T E L K O M NIKA   T elec o mm un ica t io n,  Co m pu t ing ,   E lect ro nics   a nd   Co ntr o l   Vo l. 1 8 ,   No . 4 ,  A u g u s t 2020 ,   p p .   1 9 9 8 ~ 2 0 0 3   I SS N:  1 6 9 3 - 6930 ,   ac cr ed ited   First Gr ad e  b y   Ke m e n r is te k d i k ti,  Dec r ee   No : 2 1 /E/KPT /2 0 1 8   DO I : 1 0 . 1 2 9 2 8 / T E L KOM NI KA . v 1 8 i 4 . 1 4 8 9 8     1998       J o ur na l ho m ep a g e :  h ttp : //jo u r n a l.u a d . a c. id /in d ex . p h p /TELK OM N I K A   Vulnera biliti es de tect io n  using  atta ck rec o g nition  tec hnique    in  m ulti - factor  authenti ca tion       No o r  Af iza   M o hd   Arif f in 1 ,   F iza   Abdu l R a hi m 2  ,  Azia h As m a w i 3 ,  Z ul - Azr i  I bra hi m 4   1, 3 F a c u lt y   o f   Co m p u ter S c ien c e   &   In f o rm a ti o n   T e c h n o lo g y ,   Un iv e r sity   P u tra M a lay sia ,  M a la y si a   2, 4 Co ll e g e   o f   Co m p u ti n g   a n d   In f o rm a ti c s,  Un iv e rsiti   T e n a g a   Na sio n a l,   M a lay sia       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   Au g   5 ,   2 0 1 9   R ev i s ed   Ma r   3 ,   2 0 2 0   A cc ep ted   A p r   1 3 ,   2 0 2 0       A u t h e n t i c a t i o n   i s   o n e   o f   t h e   e s s e n t i a l s   c o m p o n e n t s   o f   i n f o r mat i o n   s e c u r i t y .   I t   h a s   b e c o m e   o n e   o f   t h e   m o s t   b a s i c   s e c u r i t y   r e q u i r e m e n t s   f o r   n e t w o r k   c o m m u n i c a t i o n .   T o d a y ,   t h e r e   i s   a   n e c e s s i t y   f o r   a   s t r o n g   l e v e l   o f   a u t h e n t i c a t i o n   t o   g u a r a n t e e     a   s i g n i f i c a n t   l e v e l   o f   s e c u r i t y   i s   b e i n g   c o n v e y e d   t o   t h e   a p p l i c a t i o n .   A s   s u c h ,   i t   e x p e d i t e s   c h a l l e n g i n g   i s s u e s   o n   s e c u r i t y   a n d   e f f i c i e n c y .   S e c u r i t y   i s s u e s   s u c h     a s   p r i v a c y   a n d   d a t a   i n t e g r i t y   e m e r g e   b e c a u s e   o f   t h e   a b s e n c e   o f   c o n t r o l   a n d   a u t h o r i t y .   I n   a d d i t i o n ,   t h e   b i g g e r   i s s u e   f o r   m u l t i - f a c t o r   a u t h e n t i c a t i o n   i s   o n     t h e   h i g h   e x e c u t i o n   ti m e   t h a t   l e a d s   t o   o v e r a l l   p e r f o r m a n c e   d e g r a d a t i o n .   M o s t   o f   e x i s t i n g   s t u d i e s   r e l a t e d   t o   m u l t i - f a c t o r   a u t h e n t i c a t i o n   s c h e m e s   d o e s   n o t   d e t e c t  w e a k n e s s e s   b a s e d   o n   u s e r   b e h a v i o r .   M o s t   r e c e n t   r e s e a r c h   d o e s   n o t   l o o k   a t     t h e   e f f i c i e n c y   o f   t h e   s y s t e m   b y   f o c u s i n g   o n l y   o n   i m p r o v i n g   t h e   s e c u r i t y   a s p e c t   o f   a u t h e n t i c a t i o n .   H e n c e ,   t h i s   r e s e a r c h   p r o p o s e s   a   n e w   m u l t i - f a c t o r   a u t h e n t i c a t i o n   s c h e m e   t h a t   c a n   w i t h s t a n d   a t t a c k s ,   b a s e d   o n   u s e r   b e h a v i o r   a n d   m a i n t a i n i n g   o p t i m u m   e f f i c i e n c y .   E x p e r i m e n t s   h a v e   b e e n   c o n d u c t e d   t o   e v a l u a t e   t h i s   s c h e m e .   T h e   r e s u l t s   o f   t h e   e x p e r i m e n t   s h o w   t h a t   t h e   p r o c e s s i n g   t i m e   o f   t h e   p r o p o s e d   s c h e m e   i s   l o w e r   t h a n   t h e   p r o c e s s i n g   t i m e   o f   o t h e r   s c h e m e s .   T h i s   i s   p a r t i c u l a r l y   i m p o r t a n t   a f t e r   a d d i t i o n a l   s e c u r i t y   f e a t u r e s   h a v e   b e e n   a d d e d   t o   t h e   s c h e m e .   K ey w o r d s :   A ttac k   r ec o g n itio n     E f f icien c y   Mu lti - f ac to r   au t h en t icatio n     Secu r it y   T h is i s  a n   o p e n   a c c e ss   a rticle   u n d e r  th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   Fiza  A b d u l Ra h i m ,    Dep ar t m en t  o f   C o m p u ti n g ,   C o lleg e  o f   C o m p u tin g   a n d   I n f o r m atic s ,     Un i v er s iti T en ag a  Na s io n al,     4 3 0 0 0   Kaj an g ,   Selan g o r ,   Ma la y s ia    E m ail:  f iza @ u n ite n . ed u . m y       1.   I NT RO D UCT I O N   A d v an ce m e n ts   a n d   i m p r o v e m en t s   o f   n et w o r k   in f r as tr u c tu r es   h a v e  b r o u g h t  th e  i n te g r atio n   o f   elec tr o n i c  d e v ic es  a n d   in f o r m atio n   s h ar i n g   w h ich   ca n   b e  ac ce s s ib le  b y   p u b lic.   Sec u r it y   is   i n   th is   m an n er     a  s ig n i f ica n t   s u b j ec t  w h en   it  co m es  to   i n f o r m atio n   a n d   d ata   b ein g   s h ar ed   [1 ,   2] .  