移动Web服务图形密码认证方案设计  

Design of graphical password authentication scheme for Mobile Web Services

作　　者：黄叶珏[1] 

机构地区：[1]浙江经贸职业技术学院信息技术系,浙江杭州310018

出　　处：《计算机时代》2014年第11期16-18,21,共4页Computer Era

基　　金：浙江省教育厅项目(Y201327499)

摘　　要：研究了图形密码的身份认证方式。在详细分析移动Web服务特点的基础上,设计了面向移动Web服务的图形密码认证方案。经分析可得:该方案可有效抵御针对移动终端的肩窥攻击和木马攻击,也可有效抵御网络传输信息的拦截攻击,同时,该方案不要求移动终端在每次认证时进行复杂的运算。Graphical password is a novel authentication method. Based on the detailed analysis of the characteristics for Web service, a new graphical password authentication scheme for mobile Web services is introduced. The analysis shows that the proposed scheme can effectively resist the shoulder surfing attacks, Trojan attacks to mobile terminal and the interception attack to network information. Moreover, the scheme does not require complex calculations for the mobile terminal.

关 键 词：图形密码 肩窥攻击 移动WEB服务 移动终端 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]