SUIS：一种基于图形签名的在线用户识别系统
密码学与安全
2016-05-31 v1
摘要
人类拥有大量且几乎无限的视觉记忆，帮助他们比文字更好地记住图片。这一现象最近激励了学术界和工业界的计算机安全研究人员设计并开发图形用户识别系统（GUISs）。认知度量型 GUIS 比绘制度量型 GUIS 更易记忆，但认证耗时更长。此前提出的 GUIS 均未结合认知度量与绘制度量系统的优点。签名能代表个人，而图形签名比其他涂画更易回忆。本文提出一种名为 SUIS 的基于图形签名的新用户识别系统。它基于二维网格技术，用于绘制、数字化并存储签名以进行用户识别。SUIS 被归类为认知度量与绘制度量双重系统。不同于其他使用二维网格的系统：我们将网格中的一个单元格作为绘制中的一个像素；对于签名匹配，所绘签名必须遵循与存储签名相同的网格单元，而与顺序无关；且该系统不基于任何机器学习模型。增加网格单元数量可扩大密码空间，减小网格单元尺寸可提高签名精度。这些特性使 SUIS：（1）足够严谨可作为密码系统，又足够易用；（2）独立于绘制签名所用的语言和设备；（3）高效实用，可用于在线认证系统。
引用
@article{arxiv.1605.09034,
title = {SUIS: An Online Graphical Signature-Based User Identification System},
author = {Shahid Alam},
journal= {arXiv preprint arXiv:1605.09034},
year = {2016}
}