返回
Three-Level Pressure-Based Authentication on Touch Screens
DOI:10.1109/THMS.2026.3663983.png)
摘要
En 中文
由于压力在自然界中是不可见的,它已被应用于增强认证安全性。然而,以往的研究仅关注两级行压力检测,这使得攻击者在肩窥攻击中能够根据用户的按压行为猜测压力级别。为了缓解上述风险,本文将基于压力的认证从两级别扩展到三级别。通过在两所中西部大学的98名年轻成年人中进行的两项用户研究,系统性地评估了其可用性和安全性。第一项研究涉及67名参与者,结果表明三级别基于压力的密码并未增加记忆难度,且相较于两级别基于压力的密码更能抵抗肩窥攻击(两级别=79.39%成功攻击,三级别=44.71%成功攻击)。然而,三级别密码的误拒率高于两级别密码,这表明用户在中等压力级别上缺乏一致的按压模式。为解决上述问题,我们设计了一个自适应训练过程,帮助用户形成一致的按压模式。该训练过程具有自动检测一致按压模式的功能,这可能会缩短训练时间。第二项用户研究涉及31名参与者,表明经过训练后,三级别密码的误拒率从59.90%显著降低至2.15%,同时保持了20%的合理误受率。
Keyword:
Human–computer interaction
mobile authentication
pressure-based authentication
usable security
期刊
IF:
4.4
论文数:
1.1K
被引数:
3.5K
机构
引用论文
Reward Improves Long-Term Retention of a Motor Memory through Induction of Offline Memory Gains
CURRENT BIOLOGY
IF7.5

