Abstract-Recently, autentisera användare med hjälp av sina vänner (dvs., förvaltare-baserad social autentisering) har visat sig vara en lovande backup autentiseringsmekanism [4, 7, 8, 24]. En användare i detta system är associerad med några förvaltare som valdes från användarens vänner. När användaren vill återfå åtkomsten till kontot skickar tjänsteleverantören olika verifieringskoder till användarens förvaltare. Användaren måste få minst k (dvs. återvinningströskel) verifieringskoder från förvaltarna innan han eller hon instrueras att återställa sitt lösenord. I detta dokument ger vi den första systematiska studien om säkerheten för förtroendebaserade sociala autentiseringar. I synnerhet introducerar vi först en ny ram av attacker, som vi kallar skogsbrandsattacker. I dessa attacker, en angripare får initialt ett litet antal komprometterade användare, och sedan angriparen iterativt attackerar resten av användare genom att utnyttja förvaltare-baserade sociala autentiseringar. Sedan konstruerar vi en probabilistisk modell för att formalisera hoten från skogsbrandsattacker och deras kostnader för angripare. Dessutom introducerar vi olika försvarsstrategier. Slutligen tillämpar vi vårt ramverk för att i stor utsträckning utvärdera olika konkreta attack- och försvarsstrategier med hjälp av tre verkliga sociala nätverksdataset. Våra resultat har starka konsekvenser för utformningen av säkrare förtroendebaserade sociala autentiseringar.
Gong och Wang REF föreslog en probabilistisk säkerhetsmodell för att kvantifiera säkerheten för förvaltningsbaserad social autentisering, och deras säkerhetsmodell kan vägleda utformningen av säkrare förvaltningsbaserad social autentisering.
On the Security of Trustee-based Social Authentications
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}