基于一次性密钥的图像口令身份认证方案研究与设计

图像口令是一种利用图像代替传统的文本口令进行身份认证的技术。它不仅方便用户的记忆，而且由于图像不便于传播，提高了口令的安全性。但这种方法很难抵抗窥探攻击，而且不能解决网络窃听和重放攻击，但对口令的可记忆性问题确实找到一个可行的方法。本文针对现有的图像口令存在的安全问题，设计了一种基于一次性密钥的图像口令身份认证方案。本论文的研究成果主要包括:1、介绍了现有的图像口令身份认证方案，并分析了其在开放式网络环境中存在的一些问题;2、介绍了一次性口令技术的实现机制，结合这种技术设计了一种一次性密钥的实现方案;3、设计了一种基于一次性密钥的图像口令身份认证方案。方案使用图像代替文本口令，保证用户对认证信息的可记忆性，用一次性密钥保证图像口令在传输过程中的安全性。4、提出了一种防止窥探攻击的图像口令认证方式。将图像口令的输入方式从传统的鼠标点击改为键盘输入，并且使得每次输入信息都动态变化。5、在开..