基于摄像头的移动与可穿戴设备双因素认证
密码学与安全
2017-10-24 v1
摘要
我们介绍 Pixie，一种新颖的、基于摄像头的移动与可穿戴设备双因素认证解决方案。用户只需执行一个快速且熟悉的拍照动作，Pixie 即可同时完成图形密码认证和基于物理令牌的认证，且无需任何昂贵或罕见的硬件。Pixie 基于用户对任意一个随手可得的物理物品（称为 trinket）的知晓和持有来建立信任。用户像设置密码一样选择自己的 trinket，并通过向摄像头出示同一 trinket 进行认证。该物品即为 trinket 这一事实对用户而言是保密的。Pixie 从 trinket 图像中提取鲁棒的新颖特征，并利用监督学习分类器有效处理同一 trinket 在不同环境下拍摄图像之间的不一致性。在利用我们拍摄和从公开数据集中收集的 40,000 张 trinket 图像生成的 1430 万次认证尝试的暴力攻击中，Pixie 实现了低于 0.09% 的错误接受率。我们识别出能匹配多个 trinket 的“主图像”，并研究了减少其影响的技术。在一项为期 8 天、共 3 次、有 42 名参与者参与的用户研究中，我们发现 Pixie 在可记忆性、速度和用户偏好方面均优于基于文本的密码。此外，Pixie 易于被新用户发现，并在实际使用中保持准确。用户能够在注册后 2 天和 7 天记住他们的 trinket，期间在 3 个测试日期之间没有任何练习。
引用
@article{arxiv.1710.07727,
title = {Camera Based Two Factor Authentication Through Mobile and Wearable Devices},
author = {Mozhgan Azimpourkivi and Umut Topkara and Bogdan Carbunar},
journal= {arXiv preprint arXiv:1710.07727},
year = {2017}
}
备注
33 pages