#behavioral-biometrics

共收录 3 条相关安全情报。

← 返回所有主题
👥 作者: Neda Abdolrahimi, Thiru Siddharth, Frank Sicongchen, Vir V Phoha

该论文针对虚拟现实和增强现实(VR/AR)中的身份认证问题,提出了一种名为“Sign in the Air to Unlock”的空中签名认证接口。传统的密码、PIN或基于硬件的登录方式会打破沉浸感且依赖外部设备,而现有的3D行为认证方法(如手势、眼动追踪、脑电图)往往需要专用传感器或限制自然运动。为此,作者设计了基于点-体素交叉注意力网络(PV-Net)的认证方案,该网络能够从3D轨迹中联合建模局部运动动态和全局空间结构。用户只需在空中自然签名即可完成认证,该行为具有熟悉性、个性化和可重复性。模型在公开的DeepAirSig数据集(40用户,1800个签名)和作者自建的在Meta Quest 2沉浸式VR环境下采集的ImmAirsig数据集(22用户,880个样本)上进行评估。在DeepAirSig上达到了2.5%的等错误率(EER),在ImmAirsig上实现了76%的分类准确率。实验结果表明,3D行为认证接口在沉浸式环境中能兼顾安全性与自然交互,为VR/AR免密认证提供了新的可行路径。

💡 推荐理由: VR/AR沉浸式设备缺乏既安全又自然的认证手段,该研究提出的空中签名认证接口无需额外硬件,利用用户习惯的手写行为实现可靠身份验证,为下一代沉浸式交互的安全认证提供了创新解决方案。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Hossein Fereidooni, Jan König, Phillip Rieger, Marco Chilese, Bora Gökbakan, Moritz Finke, Alexandra Dmitrienko, Ahmad-Reza Sadeghi

该论文提出了一种名为 AuthentiSense 的可扩展行为生物特征身份验证方案,专门针对移动平台设计。传统的一次性身份验证技术(如密码、指纹、面部识别)存在被窃取或模仿的风险,且一旦设备解锁后无法持续保护用户隐私。为弥补这一缺陷,基于行为生物特征的连续身份验证方法应运而生。然而,现有方案要么无法动态适应用户基数的变化(即用户无关性差),需要重新训练模型,要么难以在数百万用户规模下高效运行。AuthentiSense 通过引入少样本学习技术(具体为孪生网络 Siamese Network)解决了这些挑战。该系统仅利用用户与移动应用交互时产生的运动模式数据(加速度计、陀螺仪、磁力计),无需人工特征工程或大量训练数据。该方法的核心创新在于其用户无关性:模型无需针对新增用户重新训练,只需少量行为样本(例如 3 个样本)即可完成注册和验证,从而支持大规模用户场景。论文通过系统性测量实验评估了多个参数的影响,包括身份验证所需的交互时间(仅需 1 秒)以及 n-shot 验证(与注册样本的比较次数)对识别性能的影响。令人瞩目的是,在 few-shot 设置下(每个用户仅 3 个样本),AuthentiSense 的 F1 分数高达 97%,误接受率(FAR)为 0.023,误拒绝率(FRR)为 0.057。该方案实现了高精度、低延迟和可扩展性,为移动设备上的连续身份验证提供了一种实用且高效的新途径。

💡 推荐理由: 此研究为移动端持续身份验证提供了高效、可扩展的少样本学习方案,有望提升用户隐私保护和账户安全,尤其对需要高安全性且用户规模大的应用场景有价值。安全从业者可关注其方法在防御侧的应用潜力。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Ishpuneet Singh, Gursmeep Kaur, Uday Pratap Singh Atwal, Guramrit Singh, Gurjot Singh, Maninder Singh

本文介绍了 BEACON(Behavioral Engine for Authentication & Continuous Monitoring),一个大规模多模态数据集,旨在支持高保真游戏环境下的行为生物特征认证研究。背景方面,现有连续认证基准受限于小规模、单模态或缺乏同步环境上下文,难以反映真实认知与运动需求。为解决此问题,作者从战术射击游戏《Valorant》中采集数据,该游戏要求高精度运动技能和高认知负荷,为行为生物特征的鲁棒性提供了严格测试。数据集包含从 28 名玩家的 79 场游戏中收集的约 430 GB 同步模态数据(磁盘总大小 461 GB,含辅助配置),估计活跃游戏时长 102.51 小时。模态包括:高频鼠标动态(移动、点击、轨迹)、键盘事件(按键时序与组合)、网络数据包捕获(流量模式与延迟)、屏幕录像(视觉上下文)、硬件元数据(帧率、输入设备)及游戏内配置(灵敏度、键位设置)。所有模态在时间上精确同步。BEACON 可用于连续身份验证、行为画像、用户漂移检测及多模态表示学习等研究。作者在 Hugging Face 和 GitHub 上公开了数据集与代码,旨在建立可复现的基准以评估下一代行为指纹与安全模型。适合安全研究人员、行为生物特征学者、游戏数据科学家阅读。

💡 推荐理由: 该数据集提供了高精度、多模态的游戏行为数据,可模拟真实高压场景下的用户行为,有助于开发更鲁棒的连续认证方案,减少传统静态认证的局限性。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)