想象一下，你坐在電腦前，輸入用戶名，不需要絞盡腦汁地回憶密碼，就可以開始工作，這是一件多么愜意的事情。據美國《紐約時報》網站報道，美國國防部高級研究計劃局（DARPA）和其他科研團隊目前正致力于將這一美好的想象變成現實，讓人類徹底對密碼說“拜拜”。

　　通過鍵盤敲擊方式驗證身份

　　DARPA的宗旨是贊助一些“革命性的、高回報的研究”以供軍方使用。互聯網技術最初就是由DARPA贊助隨后變成通用技術的標桿性研究。

　　DARPA的項目經理理查德·桂多利茲領導的科研團隊正在研發一種新技術，該技術僅僅依靠每個人與眾不同的行為特征（比如敲擊鍵盤時不同的力度和習慣、方式等）來進行身份認證，他將這項技術稱為“認知指紋技術”。他說，有了最新技術，諸如指紋掃描儀或虹膜掃描儀等生物識別設備就可以“下崗”了。

　　桂多利茲表示，諸如“6tFcVbNh^TfCvBn”這樣的密碼符合國防部所謂的“強密碼”的定義，但“問題在于，它們并不符合人類的習慣，人類天生就很難記住這些字母和數字的隨機組合”。

　　去年11月，DARPA在阿靈頓舉辦了一場學術研討會，在會上，桂多利茲發表了題為“超越密碼”的講話。他說，人類一般使用一定的模式來作為密碼，使密碼很容易管理。在會上，他還展示了5組密碼，都是“Jane123”所包含字符簡單的排列組合，他表示，所有這些密碼都很容易被破解。

　　他說：“我希望做到的事情是，用戶坐在電腦前，確認自己的身份，然后就可以開始工作了。認證工作在后臺進行，用戶無法看見，因此也不會對用戶的工作造成干擾。”

　　還有別的學術專家也正在嘗試其他僅僅通過用戶使用計算機的不同行為習慣就可進行身份驗證的方法。

　　卡內基梅隆大學的計算機科學專家羅伊·馬克西查閱了與“擊鍵動力學”有關的研究報告，這些研究報告闡述了用戶按壓在特定鍵上的時間長短以及從一個鍵移到另一個鍵耗費的時間等等。

　　馬克西教授表示，敲擊鍵盤是我們進行過無數次的運動，這并非人們深思熟慮之后做出的動作，而是受到某種身體“馬達”的控制，“因此，從生理學上來說，模仿他人的按鍵動作幾乎是不可能完成的任務”。

　　他還舉例說，比如，計算機用戶平均按壓一個鍵的時間為100毫秒，假定一名黑客打算模擬一個敲擊鍵盤的速度略快于平均值的人的動作（比如按鍵時間為90毫秒），“那么，這名欺騙者必須要有意識地將按鍵時間縮短10毫秒，想象一下，人們隨意眨動一下眼睛都需要275毫秒，因此，進行這樣的控制似乎并不現實，很容易引起別人的懷疑”。

　　他還指出，有證據表明，用戶的情緒狀態會影響敲擊鍵盤的節奏。但是，就像即使一位技術拙劣的演奏家演奏自己熟悉的樂曲人們都能識別出來一樣，他認為，軟件也能識別出一個人獨特的“內心節奏”，即使這種內心節奏受到情緒、困倦或者醉酒等情況的影響，軟件依然能夠“慧眼識珠”。不過，他也補充說，內心節奏這一概念還沒有被實驗證實。

　　美國佩斯大學的計算機學教授查爾斯·塔伯特也進行了一個與敲擊鍵盤生物識別有關的研究，該研究通過觀看學生們敲擊鍵盤在線給出測試題答案的方式來驗證他們的身份。通過該研究，他領導的實驗團隊已經研發出了一套軟件，能夠對每名學生按壓鍵盤的獨特模式進行分析，結果表明，其身份驗證的準確率高達99.5%。

　　依靠軟件監控“闖入者”

　　DARPA希望能夠研究出一套可快速驗證用戶身份的系統，而不需要耗時收集與敲擊鍵盤幾百下有關的數據。不過，塔伯特表示，不速之客在互聯網內部的運動會顯示出無法遮掩的異常，而他們研發的軟件能夠探測到這種異常，從而將闖入者攔截。