<link rel="stylesheet" href="styles.f3b1fba60ec7970c.css">

Налаштування порогів ALLOW/STEP-UP/DENY для RBA-логіну за обмеження на ATTACK-PASS RATE

Ескіз

Файли

28243.pdf (533,42 KB)

Дата

2026

Автори

Назва журналу

Номер ISSN

Назва тому

Видавець

Вінницький національний технічний університет

DOI

Анотація

The paper considers the problem of threshold tuning in risk-based authentication at login time. An approach is proposed in which the thresholds for access approval, additional verification and denial are selected not only according to overall model accuracy, but also under a constraint on the rate of passed attacks. This makes it possible to improve resistance to stolen-password login attempts while reducing the number of unnecessary additional checks for legitimate users.

Опис

Ключові слова

risk-based authentication , login , threshold policy , keystroke dynamics , behavioral fingerprint , additionalverification , attack-pass rate

УДК

004

Тип документа

Thesis

Мова

uk_UA

Є частиною

Матеріали LV Всеукраїнської науково-технічної конференції підрозділів ВНТУ, Вінниця, 24-27 березня 2026 р. Електрон. текст. дані. 2026.

ISSN

Бібліографічний опис

Курніцький Д. П., Софина О. Ю. Налаштування порогів ALLOW/STEP-UP/DENY для RBA-логіну за обмеження на ATTACK-PASS RATE // Матеріали LV Всеукраїнської науково-технічної конференції підрозділів ВНТУ, Вінниця, 24-27 березня 2026 р. Електрон. текст. дані. 2026. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/all-fksa/all-fksa-2026/paper/view/28243.

URI

https://ir.lib.vntu.edu.ua/handle/123456789/54460

Зібрання

НТКП ВНТУ. Факультет інтелектуальних інформаційних технологій та автоматизації (2026)

Схвалення

Рецензія

Доповнено

Цитується в

Список використаної літератури (1)

  1. Курніцький Д. П., Квєтний Р. Н. Порогова оптимізація risk-based автентифікації під вартісні регуляторні обмеження PSD2. Оптико-електронні інформаційно-енергетичні технології. 2025. Т. 50, № 2. С. 79–87. 2. Verizon. 2025 Data Breach Investigations Report. [Електронний ресурс]. Режим доступу: https://www.verizon.com/business/resources/T16f/reports/2025-dbir-data-breach-investigations-report.pdf 3. NIST. Digital Identity Guidelines: Authentication and Authenticator Management (NIST SP 800-63B-4). [Електронний ресурс]. Режим доступу: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63B-4.pdf 4. Podapati V. H., Nigam D., Das S. SoK: A Systematic Review of Context- and Behavior-Aware Adaptive Authentication in Mobile Environments. [Електронний ресурс]. Режим доступу: https://arxiv.org/abs/2507.21101 5. Shadman R., Wahab A. A., Manno M., Lukaszewski M., Hou D., Hussain F. Keystroke Dynamics: Concepts, Techniques, and Applications. [Електронний ресурс]. Режим доступу: https://dl.acm.org/doi/full/10.1145/3733103