移动设备配对中步态的安全特性
密码学与安全
2019-02-12 v4 人机交互
摘要
步态已被提出作为人体任意位置上移动设备配对的特征。结果表明，不同身体部位间基于步态特征的相关性足以建立安全的设备配对。然而，这些研究的人口规模有限，且未考虑具有例如视频录制能力的强大攻击者。我们给出了基于步态的配对方案安全特性的简明讨论，包括流行量化方案的讨论、攻击面的分类与分析、生成序列统计特性的讨论、熵分析，以及基于步态的配对系统可能的威胁与安全弱点。对于所考虑的一种方案，我们提出了修正以解决已识别的安全缺陷。作为基于步态的认证或配对系统的普遍局限，我们进一步证明，具有视频辅助的对手能够创建与体上生成的加速度序列足够接近的密钥序列，从而突破基于步态的安全机制。
引用
@article{arxiv.1804.03997,
title = {Security Properties of Gait for Mobile Device Pairing},
author = {Arne Brüsch and Ngu Nguyen and Dominik Schürmann and Stephan Sigg and Lars Wolf},
journal= {arXiv preprint arXiv:1804.03997},
year = {2019}
}