-
题名抗凭证泄露攻击的图形口令认证方案
被引量：1
- 1
-
-
作者
陈杰
许春香
张源
蒋昌松
韩云霞
曹辰辰
-
机构
电子科技大学计算机科学与工程学院
电子科技大学长三角研究院(湖州)
-
出处
《软件学报》
EI
CSCD
北大核心
2023年第12期5787-5806,共20页
-
基金
国家自然科学基金(61872060,62002500)
四川省重点研发项目(2021YFG0158)。
-
文摘
图形口令既可以减轻用户记忆传统文本口令的负担,又可以简化用户输入口令的步骤,近年来,广泛应用于移动设备的用户认证.现有的图形口令认证方案面临严峻的安全问题.首先,图形口令容易遭受肩窥攻击:用户的登录过程被攻击者通过眼睛或者摄像头等方式偷窥导致图形口令泄露.更为严重的是,这类认证方案不能抵抗凭证泄露攻击:服务器存储与用户图形口令有关的认证凭证并利用其验证用户身份,攻击者如果得到服务器保存的凭证就可以通过离线口令猜测攻击恢复用户图形口令.为了解决上述问题,提出了一个安全的图形口令认证方案(GADL).GADL方案通过将随机的挑战值嵌入到用户的图形口令来抵御肩窥攻击,因此攻击者即使捕获了用户的登录信息也无法得到用户图形口令.为了解决服务器凭证数据库泄露问题,GADL方案采用了一种确定性的门限盲签名技术来保护用户图形口令.该技术利用多个密钥服务器来协助用户生成凭证,使得攻击者即使获得凭证也无法实施离线猜测攻击来获得用户口令.给出的安全性分析证明了GADL方案可以抵抗上述攻击.此外,给出了全面的性能分析表明GADL方案在计算、存储和通信开销这3个方面性能较高,且在移动设备上易于部署.
-
关键词
图形口令认证
肩窥攻击
口令猜测攻击
凭证泄露攻击
-
Keywords
graphical password authentication
shoulder-surfing attack
password guessing attack
credential leakage attack
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
