احراز هويت دستگاه با بكارگيري انگشت‌نگاري پيوسته در اندرويد

كارشناسي ارشد

امروزه بر روي دستگاه هاي جابجاپذير برنامه هاي گوناگوني نصب مي شود كه داراي حساب كاربري هستند. دستگاه هاي اندرويدي يكي از اين دستگاه ها به شمار مي رود كه از ابتداي سال 2016 ميلادي، نزديك به %60 بازار سامانه هاي عامل را در بر گرفت و تا پايان سال 2017، اين آمار به %75 رسيد. يكي از مهمترين چالش هاي امنيتي دستگاه هاي جابجاپذير، دزدي هويت حساب هاي كاربري آنهاست كه مي تواند به آساني در يك بستر ناامن اينترنت انجام شود. در اين پايان نامه تلاش شده تا به روشي نوين، با بكارگيري اطلاعات پوياي دستگاه، نرخ دگرگوني موقعيت جغرافيايي و اطلاعات ذاتي و تغييرناپذير دستگاه، امضايي از آن دستگاه بسازد تا به همراه نشست حساب كاربري، احراز هويت انجام شود. براي بدست آوردن مجموعه اطلاعات اين آزمايش، به مدت دست كم 14 روز از 193 دستگاه اطلاعات جمع آوري شد. در هر دقيقه، موقعيت جغرافيايي دستگاه، فهرست حساب هاي كاربري افزوده شده بر روي ۳آن دستگاه، اطلاعات IP، اطلاعات ذاتي دستگاه و فهرست برنامه هاي نصب شده بر روي آن جمع آوري شد. سپس ده سناريوي حمله براي آزمودن كارايي اين روش طراحي شد كه مي كوشد امضاي دستگاه را تقليد كند. در صورتي كه حمله-كننده بتواند همه ويژگي هاي ثابت و ذاتي دستگاه قرباني را تقليد كند، در فاصله 20 تا 25 متري او قرار گرفته، آدرس آي پي او را تقليد كرده، 15 درصد حساب هاي كاربري او و 30 درصد برنامه هاي نصب شده بر روي دستگاه قرباني را نيز تقليد نمايد، اين روش با دقت 78% و نرخ اشتباه 9/0% حمله را شناسايي نمايد.

192560

دانشگاه علم و صنعت ايران

شبكه‌هاي كامپيوتري

دكتر پيمان كبيري