Secu r it y   lead s   to     th e  i m p o r ta n ce   o f   s ec r ec y   a n d   au t h en ticatio n .   Secr ec y   is   r ef er r ed   to   p r o tectio n   o f   s e n s it iv e  d ata  a g ain s t   u n a u t h o r ize d  ac ces s   a n d   m o d if icatio n .   R at h er ,   a u th e n tica tio n   i s   a  m ec h an i s m   to   v er if y   th e  id en tit y   o f   a  u s e r   o r   p r o ce s s   w h ic h   h elp s   to   p r ev en t  u n au th o r ized   ac ce s s   to   s en s it iv e  d ata   [3 ,  4] .  T h is   r esea r ch   co n ce n tr ate s   on  au th e n tica tio n   s ec u r it y   a n d   m ain tai n i n g   o p ti m u m   ef f icie n c y .   Secu r it y   co n s tr ain ts   i n   t h e   a u th en ticatio n   s y s te m   m u s t   b e  p lace d   at   th e   h i g h e s t  le v el  a n d   m u s t  b e  a   p r io r it y   to   co n s id er   i n   t h e  d e v elo p m e n t   o f   a   s ec u r e     s y s te m   [5 ,  6] .  B ased   o n   s y s te m ’ s   s p ec if ied   p er m i s s io n ,   u s e r   au t h en ticatio n   le v el  w i ll  b e   d et er m i n ed   [7 - 9] .   An y   a u t h en t icatio n   ap p licatio n   in v o lv i n g   p u b lic  ex p o s u r e  o r   cr itical - b u s i n es s   ap p licatio n   r eq u ir es  a  h ig h er   lev el  o f   p r o tectio n ,   esp ec iall y   ag a i ns t  a u th e n ticat io n   attac k s   th at  m a y   co m p r o m is e  h ar d w ar e  an d /o r   d ata   [ 1 0 ] .    Evaluation Warning : The document was created with Spire.PDF for Python.
T E L KOM NI K A T elec o m m u n   C o m p u t E l Co n tr o l         V u ln era b ilit ies d etec tio n   u s in g   a tta ck   r ec o g n itio n   tech n iq u e …   ( N o o r   A fi z a   Mo h d   A r iffi n )   1999   T o   c o m p e n s a te   f o r   th e   au th en t ic a t i o n   p r o c e s s ,   v a r i o u s   t e ch n o lo g i es   h av e   b e en   d ev e l o p e d   t o   s t r e n g th en   t h e   w e ak n e s s es   o f   s p e c if i c   o b je c t s   a n d   k n o w l e d g e   f a ct o r   a u th en ti c a ti o n s   [ 1 1 ,  12] .  H o w ev e r ,   th e r e   a r e   an   i n c r ea s in g   n u m b e r   o f   a tt a ck s   th a t  a r e   r el a t e d   t o   a u th en t i ca t i o n   m e th o d s   [2 ,  13 - 16] .   A m o n g   th e  t e ch n i q u e s   d e v e l o p e d   t o   o v e r c o m e   t h i s   a t t a ck   is   a tt a ck   r e c o g n i ti o n   te c h n i q u e   t h a t   c an   en h an c e   s e c u r ity   f e a tu r es   t o     m u l ti - f a c t o r   au th en t ic a t i o n .  T h e   im p l e m en t a t i o n   o f   th e   a tt a ck   r e c o g n it i o n   t e ch n i q u e   h as   b e e n   in   e x i s t en c e   f o r     a   l o n g   t im e   a n d   h as   al s o   e x p an d e d   o v e r   th e  p a s t  d e c a d es   t o   i n c l u d e  in   th e   c o m p u te r   s ec u r i ty   d o m a in ,   p a r ti cu l a r l y   i n   in t r u s i o n   d e t e ct i o n   s y s t em s   ( I D S s )   an d   in t r u s i o n   p r e v e n t i o n   s y s t e ms   ( I PS s ) .   T h is   r es e a r ch   i n c o r p o r a t es   a   p l an   r e c o g n i ti o n   t e ch n i q u e   o f   [ 1 7 ]   a s   a t ta ck   r e c o g n i t i o n   in t o   t h e   au th en t ic a t i o n   s y s tem s .     A t  t h e  ti m e  o f   th is   r esear c h   co n d u cte d ,   no   o th er   r esea r ch   h ad   in tr o d u ce d   attac k   r ec o g n itio n   tech n iq u e  i n to   au t h e n ticatio n   s y s te m s .   T h is   tec h n iq u e  is   w i d ely   u s ed   in   i n tr u s io n   d etec t i o n   s y s te m s   ( I DS) ,  d ec is io n   m a k i n g   an d   lan g u ag e  u n d er s ta n d in g .   Fo r   ex a m p le ,   a  n e w   s et  o f   attac k   i n s ta n ce s   ar e  id e n ti fi ed   to   allo w   I D S a b le  to   d etec t  p o s s i b le  n e w   t y p e  o f   in tr u s io n .   I n   d ec is io n   m a k i n g   s y s te m ,  attac k   r ec o g n itio n   is   u s ed   to   an al y ze   u s er   ac tio n   i n   o r d e r   to   d eter m i n e  th eir   g o al  o r   r e s u lt  [ 1 8 - 20] .   B as ed   o n   th e  o u tp u t,  an   ap p r o p r iate  r esp o n s e  is   p r o p o s ed   to   th e  u s er .     I n   a d d i ti o n   t o   s e cu r i ty ,   au t h e n ti c a t i o n   ef f ic i en cy   al s o   em p h asi z e d   o n   t im e   t ak en .   I n   a   s it u a t io n   w h e r e  t h e r e  is   h ig h   l ev el   o f   s e cu r i ty ,   a u th en ti c a ti o n   p r o c e s s   w o u l d   ta k e   a   l o n g e r   tim e   t o   v e r if y   a   f u l l  m e s s ag e   [ 2 1 - 23] .  A cc o r d in g   to   [ 1 7 ] ,   ef f icie n c y   is   ca p tu r ed   b y   m ea s u r i n g   t h e  t i m e  r eq u ir ed   to   co m p lete  a  ta s k   o r   th e  n u m b er   o f   click s   o r   b u tto n s   p r ess ed   to   ac h iev e  t h e  r eq u ir ed   g o al.   