Generación de información única del usuario basada en biometría dinámica de tecleo implementado en Android

Abstract

Actualmente, los sistemas informáticos requieren cada vez mayor seguridad en el control de acceso a los usuarios y a la prestación de servicios a los que están autorizados. Para lo cual, los esquemas criptográficos son ampliamente utilizados a través de los algoritmos de autenticación y cifrado. Por otro lado, las técnicas de biometría dinámica pueden ser utilizadas para identificar individuos, y ofrecer mayor control en el acceso. En este trabajo, se presenta un método que usa la dinámica de tecleo del usuario para producir información única por cada acceso y al mismo tiempo, el sistema no permite asociar al usuario con esa información única generada por él. El sistema propuesto se denomina SIGENIU (Sistema de Generación de Información Única) implementado para dispositivos móviles con sistema operativo Android. El sistema obtiene el tiempo individual del usuario cada vez que pulsa una tecla en la pantalla, al resolver un captcha. La información obtenida es procesada en un vector de características único que finalmente se presenta en una gráfica sobre el dispositivo móvil de tal manera que el usuario observe su comportamiento. La unicidad de la información producida con la biometría informática puede ser utilizada en los esquemas criptográficos para ofrecer la atenticación ya que estos esquemas requieren variables únicas y aleatorias, por ejemplo, las firmas digitales que utilizan números aleatorios denominados llaves de sesión. Es importante destacar que la finalidad de la técnica es generar información única a partir del comportamiento del usuario. Esta información debe de ser lo suficientemente diferente para cada uno, de tal manera que lo distinga de los demás usuarios, pero que no necesariamente lo identifique, ya que lo esencial en la técnica propuesta es producir información única. Esto es diferente a lo propuesto en otros trabajos o sistemas del estado del arte.