Continuous Behavioral Authentication via Multi-Expert BERT Log Analysis for Secure Data Sharing
यह शोध पत्र एक निरंतर व्यवहार संबंधी प्रमाणीकरण ढांचे का प्रस्ताव करता है जो नेटवर्क, बैटरी और वाई-फाई व्यवहार संबंधी पैटर्न के संलयन के माध्यम से 1% से कम की गलत सकारात्मक दर के साथ उच्च सुरक्षा प्राप्त करते हुए, वास्तविक समय में उपयोगकर्ता-डिवाइस संदर्भ सत्यापन के लिए एंड्रॉइड सिस्टम लॉग का विश्लेषण करने हेतु एक मल्टी-एक्सपर्ट BERT मॉडल का लाभ उठाता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपका स्मार्टफोन एक उच्च-सुरक्षा वाले कार्यालय भवन की तरह है। पारंपरिक रूप से, आप केवल सामने के दरवाजे पर (लॉगिन स्क्रीन पर) अपना आईडी चेक करते हैं। एक बार जब आप अंदर चले जाते हैं, तो गार्ड मान लेते हैं कि आप पूरे दिन के लिए वही व्यक्ति हैं। लेकिन क्या होगा अगर आपके अंदर कदम रखते ही ही किसी ने आपकी जगह ले ली हो? वे आपकी फाइलें चुरा सकते हैं, और इमारत को पता भी नहीं चलेगा।
यह शोध पत्र एक नए प्रकार के सुरक्षा गार्ड का प्रस्ताव देता है जो कभी सोता नहीं है। हर पांच मिनट में आपसे पासवर्ड पूछने के बजाय (जो कि कष्टदायक है), यह देखता है कि आप इमारत के अंदर कैसे रहते हैं। यह आपका चेहरा या उंगलियों के निशान नहीं देखता; इसके बजाय, यह आपके सामान्य व्यवहार को देखने के लिए इमारत की दैनिक लॉगबुक (एंड्रॉइड सिस्टम लॉग्स) को पढ़ता है।
यहाँ उनके "स्मार्ट गार्ड" सिस्टम के काम करने का तरीका दिया गया है, जिसे सरल भागों में विभाजित किया गया है:
1. तीन "जासूस" (मल्टी-एक्सपर्ट सिस्टम)
यह सिस्टम तीन विशिष्ट AI जासूसों का उपयोग करता है, जो सभी BERT नामक एक शक्तिशाली लैंग्वेज मॉडल पर आधारित हैं (इसे एक सुपर-स्मार्ट लाइब्रेरियन के रूप में सोचें जिसने दुनिया की हर लॉगबुक प्रविष्टि पढ़ी है)। प्रत्येक जासूस आपके डिजिटल जीवन के एक अलग हिस्से की निगरानी करता है:
- जासूस पहचान (कौन): यह जासूस नेटवर्क की जांच करता है। यह देखता है कि आपका फोन किससे बात कर रहा है। क्या आप उन्हीं वाई-फाई राउटर, ब्लूटूथ डिवाइस और आईपी एड्रेस से जुड़ रहे हैं जिनसे आप आमतौर पर जुड़ते हैं? यदि आपका फोन अचानक किसी ऐसे अजीब नए डिवाइस से बात करने लगता है जिसे उसने पहले कभी नहीं देखा, तो इस जासूस को संदेह होता है।
- उपमा: यह एक रिसेप्शनिस्ट की तरह है जो जानता है कि आमतौर पर आपके कार्यालय में कौन से डिलीवरी ट्रक आते हैं। यदि एक अजीब लाइसेंस प्लेट वाला ट्रक दिखाई देता है, तो वे अलार्म बजा देते हैं।
- जासूस बैटरी (कब): यह जासूस आपके ऊर्जा उपयोग पर नज़र रखता है। यह आपकी विशिष्ट लय को सीखता है। क्या आप दिन भर में धीरे-धीरे अपनी बैटरी कम करते हैं, या आप विशिष्ट समय पर इसे चार्ज करते हैं? यदि आपकी बैटरी अचानक 2 घंटे के बजाय 2 मिनट में खत्म हो जाती है, या यदि यह प्लग इन किए बिना चार्ज होती है, तो इस जासूस को पता चल जाता है कि कुछ गलत है।
- उपमा: यह एक फिटनेस कोच की तरह है जो आपकी सटीक दौड़ने की गति को जानता है। यदि आप अचानक ऐसी गति से दौड़ने लगते हैं जो आपके लिए शारीरिक रूप से असंभव है, या यदि आप रुक जाते हैं लेकिन आपकी हृदय गति बढ़ जाती है, तो कोच को पता चल जाता है कि आप ईमानदार नहीं हैं।
- जासूस वाई-फाई (कहाँ): यह आपके आस-पास के वातावरण का मानचित्र बनाता है। यह आपके आस-पास के अदृश्य वाई-फाई संकेतों को सुनता है। भले ही आप उनसे कनेक्ट न हों, आपका फोन उन्हें "देख" सकता है। यह आपके कमरे में रेडियो तरंगों का एक नक्शा बनाता है। यदि आप अचानक किसी दूसरी इमारत में चले जाते हैं, तो नक्शा पूरी तरह बदल जाता है।
