Windows8圖形口令機制安全性研究.pdf

1、作為一種有可能替代文本口令的身份認證方式,圖形口令使用圖形信息作為身份認證的中間平臺,在近些年得到了很大的發(fā)展。微軟公司在其新一代操作系統(tǒng)中提出了一種新型圖形口令機制,被認為是目前為止最安全的圖形口令機制,本文主要針對該機制的安全性進行深入的研究和分析。
　　作為一種新型圖形口令機制, Windows8圖形口令機制可能存在著各種潛在安全問題,本文詳細介紹了該機制的使用方法和實現(xiàn)原理,并根據(jù)現(xiàn)有圖形口令機制所面臨的安全問題分析了該機

2、制可能存在的安全威脅。分析表明,該機制可能受到的攻擊方式有:字典攻擊、肩窺攻擊、社會工程攻擊、屏幕捕獲攻擊、以及污跡攻擊。本文進行了一系列實驗,針對該機制可能存在的熱點問題展開深入的研究,分析了 Windows8圖形口令機制的使用者在設置口令時的用戶選擇以及口令分布規(guī)律。實驗結果表明,該機制的理論口令空間分布不均勻,確實存在熱點問題,用戶習慣選擇一些突出的區(qū)域作為口令。最后根據(jù)這一結論,對該機制進行了模擬攻擊實驗,實驗結果表明,Wind