darpa提出了“主动授权”方法，根据用户的使用特征来保持用户的登录

DARPA希望你坐在电脑前忘记密码。相反，做你自己。至少这是国防部希望通过其主动授权计划实现的目标。美国国防高级研究计划局（DARPA）正在尝试创建一个身份验证系统，使用一种独特的用法“指纹”，并不断监视你如何与设备交互，而不是记忆冗长、复杂的密码。该系统将跟踪诸如按键长度、鼠标使用模式以及电子邮件中使用的风格和语言等特征。通过不断监控这些数据点，用户只需使用计算机即可保持登录状态。如果他们起身准...

如果这听起来不可能，已经有一些有希望的研究表明这是可以做到的。佩斯大学的查尔斯·塔珀特博士收集了数百名测试对象的击键数据模式，并声称他的系统平均99.3%的时间都能正确识别用户。然而，他的系统目前需要每个用户的大量样本才能工作，但是DARPA想要一个能够立即进行身份验证以及检测用户变化的系统。因此，虽然研究表明这是可以做到的，但这项技术还不成熟。一家名为Scout的公司此前也曾研究过使用密码的输入节奏作为用户的唯一标识符。据估计，每4万人中就有2人有相同的打字模式。然而，国防高级研究计划局希望使用多个指标，从而有希望得到一个准确到足以像指纹一样的独特轮廓。

国防高级研究计划局目前正在研究在不使用特殊硬件的情况下，它可以为用户收集多少不同的指标，并且没有一个工作系统何时启动和运行的时间表。虽然我们可以看到“主动身份验证”对于已经在终端上工作的人是如何工作的，但我们不确定当用户还没有开始使用计算机时，这种方法将如何应用于初始登录。或许答案与下一阶段的研究有关，届时该公司计划将各种生物特征数据点整合到一个新的认证平台中，该平台将在DARPA的典型计算机上工作。你可以看到DARPA的项目经理RichardGuidorizzi在下面概述了主动授权。