基于知识的身份验证（KBA）研究

基于知识的身份验证（KBA）是指使用信息或知识用于识别或验证。通俗地说，这通常被称为使用“您知道的东西”进行身份验证。本页记录了我们对KBA的研究工作。

团队成员

工作人员

• 大卫·阿斯皮纳尔，高级讲师。
• 拉胡尔·桑塔纳姆，讲师。

研究人员和访客

• Mike只是，访问研究员（2008年9月-）

校友

• Usman Ahmed，信息学硕士（2009年12月毕业）
• Afshan Asghar Jaffrey（2009年12月毕业）
• Simon Le Parc，信息学硕士（2009年12月毕业）
• 格雷格·马修斯，研究生（2009年7月-2009年8月）
• Sharmila Mukherjee，信息学硕士（2009年12月毕业）

同事

• 约瑟夫·贝努剑桥大学。
• 凯伦·雷诺，格拉斯哥大学。

出版物、演讲和新闻

出版物

• Mike只是，《帐户恢复挑战：安全和可用的身份验证》（特邀论文）2009年信息安全峰会.
  • 纸类
  • 演示
• Mike只是,大卫·阿斯皮纳尔，《个人选择和挑战问题：安全性和可用性评估》SOUPS 2009年.
  • 提交草案（原名为“选择更好的挑战性问题”）
  • 最终论文
  • 演示
  • 实验信息
• Mike只是,大卫·阿斯皮纳尔，“挑战性问题：身份验证技术测试和部署的意义”，发表于政策与互联网.（早期版本提出了在信托2009.)
  • 提交草案
  • 实验信息
• 约瑟夫·贝努,Mike只是，G.Matthews，“名称中有什么？评估个人知识问题的统计攻击”，发表于2010年金融加密.
  • 预出版文件
  • 演示
  • 收集的数据

演示文稿

• 为中小企业揭开盖子的技术展示
  • 2008年11月19日，爱丁堡大学
  • 基于知识的认证海报
• 通信与协作系统研究所（ICCS）系列研讨会
  • 2009年2月13日，爱丁堡大学
  • Mike邀请演讲Just：挑战性问题：身份验证的最薄弱环节？(摘要)(演示)
• 计算机科学系系列研讨会
  • 2009年2月25日，格拉斯哥大学
  • Mike邀请演讲Just：质询问题验证(演示)
• 计算机科学基础实验室（LFCS）“实验室午餐”
  • 2009年3月10日，爱丁堡大学
  • Mike演讲Just：挑战性问题(演示)
• 信托2009
  • 2009年4月8日，牛津大学
  • Mike演讲Just：挑战性问题(演示)
• 安全研讨会系列
  • 2009年5月12日，剑桥大学
  • Mike演讲Just：向哪里挑战问题认证？(演示)
• 2009年信息安全峰会
  • 2009年5月27日至28日，捷克共和国布拉格
  • Mike邀请演讲Just：帐户恢复：身份验证的肮脏秘密？(摘要)(演示)
• 信息学院研讨会
  • 2009年5月29日，捷克共和国布尔诺Masaryk大学
  • Mike演讲Just：试题的安全性和可用性(演示)
• 数字安全系列研讨会
  • 2009年7月13日，加拿大渥太华卡尔顿大学
  • Mike邀请演讲Just：个人选择和挑战问题：安全性和可用性评估(演示)
• SOUPS 2009年
  • 2009年7月16日，加利福尼亚州山景城
  • Mike演讲Just：个人选择和挑战问题：安全性和可用性评估(演示)
• 苏格兰社交活动（SCONE）
  • 2009年9月10日，苏格兰格拉斯哥斯特拉斯克莱德大学
  • Mike演讲Just：安全可用的身份验证(演示)

按下

• 弱安全ID问题将电子邮件发送至风险，2010年3月8日，英国广播公司新闻网
• 我撒了哪个谎？2009年12月5日，净值。战争
• 研究：轻松重置密码“安全问题”猜测的2009年5月19日，ZD网络

项目