PublicatioЖурнал "Системы Безопасности" № 2‘2018

Клавиатурный почерк На сегодня многие сложные задачи 3 сводятся к быстрому набору текстов с клавиатуры. У каж- дого человека создается индивидуальный под- ход к набору с помощью двух рук. Клавиатурный почерк – набор динамических параметров работы на клавиатуре. Индивиду- альность пользователя полагается в скорости набора символов, разных привычек по поводу нажатий клавиш и т.д. Такой метод может использоваться, к примеру, для анализа ком- пьютерных преступлений или служить одним из механизмов информационной безопасности. Классический статистический подход к клавиа- турному почерку показал ряд особенностей: l зависимость почерка от сочетаний букв в слове; l глубокие связи между набором разных символов; l задержки при вводе символов. При наборе ключевой фразы компьютер может фиксировать время, которое затрачено на раз- ные символы. Параметры зависят и от того, как именно осуществляет набор пользователь – одним пальцем, пятью или же всеми. Уникальные характери- стики клавиатурного почерка выявляются по набору: l свободного текста; l ключевой фразы. Нужно отметить, что реализация таких мето- дов способствует не только идентификации пользователей, но и может проанализировать их состояние. Такой подход позволяет: l контролировать физическое самочувствие пользователей; l обеспечить простой и надежный метод иден- тификации; l упростить проблему при работе с паролями идентификации. Клавиатурный почерк – поведенческая биомет- рическая характеристика, которая описывает следующие аспекты: l динамика ввода (время между нажатиями клавиш и временем их удержания); l скорость ввода (результат деления количества символов на время печатания); l реализация клавиш (к примеру, какие клавиши нажимаются для печатания заглавных букв); l частота возникновения ошибок при вводе; l особенность набора двух-трех сочетаний символов подряд. Плюсы реализации клавиатурного почерка для аутентификации: l отсутствие дополнительных действий от поль- зователя (он все равно вводит свой пароль при входе в систему, на основе этого пароля можно реализовать дополнительную аутенти- фикацию); l простота внедрения и реализации; l возможность скрытой аутентификации (поль- зователь может не подозревать, что он про- ходит дополнительную проверку на клавиа- турный почерк). В части минусов отметим, что существует сильная зависимость от конкретной клавиатуры. В случае замены клавиатуры пользователю нужно настраи- вать программу заново. Технологии российской компании Smart Security инвариантны к замене клавиатуре. Существует также зависимость от состояния пользователя, к примеру, если он забо- лел, у него, возможно, будут другие параметры клавиатурного почерка. Но эти изменения специ- фичны не только для поведенческой биометрии. Анализ походки Технология распознавания походки 4 – относи- тельно редкий на сегодня вид биометрии, до недавнего времени существовавший лишь в экспериментальных воплощениях. Ученые из университета Осака совершили про- рыв, создав первую программную систему тако- го рода. Точность распознавания системы, по данным разработчиков программного обес- печения, составляет около 99%, более подроб- ных цифр (например, FAR и/или FRR) на дан- ный момент в открытом доступе не найдено. Программное обеспечение работает с последо- вательностями кадров, импортированными из системы видеонаблюдения. В анализ походки входит определение характерных движений ног, рук и туловища. Особую привлекательность системам распозна- вания походки придает то, что для их эффек- тивной работы не требуются изображения высокого разрешения – для идентификации человека по походке его фигура может зани- мать по высоте изображения всего лишь 30 пкс. Кроме того, ученые уверены, что разработанная ими система в большей степени приспособлена к реалиям полицейской работы, чем все извест- ные на сегодняшний день конкурирующие решения: алгоритм работает при сложных усло- виях освещения и не требует использования синхронных видеозаписей с разных ракурсов. Исследователи из Академии наук Китая (CAS) 5 создали алгоритм распознавания походки, кото- рый может идентифицировать человека с боль- шего расстояния, чем другие биометрические системы. Согласно Planet Biometrics, метод позво- лит обнаружить человека даже в толпе благодаря алгоритмам, работающим в реальном времени. По словам ученого из CAS Хуана Юнчжэня, новый метод дает возможность идентифициро- вать человека по походке с расстояния 50 м за менее чем 200 мс. Это быстрее, чем моргнуть (от 300 до 400 мс). Новая технология может идентифицировать человека без его ведома: если он пройдет мимо камеры наблюдения, скрывая свое лицо, алгоритм распознавания походки все равно его узнает. Благодаря технологии анализа в реальном вре- мени обнаружить человека можно даже в боль- шой толпе. Максимальная точность алгоритма на апрель – май 2018 www.secuteck.ru БИОМЕТРИЧЕСКИЕ СИСТЕМЫ  С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М n w w w . a l l - o v e r - i p . r u 94 Рис. 4. Поведенческая биометрия на этапе авторизации в банковских приложениях: пример работы Рис. 5. Показатели для FAR и FRR на основе анализа 11 250 экспериментов Рис. 6. Поведенческая биометрия на протяжении всего сеанса в мобильном приложении 3 http://infoprotect.net/varia/klaviaturnyiy_pocherk. 4 http://www.secnews.ru/foreign/19547.htm. 5 https://hightech.fm/2017/10/12/ai-wolk-recognize.