一種新的基于用戶(hù)識(shí)別的圖形口令機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、文本口令是目前應(yīng)用最為廣泛的一種身份認(rèn)證方式，但是文本口令很難同時(shí)滿(mǎn)足高安全性和高可記憶性?xún)煞矫娴囊?。與傳統(tǒng)的文本口令相比，新興的圖形口令機(jī)制充分利用了圖形包含的信息量大并且容易記憶的特點(diǎn)，在可用性、可記憶性以及安全性等方面都有明顯的優(yōu)勢(shì)。在幾種不同類(lèi)別的圖形口令機(jī)制中，基于用戶(hù)識(shí)別的圖形口令機(jī)制只需在給出的圖片集合中選出口令圖片即可完成用戶(hù)身份認(rèn)證，使用方便，認(rèn)證準(zhǔn)確。同時(shí)，由于人類(lèi)對(duì)圖片的識(shí)別能力不受教育程度、智力水平等因素的影響

2、，這類(lèi)圖形口令機(jī)制的適用范圍也非常廣泛。但是，現(xiàn)存的若干基于用戶(hù)識(shí)別的圖形口令機(jī)制均存在各種各樣的弊端，安全性普遍不高，無(wú)法充分發(fā)揮圖形口令的優(yōu)勢(shì)。
　　 本文提出了一種新的基于用戶(hù)識(shí)別的圖形口令機(jī)制，命名為ColorLogin機(jī)制。該機(jī)制首次將圖片背景顏色這一因素引入到認(rèn)證過(guò)程中，利用背景顏色的引導(dǎo)使得用戶(hù)查找口令圖片更方便，認(rèn)證時(shí)間也能極大地縮短。ColorLogin機(jī)制為了滿(mǎn)足不同的系統(tǒng)安全需求，提供了不同的口令安全級(jí)別供

3、用戶(hù)選擇；在身份認(rèn)證過(guò)程中采用間接選取口令圖片的方式阻止肩窺和間諜軟件等的攻擊。此外，為了實(shí)現(xiàn)抵御基于交叉分析的攻擊，ColorLogin機(jī)制針對(duì)不同的口令安全級(jí)別設(shè)計(jì)了不同的圖片庫(kù)。本文系統(tǒng)地給出ColorLogin機(jī)制的設(shè)計(jì)原理，還分析了Windows XP系統(tǒng)用戶(hù)登錄過(guò)程，并在該系統(tǒng)中設(shè)計(jì)了用戶(hù)自定義GINA替代微軟的標(biāo)準(zhǔn)GINA，實(shí)現(xiàn)了使用用戶(hù)自定義的系統(tǒng)登錄界面。本文最后設(shè)計(jì)了一系列相關(guān)實(shí)驗(yàn)，實(shí)驗(yàn)結(jié)果和性能分析表明，Color