SemanticLock:一种利用语义关联图像的移动设备认证方法
密码学与安全
2019-10-11 v3 人机交互
摘要
我们提出 SemanticLock,一种面向移动设备的单因子图形认证方案。SemanticLock 使用一组图形图像作为密码令牌,这些令牌构建出一个语义上易记的故事以表示用户密码。所需做的只是在触摸屏上以连续流或离散动作将图像拖放至各自位置的熟悉且快捷操作。SemanticLock 的认证强度基于由图像令牌的位置安排与所选图像类型派生出的大量可能语义构造。Semantic Lock 对污迹攻击具有高抗性,且因其图形范式同样表现出更高水平的可记忆性。在一项有 21 名参与者、历时三周、将 SemanticLock 与其他认证系统比较的用户研究中,我们发现 SemanticLock 在速度、可记忆性、用户接受度与可用性上优于 PIN 并与 PATTERN 持平。此外,定性测试还显示 SemanticLock 在喜好度上被评为更优。我们还在参与者无负担行走与携带“日常”物品负重行走时评估了 SemanticLock,以分析此类活动对其使用的影响。
引用
@article{arxiv.1806.11361,
title = {SemanticLock: An authentication method for mobile devices using semantically-linked images},
author = {Ilesanmi Olade and Haining Liang and Charles Fleming},
journal= {arXiv preprint arXiv:1806.11361},
year = {2019}
}