Resumen

La aplicación del aprendizaje automático en el análisis de seguridad de protocolos de autenticación y acuerdo de claves fue lanzada por primera vez por Ma et al. en 2018. Aunque obtuvieron resultados notables con una precisión del 72% por primera vez, su análisis se limita al ataque de repetición y al ataque de confirmación de clave. Además, su marco sugerido se basa en un problema de multiclase en el cual cada protocolo o instancia de conjunto de datos es seguro o propenso a un ataque de seguridad como el de repetición, confirmación de clave u otros ataques. En este artículo, mostramos que la multiclase no es un marco apropiado para tal análisis, ya que los protocolos de autenticación pueden sufrir diferentes ataques simultáneamente. Además, consideramos más propiedades de seguridad y ataques para analizar los protocolos. Estas propiedades incluyen autenticación fuerte y ataque de Compartición de Clave Desconocida (UKS), frescura de clave, autenticación de clave y ataque de adivinanza de contraseña. Además, pro

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Aprendizaje automático; Análisis de seguridad; Protocolos de autenticación; Ataques; Modelo de construcción de conjuntos de datos; Precisión
• Keywords:Machine learning; Security analysis; Authentication protocols; Attacks; Dataset construction model; Accuracy