I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute r  E ng in ee ring   ( I J E CE )   Vo l.   9 ,   No .   3 ,  J u n e   201 9 ,   p p .   1879 ~ 1 8 8 6   I SS N:  2088 - 8708 ,  DOI : 1 0 . 1 1 5 9 1 / i j ec e . v 9 i 3 . p p 1 8 7 9 - 1886           1879       J o ur na l ho m ep a g e :  h ttp : //ia e s co r e . co m/ jo u r n a ls /in d ex . p h p / I JE C E   Fingerey e:  i m pro v ising  security   a n d opti m i z ing   AT M   trans a ction ti m e   ba sed o n iris - sca n  authent ica tion       Abio du n  E s t her  O m o la ra 1 ,  A m a n J a nta n 2 ,  O lud a re   I s a a c  Abio du n 3 ,   H u m a ira   Ar s ha d 4 ,    Na cha a t   AbdE la t if   M o ha m e d 5   1 , 2, 5 Sch o o l o f   C o m p u ter   Scien ce s ,   Un i v er s iti  Sain s   Ma la y s ia ,   Ma la y s ia   3 De p ar t m en t o f   C o m p u ter   Sci en ce ,   B in g h a m   U n iv er s it y ,   N i g er ia   4 De p ar t m en t o f   C o m p u ter   Sci en ce ,   T h e  I s la m ia  U n i v er s it y   o f   B ah a w alp u r ,   P ak is ta n       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   Ma y   3 1 ,   2 0 1 8   R ev i s ed   No v   2 7 ,   2 0 1 8   A cc ep ted   Dec   2 0 ,   2 0 1 8       T h e   tu m u lt u o u s  in c re a se   in   ATM   a tt a c k s  u sin g   e a v e sd ro p p in g ,   sh o u l d e r - su rf in g ,  h a s  rise n   g r e a t  c o n c e rn s .   A tt a c k e rs   o f ten   tar g e t  th e   a u th e n ti c a ti o n   sta g e   w h e re   a   c u sto m e r  m a y   b e   e n terin g   h is  lo g i n   in f o rm a ti o n   o n   th e   AT M   a n d   th u s  u se   d irec t  o b se rv a ti o n   tec h n iq u e s  b y   lo o k in g   o v e r  th e   c u sto m e r' s   s h o u l d e r  t o   ste a l  h is  p a ss w o rd s.  Ex isti n g   a u th e n ti c a ti o n   m e c h a n ism   e m p lo y s   th e   trad it io n a l  p a ss w o rd - b a se d   a u th e n ti c a ti o n   sy ste m   w h ich   f a i ls  to   c u rb   th e se   a tt a c k s.  T h is  p a p e r  a d d re ss e s   th is  p ro b lem   u sin g   th e   F in g e rE y e .   T h e   F in g e rEy e   is  a   ro b u st  s y ste m   i n teg r a ted   w it h   iri s - sc a n   a u th e n ti c a ti o n .   A   c u sto m e r’s   p ro f il e   is  c re a ted   a t  re g istratio n   w h e re   th e   p a tt e rn   in   h is  iri s  is   a n a ly z e d   a n d   c o n v e rted   i n to   b i n a ry   c o d e s.  T h e   b in a ry   c o d e s  a re   t h e n   st o re d   in   t h e   b a n k   d a tab a se   a n d   a re   re q u ired   f o r  v e rif ica ti o n   p ri o r  t o   a n y   tran sa c ti o n .   W e   le v e ra g e   o n   th e   iri s  b e c a u se   e v e r y   u se r  h a s  u n iq u e   e y e s  w h i c h   d o   n o t   c h a n g e   u n ti l  d e a th   a n d   e v e n   a   b li n d   p e rso n   w it h   iri s  c a n   b e   a u th e n ti c a ted   to o .   W e   i m p le m e n ted   a n d   tes ted   t h e   p ro p o se d   sy ste m   u sin g   CI M B  b a n k ,   M a la y sia   a s  c a se   stu d y .   T h e   F in g e rEy e   is  in teg ra ted   w it h   th e   c u rre n t   in f ra stru c tu re   e m p lo y e d   b y   th e   b a n k   a n d   a s  su c h ,   n o   e x tra  c o st  w a s  in c u rre d .   Ou r  re su lt   d e m o n stra tes   th a t  A TM   a tt a c k s  b e c o m e   im p ra c ti c a l.   M o re o v e r,   tran sa c ti o n s w e re   e x e c u ted   f a ste r  f ro m   6 . 5   se c o n d s to   1 . 4   se c o n d s. .   K ey w o r d s :   A T M   B io m etr ic   E av esd r o p p in g   I r is   P ass w o r d   S h o u ld er - s u r f i n g     Co p y rig h t  ©   2 0 1 9   In stit u te o f  A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e .     Al l  rig h ts  re se rv e d .   C o r r e s p o nd ing   A uth o r :   Am a n   J an tan ,    Secu r it y   an d   Fo r en s ic  R e s ea r ch   Gr o u p   ( SF R G)   L ab ,   Sch o o l o f   C o m p u ter   Scie n ce s ,     Un i v er s it i  Sain s   Ma la y s ia ,   1 1 8 0 0   USM  P en an g ,   Ma la y s ia .   E m ail:  s t y lee s t2 0 1 1 @ g m ail. c o m       1.   I NT RO D UCT I O N     Usab ilit y   an d   co m f o r t  h a v e  m ad e  p eo p le  r el y   an d   tr u s t   t h e  Au to m at ic  T eller   Ma ch i n e   ( A T M)   to   co n v e n ien tl y   m ee t  th e ir   b an k in g   n ee d s   in   Ma la y s ia  a n d   w o r ld w id e .  A cc o r d in g   to   [ 1 ] ,   t h e   u s e  o f   i n ter n e t   b an k i n g   a n d   also   A T Ms  in   Ma la y s ia  h av e  ca tap u lted   f r o m   2 . 6   m ill io n   co n s u m er s   in   2 0 0 5   to   2 3 . 5   m illi o n   co n s u m er s   to w ar d s   t h e  e n d   o f   Feb r u ar y   2 0 1 7 ,   an   8 0 3 . 8 5 %  g r o w t h   f o r   th e  p ast  t h ir tee n   ( 1 3 )   y ea r s .   Ho w e v er ,   r ec en t  o cc u r r en ce   o f   a  g eo m e t r ic  in cr ea s e  i n   A T M  f r au d   in   t h e  co u n tr y   a n d   ac r o s s   t h e  g lo b e  h as  ca u s e d   g r ea t   co n ce r n s .   T h is   ex p o n e n tial  i n cr ea s e  in   th e  u s e   o f   A T M  co - ev o l v es  w it h   ad v a n ce d   th r ea ts   p er p etr ated   d aily   u s i n g   A T M  p latf o r m .   Se v er al   s ec u r it y   th r ea t s   s u c h   a s   s h o u l d er - s u r f i n g :   w h er e  a  f r au d s ter   k ee n l y   o b s er v es   a   cu s to m er   en ter in g   h i s   p in   o r   p ass w o r d ,   ea v esd r o p p in g / m an - in - t h e - m id d le  attac k :  w h e r e  a  cr i m in al  m a y   in ter ce p t/re co r d   a  u s er s   v er i f i ca tio n   co d e,   h id d en   ca m er a  a t tack :  w h er e  a  ca m er a  i s   p lace d   in   a  h id d en   ar ea   n ea r   th e  A T M  to   ca p tu r e  an d   r ec o r d   th e  cu s to m er s   p ass w o r d   o r   s k i m m i n g   w h er e  a  d ev ice  i s   u s ed   to   ca p tu r e  a  Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  9 ,   No .   