后量子迁移背景下 WebPKI 认证成本增加的问题，指出仅对压缩证书对象进行认证并不能保留依赖方（relying party）接受该证书时所依赖的可变授权上下文。作者形式化了“上下文闭合”（context closure）概念：验证者接受的经过认证的投影必须能够决定其声称的授权语义，且该语义需与声明的来源契约和事件覆盖见证一致。论文提出了 LRp，一种双平面（two-plane）后量子构造：在更新平面中认证可变的 CA 上下文状态，而热路径（warm path）仅携带由显式配置文件协商选择的状态局部依赖引用。在固定的 CCADB 重建中，作者从 Apple、Chrome、Microsoft 和 Mozilla 四个视图获得了 44,912 个路径/视图上下文和 16,858 个物理 CA 谱系。核心编译器产生的中位数、p95 和最大类型化依赖数分别为 m50=6、m95=16、mmax=18。因此，一个热路径 LR+ 选择器在携带相同依赖向量的情况下，中位数、p95 和最大大小分别为 296、776 和 872 字节，而单签名无状态捆绑包则分别为 3,842、5,932 和 6,350 字节。保留的全视图闭合状态大小为 16.15 MB，在所述检查点和更新模型下，每个视图的生命周期交叉中位热路径认证数为每天 19.60 到 50.41 次。实现和评估工件可在 GitHub 获取。该工作主要面向 PKI 研究者、后量子密码迁移设计者以及 Web 安全基础设施工程师，提供了一种降低后量子认证开销同时保持授权上下文完整性的新思路。

该论文提出了一种面向虚拟现实（VR）环境的知识型身份认证方法——自适应方向认证（Adaptive Direction-Based Authentication, ADBA）。其核心设计思路是将用户的需求按时间阶段解耦：在创建密码阶段，强制要求用户基于虚拟环境中的上下文（如空间方位、物体朝向等）设置方向序列；而在后续认证阶段，则同时支持基于上下文的方向输入和基于数字的输入方式。这种设计旨在优先保障新密码的可记忆性，同时为不同使用阶段的用户提供高效且易记的认证选项。作者开展了一项包含66名参与者的远程纵向研究，历时2至3周，将ADBA与传统的6位PIN码进行对比。实验结果表明，ADBA在记忆保持率上显著优于PIN码，且用户报告的任务感知负荷更低。有趣的是，尽管研究中没有参与者实际选择数字输入方式，但用户仍然认为ADBA具有很高的效率，尽管其客观输入时间更长。在安全性方面，ADBA通过随机生成数字表征提供了额外优势，但在特定虚拟环境中观察到一定程度的密码同质性（即不同用户倾向于选择相似的方向序列）。总体而言，研究发现在其所考虑的使用场景下，ADBA相比传统PIN码具有明显优势，并有效权衡了效率、可记忆性与安全性之间的矛盾。该研究主要面向VR安全与人机交互领域的研究人员，以及关注VR应用身份认证方案设计与评估的技术人员。

本文针对安全模式（Security Patterns）在实际软件工程中应用有限的问题，指出尽管已有多个安全模式目录，但针对用户认证（Authentication）这一常见安全控制的模式仍然缺失。为此，作者提出一个新颖的用户认证模式目录，包含14种用户认证模式。该目录通过两个维度对模式进行分类：一是众所周知的认证因素（如知识因素、拥有因素、生物特征因素等），二是每种模式在实践中通常扮演的角色（例如登录、会话管理、多因素认证等）。文章旨在通过系统化整理常见认证技术，为软件工程师和架构师在设计安全系统时提供实用参考，缩小安全模式理论与实际应用之间的鸿沟。作者以认证为例，展示了如何构建具体的、可操作的安全模式目录，并希望以此推动安全模式在工业界的更广泛应用。本文的贡献主要在于提出了一种结构化的认证模式分类方法，并提供了一个初步的目录，可作为后续扩展和验证的基础。适合软件架构师、安全设计人员及安全模式研究人员阅读。

该论文提出 zkLogin，一种面向区块链系统的隐私保护认证方案，允许用户使用现有的 Web2 身份凭据（如 Google、Facebook 等 OAuth 账号）登录区块链应用，而无需管理私钥或助记词。核心思想是利用零知识证明（ZKP）将传统身份提供方（IdP）颁发的签名令牌转换为与区块链账户绑定的临时密钥对，从而在链上完成签名操作时不会泄露用户的真实身份或 IdP 凭据。具体地，zkLogin 让用户向 IdP 获取一个短期有效的签名消息，该消息包含用户的随机主种子（main seed）的承诺；用户通过零知识证明向区块链验证器证明自己拥有与该承诺对应的种子，并在交易中使用由种子派生出的临时密钥对签名。区块链节点仅需要验证 ZKP 和来自 IdP 的签名，而无需重新信任 IdP 或获取用户的长期秘密。论文还详细描述了协议的安全模型、性能开销（包括证明生成与验证成本），并与现有方案（如社交恢复、多方计算钱包）进行了对比。实验表明，在移动设备上生成证明的时间在可接受的秒级范围，链上验证成本远低于传统基于椭圆曲线多签的方案。该工作为解决区块链钱包的易用性与隐私性矛盾提供了新思路，适合区块链基础设施开发者、钱包提供商以及关注身份认证隐私的研究人员阅读。

该论文针对后量子密码迁移背景下 SSH 协议的用户认证环节提出了一种基于 KEM（密钥封装机制）的替代方案。当前 SSH 的后量子迁移主要聚焦于密钥交换（已在 OpenSSH 中部署并进入标准化流程），而用户认证仍主要依赖后量子签名，这带来了签名尺寸大、计算开销高的问题，可能增加延迟、流量和服务器负载。论文指出 SSH 用户认证层具有方法可扩展、与传输层密钥交换及主机密钥认证分离、且已有安全信道保护的特点，因此适合引入 KEM 认证。作者设计了一种即插即用的 KEM 用户认证方法，用会话绑定的挑战-响应证明替代客户端公钥签名，同时保留公钥凭据模型，并支持与现有认证方法共存、可增量部署。安全上，论文在后量子 ACCE 框架下给出了基于归约的安全性论证。实现方面，作者利用 liboqs 在 OpenSSH 中完成了原型实现，并在代表性的 RTT、TCP 初始窗口大小及后量子迁移配置下进行了评估。实验结果表明，KEM 认证在典型网络设置下与紧凑签名认证性能相当；在混合基线（大签名）场景中，中位握手延迟最多降低约 10%。在小型 TCP 初始窗口下，延迟优势更明显：与 ML-DSA 相比中位延迟降低最多 7.3%，与 SLH-DSA 相比降低 17.9%；同一 NIST 安全等级下，服务器端在线密码学开销比 ML-DSA 低 59.1%。本研究的核心贡献在于提出了一种贴合 SSH 现有框架、可直接替换客户端签名的 KEM 认证方法，并给出了安全论证与实现评估，为后量子 SSH 认证提供了签名之外的可行路径。适合关注后量子迁移、SSH 协议安全、认证机制设计与性能优化的安全研究人员、协议设计者和系统实现者阅读。

