Augmenting authentication with behavioral biometrics in a mobile banking application

Akıllı telefonlar hayatımızda çok önemli hale geldi. Sadece iletişim kurmak için değiller. Her biri akıllı bir kişisel asistandır. Oynuyoruz, çalışıyoruz ve nerede olursak olalım, onları kullanırken sosyalleşiyoruz. Hatta bir banka şubesine gitmek yerine onları kullanarak bankacılık işlemlerimizi yapıyoruz. Bununla birlikte, bu aşamada bazı olası güvenlik ve gizlilik sorunları akla geliyor. En büyük sorunlardan biri de akıllı telefonun üçüncü bir kişi tarafından çalınması veya ele geçirilmesidir. Bankalar müşterilerini kolaylıkla tahmin edilemeyecek bir şifre belirlemeye zorlayarak bu tür durumların çoğunu bertaraf eder. Ayrıca bankalar müşterilere ikinci bir güvenlik katmanı olarak SMS mesajları veya anlık bildirimler de gönderir. Bunların olması güzel ama yeterli değil. Bir müşterinin telefonun kilidini açtığını, ikinci güvenlik katmanını geçerek bankacılık uygulamasına girdiğini ve ardından bir hırsızın telefonu çaldığını varsayalım. Hırsız bu noktada sadece telefonu değil aynı zamanda banka hesaplarındaki parayı da elde etmektedir. Bu eylem literatürde Hesap Devralma Saldırısı olarak bilinmektedir. Bu tez, akıllı telefonların çalınması, izinsiz ele geçirilmesi ve yetkisiz kişiler tarafından işlem yapılması ile ortaya çıkabilecek olası risklere karşı, dokunma ve cihazın mikro hareketlerini izleyerek eğitilen bir davranış modeli ile hesap devralmayı engelleyen sürekli kimlik doğrulaması yapılan yeni bir güvenlik katmanı çözümü sunmaktadır. Bu çözüm bir mobil bankacılık uygulaması içerisinde uygulanmış ve tüm veriler bu uygulama ile toplanmıştır. Toplanan veriler bir makine öğrenme algoritması kullanılarak modellenmiştir. Doğrulama performansı ve kaynak tüketimi açısından değerlendirilen test sonuçları ve tüm uygulama süreçlerinin detayları da belirtilmiştir. Anahtar Kelimeler: Sürekli kimlik doğrulama, davranışsal biyometri, makine öğrenmesi, örüntü tanıma, güvenlik, yetkilendirme, kaynak tüketimi, mobil bankacılık uygulaması, hesap devralma saldırısı, uygulama güvenliği, telefon sensörleri, dokunmatik ekran, sınıflandırma, tek sınıf destek vektör makineleri.