抗肩窥攻击的安全口令输入方法

doi:10.11959/j.issn.2096-109x.2019010

网络与信息安全学报 ›› 2019, Vol. 5 ›› Issue (1): 87-93.doi: 10.11959/j.issn.2096-109x.2019010

• 学术论文 • 上一篇

抗肩窥攻击的安全口令输入方法

陈舒荻(),朱友文

南京航空航天大学，江苏南京 211100

修回日期:2018-12-28 出版日期:2019-02-01 发布日期:2019-04-10
作者简介:陈舒荻（1995- ），女，福建福州人，南京航空航天大学硕士生，主要研究方向为信息安全。|朱友文（1986- ），男，安徽阜南人，博士，南京航空航天大学副教授，主要研究方向为信息安全。
基金资助:
国家重点研发计划基金资助项目(2017YFB0802300);国家自然科学基金资助项目(61602240)

Shoulder-surfing resistant PIN-entry method

Shudi CHEN(),Youwen ZHU

Nanjing University of Aeronautics and Astronautics,Nanjing 211100,China

Revised:2018-12-28 Online:2019-02-01 Published:2019-04-10
Supported by:
The National Key Research and Development Program(2017YFB0802300);The National Natural Science Foundation of China(61602240)

摘要/Abstract

摘要：

针对手机移动端设备输入口令容易遭受肩窥攻击的问题，提出一种抗肩窥攻击的移动端安全口令输入方法。该方法改变标准的口令输入界面，将设备的振动信道作为辅助信道向用户传递隐蔽信息，用户通过简单的选择输入口令。通过分析表明，该方法能有效抵御肩窥攻击。

关键词: 肩窥攻击, 口令输入, 身份认证, 信息安全

Abstract:

Aiming at the problem that the traditional PIN entry method is vulnerable to shoulder-surfing attack,a secure PIN entry method against shoulder-surfing attack was proposed.The method changes the traditional input interface on the mobile device and uses the vibration channel of the device as the auxiliary channel to transmit the hidden information to the user.The user simply selects items to input PIN.The analysis shows that the proposed method can effectively resist shoulder-surfing attack.

Key words: shoulder-surfing attack, PIN-entry, identity authentication, information security

中图分类号:

TP301.6

陈舒荻,朱友文. 抗肩窥攻击的安全口令输入方法[J]. 网络与信息安全学报, 2019, 5(1): 87-93.

Shudi CHEN,Youwen ZHU. Shoulder-surfing resistant PIN-entry method[J]. Chinese Journal of Network and Information Security, 2019, 5(1): 87-93.

图/表 4

参考文献 15

[1]	KWON T , HONG J . Analysis and improvement of a PIN-entry method resilient to shoulder-surfing and recording attacks[J]. IEEE Transactions on Information Forensics and Security, 2015,10(2): 278-292.
[2]	ROTH V , RICHTER K , FREIDINGER R . A PIN-entry method resilientagainst shoulder surfing[C]// ACM Conf Comput Commun Secur (CCS). 2004: 236-245.
[3]	BAI X , GU W , CHELLAPPAN S ,et al. Pas:predicate based authentication services against powerful passive adversaries[C]// Computer Security Applications Conference. 2008: 433-442.
[4]	ZHAO H , LI X . S3PAS:a scalable shoulder-surfing resistant textual-graphical password authentication scheme[C]// International Conference on Advanced Information Networking ＆ Applications Workshops. 2007: 467-472.
[5]	WEINSHALL D , . Cognitive authentication schemes for unassisted humans,safe against spyware[C]// IEEE Symposium on Security ＆Privacy. 2006.
[6]	WIEDENBECK S , WATERS J , SOBRADO L ,et al. Design and evaluation of a shoulder-surfing resistant graphical password scheme[C]// The Working Conference on Advanced Visual Interfaces. 2006: 177-184.
[7]	SUN H , CHEN S , YEH J ,et al. A shoulder surfing resistant graphical authentication system[J]. IEEE Transactions on Dependable and Secure Computing, 2018,15(2): 180-193.
[8]	DE LUCA A , HERTZSCHUCH K , HUSMANN H . ColorPIN—securing PIN entry through indirect input[C]// ACM CHI Conf Human Factors Comput.Syst. 2010: 1103-1106.
[9]	PERKOVIC T , CAGALJ M , RAKIC N . SSSL:Shoulder surfing safe login[C]// Int Conf Softw Telecommun Comput Netw (SoftCOM). 2009: 270-275.
[10]	LEE M K . Security notions and advanced method for human shoulder-surfing resistant PIN-entry[J]. IEEE Transactions on Information Forensics ＆ Security, 2017,9(4): 695-708.
[11]	MATSUMOTO T , IMAI H . Human identification through insecure channel[C]// International Conference on Theory ＆ Application of Cryptographic Techniques. 1991.
[12]	DE LUCA A , VON ZEZSCHWITZ E , HUSMANN H . Vibrapass:secureauthentication based on shared lies[C]// International Conference on Human Factors Incomputing Systems. 2009: 913-916.
[13]	BIANCHI A , OAKLEY I , KOSTAKOS V ,et al. The phone lock:audioand haptic shoulder-surfing resistant pin entry methods formobile devices[C]// International Conference on Tangible,Embedded,and Embodiedinteraction. 2011: 197-200.
[14]	BIANCHI A , OAKLEY I , KWON DS . Counting clicks and beeps:exploring numerosity based haptic and audio PIN entry[J]. Interact Comput, 2012,24(5): 409-422.
[15]	MILLER G . The magical number seven,plus or minus two:some limits on our capacity for processing information[J]. Psychological Review, 1956,63(2): 81-97.