3 ,  J u n e   201 9   :   1 8 7 9   -   1 8 8 6   1880   cu s to m er ' s   p in   o r   co n f id en tial   d ata  u s in g   t h e  m a g n e tic  s tr ip   o f   th e  A T M  ca r d   w h e n   th e  u s er   is   en ter in g   h i s   d etails in to   t h e  A T M  [ 2 ] ,   [ 3 ] .   See  F ig u r e  1   f o r   illu s tr atio n   o f   A T M  f r au d u len t a cti v it ies.   A  s h o u ld er - s u r f i n g   attac k   o f t en   o cc u r s   i n   a   cr o w d ed   p lace   w h er e   a  c u s to m er   m a y   n o t  k n o w   t h at  a   m alicio u s   p er s o n   is   o b s er v i n g   h is   f in g er s   as  h e  en ter s   h i s   p ass w o r d s   in to   t h e  A T M  k e y b o ar d   o r   to u ch s cr ee n .   A l s o ,   i n   ca s e s   w h er e  v er i f ica tio n   co d e  i s   u s ed   a s   a   s ec o n d   s ec u r it y   la y er   ( t w o - f ac to r   au th e n tica tio n ) ,   a n   attac k er   m a y   i n ter ce p t/eav e s d r o p   o n   th e  v er i f icatio n   co d e.   A s   m u c h   o f   t h is   attac k s   h ap p en   at  th e   au th e n tica tio n   s tag e,   v ar io u s   au t h en tica tio n   s ch e m es   h a v e  b ee n   p r o p o s ed   u s in g   b io m etr ic  o f   h u m an s .   B io m etr ic  tec h n o lo g ies  b ased   o n   p h y s io lo g ical  attr ib u tes  o f   an   in d i v id u al  s u c h   as ;  th e  h an d   g eo m et r y ,   r eti n a,   ir is ,   f i n g er p r in t  an d   t h o s e  b as ed   o n   b eh av io u r al   f ea t u r es  o f   an   in d i v id u a l  s u c h   as ;  s i g n a tu r e,   lip ’ s   m o v e m e n t,   b lin k i n g ,   etc  h a v e   b ee n   p r o p o s ed   f o r   id en tify i n g   a  u s er   b ef o r e  au th e n tica tio n   is   allo wed   [ 4 ] .   T h e  r ec en t   b io m etr ic   s y s te m   p r o p o s ed   b y   s ev er al   r esear ch   ce n tr e s   h o ld s   g r ea t   p r o m is e   f o r   e n h an c in g   t h e  s ec u r it y   o f   au th e n tica tin g   s m ar t s y s te m s   a n d   s m ar t d ev ice s .   B io m etr ic   s y s te m   s u c h   a s   R h y t h m p r i n t   a u th en ticatio n ,   w h ich   co m b i n es   an   ad v a n tag e   o f   th e   tr ad itio n al  p as s w o r d - b ased   a u th e n tica tio n   a n d   a  m u lti - to u c h   i n n o v atio n   b ased   o n   a  to u ch p ad   o n   a  co m p u te r   o r   a  s cr ee n   o f   a  s m ar tp h o n e  [ 5 ]   p r o v id es  h ig h   s ec u r it y   an d   ca n   m iti g ate   s h o u ld er - s u r f in g .   Face   r ec o g n itio n   s y s te m   [ 6 ] ,   ir is   d etec tio n   an d   r ec o g n it io n   [ 7 ] ,   ea r   r ec o g n i tio n   m et h o d   [ 8 ] ,   elec tr o ca r d i o g r am   ( E C G)   s ig n al  w a v ef o r m   [ 9 ] ,   etc  p r esen ts   r ec en t  i n n o v atio n s   i n   b io m etr ics  t h at  ca n   b e   ap p lied   to   r ein f o r ce   th e  b io m etr ic   s ec u r it y   o f   A T M  s y s te m .   Ho w ev er ,   m o s t  o f   th i s   tech n o lo g y   ar e  in   t h eir   in f an c y   a n d   h a v e  n o t  b ee n   ap p lied   f o r   th e  s ec u r it y   o f   A T M  m a ch in e s .   Mo r eo v er ,   s o m e  o f   th is   tech n o lo g y   h as   n o t   b ee n   ad o p ted   b ec au s e  o f   l o w   u s er   ac ce p tab ilit y ,   co m p le x it y ,   a n d   f a ilu r e  to   w o r k   s ea m les s l y   in   a n   A T M  s etti n g .     E x is ti n g   b io m etr ic  s y s te m   o f te n   e m p lo y ed   i n   t h e  A T M   s y s te m   is   t h e  p in   o r   p ass w o r d - b ased   au th e n tica tio n .   T h e  p er s o n al  i d en tific atio n   n u m b er   ( P I N)   is   th e  co n v en tio n al  a u t h en t icati o n   s y s te m   u s ed   in   v ar io u s   d e v ices,  s u c h   as  A T Ms,  m o b ile  d ev ices,  etc.   Ne v er t h eles s ,   it  f ai ls   to   co u n ter   s h o u l d er - s u r f i n g   attac k s .   T h e  co n v en tio n al  co n f ig u r atio n   o f   n u m b er s   o n   an   A T M  k e y p ad   is   f a m iliar   to   th e  p o in t  t h a t  it’ s   f ea s ib le  f o r   a   k ee n   o b s er v er   to   u n r av e l  a  p ass w o r d   o r   p in   af ter   s ev er al  v i e w i n g s   u s i n g   s u r v eilla n ce   ca m er a.   C o n s eq u e n tl y ,   s ev er al  s h o u ld er - s u r f i n g   r esis t an t  s tr ateg ie s   h a v e  b ee n   p r o p o s ed .   R ec en t   s t u d ies   to   m iti g a te  s h o u ld er - s u r f i n g   b y   [ 1 0 ]   e m p lo y ed   I ll u s io n P I N  w h ich   d ep lo y s   a   h y b r id - i m a g e  k e y b o ar d   t h at   ap p ea r s   o n e  w a y   to   th e   c u s to m er   an d   co m p letel y   d i f f er e n t  to   a n   o b s er v er   at  a   d is ta n ce   o f   t h r ee   f ee t  o r   m o r e.   [ 1 1 ]   p r o p o s e  a  s tr ateg y   w h ic h   i s   i m p er v io u s   to   s h o u ld er - s u r f i n g   attac k   b y   u t ilizi n g   a  f a l s e  i m a g e  in   t h e  au t h en ticati o n   s y s te m .   Ot h er   au th e n tica tio n   s c h e m es  p r o p o s ed   b y   [ 1 2 ] - [ 1 9 ]   ar e  r esis tan t  to   s h o u ld er - s u r f i n g   attac k s   b u t  s o m e  f ail  to   co n f r o n t   m a n - in - th e - m id d le  o r   ea v esd r o p p in g   a ttack .   Ot h er s   w er e  n o t  ad o p ted   d u e  to   u s ab ilit y   is s u e s   a n d   f ail u r e  to   p r o v id e  a  r ea s o n ab l e  s ec u r it y   t h r es h o ld .   W e  d is co v er ed   f r o m   t h e  liter at u r e  t h a t  th er e  i s   n o   s in g le   p r o p o s al  th at  r estra i n s   all  t h e  a ttack s   a s   a  w h o le.   W e  ad d r ess   th i s   p r o b le m   u s in g   F in g er E y e   an d   ir i s   s ca n   f o r   au t h e n ticatio n .   A   d etailed   tr ea t m e n t  o f   h o w   F in g er E y e  w o r k   ca n   b e  f o u n d   in   th e  p r o p o s ed   m et h o d   s ec tio n .   