[论文解读] Multi-dimensional password generation technique for accessing cloud services
本文提出了一种多维密码生成技术，用于云服务认证，通过将多种输入参数（如文本、图像和行为生物特征）组合成一个更强的认证令牌。该方法通过结构化架构、序列图和形式化算法增强安全性，显著降低蛮力破解的概率（估计为10^18分之1，针对10位字符的多维密码）。
Cloud computing is drastically growing technology which provides an on-demand software, hardware, infrastructure and data storage as services. This technology is used worldwide to improve the business infrastructure and performance. However, to utilize these services by intended customer, it is necessary to have strong password authentication. At present, cloud password authentication can be done in several ways, such as, textual password, graphical and 3D password. In this paper, we are proposing the strong password generation technique by considering multiple input parameters of cloud paradigm referred as a multidimensional password. This paper presents the multidimensional password generation technique along with architecture, sequence diagrams, algorithms and typical user interfaces. At the end, we derive the probability of breaking our authentication system.
研究动机与目标
- 为应对日益增长的网络威胁，解决云计算环境中对更强认证机制的需求。
- 克服传统单因素认证方法（如文本、图像或3D密码）的局限性。
- 设计一种统一且可扩展的架构，将多种认证因素整合为单一多维密码。
- 使用数学概率模型评估所提出系统的安全强度。
- 提供包含用户界面设计和系统流程图的实用实现框架。
提出的方法
- 系统从用户收集多种输入参数，包括文本输入、鼠标移动轨迹和点击动态，以构成多维密码。
- 集中式认证服务器使用预定义的算法处理管道来处理和验证多维凭证。
- 该架构包括用户注册阶段、多因素输入收集以及一个将输入与存储模板进行比较的验证引擎。
- 序列图用于建模用户、客户端与云认证服务器在登录过程中的交互流程。
- 该方法采用组合方法，基于各维度的可能组合数量计算密码空间的总熵。
- 使用公式 P = 1 / (N1 × N2 × N3) 推导出成功蛮力猜测的概率，其中 Ni 表示每个维度的可能取值数量。
实验结果
研究问题
- RQ1如何将多种认证因素整合为一个安全且可用的单一密码机制，以用于云服务？
- RQ2从抵抗蛮力攻击的角度来看，多维密码的理论强度如何？
- RQ3所提出的架构如何支持可扩展性，并与现有云认证框架集成？
- RQ4结合文本、图像和行为生物特征因素对系统整体熵值和安全性有何影响？
- RQ5形式化算法与界面设计是否能在保持高安全性的同时提升用户采纳率？
主要发现
- 所提出的多维密码技术将10位字符密码的总密码空间扩展至约10^18种组合，使用三个不同的维度。
- 攻击者通过蛮力猜测正确密码的概率估计为10^18分之1，显著降低了未授权访问的风险。
- 该系统架构支持新认证因素的动态集成，增强了适应性与长期可用性。
- 序列图与界面设计展示了既实用又用户友好的登录流程，同时保持了高强度的安全性。
- 数学模型证实，结合多个独立因素可使密码猜测攻击的难度呈指数级增加。
- 与传统单因素认证相比，该方法在熵值和对常见攻击（如字典攻击和彩虹表攻击）的抵抗力方面表现更优。
更好的研究，从现在开始
从阅读论文到最终审阅，大幅缩短您的研究时间。
无需绑定信用卡
本解读由 AI 生成，并经人工编辑审核。