视线交互的图像密码认证系统

淳新益 栗战恒 郑秀娟* 刘华茜 张 昀 刘 凯

1(四川大学电气工程学院 四川 成都 610065)2(西安交通大学电子与信息工程学院 陕西 西安 710049)

0 引 言

用户是安全系统的薄弱环节，许多安全问题产生于人机交互环节。例如，基于生物特征识别的系统BBID(Biometrics-based Identification)是基于用户自身属性，不会丢失和遗忘，但是易被记录或盗取，其存在的一个严重问题是克隆。为了应对人们对复杂文本密码的记忆难题，近几年有人开始探索图像密码的认证方案[1]。这种方案在解决密码的记忆问题方面表现良好，但是却无法有效地抵御窥探攻击。眼睛的运动直接体现了用户视线的改变，与人们的关注目标以及任务意图有着非常密切的联系，是一种高效、快捷的交互方式。眼动数据由眼动系统收集，眼睛特征难以被人类观察者直接提取。因此，眼动对窥探攻击有高抵抗性，完全适合在认证系统中使用。一些研究人员将图像系统和眼球运动的优势结合在一起，尝试开发基于眼动的图形认证系统[2]。 配备视线跟踪技术的图形密码系统不仅可以解决安全问题，而且可以提升用户体验。Maeder等[3]和Hoanca等[4]都提出了基于用户注视的图形认证系统。此外，Dunphy等[5]在Passfaces上配备了视线跟踪设备并将其实施到ATM系统上。

本文提出一种基于视线交互的图像密码认证系统。利用眼动的优点并与基于识别的图像身份认证系统相结合，系统基于注视的交互进行设计，并通过用户测试对该系统的可用性和有效性进行验证。……