通过视觉通道与视觉检查利用移动设备保护交互式会话安全

由显示器建立到设备摄像头的通信通道被称为视觉通道，它有助于保护密钥交换协议。在本文中，我们研究了网络终端和移动设备如何利用视觉通道来联合验证交互式会话中的信息，以及考虑到移动设备只能捕获和显示小区域，且用户可能只想对感兴趣的特定区域进行认证，如何以用户友好的方式联合呈现此类信息。受自助服务终端计算和多因素认证应用的启发，我们考虑了三种安全模型：(1) 移动设备是可信的；(2) 终端或移动设备中最多有一个是不诚实的；(3) 终端和设备都不诚实，但它们不串通或通信。我们给出了两种协议并在上述模型下对它们进行了研究。我们指出了一种重放攻击形式，该攻击使得其他一些直接实现用起来很繁琐。为了增强用户友好性，我们提出了一种将视觉线索嵌入二维条码的解决方案，并融入了“增强现实”框架，以便通过视觉检查进行轻松验证。我们给出了一个概念验证实现，以表明我们的方案在实践中是可行的。