TouchIn：多点触控移动设备上的无视觉双因素认证
密码学与安全
2014-02-07 v1
摘要
移动认证对于防止对多点触控移动设备的未经授权访问是必不可少的。现有的移动认证技术通常使用繁琐，且容易受到肩窥攻击和污迹攻击。本文致力于设计、实现和评估TouchIn，一种多点触控移动设备上的双因素认证系统。TouchIn的工作方式是让用户用一个或多个手指在触摸屏上绘制以解锁其移动设备，并基于用户所绘曲线的几何特性以及其行为和生理特征对用户进行认证。TouchIn允许用户在不看屏幕的情况下在触摸屏的任意区域进行绘制。这一良好的无视觉特性使得TouchIn非常易于使用，并且对肩窥攻击和污迹攻击具有鲁棒性。在Android设备上的综合实验证实了TouchIn的高安全性和可用性。
引用
@article{arxiv.1402.1216,
title = {TouchIn: Sightless Two-factor Authentication on Multi-touch Mobile Devices},
author = {Jingchao Sun and Rui Zhang and Jinxue Zhang and Yanchao Zhang},
journal= {arXiv preprint arXiv:1402.1216},
year = {2014}
}