Какие существуют критерии и методы оценки безопасности протоколов аутентификации?

Задали доклад на тему "Критерии и методы оценки безопасности протоколов аутентификации". Нашел очень много информации, но не конкретно по теме. Интересны источники, где можно про это почитать и разобраться в теме.