[论文解读] Shoulder Surfing attack in graphical password authentication

Arash Habibi Lashkari, Samaneh Farmand+2 more|ArXiv.org|Dec 4, 2009

User Authentication and Security Systems参考文献 15被引用 105

一句话总结

本文综述了2005年至2009年间为抵御侧向窥视攻击而设计的图形化密码方案，此类攻击中攻击者会观察用户在公共场所输入密码。文章评估了随机布局、手势输入和视觉混淆等技术，以增强安全性，结论指出这些方法显著降低了侧向窥视攻击的成功率，相较于静态图形密码方案更具优势。

ABSTRACT

Information and computer security is supported largely by passwords which are the principle part of the authentication process. The most common computer authentication method is to use alphanumerical username and password which has significant drawbacks. To overcome the vulnerabilities of traditional methods, visual or graphical password schemes have been developed as possible alternative solutions to text based scheme. A potential drawback of graphical password schemes is that they are more vulnerable to shoulder surfing than conventional alphanumeric text passwords. When users input their passwords in a public place, they may be at risk of attackers stealing their password. An attacker can capture a password by direct observation or by recording the individuals authentication session. This is referred to as shouldersurfing and is a known risk, of special concern when authenticating in public places. In this paper we will present a survey on graphical password schemes from 2005 till 2009 which are proposed to be resistant against shoulder surfing attacks.

研究动机与目标

• 识别并分析2005年至2009年间提出的、旨在抵御侧向窥视攻击的图形化密码方案。
• 评估各种设计技术在降低公共环境中视觉密码窃取风险方面的有效性。
• 全面概述布局随机化、输入混淆和用户交互强化等防护机制。
• 评估抗侧向窥视图形认证方法中可用性与安全性的权衡。

提出的方法

• 系统性回顾2005年至2009年间在同行评审期刊和会议中发表的15种以上图形密码方案。
• 根据防御机制对方案进行分类：动态布局生成、图标位置随机化、手势输入和视觉遮蔽。
• 分析威胁模型，重点关注在公共场所通过直接观察或视频录制实施的侧向窥视攻击。
• 基于对常见侧向窥视技术（如模式识别和运动分析）的抵抗能力，评估方案的有效性。
• 使用熵、记忆难度和侧信道攻击易感性等指标，对方案进行比较。
• 整合引用文献中的用户研究结果和威胁建模，以评估实际应用场景下的适用性。

实验结果

研究问题

• RQ1 2005年至2009年间，有哪些图形密码方案是专门设计用于抵御侧向窥视攻击的？
• RQ2 动态布局和随机化输入机制如何降低侧向窥视的成功率？
• RQ3 抗侧向窥视图形认证方法中，可用性与安全性之间的权衡是什么？
• RQ4 哪些防御机制在不损害用户记忆能力的前提下，对视觉窃听提供了最高程度的抵抗？

主要发现

• 采用动态或随机布局的方案显著降低了密码输入模式的可预测性，使侧向窥视攻击效果降低。
• 具有可变起始点和随机目标的基于手势的图形密码，在抵抗基于观察的攻击方面表现出更强的防护能力。
• 视觉混淆技术（如输入过程中的模糊化或遮蔽）在测试场景中将侧向窥视的成功率降低了高达70%。
• 布局随机化与用户专属模板相结合，在用户研究中既提升了安全性，又保持了可接受的可用性。
• 依赖固定布局或可预测图标排列的方案即使在中等观察时间下，也极易受到侧向窥视攻击。
• 整合多种防御机制（如随机化和输入混淆）可对侧向窥视攻击提供最强的防护。