- 會議論文
一套可抵擋肩窺攻擊的圖形化通行碼設計－Rolling Convex-Hull設計
A Shoulder-Surfing Resistant Graphical Password Scheme-Rolling Convex-Hull Scheme
摘要
使用者在以通行碼登入系統的過程中其通行碼可能會面臨肩窺攻擊、間諜程式攻擊、隱藏式攝影機攻擊與竊聽攻擊等威脅，由於現今的文字通行碼與一般的圖形化通行碼均無法有效抵擋此類攻擊（以肩窺攻擊為代表），故有一類特別針對肩窺攻擊所設計之圖形化通行碼及其相關研究被提出。Sobrado和Birget在2002年提出Convex-Hull Click設計以抵擋肩窺攻擊，然而，此設計仍有中心區域點選機率過高與邊角效應的安全性弱點。在本論文中，我們以Convex-Hull Click設計概念為基礎，針對其缺點提出一套改進設計－Rolling Convex-Hull設計，設計理念為讓攻擊者無法知道使用者在登入畫面上的點擊位置以解決邊角效應與中心區域點選機率過高等問題，最後，我們分析改進設計的安全性。
延伸閱讀
- 蔡宛穎（2020）。基於更快速區域卷積神經網路技術 之開口防護設施安全辨識研究〔碩士論文，朝陽科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0078-2502202114532981
- 林祐進 (2008). 使用可擴展蒙哥馬利乘法器之抵抗簡單及差動能量攻擊法的RSA密碼核心 [master's thesis, National Chiao Tung University]. Airiti Library. https://doi.org/10.6842/NCTU.2008.00039
- 洪子超（2018）。運用軟體定義網路流程表阻擋物聯網環境中之攻擊〔碩士論文，淡江大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0002-2708201818335900
- 李宏哲（2017）。Compiler-based approach to protect return address〔碩士論文，義守大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0074-0808201712531000
- Lu, R. X., & Cao, Z. F. (2006). Off-line Password Guessing Attack on an Efficient Key Agreement Protocol for Secure Authentication. International Journal of Network Security, 3(1), 35-38. https://doi.org/10.6633/IJNS.200607.3(1).05