沈超-移動安全-終端交互安全

移動終端交互行為分析的身份主動認(rèn)感知西安交通大學(xué)副教授沈超西安交通大學(xué)副教授內(nèi)部人員攻擊密碼泄漏身盜用身份安全得到極大關(guān)注內(nèi)部人員攻擊密碼泄漏身盜用。各種智能計(jì)算終端(傳統(tǒng)PC、云終端、移動終端等)已進(jìn)入到各行擊、密碼泄漏、隱私侵犯、身份盜用等造成的國家及各級企業(yè)隱密信息泄漏及財(cái)產(chǎn)損失已引起各國政府和企業(yè)的極大關(guān)注。棱鏡門等事件的頻發(fā)帶來的挑戰(zhàn)需要對終端操作行為進(jìn)行持續(xù)監(jiān)控，份進(jìn)行認(rèn)知需要主動式的身份安全分析方法在用戶使用計(jì)算終端的過程中進(jìn)行主動式行為監(jiān)控和身份認(rèn)知分析強(qiáng)調(diào)不需要用戶的配合新的動機(jī)：在個人強(qiáng)身份認(rèn)證信息丟失或被復(fù)制(2013年底德國國防部長指紋泄漏)的情況下，能夠通過行為分析的方法進(jìn)行身份的動態(tài)識別。“斯諾登事件”->第二個4年期研究(從2016開始)終端交互行為生物特征生理特征(虹膜、指紋等)行為特征(步態(tài)等)終端交互行為：優(yōu)點(diǎn)：終端交互行為直接從人機(jī)交互過程中提取無需記憶或攜帶，不需要額外的硬件可無縫融入用戶與智能計(jì)算終端的交互過程終端交互數(shù)據(jù)安全監(jiān)控操作者的性別為：男終端交互數(shù)據(jù)安全監(jiān)控操作者的性別為：男左右手使用習(xí)慣：右手身高：約為170~180?終端交互行為安全監(jiān)控和身份認(rèn)知靜默式捕獲終端用戶操作人機(jī)交互設(shè)備時(shí)所產(chǎn)生的交互行為數(shù)據(jù)結(jié)構(gòu)化描述交互行為并提取穩(wěn)定的行為表征特征監(jiān)控操作者的身份安全(監(jiān)控用戶的交互行為、持續(xù)分析用戶的真實(shí)身份)認(rèn)知用戶的物理身份信息(操作者的性別、年齡、左右手使用習(xí)慣等信息)身身份認(rèn)知分析數(shù)據(jù)捕獲系統(tǒng) 行為特征度量特征波動性分析任務(wù)模式表示和提取貝葉斯框架下行為分類器的設(shè)計(jì)在線增量學(xué)習(xí)與性能評估在線主動分類算法非任務(wù)模式度量與歸類行為數(shù)據(jù)集技術(shù)框架數(shù)據(jù)捕獲系統(tǒng) 行為特征度量特征波動性分析任務(wù)模式表示和提取貝葉斯框架下行為分類器的設(shè)計(jì)在線增量學(xué)習(xí)與性能評估在線主動分類算法非任務(wù)模式度量與歸類行為數(shù)據(jù)集人機(jī)輸入行為人機(jī)輸入行為軟生物特征可視交互行為行為結(jié)構(gòu)化描述行為特征提取與表達(dá)行為在線分類馬爾可夫框架下指點(diǎn)運(yùn)動模型的建立運(yùn)動軌跡特征的提取與表達(dá)在在線主動身份安全認(rèn)證與監(jiān)控方案PC動端技術(shù)方案ervicesI輸入行為操作行為行為阻斷關(guān)鍵數(shù)據(jù)訪問行為模型安全策略新更邏輯方案輸入行為操作行為行為阻斷關(guān)鍵數(shù)據(jù)訪問行為模型安全策略新更終端交互行為人機(jī)輸入交互行為監(jiān)控人機(jī)輸入交互行為監(jiān)控(鼠標(biāo)/鍵盤/觸摸板)軟生物輸入交互行為監(jiān)控軟生物輸入交互行為監(jiān)控(發(fā)型/衣著/膚色)可視可視輸入交互行為監(jiān)控(人臉)上報(bào)上阻斷策略庫關(guān)鍵數(shù)據(jù)訪問操作行為關(guān)鍵數(shù)據(jù)訪問操作行為多級漸進(jìn)阻斷模型輸輸入行為是否系統(tǒng)采集鼠標(biāo)操作原始數(shù)據(jù)否是特征提取提取特征操作是否完整否非法測試特征認(rèn)證結(jié)果神經(jīng)網(wǎng)絡(luò)認(rèn)證結(jié)束用戶開始認(rèn)證模式操作是否出錯鼠標(biāo)操作登錄次數(shù)是否超過3次是測試數(shù)據(jù)樣本認(rèn)證神經(jīng)網(wǎng)絡(luò)參登錄計(jì)算機(jī)成功登錄計(jì)算機(jī)失敗數(shù)結(jié)束采集鼠標(biāo)操作原始數(shù)據(jù)操作是否完成傳統(tǒng)終端交互行為的身份認(rèn)證是否系統(tǒng)采集鼠標(biāo)操作原始數(shù)據(jù)否是特征提取提取特征操作是否完整否非法測試特征認(rèn)證結(jié)果神經(jīng)網(wǎng)絡(luò)認(rèn)證結(jié)束用戶開始認(rèn)證模式操作是否出錯鼠標(biāo)操作登錄次數(shù)是否超過3次是測試數(shù)據(jù)樣本認(rèn)證神經(jīng)網(wǎng)絡(luò)參登錄計(jì)算機(jī)成功登錄計(jì)算機(jī)失敗數(shù)結(jié)束采集鼠標(biāo)操作原始數(shù)據(jù)操作是否完成系統(tǒng)設(shè)計(jì)其他登錄用戶選擇登錄方式開始用戶開啟計(jì)算機(jī)用戶選擇登錄方式開始用戶開啟計(jì)算機(jī)結(jié)束錄界面鼠標(biāo)登錄否用戶登錄用戶選擇的認(rèn)證模式(對應(yīng)訓(xùn)練的固定模式、用戶選擇的認(rèn)證模式(對應(yīng)訓(xùn)練的固定模式、游戲模式和自由模式)用戶進(jìn)入鼠標(biāo)認(rèn)證界面系統(tǒng)實(shí)現(xiàn)系統(tǒng)實(shí)現(xiàn)用戶輸入用戶名在數(shù)據(jù)采集是合合法結(jié)結(jié)束預(yù)設(shè)的數(shù)據(jù)量否是判斷累積數(shù)據(jù)量是否符合要求采集鼠標(biāo)操作原始數(shù)據(jù)停止采集鼠標(biāo)操作原始數(shù)據(jù)預(yù)設(shè)的監(jiān)控認(rèn)證模式(固定模式、游戲模式)彈出認(rèn)證模式界預(yù)設(shè)的數(shù)據(jù)量否是判斷累積數(shù)據(jù)量是否符合要求采集鼠標(biāo)操作原始數(shù)據(jù)停止采集鼠標(biāo)操作原始數(shù)據(jù)預(yù)設(shè)的監(jiān)控認(rèn)證模式(固定模式、游戲模式)彈出認(rèn)證模式界面強(qiáng)制用戶認(rèn)證監(jiān)控結(jié)果日志結(jié)束系統(tǒng)設(shè)計(jì)系統(tǒng)實(shí)現(xiàn)開開始用戶開啟監(jiān)控開始全局監(jiān)控開始o(jì)ffice監(jiān)控開始聊天監(jiān)控合法認(rèn)證結(jié)果退出監(jiān)控認(rèn)證模式合法認(rèn)證結(jié)果界面非法預(yù)設(shè)的阻斷方式預(yù)設(shè)的阻斷方式(5種)阻阻斷用戶操作傳統(tǒng)終端交互行為認(rèn)證與監(jiān)控分析引擎務(wù)器端加強(qiáng)版-傳統(tǒng)終端交互行為的安全認(rèn)證傳統(tǒng)終端雙因素強(qiáng)化認(rèn)證客戶端注冊模塊服務(wù)器端認(rèn)證精度在200人的測試集上高達(dá)99.99%！Web交互行為的身份確認(rèn)與追蹤系統(tǒng)設(shè)計(jì)系統(tǒng)實(shí)現(xiàn)3215156867Web交互行為認(rèn)證與監(jiān)控(銀行)轉(zhuǎn)帳頁面的認(rèn)證繳費(fèi)頁面的認(rèn)證移動端/交互行為認(rèn)證傳感器的雙因移動端/交互行為認(rèn)證傳感器的雙因關(guān)鍵技術(shù)o運(yùn)動傳感器數(shù)據(jù)的融合技術(shù)o器的結(jié)構(gòu)化表示技術(shù)&運(yùn)動傳感器的特征分析與提取o、認(rèn)證和更新技術(shù)研究框架移動端雙因素強(qiáng)化認(rèn)證(手機(jī)&平板)交移動端/互行為傳感器的主動監(jiān)控交移動端/互行為傳感器的主動監(jiān)控關(guān)鍵技術(shù)o構(gòu)數(shù)據(jù)的結(jié)構(gòu)化表示和融合技術(shù)&多源數(shù)據(jù)的融合建模技術(shù)o行為的半監(jiān)督增量學(xué)習(xí)技術(shù)&在線主動認(rèn)證技術(shù)研究框架移動端交互行為/傳感