一種新的基于用戶識別的圖形口令機制的設計與實現.pdf

1、文本口令是目前應用最為廣泛的一種身份認證方式，但是文本口令很難同時滿足高安全性和高可記憶性兩方面的要求。與傳統的文本口令相比，新興的圖形口令機制充分利用了圖形包含的信息量大并且容易記憶的特點，在可用性、可記憶性以及安全性等方面都有明顯的優(yōu)勢。在幾種不同類別的圖形口令機制中，基于用戶識別的圖形口令機制只需在給出的圖片集合中選出口令圖片即可完成用戶身份認證，使用方便，認證準確。同時，由于人類對圖片的識別能力不受教育程度、智力水平等因素的影響

2、，這類圖形口令機制的適用范圍也非常廣泛。但是，現存的若干基于用戶識別的圖形口令機制均存在各種各樣的弊端，安全性普遍不高，無法充分發(fā)揮圖形口令的優(yōu)勢。
　　 本文提出了一種新的基于用戶識別的圖形口令機制，命名為ColorLogin機制。該機制首次將圖片背景顏色這一因素引入到認證過程中，利用背景顏色的引導使得用戶查找口令圖片更方便，認證時間也能極大地縮短。ColorLogin機制為了滿足不同的系統安全需求，提供了不同的口令安全級別供

3、用戶選擇；在身份認證過程中采用間接選取口令圖片的方式阻止肩窺和間諜軟件等的攻擊。此外，為了實現抵御基于交叉分析的攻擊，ColorLogin機制針對不同的口令安全級別設計了不同的圖片庫。本文系統地給出ColorLogin機制的設計原理，還分析了Windows XP系統用戶登錄過程，并在該系統中設計了用戶自定義GINA替代微軟的標準GINA，實現了使用用戶自定義的系統登錄界面。本文最后設計了一系列相關實驗，實驗結果和性能分析表明，Color