学术论文交流-移动终端交互行为分析的身份主动认知与安 ….pptVIP

移动终端交互行为分析的身份主动认证 沈 超 chaoshen@mail.xjtu.edu.cn 智能网络与网络安全教育部重点实验室 西安交通大学 CERNET第23届学术年会 身份认证？身份安全？在校园网环境下很多服务APP化，身份安全不就是密码、滑屏手势吗？ 身份安全得到极大关注 各种智能计算终端（传统PC、移动手机和平板等）已应用到各行各业，在校园网环境下更是如此，能够存储并访问越来越多的安全和隐私信息，密码泄漏、隐私侵犯、身份盗用等造成的隐密信息泄漏及社会财产损失已引起各国政府和民众的极大关注。 内部人员攻击 密码泄漏 隐私侵犯 身份盗用 身份安全 棱镜门等事件的频发带来的挑战 “棱镜”、“颞颥”事件再次说明由于终端安全信息泄露给社会造成的重大损失 需要对终端操作行为进行持续监控，并对操作者身份进行认知 需要主动式的身份安全分析方法 美国DARPA在2012年12月支持4年期的交互行为测定主动认证计划 在用户使用计算终端的过程中进行主动式行为监控和身份认知分析 强调不需要用户的配合 DARPA Active Authentication - Continued 新的动机：在个人强身份认证信息丢失或被复制（2013年底德国国防部长指纹泄漏）的情况下，能够通过行为分析的方法进行身份的动态识别。 “斯诺登事件” - 第二个4年期项目（从2016开始） 终端交互行为 生物特征 生理