[論文レビュー] Towards Secure and Usable Authentication for Augmented and Virtual Reality Head-Mounted Displays

Reyhan Duezguen, Peter Mayer+2 more|arXiv (Cornell University)|Jul 22, 2020

User Authentication and Security Systems参考文献 46被引用数 8

ひとこと要約

本論文は、追加のハードウェアを必要とせず、埋め込みセンサーを活用してスパイ行為に強く、使いやすく、プライバシーを守る認証を拡張現実（AR）および仮想現実（VR）ヘッドマウントディスプレイ（HMDs）に適応したZeTAプロトコルの提案を行う。主な貢献は、ARおよびVRの文脈において、音声、頭部ジェスチャー、ボタン／タッチ操作の各インタラクション手法を評価するユーザ中心の設計フレームワークの構築であり、ドイツと米国における文化的な違いを考慮した使いやすさとリスク認識に関する研究を含む。

ABSTRACT

Immersive technologies, including augmented and virtual reality (AR & VR) devices, have enhanced digital communication along with a considerable increase in digital threats. Thus, authentication becomes critical in AR & VR technology, particularly in shared spaces. In this paper, we propose applying the ZeTA protocol that allows secure authentication even in shared spaces for the AR & VR context. We explain how it can be used with the available interaction methods provided by Head-Mounted Displays. In future work, our research goal is to evaluate different designs of ZeTA (e.g., interaction modes) concerning their usability and users' risk perception regarding their security - while using a cross-cultural approach.

研究の動機と目的

• 共有空間や公共の場において、AR/VR HMDに適した安全で使いやすい認証メカニズムの欠如に対処すること。
• バイオメトリクスのトレーニングや外部デバイスを必要とせず、既存のHMDセンサーのみを用いてスパイ行為に強い認証方式を開発すること。
• ARおよびVR環境における異なるインタラクション手法（音声、頭部ジェスチャー、タッチ）の使いやすさとユーザーのリスク認識を評価すること。
• ホフステッドの文化的次元に基づいて、ドイツと米国におけるユーザーの経験と認識を比較する文化的な違いの研究を実施すること。
• 効果性、効率性、満足度、および認識されるセキュリティ性を最大化する最適なインタラクション手法を特定すること。

提案手法

• ARおよびVR HMDに適応するため、ゼロトラスト型でパスワードベースの認証方式であるZeTAプロトコルを、HMDに内蔵されたセンサーのみを用いて変更する。
• 2名の参加者が交互に認証を行い、観察者を想定する2段階の評価プロセスを実装し、共有空間シナリオを模擬する。
• 順序効果の補正と、インタラクション手法間の妥当な比較を確保するため、ラテンスクエア設計を採用する。
• 成功確率（効果性）、平均認証時間（効率性）、およびシステム使いやすさ尺度（SUSスコア）を用いて使いやすさを測定する。
• フィシュホフ他、リアン・シャオ、ダスらのスケールを改変し、9つのリスク特性（自発性、即時性、リスクにさらされていることの認識、専門的知識、制御可能性、新規性、一般的な恐怖、慢性・大規模災害、深刻度）を焦点にリスク認識を評価する。
• ドイツと米国で同一のユーザースタディを実施し、文化的な違いを比較可能にする。倫理的承認を取得し、現地の最低賃金基準に従って報酬を支払う。

実験結果

リサーチクエスチョン

• RQ1 ARおよびVR HMDの認証において、ZeTAを用いた場合、音声、頭部ジェスチャー、ボタン／タッチ操作のどのインタラクション手法が、最も高い効果性、効率性、およびユーザー満足度を達成するか？
• RQ2 共有空間シナリオにおいて、認証メカニズムのリスク認識は、異なるインタラクション手法によってどのように変化するか？
• RQ3 ドイツと米国のユーザー間で、使いやすさとリスク認識に文化的な違いが見られるか？
• RQ4 文化的次元（例：権力距離、不確実性回避）は、AR/VR認証におけるユーザーのセキュリティ受容度と認識にどのように影響するか？
• RQ5 2名参加者の設定における順次的露出（観察者効果）は、認証パフォーマンスとリスク認識にどのような影響を及えるか？

主な発見

• 本研究は、ARおよびVR環境における共有空間認証シナリオを模擬する、制御された二名参加者評価フレームワークを成功裏に実装した。
• ラテンスクエア設計により、一次順序効果が効果的に低減され、インタラクション手法間の信頼性ある比較が可能となった。
• 使いやすさは、成功確率（効果性）、平均認証時間（効率性）、SUSスコア（満足度）を用いて定量的に測定され、研究終了後に結果が報告される予定である。
• リスク認識は、既存のリスク認識文献に基づいて改変された9次元フレームワークを用いて評価され、ユーザーの懸念を洗練された分析が可能となった。
• 倫理的承認および現地の最低賃金基準に従った報酬支払いが確保され、文化的な違いを考慮したユーザースタディの責任ある実施が可能となった。
• 本研究フレームワークにより、インタラクション手法と文化的文脈の直接比較が可能となり、今後の安全で使いやすいAR/VR認証の最適設計選定を支援する結果が得られると期待される。