防御摄像攻击的图形位置密码认证方案.docVIP

防御摄像攻击的图形位置密码认证方案 　　摘要：现在，基于文本密码的身份认证方式被广泛应用，但如果在认证系统输入密码时被人窥探的话，密码就有被泄露的危险。虽然已经提出了对窥探攻击拥有一定防御强度的密码认证方案，但是在用摄像设备进行摄像攻击的情况下，安全性急剧下降，可以说对摄像攻击没有防御强度。在本文中，我们提出对于摄像攻击具有高防御强度的图形位置密码认证方案。详细地陈述了该方案的设计原则及验证流程，并对其安全性和可用性进行了探讨。 　　关键词：身份认证；图形密码；摄像攻击；安全性 　　中图分类号：TP391 文献标识码：A文章编号：1007-9599 (2011) 10-0000-04 　　Graphic Location of Camera Attack Defense for Password Authentication Scheme 　　Xu Qiang1,Xu Ting1,Wu Ruihong2 　　(1.College of Information Engineering,Zhengzhou University,Zhengzhou450001,China;2.Zhengzhou Municipal Peoples Air Defense Office,Zhengzhou450001,China) 　　Abstract:Now,text-based password authentication method is widely used,but if the password in the authentication system when people pry into it,the password will have been exposed.Although the attacks have been proposed for snooping has some defensive strength of the password authentication scheme,but with camera equipment Camera case of attack,a sharp decline in security can be said that defensive intensity on the camera did not attack.In this paper,we propose for the camera with a high attack strength defense graphical location password authentication scheme.Detailed statement of the principles of the program design and verification process,and its security and usability are discussed. 　　Keywords:Authentication;Graphical passwords;Camera attacks;Security 　　一、简介 　　用户身份认证方式中，具有高度通用性和便利性的利用文本记忆的认证方式（如密码口令认证方式)是如今的主流方式。但是，为了设定具有较高安全强度的密码，最好使用一长串随机的文字数字列，那么，这样的密码口令就会使用户的记忆负担变得非常大。不少用户为了减轻记忆负担，使用像名字或生日等和本人有关的文字列或数字列来做密码，或者在各个不同的环境中使用相同的密码等，像这样使用密码所带来的问题已经越来越被关注。 　　另外，即使用户能够记住一个具有较高安全强度的密码，但是密码的输入操作（键操作或者触摸屏操作)一旦被他人偷窥，密码很容易就泄露了。实际上，在银行的ATM附近安装小型隐蔽摄像装置来盗取密码的事件时有发生。因为从物理层面上，要完全阻止窥探攻击或者巧妙设置的小型隐蔽摄像装置的摄像攻击是很困难的，所以我们希望有一个对窥探攻击和摄像攻击具有相当防御强度的身份认证方案来应对这种情况。 　　我们知道，防御对密码的窥探攻击和摄像攻击，结合生物识别技术或安全令牌能具有更好的效果。但生物识别技术涉及个人隐私，而安全令牌仍然需要一个Pin口令以防止遗失，同时，这两种认证技术都需要辅助设备或者辅助物来进行身份验证。本文旨在探讨只是利用人们的记忆力的本文提出的图形位置密码认证方案的基础上，不增加任何辅助硬件，仅改变认证系统软件，就可以实现对密码的窥探攻击和摄像攻击的有效防御。 　　二、图形认证方案 　　相对于记住文本，人们更善于记住图形，利用图形记忆的认证方式已经有了很多提案，并且引起了广泛的关注。认知心理学