Session 10 - ID Theft幻灯片.pptVIP

身份盗用背景、概念、问题和思路 闵庆飞 PhD minqf@ 信息管理系 大连理工大学管理学院 What is identity? 什么是身份？ 从本质上确认或识别某人的一系列特征的总和。 身份是使一个人区别于其他人的的条件 human identification is the association of data with a particular human being 从哲学的角度看：身份是使此时的某人与彼时的某人是同一个人的条件。 Our identity is a valuable asset It’s a personal part of who we are Open bank accounts Obtain credit cards Apply for loans, mortgages Purchase goods and services Claim benefits 身份识别（identification） 人们在从事任何社会性活动，首先必须确认与你打交道的人（组织、系统）正是你所认为的人（组织、系统）。这实际上是一个身份识别（ identification ）过程。 在网络世界，我们登陆系统、接入网络、操作应用程序、或进行商务和社会性活动，系统也需要对我们的身份进行验证，同时我们也需要确认系统的身份。 如果身份识别过程出现错误，那么以后的进行的活动都将是无效的或有害的。 人们总是通过一些身份信息（identity information）或识别凭证（Identifier）来证明自己或识别他人的身份。 三种基本的身份识别类型 不同情境下，识别身份所需要的身份信息的质量和数量是有很大差异的。 例如在远程申请信用卡开卡服务时，我们需要提供一系列的信息。 在使用电子邮件服务时，只需要用户名和密码 很多时候，身份识别是多类型的组合 ATM取款：银行卡（token）+ 密码（knowldge） 出国：护照（ token ）+ 面容 （ Biometrics ） 身份识别是分层的，有时一种身份信息的产生需要其它信息的作为基础。因此，身份识别的准确性取决于前一阶段的识别准确性。 申请护照时需要提供户口本。 申请驾驶证是需要身份证 除了生物学信息是“自带”的，并且是很难被盗用的；其它信息都是外界赋予（ID issuer）或后天人为创造的；这些信息是有可能被盗用或假冒的。 Authentication Types, Security Attributes, Strengths, Weaknesses, and Examples Identity Theft / Identity Fraud 身份盗窃 / 身份欺诈 定义不统一：不同国家、甚至同一国家的不同部门对ID Theft的定义都不同 为了获得经济利益或支持其它犯罪活动，非法获取足够的信息以假冒他人。 未经允许，盗用或假冒他人身份之行为 为了取得金钱、物品、服务或其它好处；或为了逃避义务和责任而使用虚假身份；或未经他人允许，非法冒用他人身份的行为 美国通常用Identity Theft 作为通指概念；英国则用Identity Fraud，而澳大利亚则用Identity Crime涵盖二者。 定义的不明确和不统一，以及由此引发的争论更显示了上述问题的社会复杂性，并说明对Identity Theft的研究还处在起步阶段。 Identity Theft: An illegal act in which someone accesses and uses the identifying information of an actual person in some way that involves fraud or deception. Identify Fraud: The use of a misappropriated identity in criminal activity, to obtain goods, services or benefits by deception for economic gain without the victim being aware. Model of Identity Theft as a Subset of Identity Fraud Model of Identity Fraud and Identity Theft as Subsets of Identity Crime Identity Theft / Identity Fraud 对个人消费者而言，他们只可能是Identity Theft 的受害者。而对企业而言， Identity Theft和Identity Fraud都可能带来巨大的损失