Ou r   ap p r o ac h   is   d i f f er en t  f r o m   o t h er   ap p r o ac h   f o u n d   i n   t h e  li ter atu r e  b ec au s e  i t  d o es  n o t  m iti g at e  s h o u ld er - s u r f i n g   b u t   it  er ad i ca tes   t h e  p o s s i b ilit y   o f   s h o u ld er - s u r f i n g ,   ea v esd r o p p in g ,   a n d   m an - in - th e - m id d le   attac k .   T h e  in s p ir atio n   b eh i n d   th i s   r esear c h   r elies   o n   th e   h y p o th e s is   th a t  ir is   id en ti f icatio n   tec h n o lo g y   is   w i d ely   ac ce p ted   an d   i s   g ai n in g   g r o u n d   as  th e   b est   au th e n tica tio n   s y s te m   as  it  h a s   h ig h   r eliab ilit y ,   u n iq u e  an d   d is tin ct iv e   ( ev e n   id en tical  t w i n s   d o   n o t  s h ar e  th e   s a m e   p atter n   o f   ir i s )   [ 7 ] .   T h e   v er if ica tio n   p r o ce s s   i s   s w i f t,  t h e  ir is   te x t u r e  r e m ai n s   s tab le  ( it  d o es  n o t  ch a n g e) ,   it c an   b e  ca p tu r ed   f r o m   a  d is ta n ce   w it h o u t  h ar m   to   t h e  e y e.     Ou r   m o ti v atio n   w a s   n o t  o n l y   t o   p r o p o s e  an   ap p r o ac h   to   cu r b   A T M  th r ea ts   b u t   also   to   d esig n   s ec u r it y   s o lu tio n s   k ee p in g   i n   m i n d   n o t  o n l y   cu s to m er s   w it h   ab ilit ies   b u t  al s o   p eo p le  w it h   d is ab il it ies .  T h u s ,   it  i s   o u r   co n j ec tu r e  th at  b lin d   cu s to m e r s   ca n   also   b e  s er v ed   u s in g   o u r   p r o p o s ed   ap p r o ac h   w h ic h   o th er   au th e n ticatio n   s y s te m s   ar e  n o t  r o b u s t  to .   T h is   r esear ch   p r o p o s es  m ea s u r es  ag ain s t  co v er t  o b s er v atio n   s o   as  to   d eter   a   cu s to m er   au t h e n ticatio n   in f o r m atio n   f r o m   b ei n g   s to le n   o r   in ter ce p ted   b y   a  m al icio u s   o b s er v er .   Fig u r e  1   s h o w s   T ec h n iq u es   a n d   to o ls   f o r   p er p etr atin g   A T M  f r au d s         Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       F in g ereye :   imp r o visi n g   s ec u r ity  a n d   o p timiz in g   A TM   tr a n s a ctio n   time  b a s ed   o n …  ( A b io d u n   E s th er Om o la r a )   1881       Fig u r e  1 .   T ec h n iq u es   an d   to o l s   f o r   p er p etr atin g   A T M  f r au d s       2.   T H RE A T   M O DE L   Ou r   t h r ea t  m o d el  co m p r is e s   o f   s h o u ld er - s u r f in g ,   ea v esd r o p p in g ,   m a n - in - t h e - m id d le  attac k   s ce n ar io s   ag ain s t  P ass w o r d   o r   P in - b ased   au th e n tica tio n   u s i n g   A T M.   Dif f er en t  s ce n ar io s   i n cl u d e  atta ck s   w i th   a  d i f f er e n t  ch alle n g e  o f   allev ia tin g   s u c h   a ttack s .   T ab le   1   class if ie s   ea ch   attac k   m o d el  w it h   t h e  cu r r en t a u th e n tica tio n .       T ab le   1 .   A ttack   Mo d el  o n   E x i s tin g   Au t h en t ica tio n   S y s te m     C U R R EN T   A U T H EN TI C A TI O N   S Y S T EM   A TTA C K   M O D E L     A   si n g l e   f a c t o r   a u t h e n t i c a t i o n   w h e r e   t h e   c l i e n t   e n t e r s  h i s   p a ssw o r d / p i n .       T h e   p a ssw o r d   i s  c h e c k e d   a n d   c o mp a r e d   a g a i n st   t h e   o n e   st o r e d   o n   t h e   b a n k ’ s  d a t a b a se   t o   v e r i f y   i f   t h e y   mat c h .     A c c e ss  i s  g r a n t e d   i f   t h e r e   i s  a   mat c h   o r   d e n i e d   i f   t h e r e   i s  n o   mat c h .   A T M   mac h i n e s  u se   a   k e y b o a r d / c o n s o l e   w h e r e   p a ssw o r d s  a r e   e n t e r e d .   I n   so me   c a se s,   t h e   t o u c h scre e n   a l l o w s  d i r e c t   e n t r y   o f   t h e   p a ssw o r d s.  I n   t h i s   r e g a r d s,  w e   mo d e l   a   sh o u l d e r   su r f e r   a s  a   mal i c i o u s   p e r so n   w h o   k e e n l y   o b se r v e s  t h e   c l i e n t 's   c o n so l e   o r   scre e n   o f   t h e   A T M   i n   u se .   H e   f o c u se s  o n   t h e   c l i e n t 's   sh o u l d e r ,   t h e   mo t i o n   o f   h i s  h e a d   o r   t h e   A T M   scre e n .     S o me   b a n k s  a l l o w   t h e i r   c u st o me r s  t o   a u t h e n t i c a t e   u s i n g   a   p a s sw o r d - o n l y   v e r i f i c a t i o n   t o   c a r r y   o u t   t r a n sa c t i o n s   o n   t h e   A TM   mac h i n e s.  I n   t h i s  c a se ,   t h e   a t t a c k e r   n e e d s  t o   sh o u l d e r - su r f   a n d   st e a l   t h e   p a ssw o r d   o n l y .   A f t e r   w h i c h ,   h e   masq u e r a d e s  a s  t h e   c u s t o me r ,   a u t h e n t i c a t e s a n d   st e a l   t h e   c l i e n t 's mo n e y .     O t h e r   b a n k s  a l l o w   p a ssw o r d   e n t r y   a f t e r   i n se r t i n g   a   p e r so n a l i z e d   A T M   c a r d .   I n   t h i s   sce n a r i o ,   t h e   a t t a c k e r   sh o u l d e r - su r f   a n d   s t e a l s  t h e   p a ssw o r d .   T h e n   h e   may   u se   a   b a n k   a p p l i c a t i o n   o n   a   p h o n e   t o   a u t h e n t i c a t e   a n d   t h e r e a f t e r   t r a n sf e r   t h e   mo n e y   o r   o t h e r w i se   u se   so p h i s t i c a t e d   c h i p s  t o   w i t h d r a w   t h e   mo n e y   d i r e c t l y   o n   t h e   A T M .       T o   c o n t r o l   sh o u l d e r - su r f i n g   a t t a c k s,  so me   b a n k s  a l l o w   t w o - f a c t o r   a u t h e n t i c a t i o n   o r   mu l t i - f a c t o r   a u t h e n t i c a t i o n .       I n   t h i s  se t t i n g ,   t h e   c l i e n t   a u t h e n t i c a t i o n   r e l i e s  o n   p a ssw o r d   a n d   o t h e r   f o r ms  o f   a u t h e n t i c a t i o n s   su c h   a s  a   4 - d i g i t   o r   6 - d i g i t   v e r i f i c a t i o n   c o d e   se n t   t o   t h e   c l i e n t s   mo b i l e   p h o n e   o r   a   f i n g e r p r i n t   o r   v o i c e   p r i n t .   