结合 PIN 与生物特征识别以增强网上银行用户认证
密码学与安全
2021-05-21 v1 人机交互
摘要
网上银行（IB）持续面临因非法访问用户账户而引发的安全问题。将个人识别码（PIN）作为 IB 用户的单一认证方法易受钓鱼、黑客攻击和肩窥等安全威胁。作为 PIN 替代方案的指纹匹配（FPM）同样存在缺陷，因为指纹存留于个人移动设备上。我们在文莱 5 家不同银行开展的针对 170 名 IB 用户的调查显示，大多数（65%）受访者偏好使用生物特征认证方法。本文提出一种两级集成认证机制（2L-IAM）。第一级，用户使用 PIN 或 FPM 登录其 IB 门户；第二级，若用户发起被归类为敏感的交易，则通过人脸识别（FR）进行认证。所引入的 2L-IAM 具有三方面优点：（1）FR 无论登录设备如何均能保障合法用户的身份；（2）通过对银行产品敏感度分类，敏感交易得到更有效保护；（3）兼容不同用户的认证偏好。因此，采用该框架可分别从增强安全性与改善服务交付方面提升用户与银行的体验。
引用
@article{arxiv.2105.09496,
title = {Combining PIN and Biometric Identifications as Enhancement to User Authentication in Internet Banking},
author = {Cherinor Umaru Bah and Afzaal Hussain Seyal and Umar Yahya},
journal= {arXiv preprint arXiv:2105.09496},
year = {2021}
}
备注
7th Brunei International Conference on Engineering and Technology