O3.10.2Risk-adaptive step-up authentication设计研究
风险自适应认证只在异常场景触发额外验证
别名: 自适应认证 · 风险触发验证 · risk-based authentication
概念解释
风险自适应升级认证（risk-adaptive step-up authentication）根据设备、会话、位置变化、行为异常和操作后果，在风险超过阈值时追加认证，而让稳定低风险访问使用较轻路径。它把摩擦配置给风险事件，不是承诺异常判断永远正确。
机制
正常使用具有一定连续性，接管常伴随新设备、异常速度、凭据重置或高影响动作。模型整合信号估计风险并决定放行、升级、限制或人工复核。误报会排斥旅行者、共享网络和行为不稳定者，漏报则放过攻击；攻击者还会模拟正常环境。因此模型与恢复路径同属认证控制。
怎么研究
用带已知正常、旅行、无障碍变化和授权攻击的测试序列评估每个决策层。报告升级率、真实攻击检出、误挑战、完成、恢复和群体差异，并做时间外验证和对抗模拟。离线回放需补充线上因果试验，因为挑战本身会改变行为与标签。
边界
风险适应不适合用不可解释敏感属性或秘密画像决定服务资格。高风险操作可始终升级，不能因模型低分取消必要控制。缺少信号不等于低风险，隐私保护会限制遥测。用户应能通过可靠替代证明身份并申诉错误判断。
怎么落地
- 明确放行、升级、限权和阻断阈值及损害函数，分别监测误报与漏报。
- 使用最少且有威胁依据的信号，限制留存和二次用途，避免把画像扩展为通用监控。
- 警告只解释用户可行动的异常与下一步，不公开可供攻击者精确规避的阈值。
- 为旅行、新设备和辅助技术变化提供恢复，模型更新后重测分层结果与攻击绕过。