无密码用户认证方案综述
密码学与安全
2023-12-06 v1
摘要
自 2004 年密码的消亡被预言以来，工业界和学术界进行了各种尝试，以期在不牺牲安全性和用户体验的前提下，创建一种替代密码进行认证的方案。本综述考察了自 2004 年密码丧钟敲响以来所提出的无密码认证方案。我们首先简要讨论认证系统的需求，然后梳理迄今为止的各种无密码认证提案。接着，我们使用一个框架来评估真正无密码且实用的方案，该框架基于认证凭证对用户体验、整体安全性和部署便捷性的影响进行审视。本综述的发现表明，在新的无密码方案中，难以在安全性与用户体验之间取得与密码相当的平衡，这为新的应用研究提供了机会，以利用现有知识，并通过创新方式结合各种技术和方法来解决这一失衡问题。
引用
@article{arxiv.2312.02845,
title = {A Review of Password-less User Authentication Schemes},
author = {Tunde Oduguwa and Abdullahi Arabo},
journal= {arXiv preprint arXiv:2312.02845},
year = {2023}
}
备注
6 pages, submitted to Internet Technology Letters