Multimodal User Authentication Method via Fusion of Keystroke Dynamics and Glove-Based Hand Kinematics
تقترح هذه الورقة إطار عمل متين للمصادقة متعدد الوسائط يدمج ديناميكيات ضربات المفاتيح مع حركية اليد ذات الـ 19 بُعداً التي يتم التقاطها عبر قفاز بيانات ويتم معالجتها بواسطة نموذج هجين (CNN-LSTM)، محققاً مصادقة مثالية (معدل خطأ متساوٍ بنسبة 0.00%) عبر نوافذ زمنية مدتها 6 ثوانٍ في تقييمات صارمة عابرة للمجالات من خلال التخفيف الفعال للثغرات البيئية عبر دمج المستشعرات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تحاول إثبات هويتك لحارس رقمي. عادةً، تظهر صورة (مثل مسح الوجه) أو بصمة إصبع. لكن هذه تشبه إظهار رخصة قيادة عند البوابة؛ فبمجرد عبورك، يتوقف الحارس عن التحقق. إذا سرق مخترق جلستك، يمكنه البقاء في الداخل للأبد. لإيقاف ذلك، يستخدم العلماء "القياسات الحيوية السلوكية"، وهي تشبه مراقبة الحارس لك وأنت تمشي. إحدى الطرق الشائعة هي "ديناميكيات النقر على المفاتيح"، حيث يراقب الكمبيوتر إيقاع طباعتك—كم تستغرق من الوقت للضغط على المفتاح وكم تسرع للانتقال إلى المفتاح التالي. الأمر يشبه التعرف على صديق من خلال وتيرة مشيه الفريدة. ومع ذلك، فإن هذه الطريقة بها عيب: إذا كنت متعباً، أو إذا شعرت بلوحة المفاتيح بشكل مختلف، أو إذا قام روبوت بتقليد إيقاعك بدقة، فقد يرتبك النظام وقد يسمح للشخص الخطأ بالدخول أو يطرد الشخص الصحيح.
تعالج هذه الورقة البحثية تلك المشكلة بإضافة طبقة ثانية من الإثبات أصعب بكثير في التزييف: الحركة البدنية وضغط يدك. قام الباحثون ببناء "قفاز ذكي" خاص لا يكتفي فقط بالاستماع إلى إيقاع طباعتك، بل يشعر أيضاً بالقوة الدقيقة التي تضغط بها ويتتبع الحركات ثلاثية الأبعاد الدقيقة لأصابعك في الهواء. لقد دمجوا هذين النوعين من البيانات باستخدام "عقل كمبيوتر" قوي (مزيج من نماذج التعلم العميق) لمعرفة ما إذا كان بإمكانهم كشف المزيّف حتى عندما يكون إيقاع الطباعة مثالياً. والنتيـجة؟ من خلال مراقبة كل من الإيقاع و"الشعور" البدني للطباعة، أصبح النظام صعب الاختراق بشكل لا يصدق، ووصل في النهاية إلى نقطة لم ترتكب فيها أي أخطاء عند النظر إلى تسلسل قصير من الطباعة.
قصة القفاز الذكي
أراد الباحثان، إيسي هياكودا ولي جاي، حل مشكلة "التعب أو الخداع" التي تواجه فحوصات الطباعة القياسية. أدركا أن الاعتماد فقط على التوقيت (سرعة طباعتك) أمر محفوف بالمخاطر لأن تقليده سهل. لذا، قررا بناء نظام "هوية فائقة" يجمع بين إيقاع طباعتك والذاكرة العضلية البدنية ليدك.
وللقيام بذلك، صنعا قفازاً مخصصاً للبيانات. فكر فيه كنسخة عالية التقنية من قفاز الشتاء، ولكن بدلاً من إبقاء يديك دافئتين، فإنه يراقب أصابعك عن كثب. يمتلك هذا القفاز قوتين خارقتين رئيسيتين:
- مستشعرات الضغط: توجد عشرة مستشعرات صغيرة على أطراف الأصابع والمفاصل. تعمل مثل الجلد الحساس، حيث تشعر بدقة بمدى قوة ضغطك على المفتاح.
- مستشعرات الحركة: يوجد مستشعر حركة (IMU) ذو 9 محاور على المعصم. إنه يشبه جيروسكوب صغير يتتبع كيفية تحرك يدك في الهواء، حتى عندما لا تلمس أصابعك المفاتيح بعد.
يلتقط القفاز 19 معلومة مختلفة في وقت واحد (10 قراءات ضغط + 9 قراءات حركة) في كل مرة تطبع فيها.
اختبار "غير المرئي"
للتأكد من أن نظامهم فعال حقاً، لم يختبره الباحثون في غرفة مثالية وهادئة فحسب. بل أعدوا تحدياً صعباً، أطلقوا عليه اسم تقييم "غير مرئي".
