Bài viết này nghiên cứu sử dụng hành vi gõ bàn phím trong xác thực người dùng hướng tới mục đích bảo mật thông tin. Bài báo cũng đề xuất việc xây dựng cơ chế xác thực kết hợp giữa mật khẩu thông thường dạng text với mật khẩu sinh trắc học trên nền ứng dụng Web. | Nâng cao tính bảo mật trong xác thực người dùng Web sử dụng đặc trưng sinh trắc học Nghiên cứu khoa học công nghệ NÂNG CAO TÍNH BẢO MẬT TRONG XÁC THỰC NGƯỜI DÙNG WEB SỬ DỤNG ĐẶC TRƯNG SINH TRẮC HỌC Nguyễn Hữu Nội1*, Vũ Thanh Nhân2, Trần Nguyên Ngọc1 Tóm tắt: Bài báo này nghiên cứu sử dụng hành vi gõ bàn phím trong xác thực người dùng hướng tới mục đích bảo mật thông tin. Bài báo cũng đề xuất việc xây dựng cơ chế xác thực kết hợp giữa mật khẩu thông thường dạng text với mật khẩu sinh trắc học trên nền ứng dụng Web. Các thông tin của người dùng được thu thập thông qua việc gõ bàn phím (máy tính, điện thoại) và được tổ chức thành các vec- tơ đặc trưng sau đó sẽ được gửi lên phía máy chủ để xử lý. Từ khóa: Mật khẩu sinh học, Xác thực, Sinh trắc học. 1. ĐẶT VẤN ĐỀ Hiện nay, với sự phát triển của khoa học công nghệ thì việc sử dụng mật khẩu gồm những chuỗi ký tự (gồm số, chữ cái, ký tự đặc biệt) khó nhớ đang dần được thay thế bằng các phương pháp khác, chẳng hạn như theo vân tay, hình dáng khuôn mặt, nhịp tim, hình dáng tai [1,2,3,14] Những phương pháp nhận diện này được gọi chung là sinh trắc học (biometrics). Trong tương lai, thì nhận diện sinh trắc học sẽ ngày càng được sử dụng rộng rãi trong việc xác định danh tính. Sử dụng vân tay là nhận dạng sinh trắc học phổ biến nhất, nó đã được hàng loạt các hãng công nghệ áp dụng trên các sản phẩm của họ, từ di động cho đến máy tính, chẳng hạn như Apple đã nhúng cảm biến vân tay vào nút “Home” của iPhone 5S [15]. Công nghệ này hoạt động theo nguyên tắc khi đặt ngón tay lên trên một thiết bị đọc dấu vân tay, ngay lập tức thiết bị này sẽ quét hình ảnh ngón tay đó và đưa vào hệ thống. Hệ thống sẽ xử lý dấu vân tay, chuyển sang dạng dữ liệu số rồi đối chiếu các đặc điểm của vân tay đó với dữ liệu đã được lưu trữ trong hệ thống. Nếu dấu vân tay khớp với dữ liệu thì hệ thống sẽ cho phép các chức năng tiếp theo. Cũng như dấu vân tay, công nghệ nhận diện khuôn mặt hiện nay cũng .
