基于重绘的汉字图形口令的设计与实现

《基于重绘的汉字图形口令的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、工程硕士学位论文基于重绘的汉字图形口令的设计与实现作者姓名林燕文工程领域计算机技术校内指导教师赖晓铮副教授校外指导教师包先雨高级工程师所在学院计算机科学与工程学院论文提交日期2016年3月1日DesignandImplementationofChineseCharactersGraphicalPasswordsBasedonRedrawingADissertationSubmittedfortheDegreeofMasterCandidate：YanwenLinSupervisor：XiaozhengLaiSouthChi

2、naUniversityofTechnologyGuangzhou,China分类号：TP39学校代号：10561学号：201321030886华南理工大学硕士学位论文基于重绘的汉字图形口令的设计与实现作者姓名：林燕文申请学位级别：工程硕士工程领域名称：计算机技术校内指导教师姓名、职称：赖晓铮副教授校外指导教师姓名、职称：包先雨高级工程师论文形式：□产品研发□工程设计□√应用研究□工程/项目管理□调研报告研究方向：图形口令论文提交日期：2016年03月01日论文答辩日期：2016年03月24日学位授予单位：华南理工大学学位

3、授予日期：年月日答辩委员会成员：主席：唐韶华委员：_陆璐何军辉王家兵陈仲驹摘要当今应用最为广泛的计算机认证方法是通过使用文本用户名及文本口令实现的，但文本口令具有明显的缺陷：一方面用户倾向于选择简单、长度短或具有规律便于记忆如家庭成员的名字、生日等易于被猜测攻击的文本口令；另一方面，如果用户选择安全强度高的文本口令又会带来难以记忆的不便。此外对于东方人群来说由于母语非英语，倾向设置的口令组成中大部分为数字，这种人群偏好增加了字典攻击的成功率。研究表明相较于文本口令，图形口令更利于用户记忆，因此图形口令作为可替代文本口令的一

4、种新型口令被提出。基于现有的图形口令机制，本文对其进行分类介绍并简要分析其可用性和安全性能等特征。随后本文提出了一种新型图形口令机制CCGP(ChineseCharactersGraphicalPasswords)，CCGP机制是一种基于回忆及重绘的图形口令机制，目标适用领域为配备有触摸屏的移动端。在注册阶段用户须在3×3点阵组成的口令绘制区域，分别通过区域选择和线段绘制两种操作设置汉字或自定义的方块字图形口令。基于汉字的图形口令有助于增加用户对其所设口令的记忆强度；且受启发于汉字的部件结构，CCGP允许用户根据其预设的目

5、标口令字的部件结构先选择区域，再绘制该区域的笔画，再选择下一区域，再绘制下一区域的笔画，依此进行操作直至输入完成，这种分段绘制的口令输入方式增强了防御肩窥攻击的能力。另外，为了满足对使用传统文本口令机制的认证系统的兼容性，我们提出并实现了将用户绘制的汉字图形口令编码及映射为文本口令的算法，即用户根据需求可利用CCGP机制通过绘制图形口令最终生成现有认证系统通用的文本口令。除了CCGP机制的设计与实现，CCGP应用工具的设计及实现方法在文中也有相应介绍。并通过量化分析、用户调查分析等方式对CCGP机制的口令空间及其安全性和可

6、用性等各性能进行分析。关键字：图形口令；文本口令映射；认证IAbstractNowadays,themostextensivelyappliedcomputerauthenticationapproachisrealizedthroughtextualusernameandtextualpassword.However,thedrawbackoftextualpasswordisobvious:First,usertendstochoosesimple,short,oreasy-to-rememberpassword,su

7、chasnameoffamilymembersorbirthdate,whichare,however,vulnerable.Secondly,strongsecuritylevelpasswordisdifficulttomemorize.Besides,non-Englishspeakinguserspreferstosetpasswordmostlycontainsnumbers.Thepreferencewillincreasethesuccessfordictionaryattack.Manyresearchsu

8、ggestsgraphicalpasswordiseasierforusertomemorizethantextualpassword.Therefore,graphicalpasswordisintroducedasareplacementfortextualpassword.Inthisresear