互联网发明机构研究用键盘按键动作验证身份

王现旻

美国国防部旗下的“国防先进研究项目局”（DARPA）孕育了今天风靡世界的互联网。目前，该机构正在研发一个新技术，通过每个人的键盘敲击力度等行为特征，来完成身份认证，整个识别过程除了键盘，无需其他辅助设备。DARPA成立的目的，是为美国军方研究新技术，不过实际上，该机构研发的新技术逐渐会在民用领域发挥巨大作用，最典型的莫过于互联网本身。DARPA的研究项目经理桂利兹（Richard Guidorizzi）表示，对于美国军方来说，诸如“6tFcVbNh^TfCvBn”这样的密码，符合密码强度要求，但是对于人类来说，的确太复杂、太难记忆了，“人类生来就很难理解字母和数字的随机组合”

　　据称，普通电脑用户，一般用户使用字母和数字的有规律组合，使得密码更容易记忆，桂利兹在最近的一次会议上展示了五组密码，都是类似“Jane123”这样的组合，这些密码都很容易被破解。

　　桂利兹表示，根据键盘身份识别项目，未来用户可以坐在电脑前，开始敲击电脑，身份识别将自动在后台启动和完成，对于用户来说是不可见的，验证也没有对其形成干扰。

　　这项新技术，将避免使用各种复杂的身份识别设备，比如指纹扫描仪，或是虹膜扫描器。桂利兹表示，他将使用每个人敲击键盘的不同习惯和力度，这几乎可以算作另外一种指纹。

　　此前，美国卡耐基梅隆大学的教授马克西（Roy Maxion）进行了一项“按键动力学”的研究，其中涉及每个人按下一个按键的时间长度，以及从特定按键转移到另外一个按键的时间间隔。

　　马克西教授表示，人们平时进行无数次的身体动作，不是经过深思熟虑，而是受到某种身体“马达”的控制，从生理学上说，模仿他人的按键动作几乎是不可能的。

　　马克西教授还指出，有证据表明，电脑用户的情绪状态，会对按键动作的节奏产生影响。不过正如同人们能够识别出低水平歌手演唱的一首熟悉的歌曲，相关技术也可以识别出某个人的“核心按键节奏”。不过马克西也表示，“核心按键节奏”理论目前尚未在实验中被证实。

　　另外，美国Pace大学的计算机学教授塔伯特（Charles C. Tappert）也进行了通过按键识别身份的研究，他研究的是某个用户在回答一个问题时敲击键盘的过程。他的研究分析了人们敲击每个按键时的压力变化，在实验中，这种身份验证的准确率高达99.5%。