[论文解读] Security of Virtual Reality Authentication Methods in Metaverse: An Overview

Pınar Kürtünlüoğlu, Beste Akdik+1 more|arXiv (Cornell University)|Sep 14, 2022

User Authentication and Security Systems被引用 50

一句话总结

本文综述了元宇宙中的VR认证方法，比较基于信息的、生物识别和多模态方法，并讨论隐私、安全风险和未来改进。

ABSTRACT

The metaverse is said to be the future Internet and will consist of several worlds called verses. This concept is being discussed a lot lately, however, the security issues of these virtual worlds are not discussed enough. This study first discusses the privacy and security concerns of the metaverse. Virtual reality headsets are the main devices used to access the Metaverse. The user needs to verify their identity to log in to the metaverse platforms, and the security of this phase becomes vital. This paper aims to compare the security of the main authentication methods that are used in virtual reality environments. Information-based, biometric, and multi-model methods are compared and analyzed in terms of security. These methods aim to verify the user with different data types such as 3D patterns, PIN systems, or biometric data. The pros and cons are discussed. The paper also concludes with what work can be done to improve the safety of these authentication methods and future work.

研究动机与目标

• 评估元宇宙与VR访问中的隐私和安全问题
• 在数据类型和威胁模型上比较主要的VR认证方法
• 识别每种认证方法的优点、缺点和权衡
• 提出提升VR认证安全性与可靠性的方向
• 突出去中心化与多模态认证的未来研究机会

提出的方法

• 回顾并分类在元宇宙和VR环境中使用的VR认证方法（信息基于的、生物识别、多模态）
• 分析每个类别相关的安全影响和隐私风险
• 总结所引述研究的实验发现（例如3D模式、PIN、基于EEG的生物识别、凝视基方法）
• 就可用性、可靠性和隐私性而言，讨论每种方法的优点与局限性
• 提出未来工作，包括与区块链/智能合约集成以确保数据完整性

实验结果

研究问题

• RQ1 元宇宙中VR认证的主要隐私和安全关注点是什么？
• RQ2 信息基于、生物识别和多模态认证方法在安全性、可用性和隐私方面的比较如何？
• RQ3 元宇宙环境中VR认证的潜在改进和未来研究方向是什么？
• RQ4 分散化技术（例如区块链）是否能够提升VR认证数据的完整性？

主要发现

• 3D模式认证在肩窥测试中通常比PIN更安全，但可能存在可用性方面的缺点
• 一项研究在VR环境中，基于EEG的生物识别认证实现了约80.91%的准确率
• 生物识别方法对模仿的抵抗力更强，但由于生物识别数据的处理而带来隐私风险
• 多模态方法（包括凝视基方法与生物识别的组合）被确定为所调查方法中最可靠的
• 凝视基认证提供独特且难以模仿的信号，错误率相对较低，但可能涉及对生物识别数据的隐私担忧
• 研究强调需要包容性设计，解决在VR认证过程中视觉受限者或老年用户的需求