该研究针对安全日志异常检测中传统方法（如 Wazuh 规则检测、OpenSearch 统计异常检测）依赖预定义规则或历史行为基线、难以捕捉语义和上下文信息的问题，探索了利用大语言模型（LLM）进行端到端异常认证行为检测的可行性。作者指出已有 LLM 方法容易受提示构造、日志噪声以及缺乏端点特定认证行为数据的影响，因此提出了一种标准化的基于指令的 LLM 分类框架，用于检测正常、边界和异常三类认证行为，尤其关注边界情况。研究构建了一个受控的网络安全测试平台，生成端点特定认证数据，形成包含正常、边界和异常场景的精选数据集。实验评估了三种指令微调 LLM：Meta Llama 3.1 8B Instruct、Qwen 2.5 7B Instruct 和 GPT-OSS 20B，并与 Wazuh 规则检测和 OpenSearch 异常检测进行对比，使用统一的真实严重性评分框架衡量性能。结果显示 Meta Llama 3.1 8B Instruct 整体端到端检测性能最强，准确率 89.3%、召回率 88.2%、F1 分数 91.8%、假阴性率 11.8%；而 Wazuh 准确率仅 52.0%、假阴性率 68.6%，OpenSearch 准确率 49.3%、假阴性率 74.5%。对于边界异常场景，Meta Llama 检测出 80%，而 Wazuh 和 OpenSearch 分别只有 20% 和 15%。Qwen 的整体检测性能低于 Meta Llama，但平均推理延迟最低，且结构化响应有效率为 100%。GPT-OSS 在产生有效响应时表现出较强的分类性能。该研究的核心贡献在于构建了端点特定的认证日志数据集，并展示了指令微调 LLM 在安全日志异常检测中优于传统方法的潜力，尤其是对边界情况的识别能力。适合对 LLM 安全应用、日志分析、异常检测和蓝队自动化感兴趣的研究人员和工程师阅读。

本文研究蜜词（honeywords）在凭证数据库泄露场景下的有效性，重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码，若攻击者使用蜜词登录，则表明该网站凭证数据库已泄露。作者首先证明，对于用户自选密码（而非密码管理器生成的算法密码），现有蜜词生成算法在该威胁模型下无法同时接近理想误报率（≈0）和理想漏报率（≈1/(1+n)），其中n为每个账户的蜜词数量。其次，对于使用算法生成密码的用户，现有最先进的蜜词生成方法产生的蜜词不够具有欺骗性，导致大量漏报。研究发现，只有使用与用户相同密码生成器的蜜词生成算法才能提供足够欺骗性的蜜词。然而，当防御者从单个账户密码推断生成器的能力不如攻击者从多个密码推断生成器的能力时，这种欺骗性也会减弱。总而言之，研究结果为蜜词研究现状提出了警示，并给该领域带来了新挑战。

该论文针对在线开发者论坛和社区中关于"可用且安全认证"建议的质量与一致性进行定性研究。作者收集并分析了大量面向开发者的在线讨论、教程和问答帖子，重点关注这些建议是否同时兼顾了安全性与用户体验。研究发现，开发者经常获得相互矛盾或缺乏上下文的认证实施建议，例如如何选择认证协议、密码存储方式、多因素认证的部署时机等；部分建议虽引入安全最佳实践，但未考虑实际应用场景下的可用性和用户行为。研究还揭示了开发者社区中普遍存在的"安全剧场"现象，即建议趋向于形式上的合规而非真正的风险缓解。作者基于对建议来源、权威性和解释深度的编码分析，提出了一套分类框架，并讨论了改进开发者文档和社区指导的潜在方向。该工作的核心贡献在于系统性地描绘了开发者获取认证安全建议的信息生态，指出其中存在的误导性信息、知识缺口以及安全与可用性失衡问题。论文适合安全人机交互、开发者安全教育和认证标准制定者阅读，以理解当前在线建议对实际开发实践的影响。

该论文针对现代 Web 中广泛使用的单点登录（SSO）系统，研究其在实际部署中因本地账户管理与 SSO 后端功能相互交织而产生的一系列账户和会话管理缺陷。作者指出，这些缺陷并非源自 SSO 协议本身，而是由于支持独立但相互关联的认证路径所带来的复杂性，因此无法被已有的协议验证或实现检测工具发现。为此，他们提出了 SAAT——一个全自动的模块化审计框架，专门评估使用 Facebook 作为身份提供商（IdP）的依赖方（RP）是否遵循安全实践和指南，并揭示由 SSO 与本地功能交互导致或影响的账户及会话管理漏洞。作者对 Facebook 的 RP 进行了大规模实证研究，发现该生态系统极不稳定：SSO 支持可能突然中断，17.6% 的受测 RP 存在非功能性 SSO 实现；安全措施普遍缺失，官方指南经常被忽视或错误配置，只有 0.8% 的 RP 完全启用了可防止 IdP 会话 cookie 劫持的重新认证机制；此外，只有不到 2% 的 RP 能正确处理 SSO 撤销，67% 的 RP 在撤销后 10 天仍允许账户访问。论文的核心贡献在于提出了首个能够持续、系统化审计 SSO 生态系统的自动化框架，并为大型 SSO 身份提供商开展大规模修复工作提供了工具和依据。该研究适合 SSO 服务提供商、安全审计工具开发者、依赖 SSO 的 Web 应用运维者以及关注认证安全的研究人员阅读。

