提出一種新的圖形口令認(rèn)證方案,用于解決電子商務(wù)網(wǎng)站中用戶登錄認(rèn)證過程不安全和二次驗(yàn)證過程繁瑣的問題.針對文本口令易受攻擊的特點(diǎn),使用基于圖形口令的認(rèn)證方案,并且在選擇圖形口令時(shí)增加文字提示,解決圖形記憶困難的問題.另外,使用隨機(jī)模糊圖形認(rèn)證方案來抵制猜測攻擊.實(shí)驗(yàn)結(jié)果表明,該認(rèn)證方案在注冊時(shí)間、登錄成功率、認(rèn)證時(shí)間和嘗試次數(shù)方面明顯優(yōu)于傳統(tǒng)方案.猜測攻擊實(shí)驗(yàn)和理論分析結(jié)果表明,該認(rèn)證方案可有效解決文本口令安全性低和二次驗(yàn)證過程繁瑣的問題,符合電子商務(wù)網(wǎng)站的安全強(qiáng)度需求,同時(shí)具有安全、便易的特點(diǎn).

【文章頁數(shù)】：6 頁

【文章目錄】：
1 圖形口令機(jī)制
    1.1 基于繪制的圖形口令機(jī)制
    1.2 基于位置的圖形口令機(jī)制
    1.3 基于認(rèn)知的圖形口令機(jī)制
2 系統(tǒng)方案設(shè)計(jì)
    2.1 注冊階段
    2.2 登錄階段
    2.3 二次驗(yàn)證階段
3 方案性能驗(yàn)證實(shí)驗(yàn)及安全性分析
    3.1 實(shí)驗(yàn)設(shè)計(jì)
    3.2 結(jié)果分析
        3.2.1 登錄成功率
        3.2.2 注冊時(shí)間
        3.2.3 認(rèn)證時(shí)間
        3.2.4 嘗試次數(shù)
    3.3 安全性分析
        3.3.1 暴力攻擊
        3.3.2 猜測攻擊
4 結(jié)束語



本文編號：3994752