依靠軟件監(jiān)控“闖入者”

    DARPA希望能夠研究出一套可快速驗(yàn)證用戶身份的系統(tǒng)，而不需要耗時(shí)收集與敲擊鍵盤幾百下有關(guān)的數(shù)據(jù)。不過，塔伯特表示，不速之客在互聯(lián)網(wǎng)內(nèi)部的運(yùn)動(dòng)會(huì)顯示出無法遮掩的異常，而他們研發(fā)的軟件能夠探測(cè)到這種異常，從而將闖入者攔截。

    哥倫比亞大學(xué)的計(jì)算機(jī)科學(xué)專家爾瓦托勒·斯托爾佛也研發(fā)出了一套軟件，能使用一種簡(jiǎn)單的方式——在計(jì)算機(jī)上放置誘騙文件來追蹤闖入者的蛛絲馬跡。斯托爾佛說：“我們讓用戶將一個(gè)名為信用卡的這種很具誘惑性的文檔放置在計(jì)算機(jī)上。用戶當(dāng)然知道這只是一個(gè)誘餌，但是，闖入者會(huì)受到引誘打開它，結(jié)果一伸手就被抓?！?/p>

    斯托爾佛教授解釋說，當(dāng)誘騙文件被打開時(shí)，系統(tǒng)軟件會(huì)啟動(dòng)并核查這個(gè)人是否已經(jīng)在計(jì)算機(jī)上進(jìn)行了文件搜索，是否滿足期望的搜索模式，如果匹配失效，系統(tǒng)會(huì)發(fā)出警報(bào)并要求用戶證實(shí)其身份。

    DARPA要求計(jì)算機(jī)系統(tǒng)能夠持續(xù)不斷地對(duì)用戶的行為進(jìn)行監(jiān)控，因?yàn)楝F(xiàn)在人們廣泛使用的基于密碼的系統(tǒng)沒有辦法“證實(shí)最初通過驗(yàn)證的用戶是否仍在掌控鍵盤”。

    馬克西教授也在進(jìn)行另外一個(gè)行為生物識(shí)別用戶驗(yàn)證研究：鼠標(biāo)動(dòng)力學(xué)。他解釋道：“每個(gè)人使用鼠標(biāo)的方式都與眾不同，諸如你讓鼠標(biāo)在屏幕前移動(dòng)的速度、移動(dòng)的路徑(直線還是曲線等)以及什么時(shí)候出現(xiàn)抖動(dòng)等都是完全不一樣的，因而可以將此作為身份驗(yàn)證的模式?！?/p>

    科學(xué)家們表示，不需要密碼的安全系統(tǒng)更符合人類的天性，也讓人類容易犯錯(cuò)的大腦得以逃脫密碼的桎梏。