Med utvecklingen av kommunikationsteknik och den exponentiella ökningen av mobila enheter gör det allestädes närvarande nätverket det möjligt för människor att använda våra data- och datorresurser när som helst och överallt. Många säkerhetsproblem och komplicerade krav uppstår dock när dessa allestädes närvarande nätverk används under människors hela liv. För att möta utmaningen bör system för användarautentisering i allmänt förekommande nätverk säkerställa de väsentliga säkerhetsegenskaperna för att bevara integriteten till låga beräkningskostnader. I 2017, Chaudhry et al. föreslog ett lösenordsbaserat autentiseringssystem för roaming i allmänt förekommande nät för att öka säkerheten. Tyvärr fann vi att deras system fortfarande är osäkert när det gäller skyddet av användarnas integritet. I den här tidningen bevisar vi att Chaudhry et al.Systemet är sårbart för stöld-mobila enheter och användarimpulser, och dess nackdelar består i att det inte finns någon felaktig upptäckt av inloggningsinmatning, att fasen för lösenordsbyte är felaktig och att det inte finns någon bestämmelse om återkallande. Dessutom föreslår vi ett möjligt sätt att åtgärda säkerhetsbristen i Chaudhry et al:s system genom att använda den biometriska autentisering för vilken bio-hash tillämpas vid genomförandet av en trefaktors autentisering. Vi bevisar säkerheten i det föreslagna systemet med slumpmässiga oraklet modell och formellt verifiera sina säkerhetsegenskaper med hjälp av ett verktyg som heter ProVerif, och analysera det i termer av beräknings- och kommunikationskostnader. Analysresultatet visar att det föreslagna systemet är lämpligt för resursbelastade miljöer.
En förbättrad och anonym biometrisk autentiseringsteknik införs för att lösa dessa säkerhetsfrågor i REF för roaming i allmänt förekommande nät.
An improved anonymous authentication scheme for roaming in ubiquitous networks
{'venue': 'PLoS ONE', 'journal': 'PLoS ONE', 'mag_field_of_study': ['Computer Science', 'Medicine']}