BeeHIVE:基于智能环境中物体交互的行为生物识别系统
密码学与安全
2022-02-22 v2
摘要
物联网(IoT)生态系统中标准输入接口的缺失给此类基础设施的安全带来了挑战。为应对该挑战,我们引入一种新颖的基于智能环境中自然发生的物体交互的行为生物识别系统。该生物识别利用现有传感器对用户进行认证,无需对现有智能家居设备做任何硬件修改。该系统旨在减少对基于手机的认证机制的依赖,而智能家居系统目前正依赖此类机制。仅当用户无法通过其与智能环境的交互以高置信度被认证时,系统才要求用户在手机上批准交易。我们开展了一项涉及某公司环境中 13 名参与者的真实实验,并利用该实验研究针对我们所提系统的模仿攻击。我们表明,该系统可提供无缝且不被察觉的认证,同时仍对零代价、视频及基于现场观察的模仿攻击保持高度抵抗能力。即使最强类型模仿攻击中至多 1% 成功,对于单次交互,我们的系统在超过 80% 的情况下无需用户拿出手机批准合法交易。当考虑与更多物体的交互时,这一比例提升至 92%。
引用
@article{arxiv.2202.03845,
title = {BeeHIVE: Behavioral Biometric System based on Object Interactions in Smart Environments},
author = {Klaudia Krawiecka and Simon Birnbach and Simon Eberz and Ivan Martinovic},
journal= {arXiv preprint arXiv:2202.03845},
year = {2022}
}