[論文レビュー] A Survey of Biometric keystroke Dynamics: Approaches, Security and Challenges

D. Shanmugapriya, G. Padmavathi|ArXiv.org|Oct 5, 2009

User Authentication and Security Systems参考文献 26被引用数 77

ひとこと要約

本稿は、キーストロークダイナミクスをバイオメトリクス認証手法として包括的に調査し、そのアプローチ、セキュリティ上の課題、パフォーマンス指標を分析している。タイミングに基づく特徴量、例えばキー押下時間とキー離脱時間の分析を行い、EER（等誤り率）を用いたシステムの正確性の評価を行い、スプーフィングや環境要因の変動といった主な脆弱性を特定し、バイオメトリクス認証システムの改善に向けた知見を提供している。

ABSTRACT

Biometrics technologies are gaining popularity today since they provide more reliable and efficient means of authentication and verification. Keystroke Dynamics is one of the famous biometric technologies, which will try to identify the authenticity of a user when the user is working via a keyboard. The authentication process is done by observing the change in the typing pattern of the user. A comprehensive survey of the existing keystroke dynamics methods, metrics, different approaches are given in this study. This paper also discusses about the various security issues and challenges faced by keystroke dynamics.

研究の動機と目的

• キーストロークダイナミクスを用いたユーザー認証における既存のアプローチを分析すること。
• キーストロークベースのバイオメトリクスシステムに関連するセキュリティおよびプライバシー上の課題を評価すること。
• 実環境での導入におけるパフォーマンス指標とシステムの制限を特定すること。
• キーストロークダイナミクス分野における研究動向と未解決の問題を体系的に概説すること。
• より強固で安全なバイオメトリクス認証システムの開発を支援すること。

提案手法

• キー押下時間とキー離脱時間の間隔（飛行時間）を含む、タイミングに基づくバイオメトリクス特徴量の分析。
• ユーザーのタイピングパターンを分類するために用いられる機械学習および統計モデルのサーベイ。
• 等誤り率（EER）や誤認可・誤拒否率といった指標を用いたシステムパフォーマンスの評価。
• 先行するキーストロークダイナミクス研究で用いられた実験設定とデータセットのレビュー。
• リプレイ攻撃やスプーフィング技術を含む、攻撃ベクトルの分類。
• オンライン対比オフライン、継続的対離散的認証の異なるシステムアーキテクチャの比較。

実験結果

リサーチクエスチョン

• RQ1 ユーザー識別に用いられる主なタイミングベースの特徴量は何か？
• RQ2 異なるシステム設計は、キーストロークベース認証の正確性と信頼性にどのように影響を与えるか？
• RQ3 キーストロークダイナミクスシステムにおける主なセキュリティ脅威と脆弱性は何か？
• RQ4 環境的要因およびユーザーのばらつきは、システムのパフォーマンスにどのように影響を与えるか？
• RQ5 キーストロークダイナミクスシステムを評価する際に最も効果的なパフォーマンス指標は何か？

主な発見

• 制御された環境下では、キーストロークダイナミクスシステムは等誤り率（EER）がしばしば5％未満で、競争力のあるパフォーマンスを達成している。
• ユーザー識別において最も特徴的な特徴量は、キー押下時間（押下時間）とキー離脱間隔（飛行時間）である。
• リプレイ攻撃などのスプーフィング攻撃は、タイピングパターンのキャプチャと再再生が容易であるため、依然として深刻な脅威である。
• キーボードの種別、ユーザーの姿勢、疲労などの環境要因が、システムの正確性に顕著に影響を与え、適応機構の強化が求められる。
• 本稿では、研究間でのパフォーマンス比較が困難である主な要因として、標準化されたデータセットと評価プロトコルの欠如を特定している。
• 単一ログイン方式に比べ、キーストロークダイナミクスを用いた継続的認証は、より高いセキュリティの可能性を示しているが、使いやすさとセキュリティのバランスをとるための注意深い設計が不可欠である。