该论文针对在线认证中广泛使用的密码遮蔽（password masking）机制进行了安全性与可用性的实证研究。密码遮蔽即在用户输入密码时以星号或圆点等符号隐藏实际字符，是当前绝大多数网站和应用的默认做法。然而，这一做法自提出以来就存在争议：支持者认为它能防止旁观者窃取密码，提升安全性；反对者则指出，遮蔽可能增加输入错误率、降低用户对密码长度的感知，从而影响可用性，甚至可能因用户无法看到输入内容而转向更弱或更易记的密码。论文指出，尽管这一机制已被普遍采用，但针对其实际安全效益与可用性影响的系统性研究却十分有限。作者计划通过用户实验或数据收集，量化不同遮蔽方式（如全遮蔽、部分遮蔽、无遮蔽）对密码输入准确率、输入时间、用户满意度等方面的影响，并厘清遮蔽在真实威胁环境（如肩窥攻击）中的防护有效性。由于当前仅有摘要，尚未能获取具体方法、实验设计和结果数据，但该研究有望为设计更平衡的认证机制提供证据支持。适合关注身份认证安全、人机交互与可用性安全交叉领域的研究人员阅读。

本文研究 Android 图案锁（Pattern Lock）的用户选择安全性，并提出一种基于黑名单（blocklist）的干预机制来提升用户选择图案的强度。研究背景是：Android 图案锁虽然便捷，但用户倾向于选择简单、可预测的图案（如字母形状、少量转折、跨点跳跃少等），导致图案容易被猜测或肩窥攻击。核心问题是：如何在不显著降低可用性的前提下，引导用户选择更复杂的图案。作者设计并实施了一项大规模用户研究，比较了三种条件：对照组（默认选择流程）、黑名单组（当用户选择的图案属于已知弱图案集合时，系统拒绝并要求重新选择）、以及提示组（仅显示警告但允许继续使用弱图案）。实验测量了用户最终选择的图案的复杂度（以熵、转折数、交叉点等指标衡量），并记录了用户的满意度、挫败感和完成时间。主要发现是：黑名单机制显著提高了图案的复杂度，减少了弱图案的使用，且对用户体验的负面影响相对有限；提示组虽然也有一定改善，但效果不如黑名单强制拒绝。此外，作者分析了被黑名单拒绝后的用户行为，发现用户倾向于在原有思路基础上微调图案，而非完全重选。论文的贡献在于提供了首个关于 Android 图案锁黑名单干预的受控实验证据，为 Android 平台或第三方安全组件设计更安全的图案选择策略提供了数据支持。适合关注移动设备认证安全性、人机交互与安全（HCISec）以及可用安全性的研究人员和产品安全工程师阅读。本文仅基于摘要，未提供完整实验细节和统计显著性数值。

本文针对射频指纹（Radio Frequency Fingerprint, RFF）无线设备认证技术缺乏基础理论支撑的问题，提出了一个通用理论框架。当前RFF认证虽已在多种数据集和场景下被广泛研究，但学界尚未从理论上解释RFF为何能作为可靠的设备身份，以及其工作机制如何保证认证可信性，这严重阻碍了该技术的实际部署。为此，作者将RFF建模与认证属性分析相结合，构建了一个端到端的理论框架。在RFF建模层面，文章系统阐述了RFF沿“发射机-信道-接收机”链路被诱导、演化并被观测的完整过程，明确了RFF产生的物理机理与观测模型；在认证属性分析层面，框架定义了评估RFF可信度的四个关键属性：唯一性、稳定性、可区分性和不可伪造性，并建立了RFF形成演化过程与这些属性之间的对应关系。通过将物理层特征与安全属性紧密关联，该框架为理解RFF认证在实际场景中为何可信、如何实现可信提供了坚实的理论依据。此外，文章还基于框架洞见探讨了通信与认证协同设计的问题，为后续系统设计指明了方向。本文的主要贡献在于首次整合了RFF建模与认证属性分析，提出了通用性强的理论框架，填补了该领域基础理论的空白。适合无线安全研究者、设备认证系统设计者以及标准化工作参与者阅读。

该论文研究基于大语言模型（LLM）的Web智能体所面临的一种新型安全威胁，即登录诱导型间接提示注入攻击。Web智能体通过观察网页内容并模拟用户执行浏览器操作来自动完成任务，而登录过程涉及凭证和敏感信息，是重要的身份验证边界。现有研究已表明恶意网页内容可以操纵智能体的行为，但尚未充分探讨这类内容是否能够诱导智能体主动执行登录操作，从而导致端到端的隐私数据泄露。为此，作者提出了名为LoginTrap的任务无关攻击框架，该框架假设攻击者仅能控制网页上下文和诱导登录流程，而无法获知用户任务或智能体内部实现。LoginTrap通过一种类似模糊测试的生成过程，利用网页上下文构造页面特定的间接提示注入，使登录操作看起来像是继续执行任务的合理前置条件，从而引导智能体跳转到攻击者控制的登录页面并输入敏感信息。作者在多种真实Web智能体执行场景下对LoginTrap进行了全面评估，结果显示其在多种LLM骨干模型上的平均端到端攻击成功率高达86%，并且在不同智能体架构和现有防御措施下依然有效。该研究揭示了登录诱导是Web智能体面临的一个系统性身份验证边界风险，并促使未来需要设计面向身份验证感知的防御机制。适合关注LLM智能体安全、提示注入攻击、Web安全与身份验证机制的研究人员和安全从业者阅读。

远程自主代客泊车（LAVP）系统旨在缓解城市交通拥堵与停车困难，但大规模停车需求下的预约服务面临身份合法性和通信安全方面的挑战。现有方案大多聚焦于停车请求验证和入场检查，未能充分保护乘客上下车过程中的身份认证与会话安全。针对这一问题，论文提出了 SecLAVP，一种可证明安全的三因素认证与密钥协商协议。该协议结合密码、生物特征和智能卡，在上下车点（DP）的辅助下，实现乘客与自动驾驶车辆（AV）之间的双向认证，并协商建立会话密钥用于后续安全通信。安全性分析方面，作者在 Real-Or-Random（ROR）模型中形式化证明了协议具有会话密钥安全性；AVISPA 模拟验证了协议能够抵抗中间人攻击；非正式分析表明其满足 15 个既定安全目标。性能评估从通信开销、计算开销和调度三个方面展开，结果显示 SecLAVP 具备实际部署的可行性。该研究为 LAVP 预约服务提供了一套完整的安全认证框架，对车联网和智能交通系统中的身份管理与密钥协商设计具有参考价值。

