Отдельные результаты применения программного средства аутентификации по клавиатурному почерку

DOI:

Предотвращение несанкционированного доступа в систему является важным элементом при поддержании целостности, доступности и конфиденциальности информации. Система защиты выполняет проверку подлинности на основе определенной уникальной информации, содержащей индивидуальные характеристики конкретного пользователя. Этот процесс получил название аутентификации [2].

Существует несколько методов аутентификации. Каждый предполагает свои ключевые особенности. Рассмотрим основные из них.

Парольная аутентификация подразумевает собой процедуру контроля подлинности пользователя, сравнивая введенный пароль (для соответствующего логина) с паролем, хранящимся в массиве данных. Основными плюсами парольной аутентификации являются простота и большая степень распространенности. Однако по совокупности характеристик этот вид аутентификации считается самым уязвимым средством проверки подлинности. По данным исследований Positive Technologies [3] большинство пользователей используют простые пароли, подробная статистика об используемых символах представлена в таблице.

Следующим методом аутентификации рассмотрим аутентификацию с помощью внешних носителей ключевой информации. Этот метод предполагает подключение к компьютеру носителя ключевой информации при каждой попытке авторизации в системе. Операционная система считывает с него идентификатор пользователя и соответствующий ему ключ. В таком случае идентификатор пользователя используется в качестве логина, а ключ – в качестве пароля.

Отдельный класс в иерархии методов аутентификации занимает аутентификация по биометрическим характеристикам. Проверка проходит по характеристикам присущим человеку, таким как отпечаток пальца, сканиро-

Суммарная статистика по используемым наборам символов в паролях

Набор используемых символов Доля, % Только цифры (numeric) 52,73 Символы английского алфавита в нижнем регистре (loweralpha) 17,96 Символы английского алфавита в нижнем регистре и цифры (loweralpha-numeric) 17,51 Символы английского алфавита в разных регистрах и цифры (mixalpha-numeric) 3,4 Символы английского алфавита в разных регистрах (mixalpha) 1,63 Символы английского алфавита в верхнем регистре и цифры (alpha-numeric) 1,35 Символы русского алфавита в нижнем регистре (loweralpha-rus) 1,12 вание сетчатки глаза, клавиатурному почерку, тембру голоса [1].

Так как однофакторная аутентификации обеспечивает низкий уровень защиты данных пользователей, рассмотрим наиболее сложный вариант аутентификации - двухфакторную аутентификацию. Подтверждение личности пользователя происходит путем проверки двух условий разных типов. Используем сочетание наиболее распространенной парольной аутентификации с биометрической, в качестве биометрической аутентификации рассмотрим клавиатурный почерк [5].

Клавиатурный почерк представляет собой динамику работы на клавиатуре, учитывая различные особенности работы с клавиатурой. Для аутентификации в системе разра- ботаем программное средство, которое будет сочетать в себе два различных метода аутентификации [4].

Для обеспечения доступа к базе данных пользователей PhpMyAdmin подключен сервер, созданный при помощи программного обеспечения MAMP (рис. 1 и 2).

На следующем этапе разработки спроектированы формы для регистрации и авторизации в системе (см. рис. 3 и 4).

При регистрации считываются особенности работы на клавиатуре, запускается кей-логгер, пароль и логин заносятся в соответствующую базу данных. Аутентификация происходит по двум методам: сверки пароля и логина пользователя и проверки соответствия характеристик работе с клавиатурой, таких

MAMP

МАМР Servers Tools Cloud Help

IHmamp

Apache Server © MySQL Server © Cloud О

Cloud Open WebStart page Stop Servers

New on MAMP TV:

Transferring your MAMP PRO host to a server

Try MAMP PRO

Рис. 1. Программное обеспечение MAMP для работы с локальным сервером базы данных

Рис. 2. База данных в web-режиме

Рис. 3. Окно регистрации

Рис. 4. Окно авторизации

как использование системных клавиш, скорость печати, а также отслеживается количество использований клавиши Backspace.

Для входа в систему проверяется соответствие логина и пароля, а также идентификация клавиатурного почерка пользователя, при успешной попытке входа получаем сообщение о прохождении аутентификации (рис. 5).

В противном случае пользователю будет отказано в доступе (см. рис. 6).

Основной результат, который достигается при использовании предложенного метода аутентификации, сочетающего в себе парольную и биометрическую составляющие, заключается в ограничении возможности получения несанкционированного доступа к корпоративной информации в случае компрометации логина и пароля злоумышленником за счет более точного распознавания аутентификационных признаков субъектов информационных систем.

Рис. 5. Сообщение об успешной аутентификации

Рис. 6. Сообщение об ошибке при входе в систему