https://frosthead.com

Používání prezenčního signálu jako hesla

Vaše otisky prstů. Tvůj hlas. Kosatce vašich očí. Zdá se, že v těchto dnech může být jakákoli část vašeho těla použita pro biometrické ověřování - proces, kterým se vaše fyzické vlastnosti používají k prokázání vaší identity, což vám umožňuje přístup k mobilnímu telefonu, bankovnímu účtu nebo předním dveřím.

Nyní můžete do seznamu přidat svůj tep. Vědci na Státní univerzitě v New Yorku-Binghamtonu vyvinuli způsob, jak používat vzory srdečního rytmu pacientů k ochraně jejich elektronických lékařských záznamů, což otevírá dveře nové metodě biometrické autentizace.

Jak jsou nositelná zdravotnická zařízení, která monitorují vše od krevního tlaku po dýchací frekvenci, čím dál populárnější, je stále potřeba elektronicky přenášet údaje o zdravotním stavu do ordinací lékaře, vysvětluje Zhanpeng Jin, profesor na katedře elektrotechniky a výpočetní techniky v Binghamtonu, se kterým pracuje. kolega profesor Linke Guo a jeho student Pei Huang.

"Během tohoto procesu je přenos dat náchylný k kybernetickým útokům nebo narušení dat, což může odhalit data citlivého uživatele [elektronické zdraví], " říká Jin.

Protože mobilní zdravotnická zařízení by již shromáždila pacientův elektrokardiogram (EKG) - měření elektrické aktivity srdce - data srdečního rytmu lze pro bezpečnostní účely jednoduše znovu použít. To má výhodu oproti mnoha existujícím šifrovacím technikám, říká Jin, protože je to mnohem méně náročné na výpočetní techniku ​​a spotřebovává méně energie, což je důležité při práci s energeticky omezenými zařízeními, jako jsou malé zdravotnické monitory s možností nošení. Protože data již byla shromážděna, zvyšuje to také malé náklady.

Zatímco vrcholy a údolí na EKG lidí mohou vypadat stejně jako netrénované oko, ve skutečnosti jsou to všechno kromě. Přestože se váš srdeční rytmus zrychluje a zpomaluje, vaše EKG má podpis, podobně jako otisk prstu, založený na struktuře samotného srdce.

„Stávající studie o EKG prokázaly, že EKG jsou svou povahou zcela jedinečná mezi různými jednotlivci, “ říká Jin.

Je tu jen jeden problém: tyto jedinečné vzory jsou také proměnlivé. EKG osoby se může měnit s tělesnou aktivitou, duševními stavy (jako je stres), věkem a dalšími faktory.

"Stále pracujeme na lepších algoritmech, které zmírní tyto vlivy a učiní šifrování založené na EKG robustnější a odolnější vůči těmto proměnným, " říká Jin.

Tyto problémy by bylo třeba překonat, aby se EKG staly společným biometrickým identifikátorem, jako jsou kosatce nebo otisky prstů. Jin však říká, že tato technologie je připravena k použití jako sekundární forma autentizace. Protože EKG ze své podstaty pochází pouze od živé osoby, lze ji použít společně s jinou formou identifikace k ověření totožnosti osoby a prokázat, že žije. Jakožto hrozivé zvuky, scénář vytrhávání oční bulvy nebo odříznutého prstu, který se používá k lákání bezpečnostních skenerů, je něco, co musí vědci vzít v úvahu. EKG jako sekundární forma ID by tento problém odstranilo.

Jinova předchozí práce zahrnovala použití „mozkového potisku“ člověka - jedinečné elektrické aktivity jeho mozku - jako hesla, které také řeší problém „vytržené oční bulvy“. V Jinově výzkumu mozky dobrovolníků reagovaly odlišně, když byly prezentovány různými slovy. Mozkové vlny odrážející tyto rozdíly by mohly být použity jako hesla. Na rozdíl od srdečních rytmů nejsou mozkové vlny zaznamenány osobním zdravotním monitorem, což je činí méně užitečnými v případě ochrany elektronických zdravotních záznamů.

Protože stále více lékařů diagnostikuje a léčí pacienty na dálku pomocí telemedicíny, Jin a jeho tým doufají, že jejich nová technika pomůže zajistit zranitelná data. Jednoho dne se tedy váš srdeční rytmus může připojit k vašim otiskům prstů, což je další klíč v stále rostoucím počtu zámků.

Používání prezenčního signálu jako hesla