- उपमा: यह एक चमगादड़ की तरह है जो इकोलोकेशन (प्रतिध्वनि) का उपयोग करता है। चमगादड़ जानता है कि गुफा की आवाज कैसी होती है। यदि गूँज अचानक एक खुले मैदान जैसी सुनाई देने लगे, तो चमगादड़ जान जाता है कि वह अब गुफा में नहीं है।
2. "लॉगबुक" का अनुवाद
कंप्यूटर अव्यवस्थित, कच्चे टेक्स्ट लॉग्स में बात करते हैं। इससे पहले कि जासूस इन्हें पढ़ सकें, सिस्टम को इन्हें साफ करना पड़ता है। यह Drain नामक एक टूल का उपयोग करके अव्यवस्थित वाक्यों को व्यवस्थित टेम्प्लेट में बदल देता है।
- उदाहरण:
User 192.168.1.5 connected to MAC AA:BB:CCदेखने के बजाय, यह इसे एक टेम्प्लेट में बदल देता है:User <IP> connected to <MAC>। - AI पहले इन लॉग्स की "व्याकरण" (Pre-training) सीखता है, ताकि वह जान सके कि एक आईपी एड्रेस को आईपी एड्रेस की तरह दिखना चाहिए, न कि किसी नाम की तरह।
3. "स्कोरकार्ड" (फ्यूजन)
एक बार जब तीनों जासूस अपना काम कर लेते हैं, तो वे व्यक्तिगत रूप से केवल "रुको!" या "जाओ!" नहीं चिल्लाते। वे अपने विश्वास स्कोर को एक मैनेजर (फ्यूजन क्लासिफायर) को सौंप देते हैं।
- मैनेजर उन तीन स्कोर को लेता है और उन्हें एक एकल "ट्रस्ट स्कोर" (विश्वास स्कोर) में जोड़ देता है।
- यह एक गणितीय ट्रिक (लॉग-स्पेस ट्रांसफॉर्मेशन) का उपयोग करता है ताकि यह सुनिश्चित हो सके कि विश्वास में मामूली गिरावट को भी नोटिस किया जाए।
- यह आपके वर्तमान व्यवहार की तुलना आपके पिछले डेटा से बने "सामान्य क्षेत्र" (Normal Zone) से करता है। यदि आपका व्यवहार आपके सामान्य क्षेत्र से बहुत दूर है, तो यह आपको एक विसंगति (anomaly) के रूप में चिह्नित करता है।
4. परिणाम: यह कितनी अच्छी तरह काम कर रहा था?
शोधकर्ताओं ने एक सप्ताह के सामान्य उपयोग के दौरान एक वास्तविक फोन (OnePlus 8T) पर इस सिस्टम का परीक्षण किया। फिर, उन्होंने इसे धोखा देने की कोशिश की:
- "इम्पोस्टर" टेस्ट: उन्होंने नकली नेटवर्क एड्रेस डाले। सिस्टम ने उन्हें पकड़ लिया।
- "बैटरी हैक" टेस्ट: उन्होंने फोन की बैटरी को बहुत तेज़ी से खत्म करने के लिए मजबूर किया। सिस्टम ने इसे पकड़ लिया।
- "नई लोकेशन" टेस्ट: वे फोन को ऐसी जगह ले गए जहाँ अलग-अलग वाई-फाई सिग्नल थे। सिस्टम ने इसे पकड़ लिया।
अच्छी खबर: सिस्टम इन चालों को पकड़ने में बहुत अच्छा था।
शानदार खबर: इसने सामान्य लोगों पर शायद ही कभी गलती की। इसकी फॉल्स पॉजिटिव रेट (गलत पहचान दर) 1% से कम थी। इसका मतलब है कि इसने लगभग कभी भी एक वैध उपयोगकर्ता पर छद्म रूप (imposter) होने का आरोप नहीं लगाया, जो कि महत्वपूर्ण है ताकि आप अपने घर में घूमते समय अपने ही फोन से लॉक न हो जाएं।
सारांश
यह शोध पत्र एक तरीका प्रस्तुत करता है जिससे आप आपको बार-बार पासवर्ड प्रॉम्प्ट देकर परेशान किए बिना अपने फोन को सुरक्षित रख सकते हैं। फोन के आंतरिक लॉगबुक को पढ़ने वाले एक सुपर-स्मार्ट लाइब्रेरियन की तरह काम करके, यह सिस्टम बता सकता है कि फोन पकड़े हुए व्यक्ति वही व्यक्ति है जिसने लॉगिन किया था, इसके आधार पर कि वे किससे बात करते हैं, वे बिजली का उपयोग कैसे करते हैं, और वे कहाँ हैं। यह एक "साइलेंट गार्डियन" है जो यह सुनिश्चित करता है कि जब तक आप अपने डिवाइस का उपयोग कर रहे हैं, आपकी डिजिटल पहचान वैध बनी रहे।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।