W e   mo d e l   a n   e a v e sd r o p p e r   o r   a   ma n - in - t h e - mi d d l e   t h r e a t   a s   a n   a t t a c k e r   t h a t   m a y   i n t e r c e p t   t h e   v e r i f i c a t i o n   c o d e   a n d   u s e   i t   f o r   h i s  mal i c i o u s  a c t .   F o r   i n st a n c e ,   i n   a   t w o - f a c t o r   a u t h e n t i c a t i o n   sy st e m,  i t   c o m b i n e s  t h e   u se   o f   a   P I N   a n d   a   O n e   T i me   P a ssw o r d   ( O T P )   f o r   t h e   c u s t o me r 's  v e r i f i c a t i o n .   T h e   c u s t o me r   e n t e r s  h i s   P I N   a n d   i f   t h e   P I N   i s   v e r i f i e d   t o   b e   c o r r e c t ,   t h e n   a n   O T P   i s  g e n e r a t e d   b y   t h e   b a n k   a n d   se n t   t o   t h e   c u st o me r   u su a l l y   o n   h i s  mo b i l e   u s i n g   a   sh o r t   m e ssag e   serv i c e   ( S M S ) .   I f   t h e   O T P   e n t e r e d   b y   t h e   c u s t o me r   c o r r e sp o n d s  t o   t h e   O T P   s e n t   b y   t h e   b a n k ,   t h e n   h e   i s  a u t h e n t i c a t e d   a n d   a l l o w e d   t o   c a r r y   o u t   h i s  t r a n sa c t i o n ,   o t h e r w i se ,   h i s  a u t h e n t i c a t i o n   i s  r e j e c t e d .   T h e   se c u r i t y   o f   t h e   O T P   i s   h i g h l y   f l a w e d   a s  S M S   i s   t r a n sm i t t e d   a s  p l a i n t e x t   t h r o u g h   o p e n   c h a n n e l s  w h i c h   a r e   e a si l y   w i r e t a p p e d .   T h u s,   ma k i n g   t h e   O T P   su sc e p t i b l e   t o   e a v e sd r o p p i n g   a t t a c k ,   a   ma n - in - t h e - mi d d l e   a t t a c k   w h o   may   i n t e r c e p t ,   u s e   o r   mo d i f y   t h e   O T P .   M o r e o v e r ,   i n   t h e   e v e n t   t h a t   t h e   P I N   t o   a n   A T M   c a r d   h a s  b e e n   c o mp r o mi se d ,   a n d   t h e   mo b i l e   n u m b e r   o f   t h e   c u st o me r   i s  k n o w n ,   t h e   O T P   se n t   v i a   t h e   S M S   c a n   b e   i n t e r c e p t e d   e a si l y .   T h e   a t t a c k e r   c a n   n o w   i mp e r so n a t e   t h e   c u st o me r   a n d   v e r i f y   i n t o   h i s   a c c o u n t   u si n g   t h e   P I N   a n d   O T P   w i t h o u t   t h e   b a n k   r e c o g n i s i n g   a n y   d i scre p a n c y .   I n   t h e   c a se   o f   a   v o i c e   p r i n t   a u t h e n t i c a t i o n ,   a   c r i mi n a l   m a y   r e c o r d   t h e   v o i c e   o f   t h e   c l i e n t   a n d   u se   t h e   r e c o r d i n g   t o   mas q u e r a d e   a s t h e   u se r   t o   a u t h e n t i c a t e   i n t o   t h e   sy st e m.   T h e   f i n g e r p r i n t   c a n   b e   d i s t o r t e d   b a se d   o n   se v e r e   man u a l   l a b o ur   a n d   o v e r t i me   u se   a n d   so   may   n o t   b e   r e l i a b l e .         3.   P R O P O SE D  AP P RO ACH   A  u s er   is   r ef er r ed   to   as   a  b a n k   cu s to m er   o r   clie n t   w h e n   h e   h as  r eg i s ter ed   h is   d etai ls   i n   th e   b an k   an d   th e  b an k   h a s   cr ea ted   a  p r o f ile   f o r   h i m / h er .   T h e  co n ten t  o f   t h e   p r o f ile  is   u s u all y   h is   p er s o n al  d ata   alo n g   w it h   h is   a u t h e n ticatio n   d etails .   T h e   au t h en ticatio n   d etails  i s   r eq u i r ed   to   allo w   ac ce s s   f o r   h i m / h er   to   ca r r y   o u t  a n y   tr an s ac tio n ,   s u c h   as  w i th d r a w a l,  tr an s f er   o f   m o n e y   etc.       3 . 1 .     Reg is t ra t io n /e nro l m e nt  ph a s e   I n   th i s   p h a s e,   th e   b a n k   co llect s   th e  c lien t’ s   p er s o n al  i n f o r m a tio n   s u ch   as  h is   f u ll  n a m es,  d a te  o f   b ir th   a n d   s p ec if icall y   t h e  ir is   o f   th e  cli en t  is   s ca n n ed   an d   r ec o r d ed   u s i n g   a  d ig ital  ca m er a.   A   clea r   an d   h ig h - co n tr ast   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  9 ,   No .   3 ,  J u n e   201 9   :   1 8 7 9   -   1 8 8 6   1882   p ictu r e  o f   th e  clien t ’ s   ir is   is   ca p tu r ed .   A f ter   ca p tu r i n g   t h e  f ea t u r es  in to   th e  co m p u ter   s y s te m ,   t h e  co m p u te r   an al y s es  t h e  p atter n   in   th e  ir is   an d   co n v er ts   th e m   in to   b in ar y   co d es.  T h e  b in ar y   co d es  ar e  th en   s to r ed   an d   ar e  r eq u ir ed   f o r   v er if icatio n .   Fig u r e  2   o u tlin es t h e  p r o ce s s   o f   en r o l m e n t a n d   s to r ag e  i n to   th e  b a n k ’ s   d atab ase.           Fig u r e  2 .   R eg i s tr atio n   p r o ce s s   f o r   cr ea tin g   a  c u s to m er ’ s   p r o f i le       3 . 2 .     Ver if ica t io n P ha s e   T h i s   p h ase  i s   w h er e  t h e  a u t h en t icatio n   i s   ac t u all y   d o n e.   W h en e v er   th e  cl ien t  n ee d s   to   ca r r y   o u t  a  tr an s ac tio n ,   h e  s ta n d s   i n   f r o n t  o f   th e  ca m er a  an d   a  p ictu r e  o f   h is   ir i s   is   ta k en .   I t  is   a u to m at icall y   co n v er ted   to   b in ar y   co d es  an d   co m p ar ed   w it h   t h e  b i n ar y   co d es  o f   t h e  p r ev io u s   i m a g e  ca p tu r ed   at  t h e  en r o ll m e n t  p h ase   ( w h ich   is   s to r ed   i n   t h e  b an k ’ s   d atab ase) .   I f   t h e  t w o   c o d es  m atc h es,  t h e n   t h e  cl ien t   is   au t h o r ized   to   ca r r y   o u t   h is / h er   tr an s ac tio n s   o th er w i s e,   h e  is   d en ied   en tr y   i n to   th e  ap p licatio n .   Fig u r e  3   o u tli n es  t h e  p r o ce s s   o f   v er if ica tio n   o f   a  c u s to m er ’ s   cr ed en tials .           Fig u r e  3 .   Ver if icatio n   p r o ce s s   f o r   en ab lin g   en tr y /d e n ial  in to   th e  A T M  tr an s ac tio n   i n ter f ac e       3 . 3 .     F ing er E y e   W e  d ec id ed   to   lev er ag e  o n   ir i s   s ca n n i n g   tec h n o lo g y   b ec au s e  it  p r o v id es  a  f a s t,  s tab le  a n d   ac cu r ate  r esu lt  d u r i n g   au th e n ticatio n .   