文献类型：期刊文献

中文题名：面向移动终端的隐式身份认证机制综述

英文题名：Review of implicit authentication for mobile devices

作者：徐国愚[1];苗许娜[1];张俊峰[1];姜涛[1];马小飞[1]

第一作者：徐国愚

机构：[1]河南财经政法大学计算机与信息工程学院

第一机构：河南财经政法大学计算机与信息工程学院

年份：2018

卷号：54

期号：6

起止页码：19-25

中文期刊名：计算机工程与应用

外文期刊名：Computer Engineering and Applications

收录：CSTPCD;;北大核心:【北大核心2017】；CSCD:【CSCD_E2017_2018】；

基金：国家自然科学基金(No.61602153;No.31700858;No.61702161;No.61309033);河南省科技攻关项目(No.182102210020);河南省高等学校重点科研项目(No.18B520003)

语种：中文

中文关键词：隐式身份认证;移动终端;用户行为;访问控制;信息安全

外文关键词：implicit authentication;mobile device;user behavior;access control;information security

摘要：面向移动终端的隐式身份认证机制通过监测移动终端环境以及用户行为等信息对用户进行透明且持续地认证,能够增强现有身份认证机制的可用性与安全性。该文对隐式身份认证技术的研究现状进行介绍。介绍了基于本地与基于网络的隐式身份认证框架;归纳总结出五类数据采集方式;对基于机器学习等多种用户分类算法进行了介绍,分析比较了各算法的正确率;归纳出两类访问控制机制,并对隐式身份认证所面临的模拟行为攻击以及用户隐私泄漏安全问题进行了讨论。
The implicit authentication for mobile devices transparently and continuously authenticates users by monitoring information such as mobile devices environment and user behavior, which can enhance the availability and security of existing authentication mechanisms. This paper introduces the research of implicit authentication schemes. Firstly, the local and network-based architecture is introduced. Secondly, five types of data collection methods are summarized. Thirdly,user identification classification algorithms are introduced, which based on machine learning and so on. The correctness of each algorithm is analyzed and compared. Finally, two types of access control mechanisms are summarized, and the mimicry attacks and privacy leaks of implicit authentication are discussed.