[發(fā)明專(zhuān)利]一種基于切片圖形的密碼生成系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201810801311.6
• 申請(qǐng)日: 2018-07-20
• 公開(kāi)（公告）號(hào): CN109145569B
• 公開(kāi)（公告）日: 2022-05-06
• 發(fā)明（設(shè)計(jì)）人: 曾黨泉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廈門(mén)大學(xué)嘉庚學(xué)院
• 主分類(lèi)號(hào): G06F21/36
• 分類(lèi)號(hào): G06F21/36;G06F21/46
• 代理公司: 福州元?jiǎng)?chuàng)專(zhuān)利商標(biāo)代理有限公司 35100
• 代理人: 蔡學(xué)俊;陳章霖

本發(fā)明涉及一種基于切片圖形的密碼生成系統(tǒng)及方法，該系統(tǒng)包括：圖形設(shè)置模塊，用于選擇用于密碼輸入的圖形及其數(shù)量；圖形切片模塊，用于設(shè)置每張圖形的切片方式和切片數(shù)量，并根據(jù)切片方式和切片數(shù)量對(duì)每張圖形進(jìn)行切片；輸入密碼采集模塊，用于采集用戶的輸入密碼信息，所述輸入密碼信息是指用戶選擇的圖形塊以及選擇圖形塊的順序；密碼生成模塊，用于基于HASH算法將輸入密碼信息內(nèi)的圖形塊進(jìn)行編碼轉(zhuǎn)換獲得對(duì)應(yīng)圖形塊的文本字符串，并按輸入密碼信息內(nèi)的選擇圖形塊的順序?qū)⒏魑谋咀址鎯?chǔ)為密碼；密碼數(shù)據(jù)庫(kù)。與現(xiàn)有技術(shù)相比，本發(fā)明具有操作簡(jiǎn)單方便、密碼空間大、易于記憶、存儲(chǔ)空間小以及抗肩窺等優(yōu)點(diǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其是涉及一種基于切片圖形的密碼生成系統(tǒng)及方法。

背景技術(shù)

近年來(lái)，國(guó)內(nèi)外研究人員不斷提出了許多新的圖形密碼的方案。根據(jù)密碼的記憶形式及輸入方式，可以將現(xiàn)有的圖形密碼方案大體上分為三類(lèi)：基于圖片識(shí)別方式的圖形密碼(recognition-based)、基于回憶的圖形密碼(recall-based)和基于線索回憶的圖形密碼(cued-recall) 。

（1）基于圖片識(shí)別方式的圖形密碼方案

最早出現(xiàn)的基于圖片識(shí)別的圖形密碼方案是Dhamija等人于2000年在USENIX安全年會(huì)上提出的Déjà Vu方案，采用哈希函數(shù)生成的隨機(jī)藝術(shù)圖片來(lái)取代沒(méi)有意義的字符串。認(rèn)證時(shí)，用戶只需要從界面上顯示的圖片中選出注冊(cè)階段設(shè)定的密碼圖片即可。Passfaces方案是基于人臉的圖形口令系統(tǒng)，其出發(fā)點(diǎn)是用戶對(duì)人臉的識(shí)別率和記憶性比對(duì)一般的圖片的要強(qiáng)，且這種識(shí)別能力跟文化背景、教育程度以及智力水平關(guān)系都不大，但有研究人員發(fā)現(xiàn)，大多數(shù)用戶傾向于選擇面臨來(lái)自同一個(gè)種族的人，這使得Passfaces密碼是可預(yù)測(cè)的。Davis等人提出了Story方案，在Story方案中用戶選擇幾張圖片組成一個(gè)故事，使得口令圖片序列容易被用戶記憶。該方案很好的解決了用戶在使用 Passfaces 時(shí)偏向于選擇同一個(gè)種族或者異性圖片等弊端，提高了系統(tǒng)的安全性。以防肩窺性能著稱的 CHC方案（Convex Hull Click）需要用戶能從眾多的圖片中識(shí)別出口令圖片并能選中由口令圖片構(gòu)成的幾何區(qū)域中的任意一個(gè)圖標(biāo)。防肩窺方案是圖形密碼中研究的一個(gè)重點(diǎn)和熱點(diǎn) ，從Sobrado和Birget 提出抗肩窺圖形密碼方案以來(lái)，就有許多不同程度抗肩窺的圖形密碼方案提了出來(lái)。這些方案通過(guò)較復(fù)雜的挑戰(zhàn)認(rèn)真過(guò)程、設(shè)置迷惑性的顏色及各種隱藏技術(shù)等來(lái)抵抗肩窺。

（2）基于回憶的圖形密碼