Alice 遇见 Bob:针对“双用户”场景的无线设备配对方法比较可用性研究
密码学与安全
2009-07-28 v1 人机交互
摘要
当用户想要在其设备之间建立无线通信时,首先需要引导信道。为了防止对通信的任何恶意控制或窃听,信道需要经过认证和保密。在两个先前未关联的设备之间建立安全通信信道的过程称为“安全设备配对”。当没有先前的安全上下文(例如共享密钥、公共密钥服务器或公钥证书)时,设备配对需要用户参与该过程。其思路通常涉及利用辅助的人类可感知信道来认证通过不安全无线信道交换的数据。我们注意到,先前研究的重点大多局限于单个用户控制两个设备的配对场景。在本文中,我们考虑了更普遍和新兴的“双用户”场景,其中两个不同的用户在其各自的设备之间建立配对。尽管文献中存在多种配对方法,但只有少数方法适用于双用户设置。我们提出了第一项研究,以确定适用于双用户配对场景的实用方法,并比较评估这些方法的可用性。我们的结果确定了在效率、容错性以及当然还有可用性方面最适合用户的方法。我们的工作揭示了配对方法在新兴双用户场景中的适用性和可用性,这是一个迄今为止在很大程度上被忽视的话题。
引用
@article{arxiv.0907.4743,
title = {Alice Meets Bob: A Comparative Usability Study of Wireless Device Pairing Methods for a "Two-User" Setting},
author = {Arun Kumar and Nitesh Saxena and Ersin Uzun},
journal= {arXiv preprint arXiv:0907.4743},
year = {2009}
}
备注
16 pages manuscript. Keywords: Wireless Security, Device Authentication, Pairing, Usability