该论文围绕辅助认证因素的管理展开研究，旨在解决多因素认证中用户面临的因素管理难题。作者设计并评估了名为'Secondary Authentication Factor Manager'（辅助认证因素管理器）的系统，可能涉及统一管理多种第二因素（如短信验证码、TOTP、硬件密钥等），并提供更友好和安全的交互方式。研究背景是多因素认证虽然在安全防御中广泛应用，但管理多个因素对普通用户造成较高的认知负担和使用摩擦，导致实际部署中用户可能绕过或放弃使用。论文的方法可能包括系统原型设计、用户研究、可用性测评和安全性分析。标题引用'如果我能做到，我觉得任何人都能'，暗示研究可能重点关注低技术背景用户的易用性。由于仅提供标题和作者信息，未给出详细摘要，因此无法获取具体实验结果和贡献细节。但根据研究主题，其贡献可能在于为用户提供更高效的认证因素管理方法，提升多因素认证的采用率和持续使用率，从而改善整体账号安全。该研究对于安全工程师、产品设计师和关注用户认证体验的人员具有参考价值。

该论文针对QR码支付中的身份认证问题，提出了一种利用人体姿态（Poses）作为隐式认证因子（Implicit Authentication Factor）的新方法。作者分析了现有QR码支付方式（如扫描二维码并输入密码或指纹）存在的安全隐患，例如密码被窥视或指纹被复制。核心思路是：用户在支付时，其特定的身体姿态（如手持手机的角度、手臂伸展弧度等）具有唯一性和不易复制的特性，可作为一种辅助认证手段。论文设计并实现了一个基于姿态的认证系统，该系统通过手机传感器（如加速度计、陀螺仪、摄像头等）捕获用户姿态数据，利用机器学习模型（如CNN、LSTM或Transformer）进行特征提取和匹配，从而区分合法用户与攻击者。实验部分在模拟支付场景中收集了多名受试者的姿态数据，并进行了多种攻击场景测试，包括模仿攻击（攻击者试图复制合法用户姿态）和重放攻击。结果表明，该系统在保持低误报率的同时，能够有效抵抗常见攻击，显著提升支付安全性。该工作的主要贡献在于首次将人体姿态作为QR码支付的隐式认证因子，拓展了多因素认证的维度，并为移动支付安全提供了新颖的防御思路。适合移动安全、认证机制领域的研究者和开发人员阅读。

本文评估了大型语言模型（LLM）在自动生成安全认证代码方面的能力。研究选取了五种主流AI编码助手，通过双模态评估框架（静态代码分析结合动态渗透测试）并参照NIST SP 800-63B指南，分析了四种提示策略（基础、安全、NIST引导、迭代重提示）下生成的认证系统安全性。实验结果表明，仅使用功能性或通用安全提示生成的代码普遍缺少关键保护机制，尤其是在暴力破解防御、会话管理和密码健壮性方面。即使加入显式的NIST上下文单次提示，合规性虽有提升但架构上仍不充分。唯有采用迭代重提示（Reprompting）策略，即强制模型进入上下文自我审计循环，才能实现纵深防御的安全架构。最终结论是当前AI编码助手无法默认生成安全应用，企业部署必须从单次提示工程转向持续、标准驱动的验证流程。该研究揭示了LLM辅助编码中普遍存在的安全幻觉，并提出了可操作的改进方向。

近年来智能手表普及，许多应用独立运行，不再依赖配对手机，因此需要独立的用户认证机制。当前智能手表常采用PIN码或图案解锁，但这类方法交互不便且安全性有限。基于生物特征的身份认证虽然更安全，但通常需要额外传感器或用户主动交互。本文提出一种无需额外硬件的可用用户认证方法，利用振动在人体内传播时因身体结构差异（吸收、反射、传播特性不同）而产生独特响应。该方法采用挑战-响应模式：智能手表内置振动器发出随机序列的多种振动类型作为挑战，同时利用手表内置的陀螺仪和加速度计采集响应信号。这是首个在低规格商用智能手表上实现振动测量的工作模型。作者使用商用智能手表进行评估，实验结果表明该方法的等错误率（EER）低至1.37%，展示了良好的认证性能。该方法无需用户主动操作（如特定手势），仅需佩戴手表即可自然完成认证，大幅提升了可用性。研究团队详细分析了振动信号特征提取与分类算法，并验证了不同佩戴松紧度、时间跨度下的鲁棒性。该工作为可穿戴设备提供了一种兼顾安全性与用户体验的新型认证方案。

该论文对工业控制系统中可编程逻辑控制器（PLC）的专有认证协议进行了实证研究。PLC被广泛用于核电站、电网、天然气管道等关键基础设施的物理过程控制，其控制逻辑是攻击者的主要目标。研究选取了来自Allen-Bradley、Schneider Electric、AutomationDirect和Siemens这四家主流ICS厂商的五种工业级PLC，通过仅分析网络流量（而非逆向固件）的方式，评估其认证机制是否存在设计缺陷和可利用漏洞。研究发现多款PLC的认证协议存在严重问题，包括缺乏随机数（nonce）、加密密钥过短、加密方案薄弱以及客户端认证等漏洞。研究团队基于MITRE ATT&CK知识库构建了概念验证（PoC）利用代码，并通过实验验证了这些漏洞的可利用性。该工作揭示了PLC认证安全设计中存在的行业普遍性问题，强调了改进必要。适合ICS安全研究人员、PLC制造商和关键基础设施运营者阅读。

该论文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识地图（CKM）的方法，并将其应用于物理层认证（PLA）。ISAC能够通过通信信号获取环境信息，论文利用这一能力重建多个接收机周围物体的布局。然后对重建的环境应用射线追踪，推断不同发射机位置下的传播信道，从而构建CKM。在PLA阶段，系统利用从网络层获得的合法发射机的近似位置信息，将接收信号估计的信道与CKM中对应的信道数据进行比对，以验证发射机位置，抵御从不同位置冒充合法设备的攻击。论文评估了ISAC引起的CKM重建误差以及接收端信道估计噪声对PLA性能的影响，重点分析了虚警概率和漏检概率。通过使用文献中的ISAC数据集进行验证，实验结果表明所提方法在合理误差范围内能够有效实现位置验证。该工作为无线通信中的物理层安全提供了一种新思路，尤其适用于物联网和未来6G网络中需要轻量级认证的场景。

