改进的九宫格手势认证方法

• 作者: 王利娟 王秋月 耿博 葛丽娜
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 九宫格 随机数 污渍攻击 肩窥攻击 猜测攻击 认证
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1591-1597
• 页数: 7页
• 分类号: TP309
• 字数: 5310字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2018.09.010

摘要

针对九宫格手势认证方法中的手势密码的单一性问题,通过增加一位随机数和若干次数变量来改进程序,实现了认证密码的动态变化.通过改进认证过程,减少用户绘制认证点数,提高了认证机制的便捷性.认证过程改进为:根据随机数确定本次认证点数;根据上次成功认证的末位认证点,确定本次认证起始点,即上次成功认证的末位认证点向下间隔一位认证点为本次认证起始点.认证失败3次,随机数会自动更新,认证失败导致随机数更新2次,手机会自动发送具体位置到指定邮箱.最后,通过理论和实验两个方面分析改进后的认证方法的便捷性和安全性.实验表明,改进后的认证方法有效地提高了其安全性与便捷性.