40、评估容差对点击绘制式图形密码方案的影响

评估容差对点击绘制式图形密码方案的影响

1 引言

用户认证是验证用户是否有权限访问特定系统或资源的过程。传统上，字母数字密码（即文本密码）是广泛使用的用户认证方法，但它在可用性和安全性方面存在一些缺点。例如，安全的文本密码通常需要8个字符以上，包含大小写字母和特殊字符，这种密码毫无意义，用户很难记住，因此更倾向于选择简单简短的密码，而这些可用性问题会直接转化为安全问题。

为了缓解文本密码的这些缺点，图形密码作为一种替代方案被提出。心理学研究表明，人类大脑在记忆和识别图像方面比文本更出色，一些研究也显示，用户能够在很长一段时间后准确记住图形密码。一般来说，图形密码根据输入类型可分为三类：
- 点击式图形密码：用户需要点击图像中的对象或元素。
- 选择式图形密码：用户需要按顺序选择一组图像。
- 绘制式图形密码：用户需要在图像上绘制一些秘密信息进行身份验证。

然而，这些图形密码方案都存在一些内在局限性，例如“热点”问题。此前，有人提出并开发了一种点击绘制式图形密码方案（CD - GPS），结合了现有的图形密码技术，以提高图形密码的可用性和安全性。在实际应用中，容差的影响是影响该方案可用性的关键因素，但此前并未深入探究其具体影响。因此，本文通过用户研究来调查容差对创建和确认点击绘制式图形密码的影响。

2 背景

CD - GPS方案主要有两个步骤：图像选择和秘密绘制。

2.1 图像选择

用户需要从图像池中按故事顺序选择一些图像，故事记忆法有助于用户更好地记住所选图像及其顺序。然后，用户需要进一步选择一张或多张图像用于绘制秘密信息。

2.2 秘密绘制