一种随机剔除点的安卓图形解锁方案

发布时间：2019-03-31 09:31

【摘要】：安卓图形解锁(Android unlock pattern,简称AUP)作为目前移动终端上使用最广泛的图形密码方案,实际应用的密码在理论空间上分布很不均匀,导致其实际安全性远低于理论安全性,所暴露出的巨大安全隐患极易被攻击者利用以加快字典攻击与暴力破解的速度.提出一种随机剔除点的安卓图形解锁方案(Android-unlock-pattern scheme through random points exclusion,简称AUP-RPE).在设置密码阶段通过对原界面作一系列改动以规避用户具有安全隐患的使用习惯,并组织了1 100余人次的用户测试以收集实际应用的图形密码.建模分析发现,在保证与AUP相近的可用性前提下,AUP-RPE的安全性提高了3个以上数量级,证明了该方案具有更高的安全性.
[Abstract]:Android graphic unlock (Android unlock pattern, (AUP) is the most widely used graphics cryptosystem on mobile terminals at present. The distribution of practical cryptography is very uneven in theoretical space, which leads to its actual security is much lower than theoretical security. The great security risks exposed are easily exploited by attackers to speed up dictionary attacks and brute force cracking. An Android graphics unlocking scheme (Android-unlock-pattern scheme through random points exclusion, for short AUP-RPE) with random elimination points is proposed in this paper. In the stage of setting password, a series of changes were made to the original interface to avoid the user's habit of using hidden security risks, and more than 1 100 user tests were organized to collect the actual application of the graphics password. Modeling analysis shows that the security of AUP-RPE is improved by more than three orders of magnitude under the premise that the availability of AUP-RPE is similar to that of AUP, which proves that the scheme has higher security.
【作者单位】： 西安电子科技大学网络与信息安全学院;
【基金】：国家自然科学基金(61672415、61472310、U1405255)~~
【分类号】：TP309

【参考文献】

相关期刊论文 前2条

1 卿斯汉;;Android安全研究进展[J];软件学报;2016年01期

2 胡学先;张振峰;刘文芬;;标准模型下通用可组合的口令认证密钥交换协议[J];软件学报;2011年11期

【共引文献】

相关期刊论文 前10条

1 熊思纯;杨超;马建峰;张俊伟;;一种随机剔除点的安卓图形解锁方案[J];软件学报;2017年02期

2 景学强;千博;;基于Android平台的和谐社区荣辱榜系统研究[J];无线互联科技;2017年02期

3 吴丹;刘嘉勇;贾鹏;肖顺陶;;基于特征匹配的Android App漏洞检测系统设计与实现[J];网络安全技术与应用;2017年01期

4 刘佳佳;俞研;胡恒伟;吴家顺;;一种基于虚拟机定制的应用保护方法研究[J];信息网络安全;2017年01期

5 范润奇;郭兵;;Android中基于MultiDex的热修补方案的研究[J];现代计算机(专业版);2016年34期

6 卿斯汉;;Android广播机制安全性研究[J];电信科学;2016年10期

7 卿斯汉;;Android安全的研究现状与展望[J];电信科学;2016年10期

8 刘洋;文伟平;;一种对Android应用资源索引表混淆方案的实现[J];电信科学;2016年10期

9 陈昊;卿斯汉;;基于组合式算法的Android恶意软件检测方法[J];电信科学;2016年10期

10 陈铁明;杨益敏;陈波;;Maldetect:基于Dalvik指令抽象的Android恶意代码检测系统[J];计算机研究与发展;2016年10期

【二级参考文献】

相关期刊论文 前10条

1 卿斯汉;程伟;杜超;;Windows操作系统的安全风险可控性分析[J];信息网络安全;2015年04期

2 文伟平;梅瑞;宁戈;汪亮亮;;Android恶意软件检测技术分析和应用研究[J];通信学报;2014年08期

3 李挺;董航;袁春阳;杜跃进;徐国爱;;基于Dalvik指令的Android恶意代码特征描述及验证[J];计算机研究与发展;2014年07期

4 张玉清;王凯;杨欢;方U喚，

本文编号：2450784