[논문 리뷰] Towards Secure and Usable Authentication for Augmented and Virtual Reality Head-Mounted Displays

Reyhan Duezguen, Peter Mayer외 2명|arXiv (Cornell University)|2020. 07. 22.

User Authentication and Security Systems참고 문헌 46인용 수 8

한 줄 요약

이 논문은 증강 및 가상현실(AR/VR) 헤드마운트 디스플레이(HMD)에서 보안성, 사용 용이성, 프라이버시를 고려한 인증을 위해 ZeTA 프로토콜을 적응시킨다. 내장 센서를 활용해 추가 하드웨어 없이 어깨를 들여다보는 공격에 저항할 수 있는 인증을 가능하게 한다. 주요 기여는 AR 및 VR 환경에서 음성, 머리 제스처, 버튼/터치 제어 방식의 상호작용 방법을 평가하기 위한 사용자 중심 설계 프레임워크를 제안하는 것으로, 독일과 미국에서의 다문화적 사용성 및 위험 인식 연구를 포함한다.

ABSTRACT

Immersive technologies, including augmented and virtual reality (AR & VR) devices, have enhanced digital communication along with a considerable increase in digital threats. Thus, authentication becomes critical in AR & VR technology, particularly in shared spaces. In this paper, we propose applying the ZeTA protocol that allows secure authentication even in shared spaces for the AR & VR context. We explain how it can be used with the available interaction methods provided by Head-Mounted Displays. In future work, our research goal is to evaluate different designs of ZeTA (e.g., interaction modes) concerning their usability and users' risk perception regarding their security - while using a cross-cultural approach.

연구 동기 및 목표

• 공동 또는 공용 공간에서의 AR/VR HMD에서 보안성과 사용 용이성이 떨어지는 인증 메커니즘이 부족한 문제를 해결하기 위해.
• 생체 인식 훈련이나 외부 장치 없이 기존 HMD 센서만을 사용해 어깨를 들여다보는 공격에 저항하는 인증 체계를 개발하기 위해.
• AR 및 VR 환경에서 다양한 상호작용 방식(음성, 머리 제스처, 터치)의 사용성 및 사용자 위험 인식을 평가하기 위해.
• 호프스테드의 문화 차원 이론을 기반으로 독일과 미국 사용자 간의 경험과 인식을 비교하는 다문화 연구를 수행하기 위해.
• 효율성, 효율성, 만족도, 인식된 보안성을 극대화하는 최적의 상호작용 방식을 규명하기 위해.

제안 방법

• 내장된 센서만을 사용해 AR 및 VR HMD에 적합한 ZeTA 프로토콜—보안 중심의 암호 기반 인증 체계—를 적응시키기 위해.
• 두 명의 참가자가 번갈아가며 인증하면서 관찰하는 방식으로, 공동 공간 시나리오를 시뮬레이션하기 위해 3단계 평가 절차를 구현하기 위해.
• 순차적 효과를 보정하고 상호작용 방식 간의 유효한 비교를 보장하기 위해 라틴 스퀘어 설계를 사용하기 위해.
• 성공률(효율성), 평균 인증 시간(효율성), 시스템 사용성 척도(SUS) 점수(만족도)를 측정하여 사용성 평가하기 위해.
• 피셔호프 등이 제안한 척도를 수정해 사용하여 위험 인식 평가를 수행하기 위해, 총 아홉 가지 위험 특성—자발성, 즉각성, 노출된 자의 지식, 전문 지식, 통제 가능성, 신규성, 일반적인 공포, 만성-비극적 특성, 심각도—를 중심으로 분석하기 위해.
• 윤리적 승인을 확보하고 현지 최저임금 기준에 따라 보상 지급을 보장함으로써, 독일과 미국에서 동일한 사용자 연구를 수행하여 다문화 비교를 가능하게 하기 위해.

실험 결과

연구 질문

• RQ1 AR 및 VR HMD 인증에서 ZeTA를 사용할 때, 음성, 머리 제스처, 또는 버튼/터치 제어 방식 중 어느 상호작용 방식이 가장 높은 효율성, 효율성 및 사용자 만족도를 제공하는가?
• RQ2 공동 공간 시나리오에서 다양한 상호작용 방식 간의 인증 메커니즘에 대한 위험 인식은 어떻게 달라지는가?
• RQ3 독일과 미국 사용자 간의 사용성 및 위험 인식에서 다문화적 차이는 무엇인가?
• RQ4 문화적 차원(예: 권력 거리, 불확실성 회피)은 AR/VR 인증에서 사용자의 수용도 및 보안 인식에 어떤 영향을 미치는가?
• RQ5 이중 참가자 설정에서 순차적 노출(관찰자 효과)은 인증 성능 및 위험 인식에 어떤 영향을 미치는가?

주요 결과

• 연구는 AR 및 VR 환경에서 공동 공간 인증 시나리오를 시뮬레이션하기 위해 통제된 이중 참가자 평가 프레임워크를 성공적으로 구현하였다.
• 라틴 스퀘어 설계가 제1차 이월 효과를 효과적으로 완화하여 상호작용 방식 간 신뢰성 있는 비교를 보장하였다.
• 사용성은 성공률(효율성), 평균 인증 시간(효율성), SUS 점수(만족도)를 통해 정량적으로 측정되었으며, 결과는 연구 후 보고될 예정이다.
• 위험 인식은 기존의 위험 인식 문헌에서 유도된 아홉 차원 프레임워크를 활용하여 평가되었으며, 사용자 우려를 세밀하게 분석할 수 있도록 하였다.
• 윤리적 승인과 현지 최저임금 규정에 기반한 보상이 확보되어 다문화 사용자 연구의 윤리적 실행을 보장하였다.
• 연구 프레임워크는 상호작용 방식과 문화적 맥락 간의 직접 비교를 가능하게 하였으며, 향후 보안성과 사용 용이성을 극대화하는 AR/VR 인증 최적의 설계 선택을 안내할 것으로 기대된다.