Windows8图形口令机制安全性研究-计算机软件与理论专业论文.docxVIP

万方数据 万方数据 西安电子科技大学 学位论文创新性声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注 和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果； 也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表 示了谢意。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名： 日期 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留 送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容， 可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学 位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。 （保密的论文在解密后遵守此规定） 本学位论文属于保密在 年解密后适用本授权书。 本人签名： 日期 导师签名： 日期 万方数据 万方数据 摘 要 作为一种有可能替代文本口令的身份认证方式，图形口令使用图形信息作为 身份认证的中间平台，在近些年得到了很大的发展。微软公司在其新一代操作系统 中提出了一种新型图形口令机制，被认为是目前为止最安全的图形口令机制，本文 主要针对该机制的安全性进行深入的研究和分析。 作为一种新型图形口令机制， Windows 8 图形口令机制可能存在着各种潜在 安全问题，本文详细介绍了该机制的使用方法和实现原理，并根据现有图形口令机 制所面临的安全问题分析了该机制可能存在的安全威胁。分析表明，该机制可能受 到的攻击方式有：字典攻击、肩窥攻击、社会工程攻击、屏幕捕获攻击、以及污迹 攻击。本文进行了一系列实验，针对该机制可能存在的热点问题展开深入的研究， 分析了 Windows 8 图形口令机制的使用者在设置口令时的用户选择以及口令分布 规律。实验结果表明，该机制的理论口令空间分布不均匀，确实存在热点问题，用 户习惯选择一些突出的区域作为口令。最后根据这一结论，对该机制进行了模拟攻 击实验，实验结果表明，Windows 8 图形口令机制不能有效抵御字典攻击，进一步 验证了该机制存在热点问题。 关键词：图形口令 安全性 热点 Windows 8 万方数据 万方数据 Abstract As a possible alternative to traditional alphanumeric passwords, graphical password have caught increasing widespread attention and been seriously high-lighten in authentication field for short decades since put forward. Microsoft has applied a kind of graphical password scheme in the new operating system, which is considered as the safest password scheme so far. In this paper, we make a thorough research and analysis on the Windows 8 graphical password scheme for security. As a new type of graphical password scheme, Windows 8 graphical password scheme may exist a variety of potential security problems. This paper makes a detailed introduction of Windows 8 graphical password scheme’s application method together with implementation principle and analyzes the potential security threats based on the security problems faced by the existing graphical password schemes. Analysis results show that Windows 8 graphical password sc