搜索

[8164] 2014-08-02_认知指纹：颠覆性的身份认证技术

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-08-02_认知指纹：颠覆性的身份认证技术 认 知 指 纹 ： 颠 覆 性 的 身 份 认 证 技 术 同 盾 科 技   F r e e B u f   2 0 1 4 - 0 8 - 0 2 导 读 导 读 如 果 一 个 网 站 只 需 要 输 入 用 户 名 ， 然 后 点 击 “ 登 录 ” 按 钮 ， 就 可 以 成 功 登 录 ， 并 且 其 他 人 无 法 进 入 你 的 账 户 ， 听 起 来 是 不 是 很 不 可 思 议 ？ — —   事 实 上 ， 你 输 入 用 户 名 的 时 候 ， 网 站 就 已 经 认 出 你 了 。 事 实 上 ， 你 输 入 用 户 名 的 时 候 ， 网 站 就 已 经 认 出 你 了 。 传 统 身 份 认 证 方 式 传 统 身 份 认 证 方 式 互 联 网 上 几 乎 所 有 的 网 站 ， 都 在 使 用 作 为 用 户 身 份 认 证 的 方 式 ， 这 一 手 段 稳 定 ， 可 靠 ， 经 久 不 衰 。 但 是 现 在 技 术 日 新 月 异 ， 各 种 各 样 的 破 解 、 漏 洞 、 信 息 泄 露 ， 使 得 密 码 变 得 不 那 么 安 全 。 D E F C O N   2 0 1 3 ， I n s i d e P r o 小 组 在 4 8 小 时 内 破 解 了 5 2 7 1 3 组 密 码 近 几 年 频 发 的 拖 库 、 撞 库 事 件 ， 让 互 联 网 公 司 及 广 大 网 民 头 痛 不 已 。 网 站 一 般 会 采 取 以 下 措 施 近 几 年 频 发 的 拖 库 、 撞 库 事 件 ， 让 互 联 网 公 司 及 广 大 网 民 头 痛 不 已 。 网 站 一 般 会 采 取 以 下 措 施 提 醒 用 户 不 要 使 用 与 其 他 网 站 一 样 的 密 码 强 制 用 户 增 加 密 码 的 复 杂 程 度 要 求 绑 定 手 机 、 邮 箱 作 为 辅 助 认 证 手 段 密 码
使 用 动 态 口 令 装 置 、 U S B 证 书 为 了 防 止 机 器 撞 库 、 破 解 ， 在 页 面 中 加 上 验 证 码 但 最 终 的 实 施 成 本 都 转 嫁 到 了 用 户 头 上   — —   我 们 需 要 记 住 每 一 个 复 杂 密 码 ( 以 及 与 网 站 的 对 应 关 系 ) 、 输 入 难 以 看 清 的 验 证 码 、 查 看 手 机 短 信 、 甚 至 需 要 随 身 携 带 一 堆 利 用 率 极 低 的 密 保 装 置 。 密 码 认 证 有 两 个 难 以 攻 克 的 问 题 ： 密 码 认 证 有 两 个 难 以 攻 克 的 问 题 ： 一 方 面 ， 简 单 的 人 机 交 互 使 得 机 器 人 可 以 轻 松 模 拟 人 的 操 作 ， 为 自 动 化 的 H a c k 工 具 提 供 了 便 利 ( 验 证 码 在 廉 价 的 打 码 平 台 面 前 已 经 形 同 虚 设 ) 另 一 方 面 ， 一 旦 认 证 通 过 ， 系 统 将 会 建 立 起 用 户 会 话 ( S e s s i o n ) ， 而 自 认 证 通 过 的 那 一 刻 起 ， 到 会 话 结 束 的 这 段 时 间 里 ， 系 统 并 不 能 保 证 终 端 用 户 一 直 都 是 同 一 个 人 。 生 物 学 认 证 方 式 生 物 学 认 证 方 式 这 种 类 型 大 家 也 不 会 陌 生 ， 一 部 分 先 进 的 科 技 已 经 应 用 到 了 我 们 的 日 常 生 活 中 指 纹 识 别 虹 膜 识 别 脸 部 识 别 声 纹 识 别 静 脉 识 别   2 眼 部 追 踪   3 这 些 认 证 技 术 无 一 例 外 ， 都 需 要 借 助 外 设 ， 有 的 还 价 格 不 菲 。 