利用物理世界与元宇宙的多因素实现可追溯的 AI 驱动虚拟化身
密码学与安全
2024-09-02 v1
摘要
元宇宙允许用户将其 AI 模型委托给 AI 引擎,该引擎构建相应的 AI 驱动虚拟化身以为其他用户提供沉浸式体验。由于当前的身份验证方法主要关注人类驱动的虚拟化身而忽略了 AI 驱动虚拟化身的可追溯性,攻击者可能会将目标用户的 AI 模型委托给 AI 代理程序以执行冒充攻击,而无需担心被检测到。在本文中,我们提出了一种使用多因素的身份验证方法,以保证 AI 驱动虚拟化身的可追溯性。首先,我们结合操作者的虹膜特征和 AI 代理的公钥构建用户的身份模型,以确保 AI 驱动虚拟化身与其原始操作者相关联。其次,我们提出了一种支持原始操作者将其签名能力委托给 AI 代理的变色龙代理签名方案。最后,我们基于身份模型和变色龙代理签名设计了三种虚拟化身身份验证协议,以保证包括人类驱动和 AI 驱动虚拟化身在内的虚拟到物理的可追溯性。安全分析表明,所提出的签名方案是不可伪造的,并且该身份验证方法能够防御诬告。广泛的评估表明,所设计的身份验证协议在约 1 秒内完成用户登录、虚拟化身委托、双向身份验证和虚拟化身追踪,满足实际应用需求,并有助于缓解 AI 驱动虚拟化身发起的冒充攻击。
引用
@article{arxiv.2408.17121,
title = {Traceable AI-driven Avatars Using Multi-factors of Physical World and Metaverse},
author = {Kedi Yang and Zhenyong Zhang and Youliang Tian},
journal= {arXiv preprint arXiv:2408.17121},
year = {2024}
}
备注
15 pages, 21 figures