Walk-Unlock：采用多模态步态生物特征保护的零交互认证
密码学与安全
2016-05-04 v1
摘要
零交互认证（ZIA）指的是一种用户透明的登录机制，借助它，终端（例如台式计算机）仅通过认证令牌（例如智能手机）的邻近即可被解锁。鉴于其吸引人的可用性，ZIA已部署在许多现实应用中。然而，ZIA包含一个主要安全弱点——对令牌的未授权物理访问，例如在午餐时间或被盗时，允许攻击者对该终端进行不受限制地访问。在本文中，我们通过以下方式解决ZIA系统的这一严重漏洞：当用户走近终端访问时，用其行走模式（解锁）认证令牌。由于用户的行走或步态模式被认为是独特的，只有该用户（无冒名者）能够在ZIA会话中解锁令牌以访问终端。虽然基于行走的生物特征方案已在先前文献中针对其他应用设置进行了研究，我们的主要新颖性在于谨慎使用：（1）当前一代设备上可用的多种传感器（例如加速度计、陀螺仪和磁力计），以及（2）用户携带的多种设备（特别是“口袋中”的智能手机和“手腕上”的智能手表），它们都捕获用户行走模式的不同方面。我们的贡献有三方面。首先，我们引入、设计并实现了 WUZIA（“Walk-Unlock ZIA”），一种多模态行走生物特征方法，旨在增强ZIA系统的安全性（仍为零交互）。其次，我们证明了基于多传感器和多设备融合，WUZIA提供了高度的检测准确性。第三，我们展示了WUZIA能够抵抗试图模仿用户行走模式的主动攻击，尤其是在使用多设备时。
引用
@article{arxiv.1605.00766,
title = {Walk-Unlock: Zero-Interaction Authentication Protected with Multi-Modal Gait Biometrics},
author = {Babins Shrestha and Manar Mohamed and Nitesh Saxena},
journal= {arXiv preprint arXiv:1605.00766},
year = {2016}
}
备注
20 pages, 4 figures, under submission