并 且 这 些 手 段 都 是 强 制 性 干 预 ， 会 在 用 户 操 作 的 过 程 中 进 行 阻 断 ， 得 到 用 户 的 反 馈 之 后 ， 方 可 进 行 认 证 、 放 行 。 跟 传 统 认 证 手 段 一 样 ， 此 种 认 证 是 无 状 态 、 不 可 持 续 的 ， 仅 能 保 证 在 认 证 的 那 一 瞬 间 是 有 效 的 。 认 知 指 纹 认 知 指 纹 ( C o g n i t i v e   F i n g e r p r i n t ) 如 同 上 面 所 述 的 生 物 学 特 征 ， 每 个 人 也 都 有 第 一 无 二 的 认 知 特 征 ， 包 括 处 理 问 题 的 步 骤 ， 一 个 特 定 动 作 的 执 行 过 程 ， 甚 至 思 考 问 题 的 角 度 以 及 个 人 经 验 。 笔 迹 笔 迹 便 是 认 知 指 纹 的 一 种 。 具 体 到 互 联 网 场 景 ， 认 知 指 纹 可 以 包 括 一 个 人 的 打 字 节 奏 ， 鼠 标 移 动 轨 迹 ， 点 击 目 标 的 相 对 位 置 ， 触 摸 屏 幕 的 力 度 等 。 通 过 采 集 一 系 列 的 样 本 ， 为 用 户 建 立 个 人 行 为 模 型 。 研 究 人 员 称 之 为 ， 组 合 了 b e h a v i o m e t r i c s b e h a v i o r a l
( 行 为 的 ) 和 ( 生 物 计 量 ) 两 个 单 词 。 它 更 侧 重 于 人 的 行 为 方 式 ， 而 不 是 物 理 的 人 体 特 征 。 按 键 按 键 键 盘 上 每 个 键 的 位 置 不 同 ， 因 此 敲 击 每 个 键 时 使 用 的 手 指 ， 需 要 移 动 的 距 离 ， 敲 下 的 力 度 ( 持 续 时 间 ) 都 是 不 同 的 。 对 于 不 同 的 按 键 组 合 ， 按 下 同 一 个 键 的 方 式 也 不 尽 相 同 。 对 于 中 文 输 入 ， 输 入 法 以 及 拼 写 模 式 也 是 很 重 要 的 用 户 偏 好 属 性 。 鼠 标 鼠 标 在 从 一 个 点 移 动 到 另 一 个 点 ， 除 了 移 动 的 速 度 的 个 体 差 异 之 外 还 有 一 些 有 趣 的 特 征 。 一 般 来 说 你 不 可 能 恰 好 沿 着 目 标 的 方 向 笔 直 地 移 动 鼠 标 ， 这 时 就 会 存 在 一 个 偏 射 角 ， 这 跟 移 动 的 距 离 ， 目 标 方 向 有 很 大 关 系 。 而 同 样 的 目 标 ， 对 于 不 同 人 来 说 产 生 的 偏 射 角 范 围 也 是 有 差 异 的 。 鼠 标 恰 好 抵 达 目 标 点 然 后 停 下 ， 这 种 情 况 也 是 很 少 见 的 ， 通 常 都 会 过 头 或 者 偏 离 一 些 ， 然 后 再 向 目 标 区 域 修 正 ， 有 时 候 可 能 需 要 修 正 数 次 ， 这 个 模 型 就 是 著 名 的 F i t t s & # 0 3 9 ;   L a w ( 费 茨 定 律 ) 建 模 与 识 别 b i o m e t r i c s
除 了 键 盘 和 鼠 标 的 动 作 外 ， 还 有 一 些 其 他 用 户 偏 好 。 比 如 翻 页 ， 有 的 人 喜 欢 用 键 盘 ， 有 的 人 喜 欢 拖 滚 动 条 ， 而 多 部 分 人 倾 向 于 直 接 使 用 滚 轮 ， 这 些 数 据 都 可 以 作 为 建 立 用 户 认 知 指 纹 认 知 指 纹 的 维 度 。 互 联 网 应 用 可 以 静 默 地 采 集 用 户 在 可 信 环 境 下 的 行 为 特 征 数 据 ， 通 过 不 断 地 建 模 、 修 正 ， 产 出 认 知 指 纹 认 知 指 纹 。 