I r is   s ca n n i n g   is   a n   e y e - ba s ed   i d en tific atio n   w h ic h   i m p lies   t h at  th e y   d ep en d   o n   u n iq u e  p h y s io lo g ical  f ea t u r es  o f   th e  e y e  to   id en ti f y   a n   in d i v i d u al.   T h e  h u m a n   ir i s   is   a  f lat,   r i n g - s h ap ed   tis s u e   b eh i n d   t h e  co r n ea   o f   t h e  e y e.   I t  co n tai n s   m u s cle s   t h a t   co n s ta n tl y   ad j u s t  t h e  s ize  o f   t h e  p u p il  an d   co n tr o l  th e  a m o u n t  o f   lig h t  th a t  g et s   in to   o n e 's  ey e.   I r is   r ec o g n itio n   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       F in g ereye :   imp r o visi n g   s ec u r ity  a n d   o p timiz in g   A TM   tr a n s a ctio n   time  b a s ed   o n …  ( A b io d u n   E s th er Om o la r a )   1883   u s e s   v id eo   ca m er a  tech n o lo g y   w it h   n ea r   i n f r ar ed   illu m i n atio n   ( NI R )   to   ca p tu r e  i m ag e s   o f   t h e  s tr u c tu r es  o f   th e   ir is .   T h e  i m ag e s   ar e  tu r n ed   i n t o   b in ar y   co d es  w h ic h   r ep r esen t a n   i n d i v id u al 's id en t it y .   W e  d esig n   an d   i m p le m en t  a  s im p le  ap p licatio n   ca lled   th e  Fin g er E y e  to   r u n   o n   th e  ex i s ti n g   w i n d o ws   co m p u ter   u s ed   i n   t h e  b a n k   s o   as  n o t   to   in c u r   t h e  co s t  o f   ad d itio n al  h ar d w ar e/i n f r as tr u c tu r e.   W e  b u ild   t h e   in ter f ac e   an d   i n te g r ated   it  w i t h   t h e  b an k   d i g ital  ca m er a  to   co llect  th e  d etai ls   o f   c u s to m e r s   d u r in g   e n r o l m e n t   an d   s u b s eq u en tl y   allo w   a u t h e n ticatio n .     Ou r   ap p licatio n ,   Fi n g er E y e  i s   d esig n ed   u s i n g   a  cr o s s - p lat f o r m   P y t h o n   f r a m e w o r k ,   Ki v y .   T h e  r o le  o f   th e  F in g er E y e   is   to   ac t  a s   a  m ed iu m   o f   co n n ec ti n g   t h e  b a n k ,   th e   s u r v eil lan ce   s y s te m   a n d   th e   u s er .   Fi g u r e  4   p r esen ts   a  s cr ee n s h o t o f   th e  Fi n g er E y e  s o f t w ar e.             Fig u r e  4 .   A   Scr ee n - s h o t o f   Fin g er E y e  s o f t w ar e       W e  p r o p o s ed   tw o   m eth o d s   f o r   ca r r y i n g   o u t tr an s ac tio n s .     I n   th e   f ir s t  m et h o d ,   a  b an k   c u s to m er   w h o   h a s   a  c u s to m er   p r o f ile   w it h   t h e  b an k   a n d   w an t s   to   w it h d r a w   o n e   th o u s an d   ( 1 , 0 0 0 )   d o llar s   w ill  f o llo w   th e  o u tli n ed   p r o ce s s   as s h o w n   i n   Fi g u r e  5 .           Fig u r e  5 .   A   s i m p le  p r o ce s s   to   w it h d r a w   a  s u m   o f   $ 1 0 0 0       We   d is co v er ed   th at   th is   m et h o d   w as   v er y   g o o d   esp ec iall y   w h er e  t h e  c u s to m er   w a n ts   to   w it h d r a w   a   lar g e  s u m   o f   m o n e y .   Ho w e v er ,   a  li m itatio n   w i th   t h is   is   th at   t h e  A T M  p o p s   o u t  th e   o r ig i n al   s u m   t h e  c u s to m er   r eq u ested   an d   lo g s   o f f .   W h at  if   th e  c u s to m er   h as   a  ch a n g e  o f   m i n d   an d   w a n t s   to   r ed u ce   o r   w i th d r a w   m o r e   m o n e y ?   He   w ill   h a v e  to   p lace   an o th er   r eq u est  a n d   ca n ce l  t h e  f ir s t  r eq u est   o r   w it h d r a w   th e  in it ial  r eq u e s t  h e   m ad e  an d   m ak e  a n o t h er   r eq u est.  T h is   m a y   b e  c u m b er s o m e  f o r   th e  c u s to m er .   W ith   t h i s   in   m i n d ,   w e  p r o p o s e  th e  s ec o n d   m et h o d   w h er e  th e   cu s to m er   o n l y   in f o r m s   h is   b an k   t h at  h e  n ee d s   to   ca r r y   o u t   a  tr an s ac tio n   a n d   h e   is   au t h e n ticated   as so o n   as  h e  g ets to   t h e  A T M  an d   g iv e n   f u l l c o n tr o l o f   th e  A T M.   I n   th e  s ec o n d   m et h o d ,     Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  9 ,   No .   3 ,  J u n e   201 9   :   1 8 7 9   -   1 8 8 6   1884   1.   T h e  cu s to m er   s e n d s   a  m e s s a g e  to   th e  b an k   t h at  h e  w a n t s   to   ca r r y   o u t  a  tr a n s ac tio n .   No te  th at  t h e  Fin g er E y e   ca n   b e  co n f i g u r ed   s u c h   t h at  t h e  c u s to m er   j u s t   s e n d   a  u n iq u e  co d e.   T h e  u n iq u e   co d e  s ig n if ies   ( n o t f o r   v er if icatio n )   t h at  h e/ s h e  w an t s   to   ca r r y   o u t a   tr an s ac tio n   in   t h e  A T M.   2.   Fin g er E y e  c h ec k s   f o r   th e  clo s est  A T M  n ea r   th e  c u s to m er 's   l o ca tio n   an d   s e n d s   a  m ess a g e  t o   th e  cu s to m er   to   u s e  t h e  A T M.   T h e  s o f t w ar e   is   co n f i g u r ed   to   s e n d   u p   to   f i v e  ( 5 )   A T M’ s   t h at  ar e  clo s e  a n d   th e  s o f t w ar e  w il l b e  o n   th e  lo o k o u t   f o r   th e  o n e  th e  cu s to m er   v i s its .   3.   On ce   t h e  c u s to m er   g et s   to   an y   o f   t h e  s u g g ested   A T Ms,  h e  lo o k s   at  t h e  ca m er a  an d   h is   ir is   is   ca p t u r ed   an d   co m p ar ed   w it h   t h e  o n es   in   th e   d atab ase,   w h en   a  m atch   i s   f o u n d ,   h e   is   au t h e n ti ca ted   an d   ca n   w it h d r a w ,   tr an s f er   an d   ca r r y   o u t o th er   ac ti v itie s   o n   h i s   ac co u n t.   W e  th o u g h t o f   a   t h ir d   m et h o d   w h er e  a  c u s to m er   d o es  n o t n e ed   to   s en d   a  m es s a g e.   He  j u s t   g o es to   t h e   A T M  m ac h in e   a n d   h e  a u th e n t icate s   b y   d ir ec tl y   lo o k in g   at  t h e  A T M  m ac h i n e .  