[論文レビュー] Keystroke Dynamics: Concepts, Techniques, and Applications

Rashik Shadman, Ahmed Anu Wahab+4 more|arXiv (Cornell University)|Mar 8, 2023

User Authentication and Security Systems被引用数 10

ひとこと要約

本論文は認証のためのキーストロークダイナミクスを概説し、データタイプ、性能指標、データセット、アルゴリズム、連続認証を含む応用を対象とする。

ABSTRACT

Reliably identifying and verifying subjects remains integral to computer system security. Various novel authentication techniques, such as biometric authentication systems, have been developed in recent years. This paper provides a detailed review of keystroke-based authentication systems and their applications. Keystroke dynamics is a behavioral biometric that is emerging as an important tool for cybersecurity as it promises to be non-intrusive and cost-effective. In addition, no additional hardware is required, making it convenient to deploy. This survey covers novel keystroke datasets, state-of-the-art keystroke authentication algorithms, keystroke authentication on touch screen and mobile devices, and various prominent applications of such techniques beyond authentication. The paper covers all the significant aspects of keystroke dynamics and can be considered a reference for future researchers in this domain. The paper includes a discussion of the latest keystroke datasets, providing researchers with an up-to-date resource for analysis and experimentation. In addition, this survey covers the state-of-the-art algorithms adopted within this domain, offering insights into the cutting-edge techniques utilized for keystroke analysis. Moreover, this paper explains the diverse applications of keystroke dynamics, particularly focusing on security, verification, and identification uses. Furthermore, this paper presents a summary of future research opportunities, highlighting potential areas for exploration and development within the realm of keystroke dynamics. This forward-looking perspective aims to inspire further inquiry and innovation, guiding the trajectory of future studies in this dynamic field.

研究の動機と目的

• 認証と継続的検証のためのコスト効率が高く、侵襲性の低い行動生体認証としてキーストロークダイナミクスを動機づける。
• 固定型、自由型、半固定型を含むキーストロークデータセット、データ収集実践、データタイプの全体像を要約する。
• キーストロークベースのシステムで使用される性能指標と評価方法論を検討する。
• 既存の調査を比較し、近年のキーストロークダイナミクス研究におけるギャップと傾向を強調する。

提案手法

• Google Scholar から 2013 年から現在までのキーストロークダイナミクス研究を収集・統合する。
• 貢献ごとに先行研究を分類する：データセット、アルゴリズム、前処理技術、デバイス（デスクトップ/タブレット/モバイル）、および応用。
• 性能指標（FAR、FRR、EER、ROC/AUC）と追加指標（ANIA、ANGA、認証時間）を説明・要約する。
• キーストロークデータセット（例：CMU、GreyC、Pace、Clarkson、Buffalo、Aalto、AR、Multi-K）と、それらのデータ特性（固定/自由/半固定）を提示・比較する。
• 統計的方法（例：Gaussian Mixture Models）を強調しつつ、ソースに記載された他のアプローチとともにキーストローク認証アルゴリズムを調査する。
• 連続認証やクロスデバイス／言語の考慮を含む応用、課題、傾向について論じる。

実験結果

リサーチクエスチョン

• RQ1 どのようなキーストロークデータセットが存在し、それらの特徴（データ型、対象者、サンプル数）は何か？
• RQ2 キーストロークダイナミクスでどの認証アルゴリズムが用いられており、データセット間でどのように性能を発揮しているか？
• RQ3 キーストロークシステムを評価するためにどの性能指標が使用され、どのようなトレードオフを示唆するか？
• RQ4 固定テキスト対自由テキスト、デバイス、クロス言語などの要因がキーストロークダイナミクスの性能にどのように影響するか？
• RQ5 連続認証およびクロスドメインの文脈を含む、キーストロークベース認証の現在の応用と課題は何か？

主な発見

• 固定、自由、半固定テキストを含むさまざまなデータセットが存在し、対象者数とキーストロークサンプル数は異なる。
• 一般的な評価指標には FAR、FRR、EER が含まれ、ROC/AUC はしきい値に依存しない性能の見方を提供する。ANIA と ANGA は継続的な認証に使用される。
• Gaussian Mixture Models や他の統計的手法が頻繁に用いられ、キーストロークのタイミングのデータ処理・特徴抽出技術とともに用いられる。
• 最近の大規模データセット（例：Aalto、AR、Multi-K）とベンチマークは、モバイル、クロスキーボード、クロス言語のキーストローク性能の傾向の進展を示している。
• 研究は、キーボード種別、言語、テキスト内容など、性能に影響を与える重要な要因を強調しており、多様で現実的なデータセットとクロスデバイス評価の必要性を強調する。
• この調査は複数の調査を統合し、ギャップを前景化しており、非パスワードテキスト（自由・半固定）キーストロークシステムおよびクロスデバイスの考慮を最新の範囲で扱うことを含む。