He n ce ,   a  s y s te m   is   n o t  o n l y   co n s id er ed   g o o d   b y   it s   f u n ctio n alit y   a n d   lev el   o f   p r o tectio n ,   b u t  it  also   m u s t  b e  e f f icien t  b y   e n ab li n g   u s er s   to   ac h iev e   th e ir   g o al   w it h i n   a  r ea s o n ab le  a m o u n t o f   ti m e  [ 2 4 ] .        2.   RE S E ARCH   M E T H O D   2 . 1 .      R e s e a r c h   m e t h o d   f o r   s ec u r i t y   I n   t h e  a u th e n tica tio n   s tep ,   t h e  o v er all  p r o ce s s   o f   t h e  at tac k   r ec o g n itio n   tec h n iq u e  i s   i ll u s tr ated   i n   Fig u r e  1 .   R ef er r i n g   to   F ig u r e  1 ,   th e  attac k   r ec o g n itio n   r ec eiv es  d ata  i n p u t  f r o m   t h e  u s er   an d   o b s er v e s     th e  b eh a v io u r s   o f   th e   u s er   r eg ar d in g   h o w   it   p r o v id es t h ese  d ata.   T h is   in v o l v es ta k i n g   a  s er ies o f   o b s er v e d   u s er   ac tio n s   a n d   m atc h i n g   t h e m   w it h   e x a m p le s   o f   attac k s   av ailab le  in   t h e  attac k   t e m p late  d atab ase.     T h e  ap p r o p r iate  r esp o n s e  w il l   b e  g i v e n   b ased   o n   t h e  m atc h in g   r es u lt,  a s   to   w h et h er   t h e  u s er   is   leg iti m ate  o r     a  p o ten tial  attac k er .   T h e  en tir e  p r o ce s s ,   s t ar tin g   f r o m   e v al u ati n g   th e  u s er   b e h av io r ,   m at ch in g   t h e  ac tio n   to   k n o w n   at tack s   i n   th e   d atab ase  an d   p r o v id in g   t h e   ap p r o p r iate  r esp o n s e  o r   ac tio n ,   is   ca r r ied   o u t  u s in g   t h e   attac k   r ec o g n itio n   tech n iq u e .            Fig u r e  1 .   A ttac k   r ec o g n itio n   s t ep s     Evaluation Warning : The document was created with Spire.PDF for Python.
    I SS N : 1693 - 6930   T E L KOM NI K A T elec o m m u n   C o m p u t E l Co n tr o l ,  Vo l.  1 8 ,   No .   4 ,  A u g u s t   2020:   1 9 9 8   -   2 0 0 3   2000   I n   c o n v en t i o n al   au th en t ic a t io n   m o d e l ,   u s e r   i d en tif i c at io n   is   b as e d   o n   p a s s w o r d ,   PI N   o r     s ig n a tu r e   [ 2 5 – 27] .   A   u s e r   is   d e t e c t e d   b y   p h y s i c al   o r   b eh av i o r a l   f e a tu r es   w h i ls t  in   t h e  b i o m e t r i c   au t h e n t i c at i o n   s y s tem .   Su ch   f e a tu r es   in c lu d e  f in g e r p r in ti n g ,   p a lm   p r i n t in g ,   ey es ,   i r is ,   s ig n a tu r e ,   v o i c e ,   e t c .   I n   th i s   s t u d y ,     t h e  u s e r   in p u t   o r   in f o r m at i o n   th a t  is   t h e   u s e r ' s   u s e r n am e ,   f a c e  a n d   f in g e r p r in t   a r e   c o m p a r e d   d u r in g   th e  m a t ch i n g   p r o c e s s   an d   m u s t   f i t   th e   d a t a   s to r e d   i n   t h e   a tt a ck   t em p l at e   d a ta b a s e .   T h e   a t t a ck   t em p l at e   d a ta b a s e   w h i ch   i s   k e p t  i n   th e   s y s t em ’ s   d a ta b a s e   c o n t a in s   a ll   t h e   i n f o r m a ti o n   ne e d e d   to   i d e n t if y   a n d   r e c o g n i z e   an   a u th o r i z e d   u s e r   b a s e d   o n   h i s   u s e r   in p u t .   T h e   d a t a b as e   m ay   b e   p l a c e d   in   a   r em o te   l o c a t i o n   o r   i t   c an   al s o   b e   in   th e   s am e   l o c at i o n     a s   th e   s ch em e .   I n   th e   p r o p o s e d   s ch em e ,   th e   d at a b a s e   s it s   i n   th e  s am e   w o r k s t a ti o n   as   th e   s ch em e.   A f t e r   th e  m a t ch in g   p r o c e s s   is   d o n e ,   th e  s y s t em   w il l   g iv e  an   ap p r o p r i a t e   m e s s ag e   b as e d   o n   th e   r esu lt   o f   t h e  m a t ch in g .   I f   th e  u s e r ’ s   a ct io n   m a t ch es   a  t em p l at e   in   th e   at t a ck   t em p l a t e   d at a b a s e ,   th e   s y s t em   w i ll   g en e r a t e    a n   e r r o r   m e s s ag e   ( a t t a ck   in f o r m a ti o n) ,   w h i ch   ex p l a in s   th e  a tt a c k ,   th e  p u r p o s e   o f   t h e   a tt a ck ,   a n d   th e   a c t i o n s   t o   s o lv e   th e   a tt a ck .   I f   n o   m a t ch   i s   f o u n d ,   th e   u s e r   w i ll   b e   c o n s i d e r e d   l eg it   a n d   a   m es s a g e   s t a t in g   “ N o   A tt a ck   D e t e c te d ”   w il l   b e   s h o w n   an d   u s e r   w i ll   b e   a ll o w e d   t o   p r o c e ed .   T h e   p r o p o s e d  s c h em e  m u s t  r e c o g n i z e   t h e   t r u e  p l a n   an d   i n t en t i o n   o f   t h e   u s e r .   T h e   s ch em e   s h o u l d   a ls o   r es p o n d   a p p r o p r i a t e ly   t o   th e   u s e r ’ s   a c t i o n s .   