T h is   ap p ea r s   to   b e  th e  f aste s t   an d   ea s ies t   m e th o d   as  t h e  c u s t o m er   n ee d   n o t  s en d   a n y   m e s s ag e.   T h is   s y s te m   al s o   w o r k ed   w ell   w h e n   w e  tr ied   it  as  w e  d id   n o t  h a v e  to   in s tal l   an y   n e w   i n f r astr u ctu r e.   W e  o n l y   h ad   to   co n f i g u r e  t h e  Fin g e r E y e  s o f t w ar e  to   b e   in   a u to m atic - m o d e  to   ca p t u r e  an y   cu s to m er   u s i n g   t h e  ir is   f o r   au t h en t icatio n   an d   s u b s eq u e n tl y ,   w o r k   in   s y n c   w it h   th e   ca m er a  to   r ec o r d   th e  tr an s ac tio n   d etails.  I n   all   th e   t h r ee   m e th o d s   p r o p o s ed ,   th e  t h ir d   m eth o d   w a s   t h e  f aste s t.  Ho w e v er ,   w e  p r ef er   th e  f ir s t  an d   s ec o n d   m e th o d   b ec au s e  it  g i v es  u s   a  lev el   o f   co n tr o l  o f   th e  cu s to m er ’ s   ac ti v i tie s .   I n   all   th e  th r ee   m et h o d s ,   a  u s er   is   a u t o m a ticall y   lo g g ed   o u t  i n   5   s e co n d s   as   s o o n   a s   n o   f u r t h er   ac ti v it y   is   d etec ted   b y   t h e  Fi n g er E y e  s o f t w ar e .       4.   E VA L UA T I O N   I n   t h is   s ec tio n ,   w e  e v al u ate  o u r   p r o p o s ed   s y s te m .   W e  ca r r ied   o u t  o u r   e x p er i m e n t  u s i n g   te n   ( 1 0 )   co m p u ter   s cie n ce   s t u d en ts   f r o m   o u r   lab o r ato r y   as  t h e  p ar ticip an ts .   O u r   in ten t io n   w as   to   ex p er i m en t  an d   ev alu a te  th e  p r o p o s ed   s y s te m   f o r   ac cu r ac y   i n   c u r b in g   attac k s ,   u s ab ili t y ,   a n d   s p ee d   w i th   w h ic h   ea c h   tr an s ac tio n   ta k es  p lace .   U n f o r tu n a tel y ,   w e  w er e  n o t  ab le  to   test   t h e  s y s te m   f o r   v i s u a ll y   i m p a ir ed   p eo p le.   I n   o u r   f u tu r e  w o r k ,   w e  s h all  b e  te s tin g   t h e  s y s te m   o n   t h e  v is u all y - i m p air ed   p er s o n   an d   also   ad d in g   s o m e  f ea tu r e s   f o r   th e  d ea f ,   d u m b   an d   o th er   f u n ct io n s   f o r   p eo p le  w ith   d is ab ilit ie s.   A ll  ten   ( 1 0 )   p ar ticip an ts   w er e  en r o led   in to   th e  b an k   s y s te m .   T h is   in cl u d es   co llecti n g   t h eir   d etails  an d   ca p tu r in g   th eir   e y es  i n d iv id u a ll y   to   ex tr ac t  t h e  f ea t u r es  o f   t h e  ir is   an d   co n v e r t  to   b in ar y   co d es  w h ic h   w er e  s to r ed   in   th e  b an k ’ s   d atab ase.       4 . 1 .     Sh o uld er - s urf ing   T o   ev alu ate  if   s h o u ld er - s u r f i n g   w as  m iti g ated ,   w e  m o b ili ze d   th e  1 0   p ar ticip an ts   to   th e  b an k ,   an d   ea ch   p ar ticip an t   w as   au t h e n ti ca ted   u s i n g   t h e  ca m er a  w h il e  th e  n i n e   r e m ai n i n g   p ar ticip an ts   w atc h ed   f r o m   b eh in d .   I t  w as  o b s er v ed   t h at  s h o u ld er - s u r f in g   is   co m p letel y   i m p r ac tical  a s   t h e  p ar ticip an t  is   a u t h e n ticated   w it h   h i s   ir is .   Sh o u ld er - s u r f in g   i s   p o s s ib le  o n l y   in   an   e n v ir o n m en t  w h er e  t h e  a ttack e r   ca n   o b s er v e  t h e   m o v e m e n t  o f   th e  u s er 's   b o d y / f in g er   as  h e   e n ter s   h i s   p ass w o r d /p in .   Ou r   s y s te m   d ef ea ted   an y   f o r m   o f   s h o u ld er - s u r f in g .     4 . 2 .     E a v esd ro pp ing   a t t a ck / M a n - in - t he - m id dle a t t a ck   E av esd r o p p in g / m a n - in - t h e - m i d d le  attac k   is   p o s s ib le  i n   a n   au t h e n ticatio n   s y s te m   t h at   e m p lo y s   v er if ica tio n   co d e.   I n   o u r   p r o p o s ed   ap p r o ac h ,   v er if icatio n   i s   d o n e  u s i n g   t h e  ir is   s ca n n er   wh ich   w o r k s   w ith   th e   Fin g er E y e   to   v er i f y   t h e  u s er   a n d   as  s u ch   ea v e s d r o p p in g   o r   m an - in - t h e - m id d le  attac k   is   i m p r ac t icab le  w it h   o u r   s y s te m .     4 . 3 .     Sp ee d   T o   ev alu ate  t h e  s p ee d ,   w e  d ec id ed   to   cr ea te  a   p in   f o r   ea ch   p ar ticip an t.  W e  in ten d ed   to   d eter m in e   h o w   f a s t  a  u s er   is   a u t h en t icate d   u s i n g   t h e  p in - b ased   m et h o d   an d   th e  p r o p o s ed   ir is   s ca n n i n g   m et h o d .   W e  s h o w   th e  ti m e   in   s ec o n d s   w i th i n   wh ich   ea ch   p ar ticip an t   to o k   to   au th e n tica te  to   A T M  u s i n g   ex is ti n g   an d   p r o p o s ed   m et h o d   in   T ab le  2 .   in   ( 1 )   f o r   ca lcu lati n g   t h e  a v er ag e   to   d eter m in e   th e   m eth o d   w i th   t h e  h i g h er   s p ee d   o f   au th e n tica tin g   i s               ∑                                             ( 1 )       W h er e,   A   =  Av er ag e   n   =  Nu m b er   o f   o b s er v at io n s   ( p a r ticip an ts )   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       F in g ereye :   imp r o visi n g   s ec u r ity  a n d   o p timiz in g   A TM   tr a n s a ctio n   time  b a s ed   o n …  ( A b io d u n   E s th er Om o la r a )   1885   a i   =  th e  v al u e  o f   ea c h   p ar ticip an t ’ s   ti m e  to   au t h e n ticate       T ab le   2 .  T im e  tak e n   b y   ea c h   p ar ticip an t to   au t h en t icate   to   AT M  u s in g   t h e  e x is ti n g   an d   p r o p o s ed   m et h o d   P a r t i c i p a n t   P i n - b a se d   A u t h e n t i c a t i o n   T i me   ( se c o n d s)   P r o p o se d   F i n g e r E y e   A u t h e n t i c a t i o n   T i me   ( se c o n d s)   1   7   2   2   6   1   3   8   1   4   4   1   5   7   1   6   6   2   7   9   2   8   8   1   9   4   1   10   6   2   T o t a l   65   14       T h e  av er ag e  ti m e  f o r   ex i s tin g   p in - b ased   au th e n ticat io n   m eth o d   w a s                                                =  6 . 