该研究围绕风险认证（Risk-based Authentication, RBA）通知的用户感知与反应展开。随着在线账户攻击日益频繁，许多服务引入RBA机制，通过判断登录上下文的风险等级触发额外验证或告警。然而，用户对这些通知的认知度偏低、影响行为的效果未知。论文通过设计问卷或控制实验，招募参与者评估不同类型的风险通知（如新设备登录确认、异地登录告警、异常活动提示），测量用户的信任程度、理解能力、焦虑感以及采取安全行动的意愿。实验结果表明，通知内容的明确性、来源可信度、上下文相关性和操作便捷性显著影响用户响应；过高的授权频率可能导致“通知疲劳”和习惯性点击。基于结果，作者提出多项可操作建议，如优化通知文案、提供明确的安全选项、结合用户历史行为个性化告警，以提升用户决策质量。该研究为人机交互（HCI）与账号安全策略的交叉领域提供了实证数据，适合安全产品设计师、用户行为研究者和认证方案开发人员阅读。