知你之家:基于物联网数据的用户认证
密码学与安全
2021-12-28 v4
摘要
基于家庭的物联网(IoT)设备日益普及,许多家庭通过使用智能传感器、智能锁和语音助手等设备变得“智能”。传统的认证方法,如密码、生物识别或多因素认证(使用短信或电子邮件),要么不适用于智能家居环境,要么因破坏了与这些设备交互的自然流程而不够便捷。基于语音的生物识别由于安全和隐私问题而受到限制。鉴于现有认证技术的局限性,我们探索了在智能家居环境中进行用户认证的新机遇。具体而言,我们设计了一种基于从用户与物联网设备交互中提取的行为特征的新型认证方法。我们在本校的物联网实验室进行了一项经IRB批准的用户研究,为期三周。我们收集了多名用户与实验室中15台物联网设备交互的网络流量,并提取了大量特征以捕捉用户活动。我们尝试了多种分类算法,并设计了一个使用不相交特征集的双模型集成分类器。我们证明,我们的集成模型能够以0.97的准确率对五名用户进行分类。行为认证模块有助于应对智能家居生态系统带来的新挑战,并为创建灵活的授权和访问控制策略开辟了可能性。
引用
@article{arxiv.1908.00592,
title = {The House That Knows You: User Authentication Based on IoT Data},
author = {Talha Ongun and Oliver Spohngellert and Alina Oprea and Cristina Nita-Rotaru and Mihai Christodorescu and Negin Salajegheh},
journal= {arXiv preprint arXiv:1908.00592},
year = {2021}
}
备注
11 pages, 5 figures