Touch to Pair：无信息丢失的安全易用物联网配对

安全配对对于物联网设备的可信部署和运行至关重要。然而，由于缺乏键盘等用户界面，传统配对方法并不适用。基于邻近性的方法虽易于使用，但易受附近攻击者威胁；而依赖物理操作（如摇晃）的方法提供了更高的安全性，但需要大多数物联网设备所缺乏的惯性传感器。我们引入了 Universal Operation Sensing，使物联网设备无需惯性传感器即可检测用户操作。借助该技术，用户可通过简单动作（如按下按钮或旋转旋钮），使用智能手机或智能手表在数秒内完成配对。我们进一步指出了常用模糊承诺协议中因信息丢失导致的准确性问题。为解决此问题，我们提出了 TimeWall，这是一种避免模糊承诺且产生零信息丢失的精确配对协议。全面评估表明，该协议安全、易用且高效。