用户动态键盘行为分析的网络安全模型-计算机应用与软件.pdfVIP

第３４卷第１１期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．１１ ２０１７年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１７ 用户动态键盘行为分析的网络安全模型 １ ２ ２ 潘仙张 　郭文平 　应国良 １（台州学院信息技术中心　浙江临海３１７０００） ２（台州学院数学与信息工程学院　浙江临海３１７０００） 摘　要　　提出一种用户动态键盘行为模型即ＫＤＭ，它结合了用户敲击键盘的频率、习惯和用户登录密码的认 证方式，能达到ｚｅｒｏＦＡＲ，而传统论文中误识率（ＦＡＲ）比较高。它极大地提高了用户登录系统的安全性，ＦＡＲ比 拒识率（ＦＲＲ）重要的多。在ＲＯＣ曲线中，ＫＤＭ能保证０％ＦＡＲ的情况下改善ＦＲＲ，没有用等错误率（ＥＲＲ）这个 指标，这一点和传统论文有很大的不同。通过历史数据，证明了提出的方法非常实用。ＫＤＭ能在毫秒内分析用 户的键盘行为特征，这对基于生物特征的系统安全认证非常有效。 关键词　　键盘动态行为模型　认证系统　登录安全　信息系统安全 中图分类号　ＴＰ３９３．０７　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．１１．０５６ ＮＥＴＷＯＲＫＳＥＣＵＲＩＴＹＭＯＤＥＬＦＯＲＵＳＥＲＤＹＮＡＭＩＣＫＥＹＳＴＲＯＫＥ ＢＥＨＡＶＩＯＵＲＡＮＡＬＹＳＩＳ １ ２ ２ ＰａｎＸｉａｎｚｈａｎｇ　ＧｕｏＷｅｎｐｉｎｇ　ＹｉｎｇＧｕｏｌｉａｎｇ １（ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＴａｉｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｌｉｎｈａｉ３１７０００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） ２（ＣｏｌｌｅｇｅｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＴａｉｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｌｉｎｈａｉ３１７０００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＷｅｐｒｅｓｅｎｔａｍｅｔｈｏｄｏｆｄｙｎａｍｉｃｋｅｙｓｔｒｏｋｅｍｏｄｅｌｔｈａｔｉｓｃａｌｌｅｄＫＤＭ，ｗｈｉｃｈｃｏｍｂｉｎｅｓｔｈｅｕｓｅｒ’ｓ ｆｒｅｑｕｅｎｃｙｏｆｔａｐｐｉｎｇｔｈｅｋｅｙｂｏａｒｄ，ｈａｂｉｔｓａｎｄｕｓｅｒｌｏｇｉｎｐａｓｓｗｏｒｄａｕｔｈｅｎｔｉｃａｔｉｏｎ．ＣｏｍｐａｒｅｄｗｉｔｈｔｈｅｈｉｇｈｅｒＦＡＲ（Ｆａｌｓｅ ＡｃｃｅｐｔＲａｔｅ）ｉｎｔｒａｄｉｔｉｏｎａｌｐａｐｅｒｓ，ＫＤＭｃａｎｒｅａｃｈｚｅｒｏＦＡＲ．Ａｎｄｉｔｃａｎｇｒｅａｔｌｙｉｍｐｒｏｖｅｔｈｅｓｅｃｕｒｉｔｙｏｆｕｓｅｒｌｏｇｉｎ ｓｙｓｔｅｍ．ＦＡＲｗａｓｍｏｒｅｉｍｐｏｒｔａｎｔｔｈａｎＦａｌｓｅＲｅｊｅｃｔＲａｔｅ（ＦＲＲ）；ｉｎｔｈｅＲＯＣｃｕｒｖｅ，ＫＤＭｇｕａｒａｎｔｅｅｄｔｏｉｍｐｒｏｖｅＦＲＲ ｗｈｅｎＦＡＲｉｓ０％．ＴｈｉｓｐａｐｅｒｈａｓｎｏｔｕｓｅｄｔｈｅｉｎｄｅｘｏｆＥＲＲ（ｅｑｕａｌｅｒｒｏｒｒａｔｅ），ｗｈｉｃｈｉｓｑｕｉｔｅｄｉｆｆｅｒｅｎｔｆｒｏｍｔｒａｄｉｔｉｏｎａｌ ｐａｐｅｒｓ．Ｔｈｅｈｉｓｔｏｒｉｃａｌｄａｔａｓｈｏｗｔｈａｔｔｈｅｍｅｔｈｏｄｐｒｅｓｅｎｔｅｄｉｎｔｈｉｓｐａｐｅｒｉｓｖｅｒｙｐｒａｃｔｉｃａｌ．ＴｈｅＫＤＭｃａｎａｎａｌｙｚｅｕｓｅｒ ｋｅｙｓｔｒｏｋｅｄｙｎａｍｉｃｆｅａｔｕｒｅｄａｔａｗｉｔｈｉｎｍｉｌｌｉｓｅｃｏｎｄ，ｗｈｉｃｈｉｓｖｅｒｙｅｆｆｅｃｔｉｖｅｆｏｒｂｉｏｍｅｔｒｉｃｂａｓｅｄｓｙｓｔｅｍｓｅｃｕｒｉｔｙｃｅｒｔｉｆｉｃａ ｔｉｏｎ． Ｋｅｙｗｏｒｄｓ　　Ｋｅｙｓｔｒｏｋｅｄｙｎａｍｉｃｍｏｄｅｌ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎｓｙｓｔｅｍ　Ｌｏｇｉｎｓｅｃｕｒｅ　Ｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