व्यवहार आधारित अभिगम नियंत्रण

यह लेख अपनी व्यवहार विशेषताओं के विश्लेषण के आधार पर मोबाइल डिवाइस उपयोगकर्ताओं के लिए उपयोग नियंत्रण के क्षेत्र में ब्राजील के शोधकर्ताओं के प्रकाशन का विश्लेषण प्रस्तुत करता है।

स्थान-आधारित अनुकूली अभिगम नियंत्रण विधियों के विकास में, व्यवहार-आधारित विधियां सामने आई हैं। इन विधियों की एक विशिष्ट विशेषता अजनबियों द्वारा उपयोगकर्ता के व्यक्तिगत उपकरणों, विशेष रूप से मोबाइल वाले, का उपयोग करने के लिए खतरों से बचाने के लिए प्रत्येक व्यक्तिगत उपयोगकर्ता की कुछ अनूठी विशेषताओं को ध्यान में रखना है।

इस क्षेत्र में सबसे दिलचस्प कामों में से एक है ब्राजील के वैज्ञानिकों द्वारा अनुकूली प्रमाणीकरण मुद्दों का एक अध्ययन जो मोबाइल उपयोगकर्ताओं के व्यवहार और अनुपात-अस्थायी संदर्भ [1] पर आधारित है। प्रस्तावित सुरक्षा तंत्र एक अनुपात-लौकिक क्रमपरिवर्तन मॉडल पर आधारित था, साथ ही प्रमाणीकरण विसंगतियों [1, p.771] की पहचान करने के लिए वैक्टर की समानता का एक मॉडल भी था।

इस काम में हल किए गए मुख्य कार्यों में से एक संदर्भ-संवेदनशील प्रमाणीकरण विधि का निर्माण था जो सुरक्षित प्रणाली में प्रवेश करने के लिए आवश्यक स्पष्ट उपयोगकर्ता क्रियाओं की संख्या को कम करता है।

वर्तमान में मौजूदा दृष्टिकोण मॉडल में प्रासंगिक तरीकों का उपयोग करते समय सरलीकृत डेटा का उपयोग करते हैं और, एक नियम के रूप में, डिवाइस के प्रासंगिक डेटा को ध्यान में रखते हैं, न कि उपयोगकर्ता। इस प्रकार, बहुत हद तक, इन तंत्रों तक पहुंच का प्रबंधन करते समय गलत निर्णय लेने का खतरा होता है।

ब्राजील के वैज्ञानिकों के काम में, प्रमाणीकरण के लिए संदर्भों की 4 किस्मों का उपयोग करने का प्रस्ताव है, जो उपयोगकर्ता के साथ जुड़े गठन के समय और विशेषताओं में भिन्न हैं।

यह है

• परिचालन
• स्थानिक
• vnutripersonalny
• पर्यावरण का संदर्भ

।

व्यवहार संबंधी विशेषताओं को ध्यान में रखते हुए, एक व्यवहार मॉडल प्रस्तावित किया जाता है, जिसमें कई उपयोगकर्ता गतिविधियां होती हैं, जिनमें से प्रत्येक में कई घटनाएं होती हैं। इस स्थिति में, घटना तीन मानों की एक वेक्टर है:

• कुछ स्थिति
• समय
• स्थान

विश्लेषणात्मक रूप से, इस मॉडल को सूत्र के रूप में दर्शाया जा सकता है:





प्रस्तावित व्यवहार मॉडल के संभावित गुणों का वर्णन करने के लिए, सूत्र द्वारा वर्णित हाइपरजोमेट्रिक संभाव्यता वितरण कानून का उपयोग करने का प्रस्ताव किया गया था



जहां ई को ध्रुवीय निर्देशांक के साथ क्षेत्र z में स्थित समय स्थान t में घटनाओं की संख्या के रूप में व्यक्त किया गया है ; ई देखी गई घटनाओं की कुल संख्या है; - सूत्र द्वारा व्यक्त सशर्त घटनाओं की कुल संख्या; क्या क्षेत्र z में एक घटना की सशर्त संभावना है जो समय t1 और t2 में हुई है, एक सीमित क्षेत्र में परिभाषित किया गया है, जो एक संभावित क्लस्टर को मॉडल करता है।

