[论文解读] A Survey of Biometric keystroke Dynamics: Approaches, Security and Challenges

D. Shanmugapriya, G. Padmavathi|ArXiv.org|Oct 5, 2009

User Authentication and Security Systems参考文献 26被引用 77

一句话总结

本文全面综述了击键动力学作为生物特征认证方法的研究，分析其方法、安全挑战及性能指标。研究考察了基于时间的特征，如按键和释放持续时间，通过EER（等错误率）评估系统准确性，并识别出主要漏洞，如欺骗攻击和环境变化，为改进生物特征安全系统提供见解。

ABSTRACT

Biometrics technologies are gaining popularity today since they provide more reliable and efficient means of authentication and verification. Keystroke Dynamics is one of the famous biometric technologies, which will try to identify the authenticity of a user when the user is working via a keyboard. The authentication process is done by observing the change in the typing pattern of the user. A comprehensive survey of the existing keystroke dynamics methods, metrics, different approaches are given in this study. This paper also discusses about the various security issues and challenges faced by keystroke dynamics.

研究动机与目标

• 分析击键动力学在用户认证中的现有方法。
• 评估基于击键的生物特征系统相关的安全与隐私挑战。
• 识别真实部署中系统性能指标与局限性。
• 提供击键动力学研究趋势与开放问题的结构化概述。
• 支持开发更稳健和安全的生物特征认证系统。

提出的方法

• 分析基于时间的生物特征特征，如按键持续时间（dwell time）和按键间间隔时间（flight time）。
• 综述用于分类用户打字模式的机器学习与统计模型。
• 使用等错误率（EER）和误接受/误拒绝率等指标评估系统性能。
• 回顾先前击键动力学研究中使用的实验设置与数据集。
• 对攻击向量进行分类，包括重放攻击与欺骗技术。
• 比较不同系统架构：在线与离线认证、连续与离散认证。

实验结果

研究问题

• RQ1 击键动力学用于用户识别的主要基于时间的特征有哪些？
• RQ2 不同系统设计如何影响基于击键的认证的准确性和可靠性？
• RQ3 击键动力学系统的主要安全威胁与漏洞是什么？
• RQ4 环境与用户差异如何影响系统性能？
• RQ5 在评估击键动力学系统时，哪些性能指标最为有效？

主要发现

• 在受控环境中，击键动力学系统可实现具有竞争力的性能，等错误率（EER）通常低于5%。
• 按键持续时间（dwell time，即按键按压时长）和按键间间隔时间（flight time，即按键释放之间的时间间隔）是用户识别最具区分性的特征。
• 由于捕获和重放打字模式的简便性，欺骗攻击（如重放攻击）仍是重大威胁。
• 键盘类型、用户姿势和疲劳等环境因素显著影响系统准确性，需具备稳健的自适应机制。
• 本文指出，缺乏标准化的数据集与评估协议是跨研究比较系统性能的主要挑战。
• 使用击键动力学的连续认证相比单次登录方法展现出更高的安全潜力，但需精心设计以平衡可用性与安全性。