T h e  r o l e   o f   d e t e c t in g   an   in t r u d e r   i n   w e b   a p p l i c a t i o n s   i s   ev en   h a r d e r   a s   t h e   n u m b e r   o f   u s e r s   o n   th e   i n te r n e t   is   m ass iv e    a s   co m p a r e d   t o   n o r m a l   d es k t o p   a p p l i c a t i o n s .   T h is   r e s e a r ch   p r e s en ts   th e   s e cu r ity   a n a ly s i s   th a t   w a s   d o n e   t o   t es t  t h e  p r o p o s e d   m u l ti - f a c t o r   au t h e n ti c a ti o n   s ch em e  t o   w i th s t an d   a t t a ck s   b as e d   o n   u s e r   a tt a ck s   p l an   in   th e  a t ta ck   t em p l a t e   d a t a b a s e   a s   s h o w n   in   T a b l e   1 .       T ab le  1 .   User   attac k s   p lan   N o .   L i st   o f   A t t a c k s     1.   A t t e mp t e d   B r e a k - in   2.   M a s q u e r a d i n g   o r   S u c c e ssf u l   B r e a k - in   3.   I n t e r c e p t s b y   U n a u t h o r i z e d   U se r   4.   L e a k a g e   b y   I l l e g i t i ma t e   U se r       T h e   u s e r   a tt a ck s   p l an   c o n s i s ts   o f   u s e r   ac t i o n   an d   u s e r   b eh a v i o r al   t em p la t es   th a t   th e   p r o g r am   w il l   e v a lu at e   d u r i n g   th e   u s e r   l o g in   p r o c e s s .   T h e   p r o p o s e d   s c h em e   w as   d e l i b e r at e ly   r u n   b y   u s e r s   u n d e r   s p e c if i c  c o n d i ti o n s   i n   o r d e r   t o   m e asu r e  t h e   p r o p o s e d   s y s tem   l ev el   o f   s e cu r i ty   f r o m   u s e r   at t a ck s .   T h e   u s e r   at t a ck   p l an   is   a im e d   t o   p r ov i d e   an   a d d e d   lay e r   t o   s e cu r i ty   b y   f il t e r in g   o u t   n o n - l eg i tim a t e   u s e r s   w h o   a r e   a t t em p t in g   t o   b r e ak     t h e   s y s t em .   E v en   if   a   u s e r   p as s es   th e   in i t ia l   s t e p s   o f   a u th en t i c a ti o n   ( b i o m et r i c   an d   k ey   g en e r a t o r ) ,   h e   o r   s h e   m ig h t  s t i ll   b e   a n   a tt a ck e r .   T h e  a t t ac k   r e c o g n it i o n   w i ll   b e  a b le   t o   an aly z e   th e  u s e r   a c ti o n   an d   b eh av i o r   d u r in g     t h e   u s e r   l o g in   p r o c e s s   t o   d e t e r m in e   if   th e   u s e r   h as   a n y   i ll - in t en ti o n .   Sin c e   n o   p r e v i o u s   r e s e a r ch es   h as   b e en   c o n d u c t e d   t o   a p p ly   u s e r   a t ta ck s   i n   th ei r   s ch em es ,   n o   c o m p a r is o n   w il l   b e   m a d e   in   th e   ex p e r im e n t .     I n   th i s   e x p e r im en t ,   1 5   r es p o n d e n ts   i n v o lv e d   t o   t es t th e   p r o p o s e d   s ch em e .   T h e   g en e r a l   s te p s   in v o lv e d   in   a n   ex p e r im en t   a r e   l is t e d   b el o w :     A ll  u s er s   ar e  r eq u ir ed   to   r eg is ter   th e m s elv e s   i n   th e  s y s te m .     T h e  u s er   w i ll  tr y   to   lo g   i n   an d   g o   th r o u g h   th e  a u th e n tica tio n   p r o ce s s .     T h e  u s er   m u s t  f o llo w   th e  n ec e s s ar y   s tep s   to   tr ig g er   th e  u s er   attac k   p lan   d u r i n g   au t h e n ticati o n   p r o ce s s .     An al y s i s   o f   t h e  r esu l ts .   A ll r e s p o n d en ts   m u s t  f o llo w   t h e  s tep s   o f   t h e  u s er   attac k   p lan   as  tab u late d   in   T ab le s   2 - 5 :       T ab le  2 .   A ttack   t y p e :  a tte m p te d   b r ea k - in   S t e p s   C o n d i t i o n   T r i g g e r e d   A c t i o n   1)   T h e   u se r   h a s  a   v a l i d   u se r n a me .   2)   T h e   u se r   d o e s n o t   h a v e   v a l i d   p a ssw o r d .   3)   T h e   u se r   a t t e m p t s  t o   g u e ss a   r a n d o m  p a ssw o r d .   3   c o n t i n u o u s   i n v a l i d   l o g i n s   U se r n a me   i s  h i g h l i g h t e d   a s  su sp i c i o u s   a n d   d e ta i l s se n t   t o     t h e   a d m i n       T ab le  3.   A ttack   t y p e :  m a s q u er ad in g   o r   s u cc e s s f u l  b r ea k - in   S t e p s   C o n d i t i o n   T r i g g e r e d   A c t i o n   1)   T h e   u se r   h a s  a   v a l i d   u se r n a me .   2)   T h r e e - f a c t o r   a u t h e n t i c a t i o n s  ( p a s sw o r d ,   f a c e ,   a n d   f i n g e r p r i n t )   i s  e n t e r e d   f r o m  d i f f e r e n t   l o c a t i o n   ( d i f f e r en t   I P   a d d r e ss) .   3)   T h e   u se r   su c c e ssf u l l y   l o g s i n .   3   c o n t i n u o u s   l o g i n   a t t e m p t s  b u t   e a c h   l o g i n   a t t e mp t   a r e   f r o m d i f f e r e n t   I P   U se r n a me   i s  h i g h l i g h t e d   a s  su sp i c i o u s   a n d   d e t a i l s se n t   t o     t h e   a d m i n       Evaluation Warning : The document was created with Spire.PDF for Python.
