提出一種新的圖形口令認證方案,用于解決電子商務網(wǎng)站中用戶登錄認證過程不安全和二次驗證過程繁瑣的問題.針對文本口令易受攻擊的特點,使用基于圖形口令的認證方案,并且在選擇圖形口令時增加文字提示,解決圖形記憶困難的問題.另外,使用隨機模糊圖形認證方案來抵制猜測攻擊.實驗結果表明,該認證方案在注冊時間、登錄成功率、認證時間和嘗試次數(shù)方面明顯優(yōu)于傳統(tǒng)方案.猜測攻擊實驗和理論分析結果表明,該認證方案可有效解決文本口令安全性低和二次驗證過程繁瑣的問題,符合電子商務網(wǎng)站的安全強度需求,同時具有安全、便易的特點.

【文章頁數(shù)】：6 頁

【文章目錄】：
1 圖形口令機制
    1.1 基于繪制的圖形口令機制
    1.2 基于位置的圖形口令機制
    1.3 基于認知的圖形口令機制
2 系統(tǒng)方案設計
    2.1 注冊階段
    2.2 登錄階段
    2.3 二次驗證階段
3 方案性能驗證實驗及安全性分析
    3.1 實驗設計
    3.2 結果分析
        3.2.1 登錄成功率
        3.2.2 注冊時間
        3.2.3 認證時間
        3.2.4 嘗試次數(shù)
    3.3 安全性分析
        3.3.1 暴力攻擊
        3.3.2 猜測攻擊
4 結束語



本文編號：3994752