BehavioCog：一种抗观察认证方案
密码学与安全
2017-03-14 v2
摘要
我们提出，通过将行为生物特征手势——例如在触摸屏上绘制图形——与挑战-响应为基础的认知认证方案相整合，我们可以受益于两者的特性。一方面，我们通过（部分）依赖于精心设计的行为生物特征手势难以模仿的特性，显著减少挑战-响应轮数，从而改善现有认知方案的可用性。另一方面，认知方案的抗观察特性为行为生物特征提供了额外保护层；攻击者无法确定一次失败的仿冒是由于生物特征失败还是对挑战的错误响应。我们设计开发了此类“混合”方案的一个实例，称之为BehavioCog。为了提供接近4位数字PIN——即万分之一的仿冒概率——的安全性，我们仅需两轮挑战-响应，平均可在38秒内完成（如我们的用户研究中所估计），且优势在于不同于PIN或密码，该方案在观察下是安全的。
引用
@article{arxiv.1610.09044,
title = {BehavioCog: An Observation Resistant Authentication Scheme},
author = {Jagmohan Chauhan and Benjamin Zi Hao Zhao and Hassan Jameel Asghar and Jonathan Chan and Mohamed Ali Kaafar},
journal= {arXiv preprint arXiv:1610.09044},
year = {2017}
}