Pressure-based Multi-Factor VR Authentication

doi:10.1016/j.cose.2026.105197

Pressure-based Multi-Factor VR Authentication

2026-10-02

0

PRE

AI

DOI：10.1016/j.cose.2026.105197

原文链接

原文求助

摘要

En 中文

随着虚拟现实（VR）技术的发展，其应用已扩展至多个领域。然而，标准的VR认证通常使用控制器射线在固定布局的数字键盘上输入PIN码，易受肩窥等观察攻击。为在不牺牲可用性的前提下提升安全性，本研究提出了一种多因素、基于压力的认证方法，整合了知识、行为生物特征和设备持有因素。注册阶段，用户选择一个4位PIN码；认证时，用户根据屏幕上的随机提示，将每个数字映射为特定的压力敏感手势，在预注册智能手机的触摸屏上完成四个手势序列。由于按压强度比射线指向更难被视觉察觉，该提示引导的压力敏感方案能有效缓解肩窥和中间人攻击。此外，该方法利用每位用户的个性化按压模式来拒绝掌握凭证的攻击者。预注册的智能手机进一步通过物理持有因素强化了安全性。为开发个性化压力检测模型，首先进行了一项试点研究以确定最优机器学习分类器，随后开展了两项用户研究评估可用性与安全性。研究1表明，本方法在可用性上与基准提示系统相当；研究2证实了低攻击成功率，凸显了对观察攻击和凭证相关攻击的强鲁棒性。

Keyword:

Multi-factor VR Authentication

Behavioral Biometrics

User Study

Pressure-based Multi-Factor VR Authentication

摘要

期刊

机构

引用论文