ورود
مقالات فارسیISIکنفرانسهاژورنالها

چارچوب نوین احراز هویت چندعاملی (MFA) مقاوم در برابر حملات تعویض سیم کارت (SIM Swap) و سوءاستفاده از گذرواژه های یک بارمصرف (OTP)

فایل این در 8 صفحه با فرمت PDF قابل دریافت می باشد

  • من نویسنده این مقاله هستم

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این :
https://civilica.com/doc/2713859

چکیده :

با گسترش روزافزون خدمات دیجیتال و پلتفرم های برخط، احراز هویت مبتنی بر گذرواژه های یک بارمصرف پیامکی (SMS OTP) به استانداردی رایج برای تایید هویت کاربران تبدیل شده است. با این حال، افزایش چشمگیر حملات سایبری از جمله تعویض غیرمجاز سیم کارت (SIM Swap)، شنود شبکه های مخابراتی (SS7) و فیشینگ، ناکارآمدی این روش را به اثبات رسانده است. این مقاله به بررسی آسیب پذیری های بنیادین OTP پیامکی پرداخته و یک چارچوب احراز هویت چندعاملی (MFA) نوین و مقاوم را پیشنهاد می دهد. چارچوب پیشنهادی با ادغام رویکردهای رمزنگاری مبتنی بر دستگاه (FIDO2/WebAuthn)، توکن های نرم افزاری/سخت افزاری (TOTP) و احراز هویت مبتنی بر ریسک (RBA) با استفاده از تحلیل رفتاری کاربر، امنیت پلتفرم ها را بدون افت شدید تجربه کاربری ارتقا می بخشد. ارزیابی های امنیتی نشان می دهد که این چارچوب می تواند به عنوان یک لایه پدافند غیرعامل قدرتمند، در برابر حملات مهندسی اجتماعی و رهگیری پیامک مقاومت 100 درصدی ارائه دهد.

کلیدواژه ها:

احراز هویت چندعاملی (MFA) ، تعویض سیم کارت (SIM Swap) ، گذرواژه یک بارمصرف (OTP) ، پروتکل FIDO 2 ، پدافند غیرعامل سایبری ، احراز هویت مبتنی بر ریسک.

نویسندگان

احسان میهن دوست

کارشناس فناوری اطلاعات شهرداری

مراجع و منابع این :

لیست زیر مراجع و منابع استفاده شده در این را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود لینک شده اند :
  • [1] Oram, A., & Margulies, E. (2017). Authentication: From Passwords ...
  • [2] Grassi, P. A., Garcia, M. E., & Fenton, J. ...
  • [3] Lee, K., Kaiser, B., Mayer, J., & Narayanan, A. ...
  • [4] National Institute of Standards and Technology (NIST). (2022). Transitioning ...
  • [5] FIDO Alliance. (2021). FIDO2: Web Authentication (WebAuthn) Architecture. FIDO ...
  • [6] Lyastschinsky, I., & Krombholz, K. (2019). The usability of ...
  • [7] Clark, J., & Oorschot, P. C. (2013). SoK: Passwords ...
  • [8] Engel, T. (2014). SS7: Locate. Track. Manipulate. 31st Chaos ...
  • [9] Kaspersky Lab. (2020). Mobile Malware Evolution 2020: The rise ...
  • [10] Microsoft Security Team. (2022). Defending against MFA Fatigue Attacks. ...
  • [11] M’Raihi, D., Machani, S., Pei, M., & Rydell, J. ...
  • [12] M’Raihi, D., Bellare, M., Hoornaert, F., Naccache, D., & ...
  • [13] Das, A., Bonneau, J., Caesar, M., Huang, P., & ...
  • [14] Freeman, D. M., Jain, S., Kline, M., & Yang, ...
  • [15] Bonneau, J., Herley, C., Oorschot, P. C., & Stajano, ...
  • [16] European Union Agency for Cybersecurity (ENISA). (2021). Security Guidelines ...
  • [17] Google Security Blog. (2019). Security Keys: Practical Cryptographic Second ...
  • [18] Stolfo, S. J., Salem, M. B., & Keromytis, A. ...
  • [19] Open Web Application Security Project (OWASP). (2023). Authentication Cheat ...
  • [20] سازمان پدافند غیرعامل کشور. (1401). الزامات امنیتی سامانه های ...
    • نمایش کامل مراجع