[论文解读] A Robust Client Verification in cloud enabled m-Commerce using Gaining Protocol

N. Chitra Kiran, Gaurav Kumar|arXiv (Cornell University)|Jan 20, 2012

Advanced Authentication Protocols Security参考文献 24被引用 3

一句话总结

本文提出了一种基于新型「Gain协议」的鲁棒客户端验证机制，用于云支持的移动商务，通过分析Android设备上的频繁用户行为模式来检测恶意客户端。通过利用实时数据集和行为分析，该协议在识别威胁方面实现了高精度，最优结果在使用过去两个月收集的活动数据时观察到。

ABSTRACT

The proposed system highlights a novel approach of exclusive verification process using gain protocol for ensuring security among both the parties (client-service provider) in m-commerce application with cloud enabled service. The proposed system is based on the potential to verify the clients with trusted hand held device depending on the set of frequent events and actions to be carried out. The framework of the proposed work is design after collecting a real time data sets from an android enabled hand set, which when subjected to gain protocol, will result in detection of malicious behavior of illegal clients in the network. The real time experiment is performed with applicable datasets gather, which show the best result for identifying threats from last 2 months data collected.

研究动机与目标

• 通过确保客户端与服务提供商之间的相互信任，解决云支持移动商务中的安全漏洞。
• 开发一种利用手持设备行为模式的客户端验证机制，以检测恶意活动。
• 提高在实时移动商务交易中对未经授权或恶意客户端的检测精度。
• 使用实时Android设备数据集验证所提协议的有效性。
• 证明该协议在识别长期行为数据集中的威胁时的鲁棒性。

提出的方法

• Gaining协议分析Android设备上频繁用户事件和操作的序列，以建立行为基线。
• 从搭载Android的手机收集实时数据集，用于训练和测试验证模型。
• 协议使用模式识别技术检测与正常行为的偏离，以指示潜在恶意意图。
• 基于事件频率和序列模式的统计分析，对行为异常进行标记。
• 通过为期两个月的数据集评估威胁检测性能，以评估鲁棒性和准确性。
• 该框架旨在支持移动商务环境中客户端与服务提供商之间的相互认证和信任建立。

实验结果

研究问题

• RQ1 在用户行为动态变化的云支持移动商务环境中，如何使客户端验证更加鲁棒？
• RQ2 移动设备上的行为模式在多大程度上可用于检测恶意客户端？
• RQ3 Gaining协议在使用实时Android数据集时，识别威胁的有效性如何？
• RQ4 该协议如何在长期数据收集期间保持精度和可靠性？
• RQ5 所提出的方法能否确保移动商务中客户端与服务提供商之间的相互信任？

主要发现

• 当使用为期两个月的实时Android用户活动数据集评估时，Gaining协议在威胁检测方面表现出最优性能。
• 该系统通过分析频繁用户事件和操作的偏离，成功识别出恶意行为。
• 该协议基于行为模式，在区分合法与恶意客户端方面实现了高精度。
• 从Android设备实时收集数据，有效支持了检测模型的训练和验证。
• 该框架在识别威胁方面表现出鲁棒性，尤其在动态且与云集成的移动商务环境中。
• 结果表明，使用Gaining协议进行行为分析是增强移动商务中客户端验证的可行方法。