为现有的身分识别和验证问题提出新的解决方法.pptVIP

Biometric Daemons: Authentication Via Electronic Pets CHI 08: CHI 08 extended abstracts on Human factors in computing systems April 5-10, 2008 · Florence, Italy Briggs, Pamela and Olivier, Patrick L. 報告者：岳曉芸 目錄 Abstract Introduction A Solution Pets and Daemons Two key processes: imprinting and nurturing The daemon at work Two speculative processes: co-evolution and delegation In summary: why develop a biometric daemon? Abstract 為現有的身分識別和驗證問題提出新的解決方法—Biometric Daemon Biometric Daemon 的靈感來源—Philip Pullman 的 the literary daemons described Biometric Daemon 的特性 必須為biometric device 並能定期更新 也能是一個電子寵物 能共享其擁有者部份的特性 需要擁有者養育 與擁有者分離後(任意的時間內)將會死亡 Introduction 動機 當某些文章或地點是需要由特定的人才能閱讀或進入時就需要進行身分識別和驗證 驗證的方法有很多但沒有一個是完全沒問題的 目前使用的方法 方法一：藉由紀錄一個人的出生地、姓名、熟悉的事物及影像缺失： weak passwords(使用熟悉的人名或日期來作為密碼) --無法提供足夠的保護 strong passwords --不易記憶，通常會將密碼寫於紙上在放在錢包或抽屜中 Introduction 方法二：使用物品驗證身份(例如：信用卡) 缺點：容易被偷走或複製 解決方法：結合其他的驗證機制來確保光是得到物品是不夠的 缺失： 當使用者在輸入PIN number時很可能被‘shoulder surfers’所竊取(例如：利用隱藏式攝影機) Introduction 方法三：藉由紀錄個人特質(生理或行為)和biometric markers來驗證身份，其中最有名的是Physiological biometrics (生理生物辨識技術)，例如：指紋、虹膜或臉部識別等 缺失： 某些特徵可以被複製或重現(例如：指紋、聲音、樣貌) 採集樣本的可用性和忍受性 生理上的因素會影響驗證的準確度(例如：老人的皮膚薄缺乏彈性會造成指紋採集的困難) 使用者擔心資料是否安全 A Solution 目的：創建一個使用者端個人化的工具 方法：藉由人機互動的方式，建立具有個人意義的人機系統 新的驗證技術：結合嚴格的生物驗證和電子寵物 Pets and Daemons 寵物與人的關係 寵物所提供的安全感 當寵物感覺有威脅時便會發出警告或是發動攻擊 寵物與人一段時間後，寵物會認定特定的主人 電子寵物可以去識別它唯一的擁有者，隨著時間寵物將信任擁有者做更多有關安全的重要工作 biometric daemon 電子寵物必須與主人同在才能夠存活 不需擁有者另外提供驗證的資訊，而是依電子寵物的健康狀況作為指標，健康狀況良好即表示電子寵物與擁有者在一起 Two key processes: imprinting and nurturing biometric daemon 必須要經過一段時間的 imprinting 和 nurturing這兩個過程，藉著互動讓電子寵物可以識別及蒐集有關擁有者的資訊 imprinting 將其置於能夠接收擁有者個人資訊的地方 同時也要與擁有者同在 nurturing 與擁有者接觸、談話、熟悉和從事一些特別的活動 指紋的註冊要經過多次嘗試才能得到精準的模板，但我們可以藉由撫摸來達到這個效果 隨著與擁有者相處時間愈長，便會學習到更多關於擁有者的特質(例如：走路步調、人聲) Two key processes: imprinting and nurturing 培育過程(nurturing process) 可以是偶然的(incidental)或是故意的(deliberate) 偶然的培育 逐漸認識哪些環境是熟悉的，進而感到安心 環境有可能是擁有者的語調、步調或所處地點 故意的培育 敎授有關個人祕密的文字、影像、聲音或遊戲 可加深雙方的信賴和親密度 缺少這種活動會導致電子寵物逐