用Qwerty键盘输入密码的有效身份验证技术的分析和设计,用于VR环境中的Qwerty键盘
IEEE transactions on visualization and computer graphics
|September 10, 2024
概括
虚拟现实 (VR) 密码输入易受肩冲浪攻击的影响. 新的策略确保了Qwerty的布局,提供与随机布局相当的阻力,同时改善了用户体验和打字速度.
科学领域:
- 人与计算机的交互
- 虚拟现实安全 虚拟现实安全
- 网络安全 网络安全
背景情况:
- 数字安全在很大程度上依赖于基于文本的密码,尽管有生物识别等替代方案.
- 虚拟现实 (VR) 环境对输入密码提出了独特的安全挑战.
- 虚拟现实设备中的隐形传感器可能会记录用户交互,冒着肩冲浪攻击的风险.
研究的目的:
- 开发和评估在VR中安全输入密码的方法,保持熟悉的Qwerty键盘布局.
- 评估键盘位置改变策略对肩冲浪攻击的有效性.
- 调查这些策略对用户体验和打字性能的影响.
主要方法:
- 对与键盘相关的三个位置改变策略 (移动键盘,光标,键) 与肩冲浪进行理论评估.
- 两项使用基于射线和基于位置的文本输入方法的用户研究,以评估实际有效性.
- 分析打字性能,用户体验和对肩冲浪攻击的抵抗力.
主要成果:
- 三种拟议的策略显示了与随机键盘布局相当的肩冲浪攻击阻力.
- 两个策略,涉及整个键盘和键重定位,导致更快的打字速度.
- 与随机布局相比,这些策略显著提高了用户体验.
结论:
- 键盘位置改变策略可以在VR中有效地保护密码输入,而不会影响Qwerty布局.
- 这些方法提供了一种实际的解决方案,以减轻VR环境中的肩冲浪风险.
- 这些发现表明,在VR输入方法中,安全性和可用性之间存在一个平衡.


