Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile

Registro completo de metadados
MetadadosDescriçãoIdioma
Autor(es): dc.contributorGiozza, William Ferreira-
Autor(es): dc.contributorAmaral, Dino Macedo-
Autor(es): dc.contributorpriscila_morais@hotmail.com-
Autor(es): dc.creatorEstrela, Priscila Morais Argôlo Bonfim-
Data de aceite: dc.date.accessioned2021-10-14T18:20:18Z-
Data de disponibilização: dc.date.available2021-10-14T18:20:18Z-
Data de envio: dc.date.issued2021-01-03-
Data de envio: dc.date.issued2021-01-03-
Data de envio: dc.date.issued2021-01-03-
Data de envio: dc.date.issued2020-08-03-
Fonte completa do material: dc.identifierhttps://repositorio.unb.br/handle/10482/39850-
Fonte completa do material: dc.identifierhttp://dx.doi.org/10.26512/2020.08.D.39850-
Fonte: dc.identifier.urihttp://educapes.capes.gov.br/handle/capes/629205-
Descrição: dc.descriptionDissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.-
Descrição: dc.descriptionNa maior parte das aplicações mobile o primeiro passo, antes da interação com as funcionalidades oferecidas, é a autenticação do usuário. Geralmente a autenticação somente é executada em tempo de login, ou quando da confirmação da transação, mas esta abordagem pode expor os usuários à fraudes ligadas ao roubo de credenciais. Uma solução para superar essa vulnerabilidade seria a adoção de uma metodologia de autenticação contínua. Neste trabalho é proposto um framework multimodal para autenticação contínua e implícita para aplicações bancárias mobile, baseado na biometria comportamental no momento de digitação da senha, em tempo de login, na interação via touchscreen com a aplicação, pós login e na localização capturada via GPS para geração de alertas de segurança, caso um impostor tente se passar por um usuário legítimo na utilização da aplicação. O framework, proposto e validado durante o desenvolvimento deste trabalho, demonstrou resultados de F1 Score, média harmônica entre o recall e a precisão, entre 90,68% e 97,05%, e percentual de erros referentes a impostores aceitos e usuários legítimos rejeitados, Equal Error Rate (EER), entre 9,85% e 1,88% para verificação estática, login, e dinâmica, pós login, que apontam a viabilidade do uso desse sistema proposto como mais uma camada de segurança, se utilizado em conjunto com métodos convencionais como senha.-
Descrição: dc.descriptionIn most mobile applications the first step, before interacting with the offered features, is user authentication. Authentication is usually only performed at login time, or when the transaction is confirmed, but this approach can exposes users to fraud related to theft of credentials. One solution to overcome this vulnerability is continuous authentication. This work proposes a multimodal framework for continuous and implicit authentication in mobile banking applications, based on behavioral biometrics at the time of password typing, at login time, on touchscreen interaction with the application, post login and at location captured via GPS to generate security alerts if an impostor tries to impersonate a legitimate user when using the application. The framework, proposed and validated during the development of this work, showed F1 Score, harmonic mean between recall and precision, results between 90.68% and 97.05%, and percentage of errors impostors accepted and legitimate users rejected, Equal Error Rate (EER), between 9.85% and 1.88% for static verification, login, and dynamics, post login, which point out the feasibility of using this proposed system as yet another layer of security, if used in conjunction with conventional methods such as a password.-
Formato: dc.formatapplication/pdf-
Direitos: dc.rightsAcesso Aberto-
Palavras-chave: dc.subjectAutenticação contínua-
Palavras-chave: dc.subjectBiometria comportamental-
Palavras-chave: dc.subjectMobile banking-
Palavras-chave: dc.subjectVulnerabilidade-
Título: dc.titleAutenticação contínua baseada em biometria comportamental para aplicações bancárias mobile-
Título: dc.titleContinuous authentication based on behavioral biometrics for mobile banking applications-
Tipo de arquivo: dc.typelivro digital-
Aparece nas coleções:Repositório Institucional – UNB

Não existem arquivos associados a este item.