抗肩窥攻击的安全口令输入方法

Shoulder-surfing resistant PIN-entry method

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 15

相关文章 15

Metrics

推荐阅读 0

[1]	朱春陶, 尹承禧, 张博林, 殷琪林, 卢伟. 基于多域时序特征挖掘的伪造人脸检测方法[J]. 网络与信息安全学报, 2023, 9(3): 123-134.
[2]	郭辉, 罗勇, 郭晓潞. 基于国密算法的车载以太网控制器身份认证方法[J]. 网络与信息安全学报, 2022, 8(6): 20-28.
[3]	刘赣秦, 李晖, 朱辉, 黄煜坤, 刘兴东. 低功耗嵌入式平台的SM2国密算法优化实现[J]. 网络与信息安全学报, 2022, 8(6): 29-38.
[4]	刘军, 袁霖, 冯志尚. 集群网络密钥管理方案研究综述[J]. 网络与信息安全学报, 2022, 8(6): 52-69.
[5]	夏毅, 兰明敬, 陈晓慧, 罗军勇, 周刚, 何鹏. 可解释的知识图谱推理方法综述[J]. 网络与信息安全学报, 2022, 8(5): 1-25.
[6]	易聪, 胡军. 新的基于鼠标行为的持续身份认证方法[J]. 网络与信息安全学报, 2022, 8(5): 179-188.
[7]	杨冠群, 刘荫, 徐浩, 邢宏伟, 张建辉, 李恩堂. 基于区块链的电网可信分布式身份认证系统[J]. 网络与信息安全学报, 2021, 7(6): 88-98.
[8]	谢绒娜, 范晓楠, 袁琳, 郭子晨, 朱家玉, 史国振. 在线社交网络中延伸访问控制机制研究[J]. 网络与信息安全学报, 2021, 7(5): 123-131.
[9]	宋永成, 黄欣沂, 伍玮, 陈海霞. 基于编码的数字签名综述[J]. 网络与信息安全学报, 2021, 7(4): 1-17.
[10]	叶岳洋, 张兴兰. Fabric中的匿名身份认证技术研究[J]. 网络与信息安全学报, 2021, 7(3): 134-140.
[11]	李瑾, 曹进, 张跃宇, 张美茹, 李晖. 信息安全专业课程思政的逆向教学设计——以西安电子科技大学“无线通信网络安全”课程为例[J]. 网络与信息安全学报, 2021, 7(3): 166-174.
[12]	刘国杰,张建标. 基于TPCM的服务器可信PXE启动方法[J]. 网络与信息安全学报, 2020, 6(6): 105-111.
[13]	张效林,谷大武,张驰. 移动平台典型应用的身份认证问题研究[J]. 网络与信息安全学报, 2020, 6(6): 137-151.
[14]	王昊,吴天昊,朱孔林,张琳. 交叉口场景下基于区块链技术的匿名车辆身份认证方案[J]. 网络与信息安全学报, 2020, 6(5): 27-35.
[15]	胡桥,胡玉鹏,廖鑫,秦拯,孙建华,张吉良. 湖南大学信息安全专业本科培养计划修订调查分析及改进思路[J]. 网络与信息安全学报, 2020, 6(4): 153-158.