该论文针对低轨卫星（LEO）的物理层安全认证问题展开研究。现有基于轨道特征的认证方案在面对控制多个设备的攻击者时存在严重漏洞，实验表明此类攻击可导致高达40%的误报率（FPR）。作者通过根因分析发现，单参考接收机的依赖性和对信号源分类的不精确是主要脆弱点。为此，他们提出了一种名为Chi-MERA的新方案，包含两项核心增强：1）利用多边定位（MLAT）的残留分析来区分轨道信号（合法卫星）与非轨道信号（攻击者）；2）设计了一种不依赖单一专用参考接收机的弹性签名方案。通过广泛的仿真实验，Chi-MERA将误报率降至低于2%，漏报率（错误拒绝合法信号）低于3%。此外，该方案的防御能力呈线性扩展：当使用n个接收机时，可以可靠抵御拥有n/2个设备的攻击者（FPR<1%）。论文结果为LEO卫星通信的物理层认证提供了高效、可扩展的防御思路。

本论文重新审视了FIDO2硬件安全密钥的安全性，这些密钥广泛用于双因素认证（2FA）和无密码系统中。传统观点认为只要密码或第二因素设备之一未被攻破，账户就是安全的。然而，作者挑战了这一假设，开发了一个名为FIDOLA（FIDO2 Deception Attack via Overlays exploiting Limited Display Authenticators）的攻击框架。该框架通过分析FIDO2的底层协议和操作系统级安全机制，利用有限显示认证器（即那些屏幕小或信息有限的硬件密钥）的局限性，通过覆盖攻击欺骗用户授权恶意操作。论文提供了实际演示，证明攻击者可以在不获取root权限的情况下绕过安全密钥的保护，从而窃取凭证或执行未授权操作。该研究揭示了FIDO2密钥在实际部署中的一个重要盲点：用户对认证器显示内容的信任可能被恶意覆盖信息所劫持。

随着无人机互联网（IoD）的快速发展以及无人机移动性的增强，地理上分散的域之间的跨域交互变得不可避免。跨域认证是IoD的基本安全需求。然而，现有认证方案往往难以同时实现强安全性、高效率和身份隐私，因此不适用于高度动态且资源受限的IoD环境。为解决这一挑战，本文提出了P³CDA，一种隐私保护且可证明安全的跨域认证方案。首先，设计了一种高效的伪名管理机制，支持自适应伪名生成以及批量注册、验证和撤销。其次，提出了一种结构增强的Merkle哈希树（MHT），支持批量伪名更新，从而降低无人机的伪名存储开销。基于这些组件，开发了一种基于密码累加器的跨域认证协议，能够使用授权伪名实现匿名认证，同时保留对恶意无人机的可追溯性和高效撤销。在Canetti-Krawczyk（CK） adversary模型下严格分析了安全性并进行了形式化证明。大量实验表明，P³CDA在计算、通信和存储开销方面均优于现有方案。

本文研究了中国移动应用中广泛使用的PII-as-Factor Authentication（PaFA）机制，即使用个人身份信息（如身份证号、银行卡号）作为额外认证因子的方法。作者发现了一种新型威胁：由于应用之间的同时使用和业务交互，目标应用的认证强度可能弱于设计预期。攻击者只要知道比PaFA系统要求更少的认证因子（仅SMS OTP），就可以通过从其他应用收集信息或滥用跨应用授权来绕过认证。为了系统评估风险，作者提出了半自动系统MAGGIE，用于测试目标应用的PaFA安全性。通过对中国应用市场中234个真实应用的测量，发现75.4%部署了PaFA的应用存在被绕过的风险，包括支付宝、微信、银联等流行敏感应用，可能导致用户账户劫持、未授权购买等严重后果。此外，作者还进行了用户调查以展示实际影响，并向厂商报告了发现，提出了缓解措施。该研究揭示了跨应用信息泄露和认证机制滥用的新攻击面，对移动应用安全设计有重要警示意义。

本文研究了小程序（Mini-Program）中基于OAuth的身份认证（OBA）误用问题。小程序是微信等超级应用中的轻量级应用部署范例，超级应用通过OAuth机制提供用户登录功能。然而，第三方开发者在集成OAuth认证流程时的不当操作会导致严重安全漏洞。作者发现了三种新型运行时OBA误用类型，与以往基于静态代码的研究不同，这些误用可被攻击者利用进行身份冒充。为了评估实际影响，设计并实现了MINIAUTH，这是首个系统性大规模分析OBA误用的框架。MINIAUTH能够自动定位小程序的OBA登录页面，动态执行工作流并分析运行时行为，从而处理混淆的小程序并发现现有方法无法检测的漏洞。对44,273个微信小程序和2,721个百度小程序应用MINIAUTH后，发现了1,834个误用案例，包括通过暴露凭据实现客户端身份伪造、通过静态或明文标识符绕过认证等关键逻辑缺陷。跨平台评估表明，此类误用不限于单一生态系统，而是普遍存在于不同小程序平台。此外，还发现了百度OBA API中的一个加密设计缺陷，允许暴力破解会话密钥。作者已向开发者和平台负责任地披露了发现，并获得致谢以及分配的CNVD/CNNVD编号。这些结果强调了加强开发者指导和平台级安全防护的必要性。

该论文聚焦于时间受限的交互式认证系统（如基于USSD的金融服务）中的失败动态。这类系统受限于严格的会话时长和顺序用户交互，虽然更强的认证机制提升了安全性，但增加了交互复杂性和时间负担，可能导致交易完成率下降。作者首先通过分析认证复杂度、用户响应时间和网络往返时间之间的相互作用，定义了会话成功率的非线性下降现象，即“成功悬崖”（Success Cliff）——当复杂度超过某个临界阈值后，成功率急剧下降。然后，作者提出并实现了一个基于仿真的框架来研究这些失败动态。通过控制实验，论文量化了安全性与可用性之间的权衡，并识别了哪些条件下安全的认证工作流会变得操作不可靠。主要贡献包括：形式化定义成功悬崖、提出仿真方法论、以及为设计兼顾安全与可用性的时间受限认证系统提供指导。适合安全工程师、人机交互研究人员以及金融科技开发者阅读。

