[论文解读] Towards Secure and Usable Authentication for Augmented and Virtual Reality Head-Mounted Displays

Reyhan Duezguen, Peter Mayer+2 more|arXiv (Cornell University)|Jul 22, 2020

User Authentication and Security Systems参考文献 46被引用 8

一句话总结

本文提出将ZeTA协议适配用于增强现实与虚拟现实（AR/VR）头戴式显示器（HMDs）中的安全、可用且保护隐私的认证，利用设备内置传感器实现防侧视攻击的认证，无需额外硬件。主要贡献在于提出一种以用户为中心的设计框架，用于评估在AR与VR情境下语音、头部动作及按钮/触控控制等交互方式的性能，并在德国与美国开展跨文化可用性与风险感知研究。

ABSTRACT

Immersive technologies, including augmented and virtual reality (AR & VR) devices, have enhanced digital communication along with a considerable increase in digital threats. Thus, authentication becomes critical in AR & VR technology, particularly in shared spaces. In this paper, we propose applying the ZeTA protocol that allows secure authentication even in shared spaces for the AR & VR context. We explain how it can be used with the available interaction methods provided by Head-Mounted Displays. In future work, our research goal is to evaluate different designs of ZeTA (e.g., interaction modes) concerning their usability and users' risk perception regarding their security - while using a cross-cultural approach.

研究动机与目标

• 为解决AR/VR HMD中缺乏安全且可用的认证机制，特别是在共享或公共空间中的问题。
• 开发一种仅使用现有HMD传感器的防侧视攻击认证方案，避免生物特征训练或外部设备。
• 评估在AR与VR环境中，不同交互方式（语音、头部动作、触控）的可用性及用户风险感知。
• 基于霍夫斯泰德文化维度理论，开展德国与美国用户之间的跨文化研究，比较用户体验与感知差异。
• 识别在有效性、效率、满意度及感知安全性方面表现最优的交互方式。

提出的方法

• 将ZeTA协议——一种零信任、基于密码的认证方案——适配用于AR与VR HMD，仅依赖内置传感器。
• 实施三步评估流程：两名参与者交替进行认证并相互观察，模拟共享空间场景。
• 采用拉丁方设计以平衡顺序效应，确保不同交互方式之间的有效比较。
• 通过成功率（有效性）、平均认证时间（效率）及系统可用性量表（SUS）得分（满意度）来衡量可用性。
• 采用Fischhoff等人、Liang与Xue、Das的研究中经调整的量表评估风险感知，重点关注九项风险特征：自愿性、即时性、对暴露风险的知晓程度、专家知识、控制感、新颖性、普遍恐惧、慢性-灾难性及严重性。
• 在德国与美国开展相同的用户研究，以支持跨文化比较，研究获得伦理批准，并根据当地最低工资标准支付报酬。

实验结果

研究问题

• RQ1 在使用ZeTA协议进行AR与VR HMD认证时，哪种交互方式（语音、头部动作或按钮/触控控制）在有效性、效率和用户满意度方面表现最佳？
• RQ2 在共享空间场景中，不同交互方式下用户对认证机制的风险感知有何差异？
• RQ3 德国与美国用户在可用性与风险感知方面存在哪些跨文化差异？
• RQ4 文化维度（如权力距离、不确定性规避）如何影响用户对AR/VR认证中安全性的接受度与感知？
• RQ5 在双参与者设置中，顺序暴露（观察者效应）对认证表现与风险感知有何影响？

主要发现

• 研究设计成功构建了一个受控的双参与者评估框架，有效模拟了AR与VR环境中共享空间的认证场景。
• 拉丁方设计有效缓解了一阶顺序效应，确保了不同交互方式之间比较的可靠性。
• 通过成功率（有效性）、平均认证时间（效率）及SUS得分（满意度）对可用性进行了量化测量，结果将在研究结束后公布。
• 采用源自既有风险感知文献的九维框架评估风险感知，支持对用户关切的细致分析。
• 已获得伦理批准，并根据当地最低工资法规支付报酬，确保了跨文化用户研究的负责任开展。
• 研究框架支持对交互方式与文化背景的直接比较，研究结果有望为安全且可用的AR/VR认证设计提供优化决策依据。