Realisation einer FPGA-basierten psychometrischen Authenti zierung mittels Touchscreen

Abstract

Bei der Eingabe einer klassischen Pin auf einem Touchscreen wird nur ein Bruchteil der zur Verfügung stehenden Daten verwendet. Diese Arbeit beschreibt die Implementierung einer Methode, welche die genaue Position jeder Berührung und das Zeitverhalten der Eingabe berücksichtigt. Dabei wird der Nutzer in einem Feldtest in 95% der Fälle erfolgreich erkannt. Angreifer hingegen konnten sich auch mit Kenntnis über das Verfahren, die Pin und das erwartete Eingabeverhalten nur in 7% der Fälle authentifizieren.

When entering a pin code on a touchscreen only a fraction of the available data is utilized. In this thesis the implementation of a methods which takes the exact position of every touch and the time characteristic into account is presented. A field test shows that users are correctly recognized in 95% of the cases. Even with knowledge about the method, pin code and the expected input behavior attackers are only able to authenticate themselves in 7% of the cases.