T E L KOM NI K A T elec o m m u n   C o m p u t E l Co n tr o l         V u ln era b ilit ies d etec tio n   u s in g   a tta ck   r ec o g n itio n   tech n iq u e …   ( N o o r   A fi z a   Mo h d   A r iffi n )   2001   T ab le  4.   A ttack   t y p e :  i n ter ce p t s   b y   an   u n a u t h o r ized   u s er   S t e p s   C o n d i t i o n   T r i g g e r e d   A c t i o n   1.   T h e   u se r   h a s  a   v a l i d   u se r n a me .   2.   T h e   u se r   su c c e ssf u l l y   l o g s i n   t o   t h e   3 - f a c t o r   a u t h e n t i c a t i o n .   3.   T h e   u se r   k e e p s  r e p e a t i n g   l o g i n   p r o c e ss  i n   a   s h o r t   p e r i o d   o f   t i me .   3   s u c c e ssf u l   l o g i n s w i t h i n     1   m i n u t e   U se r n a me   i s  h i g h l i g h t e d   a s  su sp i c i o u s   a n d   d e t a i l s se n t   t o     t h e   a d m i n       T ab le  5.   A ttack   t y p e :  l ea k a g e  b y   i l leg i ti m ate  u s er   S t e p s   C o n d i t i o n   T r i g g e r e d   A c t i o n   1.   T h e   u se r   h a s  a   v a l i d   u se r n a me .   2.   T h e   u se r   su c c e ssf u l l y   l o g s i n   t o   t h e   3 - f a c t o r   a u t h e n t i c a t i o n .   3.   T h e   u se r   l o g s i n   a t   o d d   h o u r s.   3   c o n t i n u o u s   s u c c e s s f u l   l o g i n s   U se r n a me   i s  h i g h l i g h t e d   a s  su sp i c i o u s   a n d   d e t a i l s se n t   t o   t h e   a d m i n .       F r o m   th e   u s e r   at t a ck   p l an   a b o v e ,   e a ch   ty p e  o f   a tt a ck   h as   d if f e r en t  s t e p s   in   d e te r m in in g   th e   s e cu r i ty   l e v el   o f   th e   p r o p o s e d   s ch em e .   T h e   a c t i o n   r ef l e ct s   th e   a p p r o p r i a t e   r e s p o n s e   t o   u s e r   a tta c k   m e asu r es   f r o m     t h e   p r o p o s e d   s ch em e.   T h e   a c t io n s   a r e   g iv en   in   a c c o r d an c e   w i t h   t h e   c o n d it i o n   c au s e d   b y   t h is   p r o p o s e d   s ch em e .   T h r e e   a t t em p ts   t o   l o g   in   t o   t h e   s ch em e   v ia   th e   p r o p o s e d   s c h em e   w e r e   g iv e n   t o   r es p o n d en ts .     T h e   r e s u l t   f r o m   th is   p r o p o s e d   s ch em e   is   c o m p a r e d   w i th   tw o   p r e v i o u s   s ch em es   f r o m   [ 1 1 ,   2 8 ] .   B o t h   o f   th es e   s tu d i es   w e r e   s e l ec t e d   a s   th ei r   s ch em es  h av e   m an y   s im ila r i t i es   w i th   th e   p r o p o s e d   s ch em e  in   t e r m s   o f   f u n c t i o n al i ty   an d   p e r f o r m an c e .   A l th o u g h   o th e r   ea r l i e r   r e s e a r ch   w a s   c o n s i d e r e d   f o r   c o m p a r i s o n ,   th ey   d i d   n o t   u s e  a n   al g o r i th m ,   l a ck   e x p e r im en t al   m e th o d s   o r   la ck   th e   d at a   n e c es s a r y   t o   c o m p a r e   p e r f o r m a n ce   m e asu r em en ts .   A l l    1 5   r e s p o n d e n t s   a r e   ex p e c t e d   to   s u c c ess f u l ly   e n r o l l   in   a l l   3   s c h em es   f i r s t .   T h i s   is   t o   e n s u r e  t h e   in f o r m a t i o n   o f     t h e   u s e r   a r e   m a in ta in e d   i n   th e   r e c o r d s   o f   th e   s y s t em   w h i ch   w i ll   r e c o g n i z e   th e   u s e r s   a s   l eg it i m a t e   u s e r s .   Fig u r e   2   i s   th e   s u m m a r y   o f   t h e   ex p e r im e n t   d o n e   t o   m e asu r e   th e   l ev e l   o f   ef f i ci en cy   f o r   a l l   s ch em es .           Fig u r e  2 .   Su m m ar y   o f   t h e  ex p er i m en t       3.   RE SU L T S  A ND  AN AL Y SI S   3 . 1 .      Resul t   a na ly s is   f o r  s ec urit y   A ll  1 5   r esp o n d en ts   ca r r ied   o u t  th e   f o u r   u s er   a ttack s   p la n   a s   l is ted   i n   T ab le  1   to   te s t  t h e  s ec u r it y   le v el   o f   th e  p r o p o s ed   s ch e m e.   As  all  r esp o n d en ts   ar e  r eq u ir ed   to   f o llo w   th e  s tep s   n ee d ed   to   tr i g g er   t h e  u s er   attac k   p lan ,   th e   i n p u t  is   m atc h ed   w it h   te m p late   s to r ed   i n   t h e  a t t a ck   t em p l at e   d a ta b a s e .   T h e  r esu lt s   s h o w   th a t     th e   p r o p o s ed   s ch e m e  ca n   with s tan d   attac k s   a n d   p r o v id e  an   ap p r o p r iate  r esp o n s e  b ased   o n   in p u t  f r o m     t h e  r esp o n d en t s .     3 . 2 .     Resul t   a n a ly s is   f o r  ef f iciency   I t  ca n   b e  s ee n   th at  th e  p r o p o s ed   ti m e  s h o w ed   lo w er   n u m b er s ,   h en ce   a  s h o r ter   ti m e  to   co m p lete     th e  ta s k .   Fi g u r e  3   s h o w s   t h e  t o tal  ti m e   f o r   all  t h r ee   lo g i n s   d o n e  b y   t h e  r esp o n d e n ts   in   t h e  ex p er i m e n t .  Fro m   th e  r es u lt  s h o w n   i n   Fi g u r e  3 ,  n o t  o n l y   t h e  p r o p o s ed   s ch e m e  s h o w ed   les s er   ti m e  to   e x ec u te  th e  ta s k ,   b u t  it   also   s h o w ed   al m o s t si m ilar   p r o ce s s in g   ti m e  f o r   all  f if tee n   ( 1 5 )   r ec o r d ed   r esp o n d en ts .   T h e  p r ev io u s   s c h e m e  b y   [ 2 8 ]   s h o w ed   th e  s ec o n d - b est  r es u lt .   Fin all y ,   [ 1 1 ]   to o k   th e  lo n g es t  ti m e.   T ab le  6   s u m m ar ize s   t h e  ex p er i m e n t  r es u lt   b ased   o n   av er ag e  ti m e  in   s ec o n d   f o r   ef f icie n c y .     Evaluation Warning : The document was created with Spire.PDF for Python.
