IllusionPIN：使用混合图像的抗肩窥认证
密码学与安全
2017-08-23 v1
摘要
我们通过提出 IllusionPIN (IPIN) 来解决认证方案中的肩窥攻击问题，这是一种在触摸屏设备上运行的基于 PIN 的认证方法。IPIN 使用混合图像技术将两个具有不同数字排列的键盘融合在一起，使得靠近设备的用户看到一个键盘以输入其 PIN，而从较远距离观察设备的攻击者只能看到另一个键盘。由于攻击者可能会记住所按数字的空间排列，用户的键盘在每次认证尝试时都会被打乱。为了论证 IllusionPIN 的安全性，我们开发了一种基于人类视觉感知的算法，用于估算观察者无法识别用户键盘的最小距离。我们用来自 21 个不同人的 84 次模拟肩窥攻击测试了我们的估算结果。在我们的估算下，没有一次攻击成功。此外，我们估算相机无法从用户键盘捕获视觉信息的最小距离。根据我们的分析，当使用 IPIN 时，监控摄像头几乎不可能捕获智能手机用户的 PIN。
引用
@article{arxiv.1708.06508,
title = {IllusionPIN: Shoulder-Surfing Resistant Authentication Using Hybrid Images},
author = {Athanasios Papadopoulos and Toan Nguyen and Emre Durmus and Nasir Memon},
journal= {arXiv preprint arXiv:1708.06508},
year = {2017}
}
备注
15 pages, 10 figures, IEEE Transactions on Information Forensics and Security, 2017