[論文レビュー] FMCode: A 3D In-the-Air Finger Motion Based User Login Framework for Gesture Interface

Duo Lu, Dijiang Huang|arXiv (Cornell University)|Aug 1, 2018

User Authentication and Security Systems参考文献 41被引用数 5

ひとこと要約

FMCode は、ジェスチャーインターフェースにおける安全な認証を実現する、3次元空中指動作用のユーザーログインフレームワークであり、独自の筆跡に似たジェスチャーを用いる。慣性センサーや深度センサーのデータを用いてSVMおよび深層ニューラルネットワークを活用することで、0.1%のEERと96.7%の精度を達成し、使いやすさとスプーフィング耐性において既存のシステムを上回る性能を発揮する。

ABSTRACT

Applications using gesture-based human-computer interface require a new user login method with gestures because it does not have a traditional input method to type a password. However, due to various challenges, existing gesture-based authentication systems are generally considered too weak to be useful in practice. In this paper, we propose a unified user login framework using 3D in-air-handwriting, called FMCode. We define new types of features critical to distinguish legitimate users from attackers and utilize Support Vector Machine (SVM) for user authentication. The features and data-driven models are specially designed to accommodate minor behavior variations that existing gesture authentication methods neglect. In addition, we use deep neural network approaches to efficiently identify the user based on his or her in-air-handwriting, which avoids expansive account database search methods employed by existing work. On a dataset collected by us with over 100 users, our prototype system achieves 0.1% and 0.5% best Equal Error Rate (EER) for user authentication, as well as 96.7% and 94.3% accuracy for user identification, using two types of gesture input devices. Compared to existing behavioral biometric systems using gesture and in-air-handwriting, our framework achieves the state-of-the-art performance. In addition, our experimental results show that FMCode is capable to defend against client-side spoofing attacks, and it performs persistently in the long run. These results and discoveries pave the way to practical usage of gesture-based user login over the gesture interface.

研究の動機と目的

• 従来の入力デバイスを備えないジェスチャーインターフェースにおける、安全で使いやすい認証手法の不足を解消すること。
• ジェスチャー基盤認証における課題、すなわち動きのばらつき、信号の低品位、非効率なユーザー特定を克服すること。
• 膨大なデータベース検索に依存せずに、ユーザー認証と識別を両立できるシステムを設計すること。
• 秘密のパスコードと行動バイオメトリクスを統合することで、スプーフィングやバイオメトリクス漏洩に対する安全性を向上させること。
• 手洗い手術室やVRアプリケーションなど、タッチレス環境における実用的導入を可能にすること。

提案手法

• FMCode は、ユーザーが定義したIDおよびパスコードを空中で筆跡のように入力する際、ウェアラブルな慣性センサーや3次元深度カメラを用いて指先の3次元運動を捉える。
• 時間的ダイナミクス、空間的軌道、速度変動に敏感な、個々の書込み行動に特化した特徴を抽出する。
• 学習されたジェスチャー様式に基づいてユーザーを分類・認証するため、サポートベクターマシン（SVM）を用いる。
• 入力ジェスチャーをユーザーIDに効率的にマッピングするため、深層ニューラルネットワークを活用し、コストの高い全データベース比較を回避する。
• 二段階設計を採用：第一段階は埋め込みモデルによるユーザー識別、第二段階は個別化されたテンプレートを用いたSVMによる検証。
• FMCode は、わずかな行動のばらつきにも耐えられ、長期にわたりユーザー行動の変化に対しても性能を維持するよう設計されている。

実験結果

リサーチクエスチョン

• RQ1 3次元空中指動作用のシステムは、従来の入力方法に依存せずに、高い認証精度と低い誤り率を達成できるか？
• RQ2 ジェスチャー基盤認証システムは、全データベース検索を避けながら、効率的にユーザーを特定できるか？
• RQ3 空中筆跡から得られる行動バイオメトリクス特徴は、正当なユーザーと攻撃者をどの程度明確に区別できるか？
• RQ4 特にクライアント側のリプレイ攻撃や模倣攻撃に対して、システムはどの程度の耐性を示すか？
• RQ5 自然なユーザー行動の変化が生じる中でも、長期的な使用において一貫した性能を維持できるか？

主な発見

• FMCode は、3次元深度カメラを用いることで0.1%の最良等誤差率（EER）を達成し、慣性センサーを用いると0.5%を記録しており、高い精度と低い誤認・誤拒否率を示している。
• 3次元深度カメラを用いたユーザー識別では96.7%、慣性センサーを用いた場合は94.3%の精度を達成しており、大規模なユーザーインデックスにおいても優れた性能を示している。
• FMCode は、クライアント側のスプーフィング攻撃に対して効果的に防御し、リプレイや模倣攻撃への耐性を示している。
• システムは長期にわたり一貫した性能を維持しており、ユーザーのジェスチャーにおける長期的行動のずれに対しても耐性があることが示された。
• ユーザー識別に深層学習を統合することで、膨大なデータベース検索の必要がなくなり、従来のテンプレートマッチング手法に比べて大幅に効率が向上した。
• 実世界への導入において、空中筆跡やジェスチャーを用いた既存の行動バイオメトリクスシステムに比べ、精度と実用性の両面で優れている。