博士生在有线和网络安全方面取得进展
美国人平均每天花7个小时看电子屏幕。在我们的日常生活中扮演着如此重要的角色,我们的电子设备必须经常更新最新的技术,以反映使用模式,使用户的体验更加高效和安全。
威廉玛丽大学计算机科学系的两名博士生正在这样做。韩浩和郑南最近分别获得了Stephen K. Park研究生研究奖,以表彰他们在电子效率和网络安全方面的贡献。
韩的研究重点是在用户将智能手机“绑”在笔记本电脑上时延长电池寿命。许多笔记本电脑用户将他们的智能手机和笔记本电脑连接起来,使用智能手机的数据计划来上网。
“Tethering非常有用,因为你可以在许多设备上使用它。在没有Wi-Fi的地方,这是非常有用的。”他说,问题在于捆绑会耗尽智能手机的电池。韩解释说,在没有Wi-Fi的地区,这两种设备很可能都没有充电插座,如果用户长时间使用这两种设备,就会陷入不幸的境地。
韩和他在微软的导师们正在设计一种策略,让智能手机进入睡眠模式,以节省宝贵的电池时间。
韩说:“我们的目标是让手机休眠一段时间,这样当你不使用它时,它就不会没电了。”
Wi-Fi的覆盖范围预计将在未来扩大,但韩认为,由于覆盖范围的限制,有线网络仍然有用。韩的研究也可以适用于其他设备的电池寿命。他说,他的研究在当今世界很有价值,因为它影响了很多人。
“每部手机都有电池,每个人都关心电池的寿命。解决这个问题将帮助数百万智能手机用户。”
郑的研究也有可能影响数百万人。就像韩在网络连接方面的工作一样,她在网络安全方面的研究可能会影响到使用万维网的每个人。
“网络现在是每个人生活的一部分。如果一个恶意的人想要冒充某人并在网上发表一些评论,这是一个关键的问题。”
郑的目标是通过使用鼠标动态作为用户认证的辅助,使网络更加安全。郑说,鼠标的移动和笔迹一样独特。
“每个人都有自己独特的写作方式,”郑说。“同样,人们做出的曲线和鼠标移动的动态也因人而异。”
郑解释说,尽管我们有指纹或语音识别等替代方法来验证身份,但大多数人使用密码,密码很容易被猜到或生成。通过使用个人的鼠标动作,一台装有鼠标识别软件的电脑只需轻轻一击就能验证用户的身份。此外,该软件还可以连续跟踪鼠标的运动。郑说,持续跟踪意味着持续的用户验证。
她指出,目前的标准——密码保护——只在一次登录时提供保护——未经授权的用户通过这一阶段就可以完全访问,而不必通过另一次安全检查。使用鼠标跟踪作为密码保护的备份意味着通过一次安全检查的黑客仍然可以被关闭。
“如果攻击者侵入了你的账户,但他们没有正确的密码,这个软件可以观察他们的鼠标运动。从那里我们可以确定这不是正确的人,”郑说
韩和郑都表示,他们的研究可以应用于未来的技术进步。
“只要我们在手持设备上使用电池,我们就会一直想要节省电池的寿命,”韩说。
最近的发明,如只需轻轻一碰就能变成炉子的台面,可以利用郑的研究内置的安全功能来防止儿童不小心打开炉子。通过寻找特定的手指动作,这个设备可以只在特定的人的触摸下启动。
“当一切都转向触屏时,鼠标动力学就可以适应新技术,”郑说。
该奖项由他的导师李群副教授提名。他的论文《DozyAP:高能效Wi-Fi Tethering》发表在第10届国际移动系统、应用和服务会议论文集上。
该奖项由她的导师Wilson and Martha Stephens副教授王海宁提名。她的论文《通过鼠标移动的高效用户验证系统》发表在第18届ACM计算机与通信安全会议论文集上。