Skip navigation
Please use this identifier to cite or link to this item: https://repositorio.unb.br/handle/10482/39850
Files in This Item:
File Description SizeFormat 
2020_PriscilaMoraisArgoloBonfimEstrela.pdf6,01 MBAdobe PDFView/Open
Title: Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile
Other Titles: Continuous authentication based on behavioral biometrics for mobile banking applications
Authors: Estrela, Priscila Morais Argôlo Bonfim
metadata.dc.contributor.email: priscila_morais@hotmail.com
Orientador(es):: Giozza, William Ferreira
Coorientador(es):: Amaral, Dino Macedo
Assunto:: Autenticação contínua
Biometria comportamental
Mobile banking
Vulnerabilidade
Issue Date: 4-Jan-2021
Citation: ESTRELA, Priscila Morais Argôlo Bonfim. Autenticação contínua baseada em biometria comportamental para aplicações bancárias mobile. 2020. 145 f., il. Dissertação (Mestrado Profissional em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2020.
Abstract: Na maior parte das aplicações mobile o primeiro passo, antes da interação com as funcionalidades oferecidas, é a autenticação do usuário. Geralmente a autenticação somente é executada em tempo de login, ou quando da confirmação da transação, mas esta abordagem pode expor os usuários à fraudes ligadas ao roubo de credenciais. Uma solução para superar essa vulnerabilidade seria a adoção de uma metodologia de autenticação contínua. Neste trabalho é proposto um framework multimodal para autenticação contínua e implícita para aplicações bancárias mobile, baseado na biometria comportamental no momento de digitação da senha, em tempo de login, na interação via touchscreen com a aplicação, pós login e na localização capturada via GPS para geração de alertas de segurança, caso um impostor tente se passar por um usuário legítimo na utilização da aplicação. O framework, proposto e validado durante o desenvolvimento deste trabalho, demonstrou resultados de F1 Score, média harmônica entre o recall e a precisão, entre 90,68% e 97,05%, e percentual de erros referentes a impostores aceitos e usuários legítimos rejeitados, Equal Error Rate (EER), entre 9,85% e 1,88% para verificação estática, login, e dinâmica, pós login, que apontam a viabilidade do uso desse sistema proposto como mais uma camada de segurança, se utilizado em conjunto com métodos convencionais como senha.
Abstract: In most mobile applications the first step, before interacting with the offered features, is user authentication. Authentication is usually only performed at login time, or when the transaction is confirmed, but this approach can exposes users to fraud related to theft of credentials. One solution to overcome this vulnerability is continuous authentication. This work proposes a multimodal framework for continuous and implicit authentication in mobile banking applications, based on behavioral biometrics at the time of password typing, at login time, on touchscreen interaction with the application, post login and at location captured via GPS to generate security alerts if an impostor tries to impersonate a legitimate user when using the application. The framework, proposed and validated during the development of this work, showed F1 Score, harmonic mean between recall and precision, results between 90.68% and 97.05%, and percentage of errors impostors accepted and legitimate users rejected, Equal Error Rate (EER), between 9.85% and 1.88% for static verification, login, and dynamics, post login, which point out the feasibility of using this proposed system as yet another layer of security, if used in conjunction with conventional methods such as a password.
Description: Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.
Appears in Collections:ENE - Mestrado Profissional em Engenharia Elétrica (Dissertações)

Show full item record Recommend this item " class="statisticsLink btn btn-primary" href="/handle/10482/39850/statistics">



Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.