指紋認証失敗時の処理の調整とPIN存在確認機能の強化 ATKey.Pro
バランスを改善するために セキュリティ施行 (NAIST) と 使いやすさを更新しました 指紋認証失敗メカニズム ATKey.Pro シリーズに新しい機能が導入されました: PINの存在を確認するにはサイドボタンをクリックしますこれらの変更は、 CTAP2.1 ファームウェア v2.00.04.
FIDO2ベースのセキュリティキーでは、生体認証の試行の失敗を追跡することで、試行錯誤の繰り返しによる不正アクセスを防止します。このメカニズムはデバイス内部のセキュリティポリシーの一部であり、サーバー側のロジックとは独立しています。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する ATKey.Pro指紋認証モジュールは、認証失敗回数を記録します。失敗回数が事前に定義されたしきい値を超えると、認証装置はロックアウトを適用し、失敗回数がリセットされるまで、それ以降の認証要求を拒否します。
変化したこと？
| メカニズム | 以前の行動 | 新しい行動 |
|---|---|---|
| 許容される失敗回数の合計 | ロックアウト前に15回の試行 | ロックアウト前の試行回数が25回に増加 |
| 電源サイクルごとに障害カウンタがリセットされる | 有効（3回の失敗でXNUMX回の電源サイクル） | 無効（障害カウンタはグローバルであり、電源サイクルに関連付けられていません） |
| PIN入力の存在確認 | 指紋センサーへのタッチが必要 | サイドボタンをタッチまたはクリック |
なぜこの変更を行ったのですか?
これらの更新の背後には主に 2 つの理由があります。
ロックサイクルがユーザーの混乱を引き起こした
以前の設計では、失敗した試行をリセットするにはデバイスのプラグを抜く必要があり、特にポートに手が届きにくい場合や指の置き場所が悪く意図しないロックアウトが発生する場合、ユーザーを混乱させることがよくありました。手袋の使用とPINのみのシナリオ
指紋が登録されていない場合、または手袋を着用している場合（研究室、病院など）は、センサーに触れても反応しません。サイドボタンのクリック機能を追加することで、指紋検出に頼ることなく、スムーズなPIN入力が可能になります。
新機能: サイドボタンをクリックしてPINを入力
Use Case
この機能は、次のようなシナリオ向けに設計されています。
指紋登録が設定されていません。
ユーザーは、指紋センサーが皮膚を検出できないように手袋を着用する場合があります。
デバイスはユーザーの存在確認を必要とします (シアン色の点滅 LED で示されます)。
動作の概要
| ステータス | 意味 | 行動 |
|---|---|---|
| シアンの点滅ライトが点灯 ATKey.Pro | ユーザーの存在を待機中（タッチ） | センサーをタッチするか、サイドボタンをクリックする |
この機能により、指 (皮膚) でのタッチが不可能な環境でもスムーズなユーザー エクスペリエンスが保証されます。
