KEP：用于基于 EEG 的用户身份认证的击键诱发电位

基于摘要分析。该研究面向 BCI 系统的用户身份认证，提出击键诱发电位（Keystroke Evoked Potentials，KEP）范式，旨在降低视觉诱发电位、运动想象等认证范式在注册与认证阶段对用户主动配合的要求。其核心贡献是将随机按键活动中采集的 EEG 与击键动态用于生成共享加密会话密钥，并将该密钥用于 Diffie-Hellman Encrypted Key Exchange（DH-EKE），支持设备配对和安全通信信道建立。 机制上，该工作并非单纯报告 EEG 身份分类，而是将生理信号与行为动态连接到密钥生成和认证流程。摘要未说明 KEP 的信号定义、事件对齐方式、特征提取方法，以及双方如何从存在噪声和变异的数据中获得一致密钥；这些是理解实现与复现条件时需核对的关键环节。作者将该范式描述为安全、用户友好且轻量，但注册负担和认证负担的具体对照尚未验证。 作者报告，在其采集的数据集上，系统能够抵御模仿攻击、重放攻击等攻击，并且生成 1 bit 仅需 0.07 s。该耗时对应密钥生成效率，不能直接解释为完整认证延迟或 EEG 信息传输率（ITR）；采集时长、密钥长度、计算环境及计时范围在摘要中未明确。抗攻击结论也需结合攻击者能力、攻击流程与成功率核对，不能据此推断对所有攻击均安全。 数据集规模、被试人数、EEG 通道配置、注册与认证的数据划分、跨会话稳定性、认证指标、对照基线、实验协议、消融及统计信息尚未验证。复现时还需明确 EEG 与击键动态各自的贡献、密钥一致性与随机性评估，以及信号噪声和用户状态变化对认证可靠性的影响。