新工具可以将共享增强现实环境中的风险降至最低-龙8国际

几年前的夏天，一大群人开始使用第一款大众市场增强现实游戏pokemon go应用程序，收集隐藏在物理世界中的虚拟生物。

目前，ar仍然主要是一种个人活动，但很快人们可能会将这项技术用于各种团体活动，例如玩多用户游戏或合作工作或创意项目。然而，开发人员如何防范试图劫持这些体验的坏人，并防止跨越数字和物理空间的环境中的隐私泄露？

华盛顿大学的安全研究人员开发了sharear，这是一个工具包，允许应用程序开发人员在不牺牲用户隐私和安全的情况下构建协作和交互功能。8月14日，研究人员在加州圣克拉拉举行的usenix安全研讨会上展示了他们的研究成果。

“计算机安全和隐私研究的关键作用是预测和应对新兴技术的未来风险，”合著者、保罗g艾伦计算机科学与工程学院助理教授franziska roesner说。“显然，多用户ar潜力巨大，但目前还没有系统的方法来解决可能出现的安全和隐私问题。”

在ar中共享虚拟对象在某种程度上就像在基于云的平台(如google drive)上共享文件——但这是非常不同的。

“ar内容不仅限于谷歌doc这样的屏幕。它嵌入在你周围看到的物理世界中，”第一作者、华盛顿大学艾伦学院本科生金伯利鲁斯说。"这意味着有特定于ar的安全和隐私考虑."

例如，人们可能会在实体公园中添加虚拟的不适当图像，在礼拜场所乱涂虚拟的攻击性信息，甚至在毫无戒心的用户背上贴上虚拟的“踢我”标志。

“当我们试图骚扰或监控他人，或者试图窃取或破坏其他用户的ar内容时，我们要考虑技术应该如何应对，”ruth说。“但我们不想关闭使用ar技术分享内容的积极方面，也不想强迫开发者在功能和安全性之间做出选择。”

为了解决这些问题，团队为微软hololens创建了一个原型工具包sharear。sharear可以帮助应用程序创建、共享和跟踪用户之间共享的对象。

多用户ar的另一个潜在问题是，开发人员需要一种方法来发出私人虚拟内容的物理位置信号，以防止其他用户意外地站在人和他们在人和电视之间的工作状态之间。因此，团队为sharear开发了一个“幽灵对象”。

“幽灵对象充当另一个虚拟对象的占位符。它与它所代表的物体具有相同的物理位置和粗略的三维体积，但它并不显示原始物体中包含的任何敏感信息，”露丝说。“这种方法相对于搭建虚拟墙的优势在于，如果我在与虚拟的私人消息窗口进行交互，房间里的另一个人就不能溜到我身后盯着我看我在打什么——他们总是从任何角度看到同一个占位符。”

该团队用三个案例研究应用程序测试了sharear。在应用程序中创建对象和更改权限设置是最昂贵的操作。然而，即使研究人员试图强调具有大量用户和共享对象的系统，sharear也不会花费超过5毫秒的时间来完成任务。在大多数情况下，它需要不到1毫秒的时间。

“我们将非常有兴趣听取开发者的反馈，了解什么对他们有效，他们希望看到什么得到改善，”ruth说。“我们认为，当ar还处于开发阶段时，与技术建设者的合作是解决这些安全和隐私挑战的关键。

龙8国际的版权说明： 本文龙8国际的版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系龙8国际修改或删除，多谢。

标签：