Medusa3D：虚拟现实交互中的警惕之眼冻结非法用户

虚拟现实技术近年来显著增长，应用范围已从娱乐扩展到教育、电子商务和远程通信等领域。由于VR设备存储用户私密信息，用户身份验证变得愈发重要。当前VR中的身份验证系统，如基于密码或静态生物特征的方法，要么使用繁琐，要么容易受到肩窥等攻击。为应对这些挑战，我们提出了Medusa3D，这是一种基于反射性眼球反应的VR挑战-响应身份验证系统。与现有方法不同，反射性眼球反应是非自愿且无需努力，提供了一种安全且用户友好的身份验证凭据。我们在现成VR设备上实现了Medusa3D，并邀请25名参与者进行评估。评估结果显示，Medusa3D达到0.21%的误报率和0.13%的漏报率，表明其在各种眼球条件下具有高安全性，并具有抵抗零努力攻击、重放攻击和模仿攻击的弹性。用户研究表明Medusa3D具有良好的用户友好性，参与者易于接受。