براءة اختراع في التوثيق المستمر لتأمين أجهزة الحاسوب
حصلت الجامعة على براءة اختراع من مكتب براءات الاختراع والعلامات التجارية الأمريكي برقم US 8,660,322 وتاريخ 25/2/2014م، بعنوان: طريقة نظام التوثيق المستمر Passive Continuous Authentication System توصل إليها كل من الأستاذ بي وي تساي، والدكتور محمد خرم خان من مركز التميز لأمن المعلومات بكلية علوم الحاسب والمعلومات.
وقد أوضح الدكتور ثامر بن علي البهكلي، المشرف على برنامج الملكية الفكرية وترخيص التقنية التابع لمنظومة صناعة المعرفة بوكالة الجامعة للدراسات العليا والبحث العلمي أن نظم التوثيق التقليدية تطلب تسجيل دخول المستخدم على النظام فقط عند البدء في استخدام الحاسب، ومن ثم يمكن لجهاز الحاسب التعرف على هوية المستخدم من معلومات تسجيل الدخول. وبالتالي تفتقر للمعلومات التي تؤدي لمعرفة من هو المستخدم؛ وهذا النوع من نظم التوثيق التقليدية يمكن أن يصنف على أنه نظام المصادقة لمرة واحدة فقط. ويعيب هذا النظام بأنه غير آمن حيث يمكن لأي شخص التسلل إلى الحاسب والتظاهر أنه المستخدم للوصول إلى البيانات أو المعلومات المخزنة على هذا الحاسب، وذلك دون أن يستطيع أحد التعرف على مستخدم الكمبيوتر.
ودرءاً لتلك المشكلات والوصول بحلول غير تقليدية للتخلص منها، كان هذا الاختراع الذي يعتمد على نظام التوثيق المستمر وبالتالي قدرة الحاسب على التعرف على شخص المستخدم، والتغلب على التسربات الأمنية المحتملة من غياب المستخدم مؤقتاً، كما أنه في حالات سرقة حساب المستخدم و كلمة المرور لا يتمكن السارق من الولوج إلى الحساب بل وحتى جهاز الحاسب، ويرجع ذلك إلى أن نظام التوثيق المستمر يتطلب قياسات الوجه الحيوية. وبناءً على ذلك، يمكن استخدام هذا النظام التقني الجديد في العديد من الاستخدامات على سبيل المثال لا الحصر، أجهزة الحاسب الشخصية، وأجهزة الحاسب المحمول لمصادقة المستخدم. وبرامج التعلم عن بعد، للتحقق من هوية الطالب المسجل في الصف. وكذلك نظم الرعاية المنزلية عن بعد وأمن المساكن لتحديد ما إذا كان هناك متسلل. كما يمكن أن تستفيد أجهزة الصراف الآلي من هذا النظام لمنع الآخرين من سحب المال في حال ما إذا نسي صاحب البطاقة الأساسي أن يأخذ بطاقة الصراف بعد السحب من أجهزة الصراف الآلي. هذا بالإضافة إلى استخدامه في نظم الفحص على الإنترنت للتحقق من صحة هوية المرشح.
