WatchAuth：利用智能手表进行移动支付中的用户认证与意图识别
密码学与安全
2022-12-13 v2
摘要
在本文中，我们展示了当用户将智能手表“轻触”到支持NFC的终端进行支付时执行的轻触手势，是一种能够在隐式认证用户的同时识别支付意图的生物特征。所提出的系统可以纯粹以软件形式部署在手表上，无需更新支付终端。它与终端类型和位置无关，且意图识别部分不需要来自用户的任何训练数据。为验证该系统，我们开展了一项用户研究（n=16），收集用户与支付终端交互时的手腕运动数据，并从中子集（n=9）收集他们在日常活动中的长期数据。基于该数据，我们确定了最佳手势参数并开发了认证和意图识别模型，分别实现了0.08和0.04的等错误率（EER）。
引用
@article{arxiv.2202.01736,
title = {WatchAuth: User Authentication and Intent Recognition in Mobile Payments using a Smartwatch},
author = {Jack Sturgess and Simon Eberz and Ivo Sluganovic and Ivan Martinovic},
journal= {arXiv preprint arXiv:2202.01736},
year = {2022}
}