[논문 리뷰] Keystroke Dynamics: Concepts, Techniques, and Applications

Rashik Shadman, Ahmed Anu Wahab외 4명|arXiv (Cornell University)|2023. 03. 08.

User Authentication and Security Systems인용 수 10

한 줄 요약

이 논문은 인증을 위한 키스트로크 다이나믹스를 조사하며 데이터 유형, 성능 지표, 데이터셋, 알고리즘, 그리고 지속적 인증을 포함한 응용 분야를 다룬다.

ABSTRACT

Reliably identifying and verifying subjects remains integral to computer system security. Various novel authentication techniques, such as biometric authentication systems, have been developed in recent years. This paper provides a detailed review of keystroke-based authentication systems and their applications. Keystroke dynamics is a behavioral biometric that is emerging as an important tool for cybersecurity as it promises to be non-intrusive and cost-effective. In addition, no additional hardware is required, making it convenient to deploy. This survey covers novel keystroke datasets, state-of-the-art keystroke authentication algorithms, keystroke authentication on touch screen and mobile devices, and various prominent applications of such techniques beyond authentication. The paper covers all the significant aspects of keystroke dynamics and can be considered a reference for future researchers in this domain. The paper includes a discussion of the latest keystroke datasets, providing researchers with an up-to-date resource for analysis and experimentation. In addition, this survey covers the state-of-the-art algorithms adopted within this domain, offering insights into the cutting-edge techniques utilized for keystroke analysis. Moreover, this paper explains the diverse applications of keystroke dynamics, particularly focusing on security, verification, and identification uses. Furthermore, this paper presents a summary of future research opportunities, highlighting potential areas for exploration and development within the realm of keystroke dynamics. This forward-looking perspective aims to inspire further inquiry and innovation, guiding the trajectory of future studies in this dynamic field.

연구 동기 및 목표

• 인증과 지속적 검증을 위한 비용 효율적이며 비침습적인 행동 생체인식 수단으로 키스트로크 다이나믹스를 제시한다.
• 키스트로크 데이터셋, 데이터 수집 관행 및 데이터 유형(고정형, 자유형, 반고정형)을 요약한다.
• 키스트로크 기반 시스템에서 사용되는 성능 지표 및 평가 방법론을 검토한다.
• 기존 조사들을 비교하고 최근 키스트로크 다이나믹스 연구의 격차와 경향을 강조한다.

제안 방법

• Google Scholar에서 2013년부터 현재까지 키스트로크 다이나믹스 연구를 수집하고 종합한다.
• 기여에 따라 선행 연구를 분류한다: 데이터셋, 알고리즘, 전처리 기술, 장치(데스크톱/태블릿/모바일) 및 응용 분야.
• 성능 지표(FAR, FRR, EER, ROC/AUC) 및 추가 지표(ANIA, ANGA, 인증 시간)를 설명하고 요약한다.
• 키스트로크 데이터셋(예: CMU, GreyC, Pace, Clarkson, Buffalo, Aalto, AR, Multi-K)과 그 데이터 특성(고정/자유/반고정)을 제시하고 비교한다.
• 출처에 설명된 바와 같이 통계적 방법(예: Gaussian Mixture Models)과 다른 접근법을 강조하여 키스트로크 인증 알고리즘을 조사한다.
• 지속적 인증 및 기기 간/언어 간 고려사항을 포함한 응용, 도전과제 및 경향을 논의한다.

실험 결과

연구 질문

• RQ1 어떤 키스트로크 데이터셋이 존재하며 그 특성(데이터 유형, 피험자, 샘플 수)은 무엇인가?
• RQ2 키스트로크 다이나믹스에서 어떤 인증 알고리즘이 사용되며 데이터셋 간 어떤 성능을 보이는가?
• RQ3 키스트로크 시스템을 평가하는 데 사용되는 성능 지표는 무엇이며 어떤 절충을 시사하는가?
• RQ4 고정형 대 자유형 텍스트, 장치, 그리고 다국어 간 교차 요인이 키스트로크 다이나믹스의 성능에 어떤 영향을 미치는가?
• RQ5 지속적 인증을 포함한 키스트로크 기반 인증의 현재 응용과 도전 과제는 무엇이며, 교차 도메인 맥락에서의 고려사항은 무엇인가?

주요 결과

• 다양한 피험자 수와 키스트로크 샘플 수를 포함하는 고정/자유/반고정 텍스트 범위의 광범위한 데이터셋이 존재한다.
• 일반적인 평가 지표로는 FAR, FRR, EER이 사용되며 ROC/AUC는 임계값에 독립적인 성능 뷰를 제공한다; ANIA와 ANGA는 지속적 인증에 사용된다.
• Gaussian Mixture Models 및 다른 통계적 방법이 자주 활용되며 키스트로크 시각화 시간에 대한 다양한 데이터 처리 및 특징 추출 기법이 사용된다.
• 최근의 대규모 데이터셋(Aalto, AR, Multi-K) 및 벤치마크는 모바일, 크로스 키보드, 크로스 언어의 키스트로크 성능 경향을 보여준다.
• 키스트로크의 성능에 영향을 주는 주요 요인으로 키보드 유형, 언어, 텍스트 내용 등이 큰 역할을 하며 다양하고 현실적인 데이터셋과 크로스토-device 평가의 필요성을 시사한다.
• 이 설문은 다수의 설문을 통합하고, 비밀번호가 아닌 텍스트(자유형 및 반고정) 키스트로크 시스템과 교차기기 고려에 대한 최신 커버리지의 격차를 강조한다.