一种面向移动终端的抗肩窥图形密码方案
来源：计算机技术与发展杂志2015年第07期北京时间：
作者：黄叶珏;郑河荣
摘要：密码认证目前仍然是移动终端主流身份认证方式之一。移动终端由于其使用环境的复杂性，密码容易遭受肩窥攻击。针对这种情况，文中吸取Pass-Object经典图形密码方案加入干扰图形的设计思想并加以改进，提出了一种面向移动终端的抗肩窥图形密码方案，方案以字符和颜色为基础生成图形密码。方案的设计完全符合触摸式移动终端用户的使用习惯，整个认证过程用户只需在触摸屏上点击即可完成操作。安全性分析数据表明：方案在密码空间和抗意外登陆方面都安全性良好，而且可有效抵御登陆过程被多次录制的肩窥攻击。
关键词：图形密码;抗肩窥;移动终端;身份认证
