2、基于网络行为建模的连续用户认证（CUA）研究

基于网络行为建模的连续用户认证（CUA）研究

1. 研究背景与挑战

在网络应用的使用场景中，存在诸多挑战影响着用户行为的识别与监控。
- 挑战2 ：目前没有直接的方法来识别与基于Web的应用程序进行交互的用户行为。
- 挑战3 ：在不使用专业硬件的情况下，监控用户行为是复杂的。
- 挑战4 ：开发CUA系统时，性能方面存在权衡。

针对这些挑战，研究团队也做出了相应的贡献：
- 贡献2 ：开发了一种新颖的关键字抽象过程，以识别每个系统用户的活动。
- 贡献3 ：开发了新技术，利用系统管理员已有的信息来监控基于Web的应用程序的用户行为。
- 贡献4 ：使用大量评估指标测试实现的性能，以评估方法的可行性。

此外，还对CUA技术进行了实证分析，该方法应用于一个政府实地培训支持网站，在3年时间里，数据集捕获了约4000名具有四种访问级别之一的用户。

2. 工作范围

存在多种类型的基于Web的信息系统，本研究聚焦于基于Web的组织信息系统应用，这些系统包括执行层、高级管理层、中层管理层和员工层的访问使用情况。员工必须使用组织的网络，并可选择通过虚拟专用网络连接来访问这些应用。对没有组织重点的常见网站（如www.amazon.com）的建模超出了本研究的范围。

3. 广泛影响

本研究与现有认证技术（如密码、生物识别技术）相