A secure user authentication scheme for crypto-wallet in IoT environment

Der Artikel stellt ein sicheres Benutzerauthentifizierungssystem für Kryptowährungen-Brieftaschen in IoT-Umgebungen vor, das die Notwendigkeit sicherer und effizienter Transaktionen berücksichtigt. Sie unterstreicht die Beschränkungen bestehender Methoden wie die Verwendung von Hexadezimaladressen und QR-Codes, die das Risiko von Fälschungen und irreversiblen Blockchain-Effekten bergen. Das vorgeschlagene System nutzt biometrische Merkmale und elliptische Kurvenkryptographie, um eine sichere Authentifizierung zu gewährleisten. Die Autoren analysieren frühere Arbeiten und identifizieren Schwachstellen wie Privilegien-Insider und Replay-Angriffe. Anschließend präsentieren sie ihr erweitertes System, das eine gegenseitige Authentifizierungsphase und eine vorübergehende Authentifizierungsphase umfasst. Das System ist so konzipiert, dass es gegen verschiedene Angriffe resistent ist und eine starke Anonymität der Benutzer und eine perfekte Geheimhaltung der Sitzungsschlüssel bietet. Die Autoren liefern auch eine formale Analyse unter Verwendung des BAN-Logik-Modells und des ProVerif-Tools, um die Richtigkeit und Sicherheit ihres Schemas zu beweisen. Der Artikel schließt mit einer Diskussion über die Vorteile des Systems, die Rechen- und Kommunikationskosten sowie die zukünftige Arbeit, was ihn zu einer wertvollen Lektüre für Experten im Bereich der IoT-Sicherheit und Kryptowährungstransaktionen macht.