该论文提出了一种全新的可滥用性分析（Abusability Analysis）框架，旨在系统性地评估安全机制在人际威胁模型（Interpersonal Threat Model）中的脆弱性。人际威胁模型关注的是攻击者与受害者之间存在亲密或社交关系（如家庭成员、室友、同事）的场景，此时传统的安全假设（如攻击者无物理访问权限、无法胁迫用户）不再成立。论文以密码（Passkeys）为案例，详细分析了密码在人际威胁下的潜在滥用方式，包括但不限于：胁迫攻击（攻击者强迫受害者泄露密码）、秘密共享（受害者主动或被动共享密码）、设备丢失/被盗后的滥用、以及密码跨服务重用导致的连锁危害。作者通过构建形式化模型，定义了可滥用性的度量指标，并设计了一系列实验来验证框架的有效性。实验结果表明，在人际威胁模型中，密码面临严重的安全风险，现有的安全建议和用户教育未能充分覆盖这些场景。论文的主要贡献包括：提出了通用可滥用性分析框架、提供了密码案例的详细分析、并给出了改进密码设计以及用户防护策略的建议。该研究对于理解安全机制在现实复杂社交环境中的局限性具有重要意义，并提示安全社区需要重新审视针对人际威胁的防御措施。

本文是一篇关于量子网络中认证问题的综述论文。作者从量子通信的角度，系统梳理了认证这一密码学任务的三个主要类型：经典消息认证、量子消息认证和实体认证，并涵盖了近期基于硬件的认证方法。对于每种类型，论文介绍并比较了代表性协议的安全假设、设置要求、可组合性以及在大型或动态网络中的可扩展性，据此识别和推荐合适的候选方案。此外，论文还调查了应用场景：详细分析了认证与量子密钥分发（QKD）的关系，并将讨论扩展到QKD之外的协议，其中认证的角色更为复杂。核心结论是：认证要求并非量子网络的内在限制；与所有安全通信一样，每个协议依赖于特定的认证资源，并且该协议的安全性声明只有在该认证资源及其部署假设明确的情况下才有意义。同时，现有经典和量子文献已提供了多种量子安全的认证方案，当仔细匹配所需功能、假设和安全保证时，这些方案可以支持不同的应用。本文适合量子通信、密码学和安全领域的研究人员阅读，以了解量子网络中认证的最新进展和对比分析。

本文针对5G网络中用户设备（UE）与基站（BS）之间缺乏认证引导的问题，提出了一种轻量级后量子（PQ）安全认证框架EMULSION。5G的系统信息块（SIB）广播在无认证保护下易受伪造基站攻击、中间人拦截和虚假紧急警报威胁。现有方案如基于公钥基础设施（PKI）的证书链、令牌方案和身份签名存在开销大、不满足5G严格数据包大小限制或缺乏后量子安全性等问题。直接集成NIST后量子标准（如ML-DSA和FN-DSA）会导致大量数据包碎片和极高延迟（ML-DSA需要34个碎片SIB1数据包和高达5282ms端到端延迟）。EMULSION利用5G原生架构特性（固定SIB传输窗口、毫秒级时间同步、eSIM/USIM凭证管理），提出一种对称链式公开可验证认证框架。它采用TESLA风格的HMAC链，锚定每个epoch的紧凑后量子签名（MAYO），将认证信息压缩到单个数据包内，无需碎片化且完全消除证书传输。与以往方案不同，EMULSION保护完整的SIB系列（SIB1-SIB21）。在真实5G空中测试平台上评估，EMULSION相比ML-DSA端到端延迟降低33倍，通信开销降低31倍；相比FN-DSA延迟降低12倍，开销降低5.4倍。作者还正式证明了EMULSION的安全性，并开源了实现以供测试和适配。

该研究评估了虚拟现实（VR）头显中眼动追踪数据的生物特征识别性能，并与高端眼动仪在相同采样率下的数据进行对比。眼动生物特征识别利用个体独特的眼球运动模式进行身份验证，此前研究多基于实验室级眼动仪（如1000 Hz采样率）取得高精度。本研究使用的数据集GazeBaseVR来自集成眼动追踪的VR头显（采样率较低），并对比了从高端眼动仪降采样至相同频率的数据。实验采用单眼配置，基于注视、扫视等眼动特征进行认证。结果显示，GazeBaseVR数据集在错误接受率（FAR）为10^-4时，达到等错误率（EER）1.92%、错误拒绝率（FRR）16.65%，可判定指数为3.43。这表明尽管VR头显的眼动追踪精度低于实验室设备，但其数据仍具备足够的区分度用于生物特征认证。研究的主要贡献是验证了消费级VR设备在安全认证中的潜力，为VR环境下的无密码身份验证提供了依据。适合VR安全、生物特征识别及人机交互领域的研究人员阅读。

本文提出了一种实用的隐私保护SSH认证方案。传统的SSH认证通常需要服务器验证用户身份，但在这个过程中，服务器会获得用户的一些身份信息（如公钥），这可能导致用户隐私泄露。为了解决这一问题，作者设计了一种基于不经意伪随机函数（OPRF）和零知识证明的协议，允许用户在无需向服务器透露其身份信息的情况下完成认证。具体地，用户持有秘密密钥，服务器持有公钥列表；协议执行后，服务器仅知道用户是否在列表中，而无法得知具体是哪个用户。该方案兼容现有的SSH协议框架，性能开销低，能够在实际网络环境中高效运行。实验表明，与标准SSH认证相比，该方案的额外计算和通信开销在可接受范围内。本文的主要贡献包括：首次将隐私保护认证应用于SSH的实际场景，提出了高效且可部署的协议，并通过实现和评估验证了其实用性。适合密码学研究人员和安全从业者阅读。

该论文发现了蓝牙配对机制中的一个设计缺陷：两个设备在配对时可以使用不同的配对方法（例如，一个使用Numeric Comparison，另一个使用Just Works），但双方都认为配对成功且安全，导致“方法混淆”。攻击者可以通过中间人方式诱导设备使用不一致的配对方法，从而绕过安全保护，在蓝牙最高安全模式下也能进行流量窃听。作者在蓝牙低功耗（BLE）上实现了端到端的概念验证，使用市售智能手机、智能手表和银行设备进行测试，并进行了用户研究：40名参与者中无人察觉攻击，37人（92.5%）完成了配对。论文最后提出了针对蓝牙规范的修复建议，例如强制配对方法一致性或增加校验。该攻击揭示了蓝牙协议在设计层面的根本性漏洞，影响广泛。

