vWitness：用计算机视觉证明网页交互
摘要：用户验证与服务器端加密无法解决网络服务器无法判断请求来源是否被篡改的问题，为了解决这个问题，我们提出了一个名为vWitness的解决方案，通过使用计算机视觉技术，vWitness可以识别用户与网页的交互行为并确认其是否与服务器要求的一致，从而使服务器可以判断请求是否由用户发起。vWitness可以区分合法的页面渲染变化和恶意篡改，并且在现代网页上具有兼容性，能够抵御对抗性攻击，并且效果准确和高效，平均情况下，vWitness可以达到99.97%的准确率，并在整个交互过程中额外增加197ms的开销。
作者：He Shuang, Lianying Zhao, David Lie
论文ID：2007.15805
分类：Cryptography and Security
分类简称：cs.CR
提交时间：2023-07-06