图形密码身份认证方案设计及其安全性分析

为了解决身份认证方案中口令的安全性和易记忆性的矛盾,针对传统的字符式口令的诸多缺点,提出了结合新型图形密码的身份认证参考方案.在图形密码设计原则下,依据基于识别型和基于记忆型的设计思想,提出图形密码身份认证参照方案,并将图形密码的安全性与文本密码进行比较,分析了图形密码的密钥空间和抵抗常见口令攻击的能力.经分析多数图形密码在易记忆性和安全性方面优于传统密码.     

一种新型多笔画系统推荐图形密码方案

由图形密码的使用情况可知图形密码的安全性存在致命的问题，即易被攻击者破解，为解决现有图形密码安全问题，设计一种新型多笔画系统推荐图形密码方案(Multi-stroke system recommended graphic password, MSSRGP)。该方案中系统图形密码的图形是连通或非连通的有向图且系统推荐图形密码模式采用一对一模式，若某个图形密码已被用户选择，则系统不会推荐该图形密码，提高了抵御暴力破解和字典攻击的能力。针对图形密码验证方案中的实用性和安全性，组织兰州交通大学计算机专业的同学测试密码，对采集测试数据进行分析，可知MSSRGP方案在2笔画和3笔画中具有很好的实用性和较高的认可率。     

一种随机剔除点的安卓图形解锁方案

安卓图形解锁（Android unlock pattern,简称AUP）作为目前移动终端上使用最广泛的图形密码方案,实际应用的密码在理论空间上分布很不均匀,导致其实际安全性远低于理论安全性,所暴露出的巨大安全隐患极易被攻击者利用以加快字典攻击与暴力破解的速度.提出一种随机剔除点的安卓图形解锁方案（Android-unlock-pattern scheme through random points exclusion,简称AUP-RPE）.在设置密码阶段通过对原界面作一系列改动以规避用户具有安全隐患的使用习惯,并组织了1 100余人次的用户测试以收集实际应用的图形密码.建模分析发现,在保证与AUP相近的可用性前提下,AUP-RPE的安全性提高了3个以上数量级,证明了该方案具有更高的安全性.     

一种多笔画图形加数字的图形密码方案

安卓解锁模式(简称AUP)是目前在手机、pad等手持设备上应用最广泛的图形密码解锁方案。但是,在实际中能够使用到的密码只是图形密码空间中的一小部分,并且由于用户的使用习惯使得密码的分布不均匀,导致AUP的实际安全性远低于其理论上的安全性,更容易被攻击者破解。提出一种多笔画图形加数字的图形密码方案MSDGP,系统会根据用户的选择推荐相应难度级别的密码。该方案类似于AUP,根据数字及其位置的不同,很大程度上增加了图形密码空间,图形密码由系统推荐生成,避免了因用户的使用习惯而造成的分布不均问题,从而有效防止了暴力破解和字典攻击,因而具有更高的安全性。     

防御摄像攻击的图形位置密码认证方案

现在,基于文本密码的身份认证方式被广泛应用,但如果在认证系统输入密码时被人窥探的话,密码就有被泄露的危险.虽然已经提出了对窥探攻击拥有一定防御强度的密码认证方案,但是在用摄像设备进行摄像攻击的情况下,安全性急剧下降,可以说对摄像攻击没有防御强度.在本文中,我们提出对于摄像攻击具有高防御强度的图形位置密码认证方案.详细地陈述了该方案的设计原则及验证流程,并对其安全性和可用性进行了探讨.     

基于椭圆曲线密码体制的代理多重盲签名

目前安全的椭圆曲线密码体制中,其安全性是基于椭圆曲线离散对数的难解性,安全指数是全指数的,本文根据椭圆曲线密码体制的安全性,并结合代理签名和多重盲签名的特性,设计了一种基于椭圆曲线密码体制的代理多重盲签名方案。该方案步骤简单、安全性高,能达到代理委托签名的任务和多重签名的要求,并且该签名方案具有盲签名的特性,能在未知对方身份的情况下进行身份验证,并经过严密的证明得出该签名方案是实用、安全和有效的。     

基于ECC具有消息恢复功能的双向身份认证签名

目前公认的安全的椭圆曲线密码体制,其安全性是基于椭圆曲线离散对数的难解性,安全指数是全指数的,在此基础之上设计出具有消息回复功能的签名,该方案不仅可以进行双向身份验证,还可以用消息因子恢复出发送的原消息,并且步骤简单、安全性高,经过严密的分析得出,该签名方案是实用、安全和有效的。     

推理型图形密码认证系统的设计与实现

为解决一般图形密码认证过程中的问题,分析了该认证过程的特点,在综合考虑了一般图形密码认证过程优缺点的基础上,提出了一种推理型图形密码的认证方法.该方法在传统图形密码的基础上融入了人类的逻辑推理能力,将抽象的推理认证规则与可视化相结合,根据推理认证规则推理出正确的认证几何多边形.最后,与一般的图形密码的实例进行了比较,比较结果表明,该系统具有更高的安全性.     

WIFI环境下指纹识别系统的实现

随着科技的飞速发展和社会的不断进步,人们对身份鉴别的安全性和可靠性的要求越来越高。许多系统都需要可靠的识别方案来确认用户身份,比如开机密码、门禁系统、ATM机、各种身份识别的智能卡等。传统的身份识别方法主要是基于知识(如密码、口令)的身份验证和基于令牌(如钥匙、身份证)的身份验证。但传统的身份验证方式存在着很多缺点,容易丢失、伪造、冒用等,为我们生活带来了诸多不便。而生物识别技术可以克服传统身份识别方式的各     

一种新的具有前向安全的数据访问系统

对Wen-Guey Tzeng的基于时间分级密钥和匿名身份验证的安全数据访问系统进行分析.发现其计算效率较低,且缺少前向安全性.通过引入基于时间的群签名方案,与基于时间的分级密钥分配方案结合,构成了新的安全数据访问系统.理论分析和实验表明,新系统中的匿名身份验证效率明显提高,前向安全性使得他人无法利用泄露的密钥仿造较前时间的签名.