面向零信任身份策略的安全摩擦系数及实证验证
密码学与安全
2025-09-30 v1 人机交互
摘要
我们提出一种实用方法，量化现代以身份为中心的计划之间的安全与操作摩擦之间的权衡。我们引入安全摩擦系数 (SFQ)，是一个有界的复合指数，将残余风险估计器与实证依据摩擦项 (延迟、失败率和帮助台影响) 结合。我们通过简短的论证建立清晰属性 (有界性、单调响应和权重可识别性)，随后通过蒙特卡洛仿真评估广泛使用的条件访问策略在12周时间范围内的表现 (每个策略/情景运行2000次)，并给出效应大小与95%置信区间。我们进一步评估了在10000次随机权重抽样下的排名稳定性，发现95.5%的策略排序得以保持。最后，我们提供来自企业规模队列 (N=1200) 的12周密钥观察结果，方向性地与模拟中的防钓鱼多因素认证收益一致。SFQ 框架旨在可复现、可解释且直接可操作，用于零信任身份策略决策，提供工件和参数范围以支持策略设计、审查和持续改进。
引用
@article{arxiv.2509.22663,
title = {Security Friction Quotient for Zero Trust Identity Policy with Empirical Validation},
author = {Michel Youssef},
journal= {arXiv preprint arXiv:2509.22663},
year = {2025}
}
备注
10 pages, 3 figures