Chill-Pass：利用对 Chill 音乐的神经生理响应抵御胁迫攻击
密码学与安全
2016-05-05 v1
摘要
当前的字母数字和生物特征认证系统无法承受用户在敌对环境下被胁迫交出认证材料的情况。现有的抗胁迫认证系统（CRAS）方法提出了诸如内隐学习任务等不可转移的认证因子，但仍存在缺陷：攻击者可以强迫受害者（造成压力）执行该任务以获得未授权访问。此外，也可能存在用户声称自己被胁迫交出了认证材料，而实际上其充当了内部攻击者的情况。因此，能够在认证过程中检测压力也有助于在此类情况下实现不可抵赖性。为解决这些问题，我们需要同时具备不可转移属性以及检测与胁迫相关压力机制的 CRAS。本文中，我们研究了使用 Chill（极度愉悦）音乐作为刺激来引发独特的神经生理响应、并将其用作 CRAS 认证因子的可行性。Chill 音乐和压力都是一种称为多巴胺的神经化学物质的刺激源。然而，它们在大脑的不同部位释放多巴胺，导致不同的神经生理响应，这为我们提供了 CRAS 所需的不可转移和压力检测特性。我们已经利用人类受试者并在原型系统上测量其神经生理响应，实验验证了我们提出的基于 Chill 音乐的 CRAS。基于从受试者收集的 100 个样本，我们成功认证了受试者，准确率超过 90\%。我们的工作不仅展示了 Chill 音乐作为 CRAS 独特刺激的潜力，也为 CRAS 的更广泛应用铺平了道路。
引用
@article{arxiv.1605.01072,
title = {Chill-Pass: Using Neuro-Physiological Responses to Chill Music to Defeat Coercion Attacks},
author = {Max Wolotsky and Mohammad Husain and Elisha Choe},
journal= {arXiv preprint arXiv:1605.01072},
year = {2016}
}
备注
14 pages