Password Hardening Based on Keystroke Dynamics

Password Hardening Based on Keystroke Dynamics

Fabian Monrose Michael K. Reiter Susanne Wetzel Bell Labs, Lucent Technologies Murray Hill, N J, USA {fabian, re iter, sgwetzel}@research, bell-labs, com

Abstract

我们提出了一种新的方法来提高密码的安全性，即合法用户的键入模式（例如，击键的持续时间，击键之间的延迟）与用户的密码相结合，生成一个强化密码，该密码比常规密码更安全，可有效抵御在线和离线攻击者。此外，我们的方案自动适应用户键入模式的逐渐变化，同时在多个日志中保持相同的强化密码，用于使用m文件加密或其他需要使用经验数据和我们方案的原型实现的长期密钥的应用，我们给出的证据表明，我们的方法是可行的m实践，m方面的易用性，改进的安全性和性能。

1、Introduction

文本密码是认证用户到计算机的主要手段，因为引入了访问控制，计算机系统密码仍然是当今主要的用户认证技术，尽管事实上，他们已经被证明是一个相当薄弱的机制，验证用户的研究表明，用户往往选择密码，可以打破一个穷尽搜索一个相对较小的子集，所有可能的密码。在一个对14000个Unix密码的案例研究中，几乎25%的密码是通过从一个只有3×10°单词的精心构建的“字典”中搜索单词而找到的[10]（另请参见[21，4，27，29]）这种高成功率并不罕见，尽管事实上大约有2 x 10 TM 8字符密码由数字和大小写组成。

本文提出了一种通过在密码中加入二进制信息来提高基于密码的应用程序安全性的技