用于认证的用户生成自由形式手势：安全性与可记忆性
密码学与安全
2014-01-06 v1 人机交互
摘要
本文研究了用于移动认证的自由形式多点触控手势的安全性和可记忆性。为此，我们采用生成 - 测试 - 重测范式收集了一个数据集，其中参与者 (N=63) 生成自由形式手势、重复这些手势，并在稍后接受记忆重测。一半的参与者选择生成单指手势，另一半生成多指手势。尽管近期已有基于模板的手势研究，但目前尚无指标可用于分析模板或自由形式手势的安全性。例如，用于文本密码的基于熵的指标不适用于捕捉自由形式手势的安全性和可记忆性。因此，我们修改了近期提出的一种用于分析连续全身运动信息容量的指标以用于此目的。我们的指标计算了重复手势集中的估计互信息。令人惊讶的是，单指手势具有更高的平均互信息。具有许多硬角度和转折的手势拥有最高的互信息。最容易被记住的手势包括签名和简单的角形形状。我们还实现了一个多点触控识别器，以评估自由形式手势在实际认证系统中的实用性及其对抗肩窥攻击的表现。最后，我们总结了生成安全且可记忆的自由形式手势的策略，这为移动认证提供了一种稳健的方法。
引用
@article{arxiv.1401.0561,
title = {User-Generated Free-Form Gestures for Authentication: Security and Memorability},
author = {Michael Sherman and Gradeigh Clark and Yulong Yang and Shridatt Sugrim and Arttu Modig and Janne Lindqvist and Antti Oulasvirta and Teemu Roos},
journal= {arXiv preprint arXiv:1401.0561},
year = {2014}
}