वर्तमान पहुंच के संदर्भ में विश्वास की डिग्री निर्धारित करने के लिए, वेक्टर-स्थानिक मॉडल का उपयोग करने का प्रस्ताव है, जिसके आधार पर दो वैक्टर की समानता वेक्टर की गणना करना संभव है, जिसमें वर्तमान संदर्भ के मापदंडों के भार के मानों के वेक्टर और पिछली सूचना इंटरैक्शन के मापदंडों के डेटा के वैक्टर के एक संग्रहीत सेट शामिल है। विश्लेषणात्मक रूप से, समानता मूल्यों की गणना सूत्र द्वारा की जाती है



जहाँ E, वर्तमान पहुँच संदर्भ के मापदंडों के भार के मानों का सदिश है, Pj पिछली सूचना अंतःक्रियाओं के इन मापदंडों के वैक्टर का समूह है।

कागज भी एक स्थानिक-लौकिक संदर्भ और व्यवहार संबंधी विशेषताओं के आधार पर एक अनुकूली प्रमाणीकरण प्रणाली की वास्तुकला का प्रस्ताव करता है।



इस प्रणाली के प्रमुख तत्व संदर्भ सेंसर, एक विश्वास विश्लेषक, एक उपयोगकर्ता प्रोफ़ाइल डेटाबेस और एक अनुकूली प्रमाणीकरण सेवा है।

प्रस्तावित मॉडलों को सत्यापित करने के लिए, लेखकों ने अस्पताल के वातावरण में परीक्षण किया। परिणामस्वरूप, प्रयोगात्मक परिणाम प्राप्त हुए जो हमें यह निष्कर्ष निकालने की अनुमति देते हैं कि इस प्रणाली का उपयोग उचित है, क्योंकि यह सिस्टम में प्रवेश करने के लिए आवश्यक स्पष्ट कार्यों की संख्या को काफी कम कर सकता है, बशर्ते कि वे एक और एक ही द्वारा किए गए हों। एक ही उपयोगकर्ता। हालांकि, जैसा कि शोधकर्ताओं ने ध्यान दिया, परिणाम प्राप्त होने के बावजूद, वैध उपयोगकर्ता की पहचान करने की 100% संभावना हासिल नहीं की गई थी।
इसके अलावा, प्रस्तावित दृष्टिकोण में कई अन्य नुकसान हैं, जैसे कि

• वैध उपयोगकर्ताओं की त्रुटियां या लक्षित विनाशकारी या अनधिकृत कार्यों के उनके कार्यान्वयन जो सूचना सुरक्षा के लिए खतरा पैदा करते हैं
• प्रवेश की प्रासंगिक विशेषताओं सहित अपर्याप्त रूप से पूर्ण विचार एक्सेस ऑब्जेक्ट (सेवाओं और सूचना संसाधनों) का संदर्भ और सुरक्षा
• उपयोग, incl। अल्पकालिक, वैध उपयोगकर्ता की अनुपस्थिति के दौरान काम कर रहे सुरक्षित सत्र के घुसपैठिए द्वारा
• हार्डवेयर बुकमार्क और मैलवेयर की शुरूआत से उत्पन्न होने वाले खतरे

यतिमान मुझे प्रकाशन पर टिप्पणी करने में खुशी होगी।

संदर्भ:

5. "रोचा सीसी A2BeST: मोबाइल उपयोगकर्ता के व्यवहार-अनुपात-अस्थायी संदर्भ / क्रिस्टियानो सी। रोचा, जोआओ कार्लोस डी। लीमा, मार्च दांत: आईईटी प्रेस, 2011 के आधार पर एक अनुकूली प्रमाणीकरण सेवा। - नंबर 11. पी। 771 -774।