ROSTAM：一种缓解服务器泄露并融合凭据管理器与联合身份系统的无密码 Web 单点登录方案
密码学与安全
2023-10-10 v1
摘要
鉴于持续索取密码的 Web 应用之盛行，实现无密码用户认证的挑战真实存在。更复杂的是，在企业环境中，常维护单点登录（SSO）服务，但并非所有应用都能与之集成。我们展望一个无密码的未来，通过融合凭据管理与联合身份系统，为用户提供无缝且可信的在线体验。就此，我们的实现 ROSTAM 提供了一个仪表板，在用户完成无密码 SSO 后，单击即可呈现其可访问的所有应用。凭据管理器上 Web 密码的安全性由主密钥（Master Key）而非主密码（Master Password）保障，从而即便从服务器被盗，加密密码仍可保持安全。我们提出并实现了用于该主密钥同步（配对）与恢复的新技术。我们使用不同评估框架将我们的方案与先前工作比较，证明我们的混合方案结合了凭据管理与联合身份系统的优势。
引用
@article{arxiv.2310.05222,
title = {ROSTAM: A Passwordless Web Single Sign-on Solution Mitigating Server Breaches and Integrating Credential Manager and Federated Identity Systems},
author = {Amin Mahnamfar and Kemal Bicakci and Yusuf Uzunay},
journal= {arXiv preprint arXiv:2310.05222},
year = {2023}
}
备注
38 pages