RingAuth:基于智能戒指的可穿戴身份认证
密码学与安全
2023-01-11 v1
摘要
在本文中,我们展示了通过佩戴在手指上的智能戒指生成的惯性传感器数据,可在用户进行移动支付或敲门(用于门禁)时对其身份进行认证。所提出的系统可纯软件部署,无需更新现有支付终端或基础设施。我们还证明了智能戒指数据可认证智能手表手势,反之亦然,允许任一设备作为另一设备的隐式第二因子。为验证系统,我们开展了一项用户研究(n=21),收集用户执行手势时的惯性传感器数据,并在主动冒充攻击者下评估系统。基于该数据,我们开发了支付与门禁认证模型,其EER分别为0.04和0.02。
引用
@article{arxiv.2301.03594,
title = {RingAuth: Wearable Authentication using a Smart Ring},
author = {Jack Sturgess and Simon Birnbach and Simon Eberz and Ivan Martinovic},
journal= {arXiv preprint arXiv:2301.03594},
year = {2023}
}
备注
arXiv admin note: text overlap with arXiv:2202.01736