    I SS N : 1693 - 6930   T E L KOM NI K A T elec o m m u n   C o m p u t E l Co n tr o l ,  Vo l.  1 8 ,   No .   4 ,  A u g u s t   2020:   1 9 9 8   -   2 0 0 3   2002       Fig u r e  3 .   T o tal   ti m e  tak e n   all  s ch e m e       T ab le  6 .   Su m m ar y   o f   r es u lt  f o r   th r ee   s ch e m es   R a n k   S c h e me   A v e r a g e   T i me   ( s e c )   1   P r o p o se d   S c h e me   15   2   Li   e t   a l   [ 2 8 ]   21   3   R a j a   &   P e r u mal   [ 1 1 ]   28       4.   C O NCLU SI O N   T h is   p r o p o s ed   s ch e m e  s er v e s   as  a  s ch e m e  to   au t h e n ticate  u s er s   o n   an y   ap p li ca tio n   v ia  t h e  ex ec u t io n   o f   attac k   r ec o g n itio n   tech n iq u e  alo n g   w it h   a  b io m e tr ic  m a tc h in g   p r o ce s s .   T h is   is   d o n e   b y   m atc h in g   t h e  i n p u t   f r o m   t h e  u s er   w i t h   a  te m p l ate  s to r ed   in   th e  d atab ase.   A d d itio n al l y ,   t h is   r e s ea r ch   i n teg r ate s   t h e  attac k   r ec o g n itio n   p r o ce s s   to   d ete ct  p o ten tial   i m p o s to r s   b ased   o n   t h e  o b s er v ed   i m p o s to r   a ctio n s .   T h e  a ttac k   r ec o g n itio n   is   ab le  to   f o r ec ast  th e  i m p o s to r   ac tio n s   an d   p r o v i d e  a   s u itab le  r esp o n s e  b ased   o n   th eir   ac tio n s .     T h is   r esear ch   al s o   m ea s u r ed   t h e  le v el  o f   e f f icien c y   o f   t h e  s ch e m e   b ased   o n   th e   s p ee d   o f   p r o ce s s in g   ti m e.   T h e  ti m e  s tar ts   o n   t h e  u s er   lo g in   u n til   t h eir   s u cc es s   in   ac ce s s i n g   t h e  s y s te m .   T h is   r esear ch   th r o u g h   th e  r e s u lt  o f   i ts   e x p er i m e n t  h as  p r o v en   to   b e  f aster   i n   p r o ce s s i n g   t i m e  co m p ar ed   to   th e  p r ev io u s   s c h e m es .     T h is   r e s ea r ch   p er f o r m ed   b etter   in   ter m s   o f   ef f ic ien c y   w h e n   co m p ar ed   to   t h e  p r ev io u s   s c h e m es   b y     R aj a  &   P er u m al  [ 1 1 ]   an d   L i,  et  al  [ 2 8 ] .   T h e  p r ev i o u s   s c h e m e  b y   R aj a  &   P er u m al   [ 1 1 ]   w er e  h a v in g   h i g h   p r o ce s s in g   ti m e  d u r i n g   t h e  r a n d o m   n u m b er   g en er ato r   s tep .   T h e  r an d o m   n u m b er   w as  s en t   to   th e  m o b ile  u s er   p h o n e  w h ic h   w a s   o n   a  d i f f er en t  n et w o r k   w h ich   is   GSM,   wh ich   t h en   co n tr ib u t e d   to   h ig h er   p r o ce s s in g   ti m e.   On   t h e  o th er   h a n d ,   p r ev io u s   r esear ch   b y   L i  et  al.   [ 2 8 ]   u s ed   a  r o b u s t  b io m etr ic  m u lti f ac to r   w h ic h   i s   ca lled   ellip tic  cu r v e  cr y p to s y s te m .   T h is   tech n iq u e  w a s   ai m ed   to   p r o v id e  h ig h er   s ec u r it y   le v el s   to   th e  s y s te m   b u t   co n tr ib u ted   to   h ig h er   p r o ce s s i n g   ti m es.  B ased   o n   t h e  e x p er i m e n t  r es u lt s ,   t h e  p r o p o s ed   s ch e m e   w as   ab le  to   ac h iev e   t h e  r es u lts   ev e n   w i th   all  its   in teg r ated   s ec u r it y   f ea t u r es.   W it h   t h e  i n cr ea s i n g   n u m b er   o f   at tack s   a n d   in tr u s io n s   o n   th e   au t h e n ticatio n   s y s te m ,   it  i s   i m p o r ta n t  to   k e ep   th e m   s ec u r ed   an d   e x ec u tab le  in   a   r ea s o n ab le   a m o u n t o f   ti m e  w i th o u t h a v i n g   to   d ela y   th e  p r o ce s s i n g   ti m e.       RE F E R E NC E S   [1 ]   A .   A .   Ba k a r,   A .   A .   G h a p a r,   a n d   R.   Ism a il ,   “ Ac c e s s  c o n tro l  a n d   p r iv a c y   in   M A NET   e m e r g e n c y   e n v iro n m e n t, ”   2 0 1 4   In ter n a t io n a l  C o n fer e n c e   o n   C o mp u ter   a n d   In f o rm a ti o n   S c ien c e s ( ICCOINS ) ,   2 0 1 4 ,   p p .   1 – 6.   [2 ]   S y m a n tec ,   “ In tern e t  S e c u rit y   T h r e a t  Re p o rt:   V o lu m e   2 3 , ”   2 0 1 8 .   [3 ]   J.  M a li k ,   D.  G ird h a r,   R.   Da h iy a ,   a n d   G .   S a in a ra y a n a n ,   “ Re fe re n c e   T h re sh o ld   Ca lcu latio n   f o r  Bio m e tri c   A u th e n ti c a ti o n , ”   In t .   