一种基于角色变形的图形密码认证方法技术

本发明专利技术涉及一种基于角色变形的图形密码认证方法，该方案采用个性化角色变形图像口令代替文本口令，系统预置多种动漫角色图形，并对应多种姿态及变形效果。在图形密码的传输过程中构造基于图像变形技术的公钥认证体制，将图像变形参数作为公钥传输，将图像反变形参数作为私钥认证，变形和反变形密钥对由变形约束产生，私钥由公钥不可求解。采用多姿态、同语义的卡通角色造型生成技术，增强图像密码系统的抗机器识别性能。在图形口令中融入角色图像变形技术，增大密码的编码模糊度，提高暴力破解复杂度。本方法易于用户操作，方便记忆，系统安全性高。采用选择角色图片的操作方式，结合卡通角色造型生成技术及图像变形技术提高可操作性和安全性。

A graphical password authentication method based on role deformation

The invention relates to a graphical password authentication method based on character deformation, the deformation character images instead of text personalized password password system, preset number of cartoon characters and graphics, corresponding to a variety of attitude and deformation effect. To construct public key authentication system based on image morphing technology in the transmission process of graphical password, the image deformation parameters as the public key image transmission, anti deformation parameters as the private key authentication, anti deformation and deformation of the key generated by the deformation constraint cannot be solved by the public key, private key. The cartoon character modeling technology with multi gesture and semantic is adopted to enhance the anti machine recognition performance of the image cryptosystem. The role of image morphing technology is added to the graphical password to increase the coding ambiguity and improve the brute force complexity. The method is easy to operate, convenient to remember and high in system safety. The method of selecting character pictures is combined with cartoon character modeling technology and image morphing technology to improve operability and security.

【技术实现步骤摘要】

本专利技术涉及图形密码认证方法，尤其是一种基于多姿态二维动漫角色变形的图形 密码的编码和认证方法。
技术介绍
身份认证是网络系统确认操作者身份的重要手段。在大量木马和病毒充斥下如何 确保操作者的物理身份与数字身份相一致，成为当前互联网的安全性重要的问题。身份认 证技术分为软件认证和硬件认证。当前常用的软件认证方式主要有用户名/静态密码方 式，及动态口令方式。在用户名/静态密码方式中，用户密码由自己设定，自己知道。认证 时只要正确输入预置密码。由于大多用户为了防止遗忘，经常采用诸如生日、电话号码等容 易被猜测的字符串作为密码，这样很容易通过字典方式破解。或由于密码是静态数据，每次 验证信息都相同，易被驻留在计算机内存中的木马程序或网络中的监听设备截获。因此用 户名/密码方式的安全性不高。动态口令技术是让用户密码按照时间或使用次数不断变 化、每个密码只能使用一次的技术。用户使需将动态令牌上显示的当前密码输入客户端计 算机，即可实现身份认证。动态口令技术采用一次一密的方法，有效保证了用户身份的安全 性，但该方法需要实物支持，普及受到限制。相关研究表明人类对图形的记忆持久性高于字符组合，且本文档来自技高网...

【技术保护点】
１．一种基于角色变形的图形密码认证方法，其特征在于，该方法包含以下步骤：（１）采用个性化角色变形图形口令代替文本口令；（２）在图形密码的传输过程中构造基于图像变形技术的公钥认证体制，将图像变形参数作为公钥传输，将图像反变形参数作为私钥认证，变形和反变形密钥对由变形约束产生，私钥由公钥不可求解；（３）采用多姿态、同语义的卡通角色造型生成技术，增强图像密码系统的抗机器识别性能；（４）在图形口令中融入角色图像变形技术，增大密码的编码模糊度，提高暴力破解复杂度。

【技术特征摘要】

【专利技术属性】
技术研发人员：杜晓荣，张永，徐燕，蔡庆玲，吴正伟，
申请(专利权)人：中山大学，
类型：发明
国别省市：81[中国|广州]