SMAUG：使用手势的安全移动认证

我们提出了 SMAUG（Secure Mobile Authentication Using Gestures，使用手势的安全移动认证），一种用于移动设备的全新生物特征辅助认证算法，该算法仅基于通常安装在现代设备上的多个传感器收集的数据——触摸屏、陀螺仪和加速度计。与现有方法不同，我们的系统支持完全灵活的用户输入，例如自由格式手势、多点触控和任意数量的笔画。我们的实验证实，该方法提供了高水平的鲁棒性和安全性。更准确地说，在考虑所有手势的全部测试用例中，有 77% 的用户在首次认证尝试时即被正确识别，在第三次尝试后该比例达到 99%，同时在 97% 的测试用例中检测到了攻击者。举例来说，在复杂性与可用性之间取得良好平衡的手势，例如同时使用两根手指画两条平行线，在三次登录尝试后实现了 100% 的成功率和 97% 的冒充者检测率。我们强调，我们考虑的是最强可能的攻击者模型：不仅允许攻击者在认证过程中监视合法用户，还能获得关于生物特征属性的额外信息，例如压力、速度、旋转和加速度。我们认为该方法超越了现有认证方法的重要一步，可以直接部署到正在使用的设备上，而无需额外的硬件。