J .   Ima g e ,   Gr a p h .   S ig n a l   Pro c e ss . ,   v o l.  2 ,   p p .   46 - 53 ,   2 0 1 4 .   [4 ]   C.   L iu ,   G .   D.  Clark ,   a n d   J.  L in d q v ist,   “ W h e re   Us a b il it y   a n d   S e c u rit y   G o   Ha n d - in - Ha n d :  R o b u s t  G e stu re - Ba s e d   A u th e n ti c a ti o n   f o r  M o b il e   S y ste m s,”   Pro c e e d in g s  o f  th e   2 0 1 7   CHI  Co n fer e n c e   o n   Hu ma n   F a c t o rs   in   Co mp u ti n g   S y ste ms ,  p p .   3 7 4 – 3 8 6 ,   2 0 1 7 .   [ 5 ]   D .   M a l t o n i ,   D .   M a i o ,   A .   K .   J a i n ,   a n d   S .   P r a b h a k a r ,   " H a n d b o o k   o f   F i n g e r p r i n t   R e c o g n i t i o n ,"   C o m p u t e r   S c i e n c e ,   2009.   [6 ]   U.  S h a f iq u e ,   e t  a l. ,  “ M o d e rn   A u th e n ti c a ti o n   T e c h n iq u e s in   S m a rt  P h o n e s: S e c u r it y   a n d   Us a b il it y   P e rsp e c ti v e , ”   In t.   J .   Ad v .   Co m p u t .   S c i.   Ap p l. ,   v o l.   8 ,   n o .   1 ,   2 0 1 7 .   [7 ]   C.   H.  L iu ,   Y.  F .   Ch u n g ,   T .   S .   Ch e n ,   a n d   S .   De   W a n g ,   “ T h e   e n h a n c e m e n t  o f   s e c u rit y   in   h e a lt h c a re   in f o r m a ti o n   s y ste m s,”   J .   M e d .   S y st. ,   v o l.   3 6 ,   n o .   3 ,   p p .   1 6 7 3 – 1 6 8 8 ,   2 0 1 2 .     Evaluation Warning : The document was created with Spire.PDF for Python.
T E L KOM NI K A T elec o m m u n   C o m p u t E l Co n tr o l         V u ln era b ilit ies d etec tio n   u s in g   a tta ck   r ec o g n itio n   tech n iq u e …   ( N o o r   A fi z a   Mo h d   A r iffi n )   2003   [8 ]   J.  H.  Zi e g e ld o rf ,   O .  G .   M o rc h o n ,   a n d   K.  W e h rle,  “ P riv a c y   in   th e   In tern e t  o f   T h in g s :  th re a ts  a n d   c h a l len g e s,”   S e c u r.   Co mm u n .   Ne two rk s ,   2 0 1 3.   [9 ]   J.  L .   F e rn á n d e z - A le m á n ,   I.   C.   S e ñ o r,   P .   Á .   O.  L o z o y a ,   a n d   A .   T o v a l,   “ S e c u rit y   a n d   p riv a c y   in   e lec tro n ic  h e a lt h   re c o rd s: A   s y ste m a ti c   li t e ra tu re   re v ie w . , ”   J .   Bi o me d .   I n fo rm . ,   v o l.   4 6 ,   n o .   3 ,   p p .   5 4 1 – 6 2 ,   J u n .   2 0 1 3 .   [1 0 ]   A .   Nig a m   a n d   P .   G u p ta,   “ De sig n i n g   a n   a c c u ra te  h a n d   b io m e tri c   b a se d   a u t h e n ti c a ti o n   sy ste m   f u sin g   f in g e r   k n u c k lep rin t  a n d   p a lm p rin t, ”   Ne u ro c o mp u ti n g ,  v o l .   1 5 1 ,   p p .   1 1 2 0 - 1 1 3 2 ,   2 0 1 5 .   [1 1 ]   A .   Y.  Ra ja  a n d   S .   A .   P e ru m a l,   “ Eff e c ti v e   M e th o d   o f   W e b   S it e   Au th e n ti c a ti o n   Us i n g   F in g e r  P ri n t  V e rif ica ti o n , ”   In t .   J .   Co m p u t.   E le c tr.  En g . ,  v o l .   5 ,   n o .   1 ,   p p .   5 4 5 - 5 4 8 ,   2 0 1 3 .   [1 2 ]   S .   H.  Kh a n ,   M .   A li   Ak b a r,   F .   S h a h z a d ,   M .   F a ro o q ,   a n d   Z.   Kh a n ,   “ S e c u re   b io m e tri c   te m p late   g e n e ra ti o n   f o r     m u lt i - fa c to r  a u th e n ti c a ti o n , ”   Pa tt e rn   Rec o g n it . ,   v o l.   4 8 ,   n o .   2 ,   p p .   4 5 8 - 4 7 2 ,     2 0 1 5 .   [1 3 ]   M .   S .   M a h m o u d ,   M .   M .   Ha m d a n ,   a n d   U.  A .   Ba ro u d i,   “ M o d e li n g   a n d   c o n tro l  o f   Cy b e r - P h y sic a l  S y ste m s  su b jec t  to   c y b e r  a tt a c k s: A   su rv e y   o f   re c e n t  a d v a n c e s   a n d   c h a ll e n g e s,”   Ne u ro c o mp u ti n g ,   v o l.   3 3 8 ,   p p .   1 0 1 – 1 1 5 ,   2 0 1 9 .   [1 4 ]   A .   G u p ta,  A .   A n p a lag a n ,   G .   H.  S .   Ca rv a lh o ,   A .   S .   Kh w a ja,  L .   Gu a n ,   a n d   I.   W o u n g a n g ,   “ P re v a il in g   a n d   e m e rg in g   c y b e r  th re a ts  a n d   se c u rit y   p ra c ti c e s  in   Io T - En a b led   sm a rt  g rid s:  A   su rv e y , ”   J .   Ne tw.   Co mp u t.   Ap p l . ,   v o l.   1 3 2 ,     p p .   1 1 8 – 1 4 8 ,   2 0 1 9 .   [1 5 ]   A .   Iq b a l,   F .   M a h m o o d ,   A .   S h a la g in o v ,   a n d   M .   Ek ste d t,   “ Id e n ti f ica ti o n   o f   A tt a c k - b a se d   Dig it a l  F o re n sic   Ev id e n c e s   f o r   WA M P A C  S y ste m s,”   Pro c e e d in g s - 2 0 1 8   IE EE   I n ter n a t io n a l  Co n fer e n c e   o n   Bi g   Da ta ,   Bi g   D a ta   2 0 1 8 ,     pp .   3 0 7 9 – 3 0 8 7 ,   2 0 1 9 .   [ 1 6 ]   H .   H a b i b z a d e h ,   B .   H .   N u s s b a u m ,   F .   A n j o m s h o a ,   B .   K a n t a r c i ,   a n d   T .   S o y a t a ,   “ A   s u r v e y   o n   c y b e r s e c u r i t y ,   d a t a   p r i v a c y ,   a n d   p o l i c y   i s s u e s   i n   c y b e r - p h y s i c a l   s y s t e m   d e p l o y m e n t s   i n   s m a r t   c i t i e s , ”   S u s t a i n .   