Generalización del modelado de cadencias de tecleo con contextos finitos para su utilización en ataques de presentación y canal lateral

Abstract

Las cadencias de tecleo configuran un atributo biométrico que puede ser utilizado como segundo factor de autenticación para la verificación de la identidad del usuario. Todos los sistemas informáticos se encuentran bajo ataque permanente y deben ser diseñados con foco en esta consideración. En particular, un sistema de autenticación basado en cadencias de tecleo puede ser sometido a ataques de presentación con muestras sintetizadas; también, los atributos temporales de la escritura filtrados en el transcurso de un ataque por canal lateral pueden ser utilizados para identificar el texto ingresado o potenciar un ulterior ataque por fuerza bruta. Sin embargo, la mayoría de las veces los métodos propuestos en la literatura han sido evaluados bajo un modelo de esfuerzo cero, también llamado de impostores no entrenados, que subestima el riesgo de los anteriores. En este escrito se propone un sistema de detección de vida que emplea una familia de estrategias de síntesis de muestras artificiales, utilizadas como adversarios en un sistema de clasificación aumentado con distancias basadas en los histogramas empíricos del perfil intrausuario, para mitigar los riesgos de un ataque.