利用环境光传感器实现去认证

用户认证发生在发起或恢复登录会话之前，而去认证则检测先前已认证用户的离开，以撤销其当前活跃的登录会话。缺乏恰当的去认证可能导致众所周知的午餐时间攻击，即附近的攻击者接管粗心离开用户正在运行的登录会话。现有的自动去认证方案存在明显的实际局限，例如特殊的部署要求或外部设备的高额初始成本。本文中，我们提出“利用环境光传感器去认证”（DEAL），一种新颖、廉价、快速且用户友好的去认证方法。DEAL 利用现代计算机内置的环境光传感器来判断用户是否离开工作台。DEAL 在设计上对光照条件的自然变化具有鲁棒性，并可配置以处理环境照明的突变（例如因房间灯光开关所致）。我们从 4 种典型工作场所设置中 120 名志愿者的 4800 个会话收集数据样本，并进行一系列实验以全面评估所提方法的质量。结果表明，DEAL 可在 4 秒内去认证离开的用户，命中率 89.15%，误报率 7.35%。最后，绕过 DEAL 发起午餐时间攻击在实际中不可行，因为攻击者要么需在数秒内占据用户位置，要么需实时巧妙地篡改传感器读数。