选择哪一种：空中手势的安全性与可用性评估
密码学与安全
2018-11-27 v1
摘要
随着非接触式人机交互技术与设备的发展，空中手势已被广泛用于身份认证。大量文献仅考察了少数手势的可用性或安全性。本文旨在量化手势的可用性与安全性，并理解它们在多种手势间的关系。为研究基于手势的身份认证，我们设计了一种结合动态时间规整(DTW)与支持向量机(SVM)的认证方法，并开展了为期 6 周、有 42 名参与者参与的用户研究。我们通过所有手势样本的拐角数与帧长度客观量化手势的可用性，使用等错误率(EER)量化安全性，并通过一段时间内的 EER 量化一致性。同时，我们通过调查获得了可用性与安全性的主观评价。通过考察反馈，我们发现主观评价与客观评价一致，且可用性与安全性呈反比关系。我们研究了手势的一致性，发现大多数参与者在一定程度上遗忘了手势，强化手势记忆对提升认证性能是必要的。最后，我们对另外 17 名参与者进行了肩窥攻击研究，其中攻击者可多次观察受害者。结果表明肩窥无助于增强攻击。
引用
@article{arxiv.1811.10168,
title = {Which One to Go: Security and Usability Evaluation of Mid-Air Gestures},
author = {Wenyuan Xu and Xiaopeng Li and Jing Tian and Yujun Xiao and Xianshan Qu and Song Wang and Xiaoyu Ji},
journal= {arXiv preprint arXiv:1811.10168},
year = {2018}
}