基于 EEG 的多因素用户身份认证

基于摘要分析。本文研究 EEG 作为生物特征用于用户身份认证，提出利用 EEG 信号所携带的年龄、性别等丰富信息，为多级安全系统构建多因素认证方法。其主要研究对象是身份认证，而非运动想象解码或设备控制；摘要中的 BCI 应用属于背景介绍。 方法思路是将 EEG 中与用户属性相关的信息用于认证，但摘要未说明年龄、性别如何提取，如何与身份特征结合，也未说明这些因素如何对应不同安全级别。因此，尚不能判断该方法采用分级判定、特征融合还是其他认证机制，也不能将“多因素”直接等同于多个相互独立的安全凭据。 作者报告，其实验为所提方法提供了有前景的结果，但未给出具体认证指标、数据集、被试规模、采集任务、训练与测试划分或对照基线，无法据此量化认证效果或比较不同方案。实验协议、消融及统计信息尚未验证。 阅读全文时需核对年龄、性别信息对身份认证的增益，以及认证性能是否在跨会话采集和不同信号质量条件下保持稳定；还需确认威胁模型及误接受、误拒绝等评估方式。摘要关于 EEG 认证兼具密码与生物特征认证优势且不受其缺点影响的表述属于作者主张，现有材料不足以验证。该工作直接涉及 EEG，但不应据此推断其已改善 BCI 解码性能或具备可部署的安全性。