一種新的基于用戶識別的圖形口令機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、文本口令是目前應(yīng)用最為廣泛的一種身份認(rèn)證方式，但是文本口令很難同時(shí)滿足高安全性和高可記憶性兩方面的要求。與傳統(tǒng)的文本口令相比，新興的圖形口令機(jī)制充分利用了圖形包含的信息量大并且容易記憶的特點(diǎn)，在可用性、可記憶性以及安全性等方面都有明顯的優(yōu)勢。在幾種不同類別的圖形口令機(jī)制中，基于用戶識別的圖形口令機(jī)制只需在給出的圖片集合中選出口令圖片即可完成用戶身份認(rèn)證，使用方便，認(rèn)證準(zhǔn)確。同時(shí)，由于人類對圖片的識別能力不受教育程度、智力水平等因素的影響

2、，這類圖形口令機(jī)制的適用范圍也非常廣泛。但是，現(xiàn)存的若干基于用戶識別的圖形口令機(jī)制均存在各種各樣的弊端，安全性普遍不高，無法充分發(fā)揮圖形口令的優(yōu)勢。
　　 本文提出了一種新的基于用戶識別的圖形口令機(jī)制，命名為ColorLogin機(jī)制。該機(jī)制首次將圖片背景顏色這一因素引入到認(rèn)證過程中，利用背景顏色的引導(dǎo)使得用戶查找口令圖片更方便，認(rèn)證時(shí)間也能極大地縮短。ColorLogin機(jī)制為了滿足不同的系統(tǒng)安全需求，提供了不同的口令安全級別供

3、用戶選擇；在身份認(rèn)證過程中采用間接選取口令圖片的方式阻止肩窺和間諜軟件等的攻擊。此外，為了實(shí)現(xiàn)抵御基于交叉分析的攻擊，ColorLogin機(jī)制針對不同的口令安全級別設(shè)計(jì)了不同的圖片庫。本文系統(tǒng)地給出ColorLogin機(jī)制的設(shè)計(jì)原理，還分析了Windows XP系統(tǒng)用戶登錄過程，并在該系統(tǒng)中設(shè)計(jì)了用戶自定義GINA替代微軟的標(biāo)準(zhǔn)GINA，實(shí)現(xiàn)了使用用戶自定義的系統(tǒng)登錄界面。本文最后設(shè)計(jì)了一系列相關(guān)實(shí)驗(yàn)，實(shí)驗(yàn)結(jié)果和性能分析表明，Color