Разработка алгоритма, программная реализация, тестирование и доработка по результатам тестирования прототипа системы биометрической верификации пользователя мобильных устройств по поведенческим характеристикам.

Наше время – время компактных цифровых технологий. Более миллиарда пользователей в развитых и развивающихся странах имеют смартфоны и планшетные компьютеры, без которых им уже сложно представить не только свою профессиональную деятельность, но и бытовую.Активное внедрение мобильных устройств в жизнь общества дает новые возможности для кибермошенничества. За последние несколько лет появилось множество новых вирусных программ, направленных именно на системы мобильных устройств, позволяющих получать конфиденциальную информацию пользователя, например, данные для аутентификации в систему интернет-банкинга.На данный момент существуют довольно слабые системы защиты мобильных систем. Они ограничиваются паролем, отпечатком пальца, привязкой приложения к телефонному номеру или электронной почте пользователя. Данные способы защиты достаточно успешно обходят современные киберпреступники.Угроза нарушения информационной безопасности на мобильных платформах является серьезной проблемой для крупных компаний и государственных учреждений, которые предоставляют свои услуги удаленно.Важнейшим элементом любой системы безопасности на мобильных и онлайн платформах является система аутентификации (подтверждения личности) пользователя.Высокий интерес на международном рынке вызывают системы биометрической аутентификации, такие системы основаны на использовании физических или поведенческих черт пользователя. Биометрические системы аутентификации разделяют на статические и динамические системы.Динамические системы, в отличие от статических, не используют легкодоступные биометрические данные пользователей. Такие системы используют речевые особенности человека, динамику рукописной подписи, походку, клавиатурный почерк и подобные параметры. Основным недостатком такой системы является ее нестабильность, связанная с изменением физиологических и поведенческих особенностей пользователя с течением времени. Для устранения данного недостатка предлагается использовать искусственные нейронные сети, которые позволят обрабатывать собираемую информацию о пользователе и анализировать постепенные изменения в его биометрических данных.Наш проект посвящен созданию программного продукта для защиты информационных систем мобильных устройств (смартфонов и планшетных компьютеров), основанной на динамике набора текста на клавиатуре (клавиатурном почерке) и анализе положения телефона в пространстве (поведенческая биометрия пользователя). Для анализа поведенческой биометрии будут рассматриваться данные, получаемые с телефона, такие как GPS координаты, показания акселерометра и гироскопа.Такое сочетание биометрических параметров обеспечит высокий уровень безопасности, а также позволит отследить положение несанкционированного пользователя. Кроме того, для аутентификации пользователя не возникает необходимость использовать какие-либо сканеры, что снижает стрессовую нагрузку на пользователя, а сбор данных по изменению биометрических параметров можно производить во время рабочей сессии без изменения текущего пользовательского интерфейса мобильного приложения. Подобное решение позволит резко повысить безопасность ресурсов на мобильных платформах и онлайн без негативных последствий для пользовательского опыта.По итогам реализации проекта мы планируем получить программное обеспечение (движок), позволяющий проводить аутентификацию пользователя используя данные о его биометрических параметрах (клавиатурный почерк и манера использования телефона). Нашими потенциальными клиентами являются компании системные интеграторы, разрабатывающие комплексные программные решения для корпоративных информационных систем или работающие с решениями в сегменте онлайн-банкинга.