用 户 在 登 录 的 同 时 ， 系 统 同 样 静 默 地 采 集 当 前 操 作 用 户 的 认 知 特 征 认 知 特 征 ， 作 为 登 录 凭 据 一 并 提 交 ， 与 所 登 录 用 户 的 的 认 知 指 纹 模 型 数 据 比 对 ， 便 可 准 确 识 别 出 风 险 及 异 常 ， 有 效 地 保 障 用 户 的 账 户 、 资 金 安 全 。 通 过 对 所 有 人 的 认 知 指 纹 认 知 指 纹 进 行 归 一 化 处 理 ， 便 可 得 出 区 别 于 “ 机 器 人 ” 的 “ 自 然 人 ” 特 征 集 ， 因 此 这 种 手 段 也 可 以 用 来 识 别 机 器 。 如 果 用 这 项 技 术 取 代 验 证 码 ， 将 大 幅 度 提 升 用 户 体 验 。 优 点 无 用 户 感 知   -   整 个 过 程 中 用 户 感 受 不 到 “ 可 见 的 ” 挑 战 可 持 续 认 证   -   会 话 阶 段 的 每 一 次 操 作 都 可 以 实 时 认 证 ， 一 旦 发 现 异 常 便 可 立 即 终 止 会 话 缺 点 准 确 率 依 赖 模 型 算 法 准 确 率 难 以 处 理 个 体 的 异 常 状 态 。 如 ： 手 特 别 冷 的 时 候 行 业 动 态 行 业 动 态 美 国 国 防 部 D A R P A 在 2 0 1 2 年 启 动 了 A c t i v e   A u t h e n t i c a t i o n 4 项 目 ， 意 在 研 究 一 种 可 持 续 的 认 证 方 式 ， 防 止 用 户 登 录 之 后 会 话 被 恶 意 盗 用 ， 目 前 项 目 仍 在 研 究 阶 段 。 瑞 典 初 创 公 司 B e h a v i o S e c 5 获 得 D A R P A 支 持 并 参 与 上 述 项 目 ， 目 前 已 有 相 关 产 品 。 以 色 列 初 创 企 业 B i o C a t c h 6 的 主 要 产 品 也 是 基 于 认 知 指 纹 技 术 ， 不 久 前 获 1 0 0 0 万 美 元 投 资 。 杭 州 同 盾 科 技 目 前 正 在 开 发 相 关 产 品 ， 并 已 就 相 关 技 术 申 请 专 利 。 1 . C M I Y C   2 0 1 3   h t t p : / / c o n t e s t - 2 0 1 3 . k o r e l o g i c . c o m / s t a t s _ 2 7 6 0 4 B D 8 0 7 8 F D B 9 3 . h t m l   ↩ 2 . 静 脉 识 别   h t t p : / / w w w . m o f i r i a . c o m / e n / a b o u t   ↩ 3 . 眼 部 追 踪   h t t p : / / s p i e . o r g / x 1 0 3 8 5 4 . x m l   ↩ 4 . A c t i v e   A u t h e n t i c a t i o n h t t p : / / w w w . d a r p a . m i l / O u r W o r k / I 2 O / P r o g r a m s / A c t i v e A u t h e n t i c a t i o n . a s p x   ↩ 5 . B e h a v i o W e b   h t t p : / / w w w . b e h a v i o s e c . c o m / p r o d u c t s / w e b - f r a u d - d e t e c t i o n /   ↩ 6 . B i o C a t c h   h t t p : / / w w w . b i o c a t c h . c o m /   ↩
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理