バイオメトリクスの経時変化特性を考慮したリプレイ攻撃の対策

書誌事項

タイトル別名
  • Time's Up for Replay Attacks: Countermeasures Against Replay Attacks Considering the Temporal Changes of Biometrics

抄録

本研究では,提示された生体情報の記録時間を考慮することでリプレイ攻撃を防ぐ手法(STUV)を提案する.STUVでは,入力データが現在時刻を基準とした一定の期間において取得された確率を計算するアルゴリズムにより,提示されたデータが本人のものであり,かつ現在のものである確率に応じて認証を行う.約2週間に渡り記録されたキーストロークデータセットを用いて,基礎評価により (1) キーストロークの特徴が時間的に変化すること,(2)従来の適応型生体認証システムにより認証精度を保てることを確認した後,STUVによるリプレイ攻撃に対する効果を検証した.その結果,本人/他人識別のEERを18.94%としつつ,現在から2週間前のデータを用いたリプレイ攻撃を84.44%拒否できることが確認された.STUVでは,認証モデルやテンプレートの更新により現在のデータ分布に適応するだけでなく,一定以上昔の本人のデータを拒否することができる.これにより,本研究はリプレイ攻撃に対する堅牢性を向上させる新たなアプローチを提供し,生体認証システムの安全性と信頼性の向上に貢献する.

In this study, we propose a method (STUV) to prevent replay attacks by considering the recording time of the given biometric information. In STUV, an algorithm calculates the probability that the input data was obtained within a certain time period, and authentication is performed based on the probability that the data belongs to the genuine user and that the data is not obtained from the past. Using a keystroke dataset recorded over approximately two weeks, after confirming through an evaluation where (1) the characteristics of keystrokes change over time and (2) conventional adaptive biometric authentication systems can maintain authentication accuracy, we verified the effectiveness of STUV against replay attacks. As a result, it was confirmed that while achieving an EER (Equal Error Rate) of 18.94%, replay attacks using data from two weeks ago could be rejected at 84.44%. In STUV, not only can it adapt to the current data distribution by updating the authentication model or template, but it can also reject data from a certain past period, even if it belongs to the actual person. Thus, this research offers a new approach to enhancing resilience against replay attacks, contributing to the improvement of safety and reliability of biometric authentication systems.

収録刊行物

詳細情報 詳細情報について

問題の指摘

ページトップへ