5   Seco n d s     T h e  av er ag e  ti m e  f o r   th e  p r o p o s ed   Fin g er E y e  m e th o d   w as                                               =  1 . 4   Seco n d s   Fro m   o u r   i n v est ig at io n s ,   w e  d ed u ce d   th at  s h o u ld er - s u r f in g   ass a u lt,  m a n - in - t h e - m id d le  attac k ,   a n d   ea v esd r o p p in g   attac k   is   n o t  j u s t  m it ig ated   b u t  e n tire l y   d i s m i s s ed   i n   t h e  p r o p o s ed   a p p r o ac h .   W e  also   o b s er v ed   th at  t h e  ef f icie n c y   o f   t h e  s y s te m   is   i m p r o v ed   as  th e  a v er ag e  ti m e  to   au t h e n ticate  i n   t h e  p r o p o s ed   s y s te m   is   1 . 4   s ec o n d s   w h ic h   i s   f as ter   t h an   t h e  p i n   o r   p ass w o r d - b ased   s y s te m   th at   ta k es  ab o u t  6 . 5   s ec o n d s .   T h e  i n cr ea s ed   s p ee d   o f   au th e n ticat io n   m ea n s   th at  tr a n s ac tio n s   ca n   b e  ca r r ied   o u t  f aster   i n   th e  p r o p o s ed   m et h o d .   Un li k e   r etin a  o r   o th er   b o d y - b io m etr i c  s y s te m s   th at   m a y   af f ec t  th e   e y es /b o d y   p ar t,  th e  ir i s   s ca n   au th e n tica tio n   d o e s   n o t a f f ec t t h e  e y e s .   All th e s e  f ea tu r e s  i m p r o v e   th e  s ec u r it y   a n d   u s ab ili t y   o f   t h e  p r o p o s ed   s y s te m .   W e  w er e  u n ab le  to   te s t  t h e  p r o p o s ed   s y s te m   f o r   a  v is u all y   i m p air ed   p er s o n ,   b u t   w e   s u r m is e   t h at  au th e n tica tio n   w il l  also   b e  s ec u r ed   an d   f aster .   E ac h   o f   o u r   p ar ticip an ts   u s ed   1   o r   2   s ec o n d s   to   au th e n tica te   to   o u r   p r o p o s ed   s y s te m ;  w e   ca n   s af el y   co n cl u d e  th at  a  v is u a ll y   i m p air ed   p er s o n   w i ll  u s e  b et w ee n   th e  s a m e   r an g e.   Mo r eo v er ,   o u r   p r o p o s ed   ap p r o ac h   cr ea tes  a  s ec u r e   au t h en ticatio n   m ea n s   f o r   th e  v i s u al l y   i m p air ed   cu s to m er   as  h e/s h e  m a y   n o t  d etec t  a  h id d en   ca m er a  in s talle d   to   ea v esd r o p   o n   h i m / h er   o r   ev en   m ea s u r e  th e  p r esen ce   o f   a  n ea r b y   s h o u ld er - s u r f er   d u r in g   au t h e n ticatio n .       5.   CO NCLU SI O N   AND  F U T U RE   WO RK   Ma j o r ity   o f   A T M  attac k s   ar e  p er p etr ated   d u r in g   t h e  a u t h e n t icatio n   s tag e   w h en   a  b an k   clie n t  w a n t s   to   en ter   h i s /h er   p as s w o r d   o r   p er s o n al  d etails  to   ca r r y   o u t  b an k   tr an s ac tio n s .   I n   t h is   p ap er ,   a  p r o ac tiv e   ap p r o ac h   o f   co n f r o n ti n g   A T M  th r ea ts   th at  o cc u r   d u r in g   t h e  au t h e n ticatio n   s tag e  w a s   p r o p o s e d .   T h r ea ts   s u ch   as   s h o u ld er - s u r f in g ,   ea v esd r o p p in g ,   an d   m a n - in - t h e - m id d le  at tack   ar e  co m p letel y   eli m i n ate d   in   t h i s   ap p r o ac h .   W e  u s ed   C I MB   B an k ,   Ma la y s ia   as  a   ca s e  s t u d y   a n d   we  also   cr ea te d   a n   attac k   m o d el  o f   t h e  c u r r en t   au th e n tica tio n   s y s te m   in   u s e  an d   h o w   t h e y   ca n   b e  d e f ea te d   d u r in g   t h e  a u t h en t icatio n   s t ag e.   Ou r   ap p r o ac h   e m p lo y s   ir i s - s ca n   au t h e n ticati o n   an d   Fi n g er E y e  s o f t w ar e  to   allo w   s ea m le s s   a u t h en t icatio n .     Fro m   t h e  ex p er i m en t  co n d u cted   w h ile  te s ti n g   o u r   s y s te m ,   w e  ca n   s af e l y   co n cl u d e  th at  attac k s   p er p etr ated   th r o u g h   ea v esd r o p p in g   a n d   m a n - in - t h e - m id d le  attac k   b ec o m e   in f ea s ib le.   A l s o ,   i m p er s o n at in g   a   u s er   an d   also   s h o u ld er - s u r f i n g   b ec o m es  i m p r ac tical.   Fi n all y ,   th e  s p ee d   o f   au t h en t icati n g   a  cu s to m er   in cr ea s ed   co n s id er ab l y   f r o m   th e  e x i s ti n g   p in - b ased   m et h o d   w h ic h   i s   6 . 5   s ec o n d s   to   1 . 4   s ec o n d s .   T h is   i m p r o v e m en t   in cr ea s es  t h e   s p ee d   o f   tr an s ac t io n   an d   s u b s eq u e n tl y   th e  e f f ici en c y   o f   th e  s y s te m .   I n   th e  f u t u r e,   w e  p lan   to   f u r th er   ex te n d   o u r   w o r k   b y   test in g   a n d   b u ild in g   an   A T M  s y s te m   w it h   co m p lete  f ea t u r es  f o r   s er v i n g   ev er y   k in d   o f   d is ab led   p er s o n s   s u c h   as t h e  b lin d ,   th e  d ea f   a n d   th e  d u m b .       RE F E R E NC E S   [1 ]   T a n   S F ,   S a m su d in   A . ,   " En h a n c e d   S e c u rit y   o f   In tern e t  Ba n k in g   Au th e n ti c a ti o n   w it h   E X ten d e d   Ho n e y   En c r y p ti o n   (X HE)  S c h e m e , "   In   In n o v a ti v e   C o mp u t in g ,   Op ti miza ti o n   a n d   I ts  A p p li c a ti o n s ,  S p ri n g e r,  C h a m ,   p p .   2 0 1 - 2 1 6 ,   2 0 1 8 .   [2 ]   S a n k h w a r  S . ,   P a n d e y   D. ,   " A   S a f e g u a rd   a g a in st  AT M   F ra u d ,"   In   Ad v a n c e d   Co m p u ti n g   ( IACC),   2 0 1 6   IE EE   6 t h   In ter n a t io n a l  C o n fer e n c e ,   p p .   7 0 1 - 7 0 5 ,   F e b   2 0 1 6 .   [3 ]   S h riram   S . ,   S h e tt y   S B . ,   He g d e   VP . ,   Nish a   KC . ,   Dh a rm a m b a l  V . ,   " S m a rt  AT M   su rv e il lan c e   s y st e m ,"   In   Circ u it ,   Po we r a n d   C o mp u ti n g   T e c h n o l o g ies   ( ICCP CT ),   2 0 1 6   I n ter n a t io n a l   Co n fer e n c e ,   p p .   1 - 6 ,  M a r  2 0 1 6 .   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  9 ,   No .   