C i t i e s   S o c . ,   v o l .   5 0 ,     2019.   [1 7 ]   N.  F .   M .   S a n i,   N.  A .   M .   A riff in ,   a n d   R.   A tan ,   “ De sig n   o f   o b jec t - o ri e n ted   d e b u g g e r  m o d e l  b y   u sin g   u n if ied   m o d e li n g   lan g u a g e , ”   J .   Co mp u t.   S c i. ,  v o l.   9 ,   n o .   1 ,   p p .   1 - 2 9 ,   2 0 1 3 .   [1 8 ]   C.   S o - I n ,   N.   M o n g k o n c h a i,   P .   A i m to n g k h a m ,   K.  W ij it so p o n ,   a n d   K.   Ru ji ra k u l,   “ A n   e v a lu a ti o n   o f   d a ta  m in in g   c las si f ica ti o n   m o d e ls  f o r  n e tw o r k   in tru sio n   d e tec ti o n , ”   2 0 1 4   4 t h   In ter n a t io n a l  Co n fer e n c e   o n   Dig it a l  In f o rm a ti o n   a n d   Co mm u n ic a t io n   T e c h n o l o g y   a n d   Its  A p p li c a ti o n s,  DICT AP   2 0 1 4 ,   2 0 1 4 .   [1 9 ]   F .   S a lo ,   A .   B.   Na ss i f ,   a n d   A .   Esse x ,   “ Di m e n sio n a li ty   re d u c ti o n   w it h   IG - P CA   a n d   e n se m b le  c las sif ier  f o r  n e tw o r k   in tru si o n   d e tec ti o n , ”   Co m p u t .   Ne t wo rk s ,   2 0 1 9 .   [ 2 0 ]   N .   T s i n g a n o s ,   P .   F o u l i r a s ,   G .   S a k e l l a r i o u ,   a n d   I .   M a v r i d i s ,   “ T o w a r d s   a n   a u t o m a t e d   r e c o g n i t i o n   s y s t e m   f o r   c h a t - b a s e d   s o c i a l   e n g i n e e r i n g   a t t a c k s   i n   e n t e r p r i s e   e n v i r o n m e n t s , ”   A C M   I n t e r n a t i o n a l   C o n f e r e n c e   P r o c e e d i n g   S e r i e s ,   2 0 1 8 .   [2 1 ]   S .   C h a u d h a ry ,   “ T h e   Us e   o f  Us a b le  S e c u rit y   a n d   S e c u rit y   Ed u c a t io n   to   F ig h t  P h ish i n g   A tt a c k s,”   T h e sis  f o r:  P h D   Co m p u ter S c ien c e ,   A d v iso r:  El e n i  Be rk i,   M a rk o   He len iu s,  M a rk k u   T u ru n e n ,  U n iv e rsity   o f   T a m p e r e ,   2 0 1 6 .   [2 2 ]   S .   Ru j ,   M .   S t o jm e n o v ic,  a n d   A .   Na y a k ,   “ P riv a c y   p re se rv in g   a c c e ss   c o n tro l   w it h   a u t h e n ti c a ti o n   f o r   se c u rin g   d a ta  i n   c lo u d s,”   Pro c . - 1 2 t h   IEE E/ ACM   In t.   S y mp .   Cl u st.  Cl o u d   Gr id   Co m p u t.   CCGr id   2 0 1 2 ,   p p .   5 5 6 – 5 6 3 ,   2 0 1 2 .   [2 3 ]   L .   M a li n a ,   J.  Ha jn y ,   R.   F u jd iak ,   a n d   J.  Ho se k ,   “ On   p e rsp e c ti v e   o f   se c u rit y   a n d   p riv a c y - p re se r v in g   so lu ti o n s  i n     th e   in ter n e t  o f   th i n g s,”   Co mp u t.   N e two rk s ,   v o l.   1 0 2 ,   p p .   8 3 – 9 5 ,   2 0 1 6 .   [2 4 ]   R.   Ka in d a ,   I.   F lec h a is,  a n d   A .   W .   Ro sc o e ,   “ S e c u rit y   a n d   u sa b il it y :  A n a l y sis  a n d   e v a lu a ti o n , ”   A RE S   2 0 1 0 - 5 th   I n t.   Co n f.   Ava il a b i li ty,  Reli a b .   S e c u r. ,   p p .   2 7 5 – 2 8 2 ,   2 0 1 0 .   [2 5 ]   B.   R.   Na id u ,   K.  V .   L .   Bh a v a n i,   C.   S o m e s w a r a   Ra o ,   a n d   P .   V.  G .   D.  P ra sa d   Re d d y ,   “ Co m p a ra ti v e   a n a l y sis  o f   th re e   sin g l e   trait  b io m e tri c   a u th e n ti c a ti o n   m o d e ls,”   Pro c e e d in g s  o f   th e   2 0 1 9   IEE E  In ter n a ti o n a l   Co n fer e n c e   o n   Co mm u n ica ti o n   a n d   S i g n a l  Pro c e ss in g ,   ICC S P  2 0 1 9 ,   2 0 1 9 .   [2 6 ]   C.   J.  G ib so n   a n d   K.  J.  A b ra m s,   “ W il l  P riv a c y   Co n c e rn s  De r a il   th e   El e c tro n ic  He a lt h   Re c o rd ?   Ba l a n c in g   t h e   Risk s   a n d   Be n e f it s,”   He a lt h c a re   a n d   th e   Ef fec t  o f  T e c h n o lo g y ,   IG I  G lo b a l,   p p .   1 7 8 – 1 9 6 ,   2 0 1 0 .   [2 7 ]   S .   S a x b y ,   “ T h e   2 0 1 3   CL S R - L S P I  se m in a r  o n   e lec tro n ic  id e n ti ty :  T h e   g lo b a l  c h a ll e n g e - P re se n ted   a t  t h e   8 t h   In tern a ti o n a l  Co n f e re n c e   o n   Leg a l,   S e c u rit y   a n d   P riv a c y   issu e s  in   I T   L a w   ( L S P I)   N o v e m b e r   11 – 1 5 ,   2 0 1 3 ,   T il lek e   &   G ib b in s In ter n a ti o n a l  L td . ,   Ba n g k o k ,   T h a il a n d , ”   C o mp u t.   L a w  S e c u r.  Rev . ,   v o l.   3 0 ,   n o .   2 ,   p p .   1 1 2 – 1 2 5 ,   A p r.   2 0 1 4 .   [2 8 ]   X .   L i,   J.  Niu ,   M .   K.  Kh a n ,   J.  L iao ,   a n d   X .   Zh a o ,   “ Ro b u st  th re e - f a c to r  re m o te  u se r  a u th e n ti c a ti o n   s c h e m e   w it h   k e y   a g re e m e n t  f o r  m u lt im e d ia s y ste m s,”   S e c u r.  Co mm u n .   Ne tw o rk s ,  v o l.   9 ,   n o .   1 3 ,   2 0 1 6 .     Evaluation Warning : The document was created with Spire.PDF for Python.