A Robust Multimodal User Authentication System for Mobile Environments

Les systèmes de paiement mobile ont un avenir prometteur car ils permettent des paiements omniprésents et sans contact. Toutefois, ils sont actuellement confrontés à certains problèmes d'adoption liés aux faiblesses perçues en matière de sécurité, notamment liés à la faiblesse de l'authentification. Les systèmes d'authentification mobile présentés dans la littérature pour sécuriser les systèmes de paiement mobile sont principalement basés sur une authentification unique, statique et basée sur ce que l’utilisateur connaît, ce qui pose des problèmes de sécurité liés à 1) l'absence de réauthentification tout au long de l'utilisation d'un appareil ou d'une application ouverte, et 2) la prévisibilité de la modalité d'authentification utilisée pour authentifier l'utilisateur. Ces problèmes entraînent d'importantes failles de sécurité telles que la vulnérabilité 1) au détournement de session, 2) au contrôle physique d'un appareil sans surveillance, 3) aux attaques sur un appareil perdu ou volé, ou 4) aux attaques de présentation telles que les attaques de type smudge et shoulder surfing. Par conséquent, la conception d’une authentification plus robuste est une étape importante pour garantir une meilleure adoption des systèmes de paiement mobile. L'authentification biométrique peut atténuer certains problèmes de sécurité liés à l'authentification conventionnelle dans les environnements mobiles. En effet, l'authentification biométrique est une technologie prometteuse pour authentifier les utilisateurs dans le contexte d'applications mobiles sensibles sur le plan de la sécurité. Toutefois, les systèmes d'authentification biométrique actuellement proposés pour sécuriser les environnements mobiles sont toujours confrontés à d'importants problèmes de sécurité et d’utilisabilité, tels que : 1) les vulnérabilités aux attaques de présentation, 2) le manque de confort pour l'utilisateur, 3) le manque d'universalité et 4) la grande complexité des modèles. Il est difficile de trouver un équilibre entre la sécurité et l’utilisabilité, car elles sont intimement liées l'une à l'autre et l'amélioration de l'une a nécessairement un impact négatif sur l'autre. Il est donc important de développer un système d'authentification biométrique qui réussisse à équilibrer la sécurité et la convivialité afin de sécuriser les environnements mobiles sensibles à la sécurité.