该论文首次对真实世界中远程MCP（模型上下文协议）服务器的认证安全性进行了大规模测量研究。MCP正成为连接大语言模型与外部服务的通用接口，尤其是在智能体需要访问用户在线服务（如社交媒体、生产力工具、金融服务）时，远程部署变得越来越重要。然而，MCP客户端与远程服务器之间的认证边界安全尚未得到充分研究。研究团队通过扫描发现了7,973个活跃的远程MCP服务器，其中40.55%的工具暴露无需任何认证。在已认证的服务器中，OAuth是主要的授权机制，但MCP生态系统中的OAuth部署呈现出三个典型特征：开放的客户端环境、动态客户端注册和委托授权。这些特征将MCP部署与传统OAuth区分开来，带来了新的攻击面。基于这一观察，研究者推导出认证缺陷的分类体系，包含三类MCP特有缺陷和传统的OAuth配置错误，共计四大类九种具体缺陷类型。为实现大规模评估，他们设计了一个半自动化检测框架，结合被动流量检查和主动动态探测。对119个可测试的真实世界OAuth使能MCP服务器应用该框架后，发现每个服务器至少存在一种缺陷，共识别出325个缺陷，其中动态客户端注册缺陷影响了96.6%的测试服务器。许多缺陷可导致敏感信息泄露和账户接管。通过负责任的披露，研究者已获得9个CVE编号。该研究揭示了MCP生态系统中普遍存在的认证弱点，强调了加强基于OAuth的远程部署安全性的迫切需求。

该论文提出了一种轻量级的基于QR码的零知识身份认证协议。该协议以Schnorr认证协议为基础，通过引入随机数（nonce）和时间戳机制，有效抵御重放攻击，增强了安全性。证明者将生成的证明数据嵌入QR码中，并通过QR码传输给验证者，从而在不泄露密钥的前提下完成对私钥知识的验证。模拟实验表明，在256位安全级别下，证明生成和验证时间均在毫秒级别，证明大小恒定约为0.5 KB，适合QR码容量限制。该方案在安全性和性能方面均适用于移动设备和低资源系统。

本文提出了一种名为BIDO（Biometric Identity Online）的无设备生物特征认证标准。传统的身份认证系统往往依赖于用户携带物理令牌、智能卡等硬件，或者存储长期生物特征模板，存在隐私泄露和资源消耗问题。BIDO旨在实现与NIST SP 800-63B中认证器保证等级2（AAL2）相当的安全强度，同时无需存储任何长期生物特征模板、面部图像或其他个人身份信息（PII）。其核心创新在于：在每次认证事件中，从实时采集的生物特征测量值（如面部图像）和用户自定义的记忆秘密（盐值）中，通过确定性算法派生出基于椭圆曲线数字签名算法（ECDSA）的密钥材料。这一过程消除了持久性私钥存储的需求，并且可以在任何商用传感器终端上完成验证。生成的凭证属于不可发现（非驻留）的WebAuthn凭证，完全兼容所有支持FIDO2的网站和服务，无需对服务器端进行任何修改。BIDO的具体流程包括：捕获200个有效的生物特征样本，使用Dlib 68点面部地标预测器进行特征提取，执行仿射面部对齐、正面门控、计算眼间中点的欧氏距离，再进行模数为8的底除量化、会话间漂移稳定，最后通过多数投票的SHA-256哈希绑定生成验证种子（Vseed）。WebAuthn凭证从Vseed中临时派生，签名后立即在内存中清零。实验基于三个主流面部基准数据集（VGGFace2、LFW、MegaFace）进行评估。结果表明：在LFW上达到99.51%的验证准确率，在MegaFace Challenge 1（含10^6干扰项）上Rank-1识别准确率为92.14%，密码学层次的错误接受率（FAR）仅为0.03%，错误拒绝率（FRR）为0.90%。该工作主要面向身份认证安全领域的研究者和开发者，尤其适用于需要强安全且尊重隐私的无密码认证场景。

本文针对厚移动虚拟网络运营商（Thick MVNO）在5G环境下面临的安全与隐私挑战，提出了一种名为PGUS（Pretty Good User Security）的安全框架。该框架的核心创新是引入了一种新的密码学原语——可净化盲签名（Sanitizable Blind Signature, SBS），并基于此设计了新的认证与密钥协商协议PGUS-AKA，以及无缝切换协议PGUS-HO。PGUS旨在保护厚MVNO环境中的所有通信安全，包括用户身份隐私、通信完整性和机密性。作者在通用可组合（UC）框架下进行了严格的形式化安全分析，证明协议能够抵抗多种关键威胁，如同谋攻击、重放攻击和中间人攻击。此外，在5G测试床上进行的实验评估表明，PGUS在计算开销、通信延迟和切换性能方面具有可行性，适用于下一代移动网络的实际部署。本文的主要贡献包括：首次将可净化盲签名引入移动网络认证领域，提出了完整的认证和切换协议，以及通过形式化分析和实验验证了方案的有效性。适合对5G安全、移动隐私保护和密码学协议设计感兴趣的研究人员阅读。

本论文针对蓝牙安全协议中的 Secure Simple Pairing（SSP）机制存在的主动攻击漏洞，提出了一种增强方案：通过引入可延迟认证（Deferrable Authentication）来提升蓝牙安全连接（Bluetooth Secure Connections）的安全性。论文首先分析了现有蓝牙配对协议在面对中间人攻击（MITM）等主动攻击时的脆弱性，指出其核心问题在于认证过程过于同步，攻击者可以利用时间差实施攻击。然后，作者提出了一种改进协议，允许设备在配对过程中将认证步骤延迟到后续的数据交换阶段，从而增加了攻击者的难度。具体而言，该方案通过修改密钥派生过程和认证确认的时序，使得即使攻击者能够干扰初始配对，也无法在后续通信中绕过认证。安全性分析表明，该方案能够有效抵御已知的主动攻击类型，且对性能的额外开销较小。实验模拟结果验证了该方案的可行性和有效性。论文的主要贡献在于提出了一种新颖的延迟认证思想，为蓝牙安全协议的改进提供了新思路，适合蓝牙协议设计者、安全研究人员以及物联网设备厂商阅读参考。