- التدريب: علموا الكمبيوتر التعرف على شخص محدد (الهدف) وثمانية من المنتحلين "المعروفين" باستخدام لوحة مفاتيح مكتبية قياسية.
- الفخ: ثم اختبروا النظام باستخدام لوحة مفاتيح كمبيوتر محمول (جهاز مختلف) ومنتحل "غير معروف" جديد لم يره النظام من قبل.
هذا يشبه تعليم حارس أمن التعرف على شخصية هامة (VIP) باستخدام صورة ملتقطة في استوديو، ثم طلب الحارس من تحديد تلك الشخصية الهامة في شارع مزدحم وممطر، مع كشف غريب لا يشبه الشخصية الهامة بتاتاً.
النتائج: من "ربما" إلى "المثالية"
كانت النتائج رائعة، خاصة عندما نظروا إلى كيفية أداء النظام بمرور الوقت.
- لحظة الطباعة الواحدة: عندما نظر النظام إلى نقرة واحدة فقط (نافذة زمنية مدتها 600 مللي ثانية)، كان جيداً جداً ولكنه لم يكن مثالياً. فقد ارتكب خطأ بنسبة 2.12% تقريباً (وهذا ما يسمى بمعدل الخطأ المتساوي، أو EER).
- قوة الصبر: أدرك الباحثون أن اللحظة الواحدة ليست كافية للتأكد. لذا، طلبوا من النظام الانتظار والنظر في تسلسل من 10 نقرات (حوالي 6 ثوانٍ من الطباعة). استخدموا تقنية "التنعيم"، وهي تشبه أخذ متوسط الثواني القليلة الماضية لتجاهل الهفوات أو الزلات الصغيرة.
- الدرجة الكاملة: عندما نظروا إلى تسلسل الـ 10 نقرات الكامل، أصبح النظام خالياً من العيوب. انخفض معدل الخطأ إلى 0.00%. وفي أفضل تجربة لهم، نجح النظام في فصل المستخدم الحقيقي عن المنتحل في كل مرة بشكل مثالي.
لماذا مستشعان أفضل من واحد؟
قد تتساءل: "إذا كانت مستشعرات الحركة (IMU) وحدها يمكنها الحصول على درجة مثالية في المختبر، فلماذا نستخدم مستشعرات الضغط؟"
تعمق الباحثون للعثور على الإجابة. وجدوا أنه بينما كانت مستشعرات الحركة رائعة في مختبر مضبوط، إلا أنها تمتلك نقطة ضعف: يمكن خداعها بالاهتزازات الكبيرة (مثل الطباعة في سيارة متحركة) أو من خلال شخص يقلد حركة اليد في الهواء دون لمس المفاتيح فعلياً (هجوم التزييف المكاني).
من ناحية أخرى، مستشعرات الضغط رائعة في معرفة ما إذا كنت تلمس لوحة المفاتيح فعلياً، لكن يمكن أن ترتبك إذا تحرك القفاز قليلاً على يدك أو إذا تعبت أصابعك.
السحر يحدث عندما تقوم بـ دمج الاثنين. الأمر يشبه امتلاك حارسين: أحدهما يراقب وجهك (الحركة)، والآخر يفحص بطاقة هويتك (الضغط). إذا ارتبك حارس الحركة بسبب قطار متحرك، فإن حارس الضغط لا يزال يعرف أنك تجلس بالفعل أمام لوحة المفاتيح. وإذا ارتبك حارس الضغط لأن القفاز انزاح، فإن حارس الحركة لا يزال يرى شكل يدك الفريد. من خلال الجمع بينهما، يخلق النظام "نظام حماية من الفشل" يغطي نقاط الضعف في الآخر.
الخلاصة
توضح هذه الورقة البحثية أنه بينما يعد توقيت طباعتك بداية جيدة، إلا أنه ليس كافياً للمواقف عالية الأمن. من خلال إضافة قفاز يشعر بضغطك ويتتبع "رقصة" يدك ثلاثية الأبعاد، يصبح النظام قوياً للغاية. يمكنه التعامل مع لوحات مفاتيح مختلفة، وأيام مختلفة، وحتى مهاجمين غير معروفين. وبينما يبدو هذا القفاز ضخماً بعض الشيء للاستخدام اليومي في الوقت الحالي، إلا أن الدراسة تثبت أن دمج السمات البدنية مع التوقيت هو المفتاح لجعل الأمن الرقمي أصعب بكثير في الاختراق. يقترح المؤلفون أنه في المستقبل، يمكن تصغير هذه التكنولوجيا لتصبح أجهزة قابلة للارتداء أصغر وأقل إزعاجاً، مما يجعل حياتنا الرقمية أكثر أماناً دون أن نشعر بذلك.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.