Марухленко Анатолий Леонидович - кандидат технических наук, доцент кафедры информационной безопасности.ул. 50 лет Октября 94, Курск 305040.
Anatoliy L. Marukhlenko - Cand. of Sci. (Engineering), Associate Professor of Information Security Department, Southwest State University.50 Let Oktyabrya str. 94, Kursk 305040.
Плугатарев Алексей Владимирович - магистрант кафедры информационной безопасности.ул. 50 лет Октября 94, Курск 305040.
Aleksey V. Plugatarev - Master Student of Information Security Department, Southwest State University.50 Let Oktyabrya str. 94, Kursk 305040.
Таныгин Максим Олегович - кандидат технических наук, заведующий кафедрой информационной безопасности.ул. 50 лет Октября 94, Курск 305040.
Maksim O. Tanygin - Cand. of Sci. (Engineering), Head of Information Security Department, Southwest State University.50 Let Oktyabrya str. 94, Kursk 305040.
Марухленко Леонид Олегович - старший преподаватель кафедры информационной безопасности.ул. 50 лет Октября 94, Курск 305040.
Leonid O. Marukhlenko - Senior Lecturer of Information Security Department, Southwest State University.50 Let Oktyabrya str. 94, Kursk 305040.
Шашков Максим Юрьевич - магистрант, кафедры информационной безопасности.ул. 50 лет Октября 94, Курск 305040.
Maksim Yu. Shashkov - Master Student of Information Security Department, Southwest State University.50 Let Oktyabrya str. 94, Kursk 305040.
Цель исследования. Цель работы заключается в построении модели системы для эффективной аутентификации мобильных пользователей на основе общедоступных данных пользователя и его поведенческих факторов, а также в исследовании алгоритмов вычисления порогового значения, значения при котором аутентификация пользователя мобильного устройства считается успешной.Методы. В процессе анализа поведенческих факторов пользователя, которого необходимо аутентифицировать при взаимодействии мобильных устройств, предложены следующие методы вычисления порогового значения. Предложено использование динамических методов определения пороговой величины аутентификации пользователей, основанных на стандартном отклонении и вычислении совокупного среднего балла. Метод, основанный на стандартном отклонении, основан на том, что система делит совокупный поток оценок на несколько блоков одинаково длины, где первый блок используется для обучения, а вычисленный порог используется во втором блоке. Данная последовательность действий повторяется непрерывно, то есть предыдущий блок предоставляет результаты обучения для вычисления порога для текущего блока. Метод вычисления совокупного среднего балла, где вместо использования единого значения общего балла в качестве входных данных, система использует среднее значение текущего блока в качестве входных данных, а новый вычисленный порог используется в качестве порога принятия решения для следующего блока. Предложена математическая модель, обеспечивающая балансирование между скоростью и надёжностью аутентификации мобильных пользователей.Результаты. Итогом проведенных исследований является разработка эффективного построения системы для вычисления порогового значения успешной аутентификации пользователя мобильного устройства на основе поведенческих особенностей, и адаптирующаяся к изменению поведенческих факторов пользователя. Проведены экспериментальные исследования и сравнения с аналогами, подтверждающие полноту и корректность, а также различные вариации предложенных решений.Заключение. Предложенный метод неявной аутентификации для управления мобильным доступом легко реализуем, прост в использовании и адаптивен к изменениям входящих данных. Также предложены варианты вычисления порогового значения, при котором неявная аутентификация считается успешно пройденной.
Purpose of research is to build a model of a system for effective authentication of mobile users based on public data of the user and his behavioral factors as well as to study algorithms for calculating the threshold value at which the authentication of a mobile device user is considered successful.Methods. When analyzing the behavioral factors of a user who needs to be authenticated when interacting with mobile devices, application of the following methods for calculating the threshold value are proposed: dynamic methods for determining the threshold value of user authentication based on the standard deviation and the calculation of the aggregate mean score; the method based on the standard when the system divides the aggregate flow of estimates into several blocks of the same length, where the first block is used for training, and the calculated threshold is used in the second block (this sequence of actions is repeated continuously, that is, the previous block provides training results for calculating the threshold for the current block); a method for calculating the aggregate mean score, where instead of using a single total score as input, the system uses the mean value of the current block, and the new calculated threshold is used as the threshold for decision making for the next block. A mathematical model that balances the speed and reliability of mobile users authentication is proposed.Results. The result of the research is the development of an effective system for calculating the threshold value of successful authentication of a mobile device user based on behavioural features which adapts to changes of the user's behavioural factors. Experimental studies and comparisons with analogs confirming the completeness and correctness were carried out as well as various variants of the proposed solutions.Conclusion. The proposed method of implicit authentication for mobile access control is easy to implement, easy to use, and adaptive to changes in input data. Options for calculating the threshold value at which implicit authentication is considered successful are also proposed.
The authors declare that there are no conflicts of interest present.