征求安全与隐私意识的多用户增强现实共享技术

文献标题

通过用户驱动的引导研究多用户增强现实的安全与隐私共享技术（Eliciting Security & Privacy-Informed Sharing Techniques for Multi-User Augmented Reality）

文献信息

• 主题领域: 增强现实 (AR) 的多用户交互设计，特别是与安全与隐私(S&P)相关的内容共享技术
• 关键词: 多用户增强现实, 共享技术, 隐私与安全, 威胁建模, 用户驱动引导研究, 协作设计, AR内容访问控制, 情景设计, 访问权限, 交互技术

研究背景与问题

• 问题与挑战:

  • 当前的多用户AR设计主要关注可用性和技术可行性，而忽视了安全与隐私（S&P）的需求。AR作为一种协作工具的普及，尤其是在教育领域中，可能引发未解决的隐私和安全风险，例如虚拟内容的访问控制、隐私数据泄漏等。
  • 当前缺乏有效的方法指导AR设计者在设计过程中纳入S&P考量。

• 研究重要性:

  • AR设备的加速普及尤其在日常生活和教育中的应用增加了这些问题的紧迫性。
  • 解决这些问题将为更安全和用户接受度更高的AR技术设计奠定基础。

• 研究动机与相关工作:

  • S&P研究覆盖了许多潜在威胁（如对虚拟内容的未授权访问、物理空间隐私保护等），但未能与主流的AR交互设计研究充分结合。
  • 现有的用户引导研究方法虽然在改善可用性方面成功，但尚未设计出系统地考虑安全和隐私的方案。

解决方案

• 提出的方法:

  • 将用户驱动的引导方法与情景设计相结合，创建一种更关注S&P问题的引导流程。
  • 通过设计明确的情景 ("教育未来"场景) 及逐步引导问题，激发专家提出结合可用性、技术可行性与S&P需求的交互技术。
  • 使用基于威胁建模的步骤化引导，例如引入特定情境中的潜在威胁（如虚拟内容操控的权限管理、旁观者隐私风险等）。

• 创新之处:

  • 将安全与隐私（S&P）设计目标直接集成到用户引导研究中，而不是将其作为事后补充。
  • 设计了一种结合AR专家与S&P专家协作的实验框架，以探索这两种背景组合对方案质量的影响。
  • 提出了实际交互技术的原型和改进建议，以满足多用户AR的复杂设计需求。

• 实施步骤:

  1. 创建多用户AR场景并定义设计维度（如时空矩阵、公共和隐私空间、威胁模型）。
  2. 招募AR与S&P领域专家进行用户引导研究，分成AR/AR和AR/SP配对条件。
  3. 通过分步提示进行交互设计任务，然后结合威胁模型对方案进行批判性评估。
  4. 记录和分析交互技术，并评估与可用性、可行性和S&P目标的平衡性。

研究成果

• 具体成果:

  • 共提出了73种共享虚拟内容的交互提案及65种增强这些提案的访问控制技术。
  • 提案涵盖了传统的交互方式（如虚拟菜单）和创新方式（如基于物理标记的共享）。
  • 两种实验组（AR/AR和AR/SP）在提出访问控制技术的类型方面相似，但AR/SP 更早关注S&P问题。

• 与现有解决方案的优势:

  • 相较于传统引导研究方法，本研究更系统地将S&P问题纳入设计流程。
  • 提供了多模态（如手势、菜单和注视）的交互技术，为满足多用户AR复杂性的协作需求提供了新的设计思路。
  • 方法可用于教育等相对安全的环境，同时考虑更广泛的隐私保护策略。

• 实验与评估结果:

  • 在两种配对条件下观测到多用户AR交互技术的创建均能平衡可用性、技术可行性及S&P目标。
  • S&P专家的参与显著推动了配对中S&P设计目标的优先考虑，但未限制AR设计者的创造力。
  • "实用性优先"和"S&P优先"两种设计策略分别得到了验证。

• 局限性与未来方向:

  • 局限性:
    • 使用了专家而非普通用户，导致结果可能不完全反映终端用户需求。
    • 设计情景的具体性可能限制扩展到更一般化场景。
    • 没有传统方法的基准线进行直接可比性分析。
  • 未来工作:
    • 进行更多领域/场景的实验以研究方法的通用性。
    • 与更广泛的用户群体合作探讨非专家的参与效果。
    • 开发新的情景或威胁模型，以探索其他AR应用场景下的交互技术设计。