探索虚拟现实中PIN认证时掩盖 shoulder-surfing攻击手的重定向和转移技术

移动虚拟现实头戴设备的普及将我们与虚拟世界的互动从客厅转移到共享空间。因此，我们越来越多地将个人数据委托给这些设备，这需要强大的安全措施和认证。然而，这些设备的标准认证方法——通过虚拟键盘输入PIN——容易受到shoulder-surfing攻击，因为输入按键的动作可以被未注意到的观察者监视。为了解决这个问题，我们评估了掩盖技术，通过转移用户的手部动作来模糊VR用户在PIN认证期间的输入。通过两个实验研究，我们证明这些方法提高了用户对观察者shoulder-surfing攻击的安全性，而不会过度影响他们的体验和性能。凭借这些发现，我们旨在增强未来VR认证的安全性，同时不干扰虚拟体验或需要用户额外培训。