Abstract The Internet-of-Multimedia-Things (IoMT) opens new doors towards various contingencies to improve applications and services through efficient multimedia data usage. The ever-enlarging content of multimedia information in an IoT system makes it a critical security concern. Whenever users access services or information through a public channel, he/she is exposed to numerous security threats. Many security schemes have been introduced for IoMT environments to tackle the above-said concerns. Still, most of them do not fulfill all the security requirements of the IoMT systems. Recently, Dhillon and Karla have presented an authentication scheme for the IoMT environment. They have declared that the scheme is robust and can resist significant security attacks. However, we noticed that Dhillon and Kalra’s scheme is susceptible to user masquerading attacks and a stolen verifier attack. Besides, their scheme also violates the anonymity and traceability of a user. This paper proposes a more secure remote user authentication scheme using the elliptic curve cryptosystem for the IoMT system. We have evaluated our scheme formally through the random oracle model. The informal security description proves that our scheme provides resistance against significant security attacks. Further, the performance analysis reveals that our scheme is more flexible, robust, and efficient than the relevant schemes.

中文翻译：

---

一种用于多媒体物联网环境的增强且可证明安全的多因素身份验证方案

摘要 多媒体物联网 (IoMT) 为各种突发事件打开了新的大门，以通过有效的多媒体数据使用来改进应用程序和服务。物联网系统中不断扩大的多媒体信息内容使其成为一个关键的安全问题。每当用户通过公共渠道访问服务或信息时，他/她就会面临众多安全威胁。已经为 IoMT 环境引入了许多安全方案来解决上述问题。尽管如此，它们中的大多数并不能满足 IoMT 系统的所有安全要求。最近，Dhillon 和 Karla 提出了 IoMT 环境的身份验证方案。他们宣称该方案是健壮的，可以抵抗重大的安全攻击。然而，我们注意到 Dhillon 和 Kalra 的方案容易受到用户伪装攻击和被盗验证者攻击。此外，他们的方案还违反了用户的匿名性和可追溯性。本文针对 IoMT 系统提出了一种使用椭圆曲线密码系统的更安全的远程用户认证方案。我们已经通过随机预言机模型正式评估了我们的方案。非正式的安全描述证明我们的方案提供了对重大安全攻击的抵抗力。此外，性能分析表明，我们的方案比相关方案更灵活、稳健和高效。本文针对 IoMT 系统提出了一种使用椭圆曲线密码系统的更安全的远程用户认证方案。我们已经通过随机预言机模型正式评估了我们的方案。非正式的安全描述证明我们的方案提供了对重大安全攻击的抵抗力。此外，性能分析表明，我们的方案比相关方案更灵活、稳健和高效。本文针对 IoMT 系统提出了一种使用椭圆曲线密码系统的更安全的远程用户认证方案。我们已经通过随机预言机模型正式评估了我们的方案。非正式的安全描述证明我们的方案提供了对重大安全攻击的抵抗力。此外，性能分析表明，我们的方案比相关方案更灵活、稳健和高效。