TaxIdMA：面向身份相关攻击的分类法
密码学与安全
2023-01-03 v1
摘要
身份管理指用于计算机网络中用户识别、认证与授权的技术和策略，因此是现代 IT 生态系统的基石。与此同时，管理数字身份的身份管理系统成为极具吸引力的攻击目标。由于身份管理系统的异构性，每种类型（即模型、协议、实现）具有不同的需求、典型问题及相应的攻击向量。为提供系统且分类清晰的概览，本文提出面向身份相关攻击的分类框架——身份管理攻击分类法（TaxIdMA）。该框架旨在以可扩展的结构从科学视角对与系统身份、身份管理系统、终端用户身份相关的现有攻击及其背景进行分类。随后利用八项真实攻击或漏洞对该分类法进行评估，分析表明所提出的 TaxIdMA 框架在描述与归类这些攻击方面具有有效性。
引用
@article{arxiv.2301.00443,
title = {TaxIdMA: Towards a Taxonomy for Attacks related to Identities},
author = {Daniela Pöhn und Wolfgang Hommel},
journal= {arXiv preprint arXiv:2301.00443},
year = {2023}
}
备注
The 17th International Conference on Availability, Reliability and Security (ARES 2022), August 23-26, 2022, Vienna, Austria