Windows8圖形口令機(jī)制安全性研究.pdf

1、作為一種有可能替代文本口令的身份認(rèn)證方式,圖形口令使用圖形信息作為身份認(rèn)證的中間平臺(tái),在近些年得到了很大的發(fā)展。微軟公司在其新一代操作系統(tǒng)中提出了一種新型圖形口令機(jī)制,被認(rèn)為是目前為止最安全的圖形口令機(jī)制,本文主要針對(duì)該機(jī)制的安全性進(jìn)行深入的研究和分析。
　　作為一種新型圖形口令機(jī)制, Windows8圖形口令機(jī)制可能存在著各種潛在安全問(wèn)題,本文詳細(xì)介紹了該機(jī)制的使用方法和實(shí)現(xiàn)原理,并根據(jù)現(xiàn)有圖形口令機(jī)制所面臨的安全問(wèn)題分析了該機(jī)

2、制可能存在的安全威脅。分析表明,該機(jī)制可能受到的攻擊方式有:字典攻擊、肩窺攻擊、社會(huì)工程攻擊、屏幕捕獲攻擊、以及污跡攻擊。本文進(jìn)行了一系列實(shí)驗(yàn),針對(duì)該機(jī)制可能存在的熱點(diǎn)問(wèn)題展開(kāi)深入的研究,分析了 Windows8圖形口令機(jī)制的使用者在設(shè)置口令時(shí)的用戶選擇以及口令分布規(guī)律。實(shí)驗(yàn)結(jié)果表明,該機(jī)制的理論口令空間分布不均勻,確實(shí)存在熱點(diǎn)問(wèn)題,用戶習(xí)慣選擇一些突出的區(qū)域作為口令。最后根據(jù)這一結(jié)論,對(duì)該機(jī)制進(jìn)行了模擬攻擊實(shí)驗(yàn),實(shí)驗(yàn)結(jié)果表明,Wind