基于图片格式随机软键盘的身份验证系统及操作方法.pdfVIP

基于图片格式随机软键盘的 身份验证系统及操作方法 刘大扬 (牛津大学计算机实验室，牛津OXl3QD英国) 摘要：基于图片格式随机软键盘的身份验证系统及操作方法，通过图片和随机数的方式，从硬 鳊程两个方面制造了恶意计算机对加密信息破解的难题。该方法是网络加密领域实、 里最经济、最现最安全、最优先的选择。 关键词：网络加密系统；图片格式；随机软键盘 0 引言 (2)采用一些加密算法(例如对称加密、非对称加 密1对网上传输的用户名和密码进行加密。这些算法 网络的加密与破密历来是计算机编程无法回避 只是在暂没找到反推方法的一定时间内有效．随着研 的全球性技术前沿问题。这个问题的解决。既涉及到 究的深入．每种算法都有被破解的可能。况且，研究这 编程思维的创新．也涉及到网络硬件的改善。当前。人 些算法需要大量数学尖端人才的投入．使开发周期和 们普遍把软加密和硬加密作为网络安全研究的两种 成本增大。 基本思路。其实，从经济和技术的角度看，在现有计算 (3)采用附加图形码的方法，例如验证码方式。此 机网络设备功能的基础上运用新的编程思想开发新 种方法可以防止恶意计算机不断验证用户名和密码． 的网络加密系统，不失为一种最经济、最现实、最优先 使破译用户名和密码的速度降低．但却无法保证被传 的选择。 出的用户名及其密码信息不被截获并破译。 1 技术背景 (4)一些软件选择了应用软键盘，让用户通过鼠 在软件尤其是网络安全领域中众知的身份验证 标输入的方式。以避免键盘被监听。但因使用鼠标输 方法是使用用户名和密码登录的方法。目前人们采用 入用户名和密码效率太低．这种方法也不被人们普 遍接受．而且同样无法在传输过程中使用户信息得到 的是一对一的用户名／密码存储与调用机制。但由于 密码过短、反破译性不强等原因。经常造成用户的用 有效保护。 户名和密码在网上传输过程中被窃取或被破译。假如 2 系统思路 密码过短，计算机使用字典式排查法。通常可以在较 基于图片格式随机软键盘的身份验证系统提供 短的时间内试出正确的密码信息。一些木马程序也可 了一种新的网络加密思路。该网络加密系统的物理系 以通过监听键盘敲击获取用户密码。 统是网络互联的服务器和用户终端：该网络加密系统 现 目前解决上述问题的方法如下： 的软件系统是安装在服务器中的注册、登录、验证处 代 (1)使用8位以上数字、符号和字母组合的密码。 计 理模块。服务器将键盘信息转换成逐次变化的随机字 计算机需要长时间来破解