AirDrop 是 Apple 设备间离线文件共享的默认协议，集成在超过 15 亿台终端设备中。本论文首次揭示了该协议的两个设计缺陷：攻击者能够通过公开的哈希值（SH）和证书交换过程，利用穷举或彩虹表攻击逆向出用户的手机号码和电子邮件地址。为从根本上修复该隐私泄露问题，作者提出了一种基于私有集合交集（PSI）的隐私保护认证协议 PrivateDrop。PrivateDrop 在不改变 AirDrop 现有协议栈的前提下，将 PSI 用于双方的身份验证：发送方和接收方各自持有联系人哈希集合，通过 PSI 计算交集但彼此不泄露集合中的非交集元素，从而仅当双方互为联系人时才能成功连接。针对离线、资源受限的移动设备场景，作者优化了 PSI 协议的通信轮次和计算开销，使其认证延迟低于 1 秒，保持了 AirDrop 原有的用户体验。论文在 iOS 和 macOS 上实现了原生 PrivateDrop 原型，并通过实验验证了其性能与安全性。此外，作者已向 Apple 负责任地披露了漏洞，并将 PrivateDrop 的实现开源。

本文提出 Looma，一种用于云应用的低延迟后量子 TLS（PQTLS）认证架构。随着量子计算技术的发展，传统公钥密码（如 RSA、ECDSA）面临被 Shor 算法破解的风险，因此业界正加速向基于格的密码方案迁移。然而，现有 PQTLS 实现因密钥尺寸大、计算开销高导致延迟显著增加，难以满足云环境中延迟敏感型应用的性能需求。Looma 架构通过以下创新解决该问题：（1）利用 CPU 安全扩展（如 Intel SGX）和硬件加速器（如 QAT）将后量子签名验证卸载到专用硬件，减少主 CPU 负担；（2）设计轻量级握手协议，复用会话凭证以避免重复的完整 PQTLS 握手；（3）引入预计算机制，在空闲时批量生成共享密钥，降低在线延迟。实验基于真实云平台（AWS、Azure）和多种后量子签名方案（如 Falcon、Dilithium）进行测试。结果表明，与标准 PQTLS 实现相比，Looma 将 TLS 握手延迟降低 60-80%，吞吐量提升 2-4 倍，且安全性等同于规范要求。该工作为后量子 TLS 的实用化部署提供了可行方案，尤其适用于云微服务、边缘计算等低延迟场景。

该论文针对跨设备认证中的用户信任问题展开可用性研究。跨设备认证（如使用手机辅助笔记本登录）日益普及，但用户对底层信任机制（如设备绑定、证书传递）的认知往往不足。研究通过设计用户实验（包含不同场景的模拟任务），测量用户对认证过程中“信任锚点”（即安全依赖的根实体）的察觉程度、同意操作的清晰度以及对认证流程的控制感。实验招募了不同技术背景的参与者，收集了定量和定性数据。主要发现包括：大部分用户未能意识到跨设备认证中实际信任哪些实体（如第三方服务、本地网络）；用户往往盲目点击“同意”而忽略权限含义；当流程中断或出错时，用户缺乏有效的控制恢复手段。基于结果，论文提出了改进用户界面设计的指导原则，强调透明化信任链、提供可撤销的授权机制以及出错时的明确恢复路径。该工作属于安全与人机交互交叉领域，对设计更可用且安全的跨设备认证系统具有直接参考价值。

本文提出了一种名为 ChaRVoC 的挑战-响应语音可撤销认证系统，旨在解决语音认证中常见的重放攻击、模板不可撤销以及模板泄露等安全问题。该系统融合了三重安全因素：首先是用户固有的语音生物特征，其次是由用户记忆的密钥，用于实现模板的可撤销性，最后是系统动态生成的挑战，用于活体检测。核心创新点在于提出了一种名为 HashGray-XOR 的方案，该方案将密码学哈希函数与基于格雷码的不可逆变换相结合，生成经过数学证明不可逆的安全模板。与现有的可撤销生物特征方法（如 WTA、IoM、RoE）相比，ChaRVoC 在 VoxCeleb1、TIMIT 和 VOiCES 三个公开数据集上进行了性能评估，结果表明其在保持识别性能的同时，成功实现了模板的可撤销性和不可链接性。论文详细介绍了系统架构、安全分析以及实验对比，论证了 ChaRVoC 在保护用户隐私和防止攻击方面的有效性。本工作适合语音认证、生物特征安全领域的研究人员和工程技术人员阅读。

本文针对蓝牙低功耗（BLE）物联网系统中的安全与通信可靠性挑战，设计并实现了一个基于BLE的身份认证系统。系统使用工业级nRF5340开发套件，包含一个带有键盘的外围节点（用于输入PIN码）和一个带有LCD显示屏的中心节点（用于验证结果显示）。用户通过外围节点键盘输入PIN码，经BLE无线传输至中心节点进行实时验证，并显示正确或错误。仅在身份认证通过后，外围节点才允许向中心节点发送数据。此外，外围节点还集成了温度传感器，可实时测量温度并通过BLE发送至中心节点，在LCD上显示。实验在不同场景下收集接收信号强度指示（RSSI）值以评估性能，结果显示信号强度随距离增加呈对数衰减，且在近距离时信号强。系统具有低延迟特性，支持快速输入输出，并通过PIN码认证确保安全，防止误用。整个系统将通信、感知与安全无缝集成，适用于智能门禁控制、无线监控及家庭自动化等场景。

该论文针对IoT和网络物理系统中常见的PIN认证机制，将其建模为低带宽的人机通信信道，并首次提出在部分信息泄露条件下量化认证可靠性衰减的随机模型。传统安全评估通常采用二元视角（完全安全或完全失陷），忽略了实际环境中因侧信道、观察或窃听导致的逐步信息泄露对认证可靠性的渐进影响。作者将PIN输入过程视为随机的人机通信系统，设计了一种上下文条件概率推理框架：将缺失数字视为隐变量，利用平滑条件概率分布和回退先验进行估计，不依赖显式的隐状态转移或发射参数，而是通过上下文驱动的概率推理近似数字位置间的依赖关系。实验基于超过100万个真实世界四位PIN样本，评估了单数字、双数字和三数字泄露场景，并推导出位置依赖的可靠性指标。结果表明，在单数字缺失时预测准确率达55.31%，三数字缺失时为12.12%，在精确率、召回率和F1分数上始终优于序列模型基线和经典机器学习模型。该研究形式化了PIN输入作为噪声人机通信信道的概念，揭示了现实部分暴露条件下认证可靠性的显著退化，为设计更鲁棒的认证协议和评估实际安全风险提供了理论依据。适合安全研究员、人机交互及物联网安全领域从业者阅读。