基于一次性密鑰的圖像口令身份認(rèn)證方案研究與設(shè)計(jì).pdf

1、圖像口令是一種利用圖像代替?zhèn)鹘y(tǒng)的文本口令進(jìn)行身份認(rèn)證的技術(shù)。它不僅方便用戶的記憶，而且由于圖像不便于傳播，提高了口令的安全性。但這種方法很難抵抗窺探攻擊，而且不能解決網(wǎng)絡(luò)竊聽和重放攻擊，但對口令的可記憶性問題確實(shí)找到一個(gè)可行的方法。本文針對現(xiàn)有的圖像口令存在的安全問題，設(shè)計(jì)了一種基于一次性密鑰的圖像口令身份認(rèn)證方案。 本論文的研究成果主要包括：1、介紹了現(xiàn)有的圖像口令身份認(rèn)證方案，并分析了其在開放式網(wǎng)絡(luò)環(huán)境中存在的一些問題；2、

2、介紹了一次性口令技術(shù)的實(shí)現(xiàn)機(jī)制，結(jié)合這種技術(shù)設(shè)計(jì)了一種一次性密鑰的實(shí)現(xiàn)方案；3、設(shè)計(jì)了一種基于一次性密鑰的圖像口令身份認(rèn)證方案。方案使用圖像代替文本口令，保證用戶對認(rèn)證信息的可記憶性，用一次性密鑰保證圖像口令在傳輸過程中的安全性。4、提出了一種防止窺探攻擊的圖像口令認(rèn)證方式。將圖像口令的輸入方式從傳統(tǒng)的鼠標(biāo)點(diǎn)擊改為鍵盤輸入，并且使得每次輸入信息都動(dòng)態(tài)變化。5、在開放式網(wǎng)絡(luò)環(huán)境下對部分實(shí)現(xiàn)的圖像口令身份認(rèn)證方案進(jìn)行了測試，對方案的安全性進(jìn)