...
  • 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Journal of computer security >The impact of application context on privacy and performance of keystroke authentication systems
【24h】

The impact of application context on privacy and performance of keystroke authentication systems

机译：应用程序上下文对按键身份验证系统的隐私和性能的影响

获取原文
获取原文并翻译 | 示例
   

获取外文期刊封面封底 >>

       
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

In this paper, we show that keystroke latencies used in continuous user authentication systems disclose application context, i.e., in which application user is entering text. Using keystroke data collected from 62 subjects, we show that an adversary can infer application context from keystroke latencies with 95.15% accuracy.To prevent leakage from keystroke latencies, and prevent exposure of application context, we develop privacy-preserving authentication protocols in the outsourced authentication model. Our protocols implement two popular matching algorithms designed for keystroke authentication, called Absolute ("A") and Relative ("R"). With our protocols, the client reveals no information to the server during authentication, besides the authentication result. Our experiments show that these protocols are fast in practice: with 100 keystroke features, authentication was completed in about one second with the "A" protocol, and in 595 ms with the "R" protocol. Further, because the asymptotic cost of our protocols is linear, they can scale to a large number of features. On the other hand, by leveraging application context we were able to reduce HTER from 14.7% with application-agnostic templates, to as low as 5.8% with application-specific templates.
机译：在本文中，我们表明在连续用户身份验证系统中使用的按键等待时间会揭示应用程序上下文，即应用程序用户在其中输入文本。使用从62个主题中收集的击键数据，我们表明对手可以从击键延迟中推断应用程序上下文，准确度为95.15％。 r n为了防止击键延迟造成泄漏并防止应用程序上下文暴露，我们在以下方面开发了隐私保护的身份验证协议：外包认证模型。我们的协议实现了两种流行的用于击键身份验证的匹配算法，称为绝对（“ A ”）和相对（“ R ”）。使用我们的协议，客户端在身份验证期间除了身份验证结果外不会向服务器显示任何信息。我们的实验表明，这些协议在实践中是快速的：具有100个击键功能，使用“ A”协议约需一秒钟完成身份验证，使用“ R”协议可在595 ms内完成身份验证。此外，由于我们协议的渐近成本是线性的，因此它们可以扩展到大量功能。另一方面，通过利用应用程序上下文，我们能够将与应用程序无关的模板的HTER从14.7％降低到使用特定于应用程序的模板的HTER降低到5.8％。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号