[论文解读] Graph Theory Towards New Graphical Passwords In Information Networks

Bing Yao, Hui Sun+3 more|arXiv (Cornell University)|Jun 8, 2018

User Authentication and Security Systems参考文献 16被引用 9

一句话总结

本文提出Topsnut-GPW，一种基于图论的新型图形密码方案，利用极大平面图中的拓扑结构与数论特性，提升安全性和可用性。通过整合图着色、标记及Kempe等价性，该方法生成独特且具有数学基础的密码，适用于触屏移动设备，为安全、个性化的认证提供理论基础，具备抵御常见攻击的潜力。

ABSTRACT

Graphical passwords (GPWs) have been studied over 20 years. We are motivated from QR codes that can be considered GPWs, are successfully applied in today's world. However, one need such GPWs that can be use conveniently and have higher level security in information networks. We aim to GPWs for mobile devices with touch screen. No more researching papers of GPWs by means of techniques of graph theory that are already used in a wide range of scientific areas, especially, dynamic networks. Our investigation is devoted to designing new type of graphical passwords by methods of graph theory, such as various topological structures and colorings (labellings). We develop the idea of "topological structure plus number theory" in maximal planar graphs, and provide new techniques for designing new type of GPWs, and furthermore we do theoretical analysis on these new type of GPWs.

研究动机与目标

• 为解决现有图形密码（GPWs）存在的安全性低、个性化差、缺乏数学严谨性等问题，特别是针对触屏移动设备的局限性。
• 通过结合图论中的着色、标记及拓扑不变量等概念与数论，开发一类新型图形密码——Topsnut-GPW。
• 为设计兼具安全性和易记性的图形密码提供理论框架，克服传统方案中可用性与安全性之间的权衡。
• 探索图标记与着色的数学基础，以生成唯一且难以猜测的密码模式。
• 研究利用极大平面图及其结构特性作为可扩展、安全密码系统的理论基础的可行性。

提出的方法

• 该方法基于极大平面图构建Topsnut-GPW，密码生成基于图的拓扑结构及其着色与标记的数论性质。
• 采用多种图着色技术，包括全着色、顶点区分边着色及相邻顶点区分全着色，以生成不同的密码模式。
• 利用Kempe等价性与图运算探索有效标记与着色的空间，提升密码空间的熵值。
• 框架引入标记函数$ a_c(G) $与$ n_c(G,f) $，分别表示在给定着色$ f $下图$ G $的着色数与标记数，用于量化密码多样性。
• 提出“集合矩阵”概念，以代数方式表示与操作图的标记与着色，实现密码生成的计算建模。
• 利用图论中的已知猜想（如优美树猜想与全着色猜想）作为基础假设，以确保安全且唯一的密码配置存在。

实验结果

研究问题

• RQ1 能否利用极大平面图及其着色等图论结构，设计出既安全又适用于触屏移动设备的用户友好型图形密码？
• RQ2 如何结合图的拓扑特征与数论性质，生成一个大且不可预测的密码空间，以抵抗暴力破解与字典攻击？
• RQ3 图标记、着色与最终密码熵之间的关系是什么？该关系能否被形式化以确保密码学强度？
• RQ4 图论中的现有开放问题（如树的优美性或四色猜想）在多大程度上可被用于验证或增强图形密码方案的安全性？
• RQ5 在Topsnut-GPW背景下，能否对“一钥匙多锁”或“一锁多钥匙”的概念进行数学建模，以支持灵活的认证协议？

主要发现

• 所提出的Topsnut-GPW框架成功将图论中的着色、标记与Kempe等价性等概念整合进一种具有坚实理论基础的新型图形密码方案。
• 该方法表明，由于极大平面图具有丰富的拓扑与组合性质，可作为图形密码的稳健结构基础。
• 本文指出，对于一般图而言，有效着色与标记数（$ a_c(G) $，$ n_c(G,f) $）仍大多未知，凸显了关键的研究空白。
• 研究证实，现有GPW方案通常缺乏数学深度与个性化，导致可用性与安全性之间的权衡，而Topsnut-GPW旨在解决此问题。
• 研究表明，尽管QR码应用广泛，但其在高安全性场景下仍显不足，因其易受社会工程攻击且缺乏用户控制，从而凸显了开发新方案的必要性。
• 该框架揭示，图论中的开放猜想（如优美树猜想与全着色猜想）直接影响所提密码系统的可行性与安全性。