3 ,  J u n e   201 9   :   1 8 7 9   -   1 8 8 6   1886   [4 ]   S id d iq u i  A T . ,   " Bio m e tri c s  to   c o n tro l  A T M   sc a m s:  A   stu d y ,"   In   Circ u it ,   Po we r  a n d   C o mp u ti n g   T e c h n o l o g ies   ( ICCPCT ),   2 0 1 4   I n ter n a ti o n a l   Co n fer e n c e ,   p p .   1 5 9 8 - 1 6 0 2 ,   M a r   2 0 1 4 .   [5 ]   W o n g n a ru k a n e   N . ,   Ku a c h a ro e n   P . ,   " T h e   S e c u rit y   Ch a ll e n g e s  o f   T h e   Rh y th m p rin t   A u th e n ti c a ti o n ,"   In ter n a ti o n a l   J o u rn a l  o f  El e c trica l   &   Co mp u ter   En g i n e e rin g   ( IJ ECE ) ,   v o l.   8 ( 3 ) ,   p p . 2 0 8 8 - 8 7 0 8 ,   Ju n   2 0 1 8 .   [6 ]   Ra ss e m   T H . ,   M a k b o l  NM . ,   Ye e   S Y. ,   " F a c e   re c o g n it io n   u sin g   c o m p lete d   lo c a l  tern a ry   p a tt e rn   ( CLT P )  tex tu re   d e sc rip to r ,”   I n ter n a ti o n a l   J o u r n a l   o f  El e c trica l   a n d   C o mp u ter   En g i n e e rin g   ( IJ ECE ) ,   v o l.   7 (3 ) ,   p p .   1 5 9 4 ,   J u n   2 0 1 7 .   [7 ]   Biswa s  R . ,   Ud d in   J . ,   Ha sa n   M J. ,   " A   Ne w   A p p ro a c h   of   Iris  De tec ti o n   a n d   Re c o g n it io n ,”   In ter n a ti o n a l  J o u rn a l  o f   El e c trica l  a n d   C o mp u ter   En g in e e rin g   ( IJ ECE ) ,   v o l.   7 (5 ) ,   p p .   2 5 3 0 - 6 ,   Oc t   2 0 1 7 .   [8 ]   Ho u ra li   F . ,   G h a rra v i  S . ,   " A n   Ear  Re c o g n it io n   M e th o d   Ba se d   o n   Ro tatio n   In v a rian t  T ra n sf o r m e d   DC T ,”   In ter n a t io n a l  J o u rn a l  o f  E lec trica l  a n d   C o mp u ter   En g in e e rin g   ( IJ ECE ) ,  7 ( 5 ) ,   p p .   2 8 9 5 - 9 0 1 ,  Oc t  2 0 1 7 .   [9 ]   S h d e f a t  A Y . ,   Jo o   M I . ,   Ch o i  S H . ,   Ki m   HC. ,   " Util izin g   EC G   W a v e f o r m   F e a tu re s   a s  Ne w   Bio m e tri c   A u th e n ti c a ti o n   M e th o d ,"   In ter n a ti o n a l  J o u rn a l  o f  El e c trica l  a n d   Co mp u ter   E n g i n e e rin g   ( IJ ECE ) ,  v o l.   8 (2 ) ,   p p .   6 5 8 - 65 ,   A p r  2 0 1 8 .   [1 0 ]   P a p a d o p o u lo s  A . ,   Ng u y e n   T . ,   Du rm u s  E . ,   M e m o n   N. ,   " Ill u sio n p in :  S h o u ld e r - su rf in g   re sista n t  a u th e n ti c a ti o n   u sin g   h y b rid   im a g e s ,"   IEE E  T ra n sa c ti o n s o n   In f o rm a ti o n   Fo re n sic s  a n d   S e c u rit y ,   v o l.   1 2 ( 1 2 ) ,   p p .   2 8 7 5 - 89 ,  De c   2 0 1 7 .   [1 1 ]   Ye u n g   AL . ,   Wai  BL . ,   F u n g   CH . ,   M u g h a l  F . ,   Ira n m a n e sh   V . ,   " G ra p h ica l  p a ss w o rd :  S h o u ld e r - s u rf in g   re sista n t  u sin g   f a lsi f ic a ti o n ,"   In   S o ft wa re   E n g i n e e rin g   Co n fer e n c e   ( M y S EC) ,   2 0 1 5   9 th   M a la y si a n ,  p p .   1 4 5 - 1 4 8 ,  De c   2 0 1 5 .   [1 2 ]   L e e   M K. ,   " S e c u rit y   n o ti o n s   a n d   a d v a n c e d   m e th o d   f o r  h u m a n   sh o u l d e r - su rf in g   re sista n t  P I N - e n try ,"   IEE E   T ra n sa c ti o n s  o n   In f o rm a ti o n   Fo r e n sic s a n d   S e c u rity ,   v o l.   9 (4 ) ,   p p .   6 9 5 - 7 0 8 ,   A p r  2 0 1 4 .   [1 3 ]   S u n   HM . ,   C h e n   S T . ,   Ye h   JH . ,   C h e n g   CY. ,   " A  sh o u l d e r - su rf in g   re sista n t  g ra p h ica l  a u th e n ti c a ti o n   s y ste m ,"   IEE E   T ra n sa c ti o n s  o n   De p e n d a b le a n d   S e c u re   Co mp u ti n g ,   M a r  2 0 1 6 .   [1 4 ]   W a n g   L . ,   Ch a n g   X . ,   Re n   Z . ,   G a o   H . ,   L iu   X . ,   A ick e li n   U. ,   " Ag a in st  sp y w a r e   u sin g   CA P T CHA   in   g ra p h ica l  p a ss w o rd   sc h e m e ,"   In   Ad v a n c e d   In fo rm a t io n   Ne two rk in g   a n d   Ap p li c a ti o n s  ( AINA ),   2 0 1 0   2 4 th   IEE E  In ter n a ti o n a l   Co n fer e n c e ,  p p .   7 6 0 - 7 6 7 ,  A p r  2 0 1 0 .   [1 5 ]   W a k a b a y a sh i  N . ,   Ku riy a m a   M . ,   Ka n a i  A . ,   " P e rso n a l  a u th e n ti c a t io n   m e th o d   a g a in st  sh o u l d e r - su r f in g   a tt a c k s  f o r  s m a rtp h o n e ,"   In   Co n su me r E lec tro n ics   ( ICCE),   2 0 1 7   IEE E   In ter n a ti o n a l  C o n fer e n c e ,   p p .   1 5 3 - 1 5 5 ,   J a n   2 0 1 7 .   [1 6 ]   Ja n g   JJ . ,   Ju n g   IY. ,   " A n   a c c e s s  c o n tro l  re sista n t  to   sh o u l d e r - su rf in g ,"   In   In telli g e n c e   a n d   S e c u ri ty  In fo rm a ti c s  ( IS I),   2 0 1 5   IE EE   I n tern a ti o n a l  C o n f e re n c e ,   p p .   1 9 6 - 1 9 6 ,   M a y   2 0 1 5 .   [1 7 ]   O m o lara   A E . ,   Ja n ta n   A . ,   A b io d u n   OI . ,   S i n g h   M M . ,   A n b a r  M . ,   Da d a   KV . ,   " S tate - of - T h e - A rt  in   Big   Da ta  A p p li c a ti o n   T e c h n iq u e s  to   F in a n c ial  Cri m e :  A   S u rv e y ,"   In ter n a ti o n a l  J o u r n a l  o f  Co mp u ter   S c ien c e   a n d   Ne two rk   S e c u rity ,   v o l.   1 8 ( 7 ) ,   p p .   6 - 16 ,  Ju l .   2 0 1 8   [1 8 ]   Bian c h i  A . ,   Oa k le y   I . ,  Ko sta k o s  V . ,   Kw o n   DS. ,   " T h e   p h o n e   l o c k :  a u d io   a n d   h a p ti c   sh o u l d e r - su rf in g   re sista n t  P IN  e n try   m e th o d s f o r  m o b il e   d e v ice s ,"   In   Pro c e e d in g s o f   th e   f if th   in ter n a ti o n a l  c o n fer e n c e   o n   T a n g ib le,  e mb e d d e d ,   a n d   e mb o d ied   in ter a c t io n ,  p p .   1 9 7 - 2 0 0 .   Ja n   2 0 1 1 .   [1 9 ]   Bian c h i  A . ,   Oa k le y   I . ,   Kw o n   DS. ,   " T h e   se c u re   h a p ti c   k e y p a d :  a   tac ti le  p a ss w o rd   sy ste m ,"   In   Pro c e e d in g s  o f  th e   S IGCH I  Co n fer e n c e   o n   H u ma n   F a c to rs   in   Co mp u ti n g   S y ste ms ,  p p .   1 0 8 9 - 1 0 9 2 ,  A p r  2 0 1 0 .       Evaluation Warning : The document was created with Spire.PDF for Python.