Graphical password or graphical use

Graphical password or graphical user
authentication (GUA):
A graphical password is an authentication system that
works by having the user select from images, in a specific
order, presented in a graphical user interface (GUI). For
this reason, the graphical-password approach is
sometimes called graphical user authentication (GUA).
A graphical password is easier than a text-based password
for most people to remember. Suppose an 8-character
password is necessary to gain entry into a particular
computer network. Instead of w8KiJ72c, for example, a
user might select images of the earth (from among a
IJCSNS International Journal of Computer Science and Network Security, VOL.14 No.8, August 2014 91
screen full of real and fictitious planets), the country of
France (from a map of the world), the city of Nice (from a
map of France), a white stucco house with arched
doorways and red tiles on the roof, a green plastic cooler
with a white lid, a package of Gouda cheese, a bottle of
grape juice, and a pink paper cup with little green stars
around its upper edge and three red bands around the
middle.
Graphical passwords may offer better security than textbased
passwords because many people, in an attempt to
memorize text-based passwords, use plain words (rather
than the recommended jumble of characters).
A dictionary search can often hit on a password and allow
a hacker to gain entry into a system in seconds. But if a
series of selectable images is used on successive
screen pages, and if there are many images on
each page, a hacker must try every possible
combination at random. If there are 100 images on
each of the 8 pages in an 8 image password, there are
1008, or 10 quadrillion (10,000,000,000,000,000),
possible combinations that could form the graphical
password! If the system has a built-in delay of only 0.1
second following the selection of each image until the
presentation of the next page, it would take (on average)
millions of years to break into the system by hitting it with
random image sequences
dictates the next image. If they dislike the resulting images,
they could create a new password involving different
click-points to get different images. We envision that
CCP fits into an authentication model where a user has a
client device (which displays the images) to access an
online server (which authenticates the user). We assume
that the images are stored server-side with client
communication through SSL/TLS. For further discussion,
see Section 6.For implementation, CCP initially functions
like PassPoints. During password creation, a discretization
method (e.g., see [1]) is used to determine aclick-point’s
tolerance square and corresponding grid. For each clickpoint
in a subsequent login attempt, this grid is retrieved
and used to determine whether the click-point falls within
tolerance of the original point. With CCP, we furtherneed
to determine which next-image to display.
Similar to the PassPoints studies, our example system had
images of size 451x331 pixels and tolerance squares of
19x19 pixels. If we used robust dis- cretization [1], we
would have 3 overlapping candidate grids each
containing approximately 400 squares and in the simplest
design, 1200 tolerance squares per image (although only
400 are used in a given grid). We use a function
f(username, currentImage, currentT oleranceSquare) that
uniquely maps each tolerance square to a next-image. This
suggests a minimum set of 1200 images required at each
stage. One argument against using fewer images, and
having multiple tolerance squares map to the same
next-image, is that this could po-tentially result in
misleading implicit feedback in (albeit rare) situations
where users click on an incorrect point yet still see the
correct next-image.

ผลลัพธ์ (ไทย) 1:

แสดงรหัสผ่านหรือผู้ใช้แบบกราฟิกรับรองความถูกต้อง (GUA):รหัสผ่านรูปภาพเป็นระบบรับรองความถูกต้องที่โดยมีผู้ใช้เลือกจากภาพ ในการสั่ง นำเสนอในส่วนติดต่อผู้ใช้แบบกราฟิก (GUI) สำหรับด้วยเหตุนี้ วิธีการแสดงรหัสผ่านคือบางครั้งเรียกว่าการรับรองความถูกต้องของผู้ใช้แบบกราฟิก (เก็ก)รหัสผ่านรูปภาพได้ง่ายขึ้นกว่ารหัสผ่านแบบข้อความสำหรับคนส่วนใหญ่จำ สมมติว่า มี 8 ตัวรหัสผ่านจำเป็นต้องได้เข้าเฉพาะเครือข่ายคอมพิวเตอร์ แทนที่เป็น w8KiJ72c ตัวอย่าง การผู้ใช้อาจเลือกภาพของโลก (จากระหว่างการ สมุดรายวันระหว่างประเทศ IJCSNS วิทยาการคอมพิวเตอร์และเครือข่ายรักษาความปลอดภัย VOL.14 No.8, 2014 สิงหาคม 91หน้าจอเต็มของจริง และสมมติดาวเคราะห์), ประเทศเมืองนีซ ฝรั่งเศส (จากแผนที่โลก) (จากการแผนที่ของฝรั่งเศส), บ้านปูนสีขาวกับปักษาประตูและกระเบื้องสีแดงบนหลังคา พลาสติกสีเขียวเย็นด้วยแพคเกจสเกา ขวด ฝาขาวน้ำองุ่น และถ้วยกระดาษสีชมพูดาวน้อยสีเขียวรอบขอบด้านบนของแถบสีแดงสามสถานกลางรหัสผ่านรูปภาพอาจมีความปลอดภัยมากขึ้นกว่า textbasedรหัสผ่านเนื่องจากหลายคนที่ ในความพยายามจำรหัสผ่านข้อความ ใช้คำธรรมดา (ค่อนข้างกว่าแนะนำ jumble ของอักขระ)ค้นหาพจนานุกรมมักจะสามารถตีในรหัสผ่าน และอนุญาตให้แฮกเกอร์เพื่อเข้าระบบในวินาที แต่ถ้าเป็นชุดภาพที่เลือกมีใช้ต่อเนื่องจอหน้า และ ถ้ามีอยู่หลายรูปแต่ละหน้า แฮกเกอร์ต้องลองได้ทุกชุดที่สุ่ม ถ้ามีอยู่ 100 ภาพแต่ละหน้า 8 ในการผ่านรูปภาพ 8 มี1008 หรือ 10 quadrillion (10,000,000,000,000,000)ชุดเป็นไปได้ที่อาจจะแสดงเป็นรูปภาพรหัสผ่าน ถ้าระบบมีการเลื่อนตัวของ 0.1 เท่านั้นสอง ตามการเลือกของแต่ละรูปจนถึงการงานนำเสนอของหน้าถัดไป มันจะใช้เวลา (โดยเฉลี่ย)ล้านปีแบ่งระบบ โดยการกดปุ่มด้วยภาพแบบสุ่มลำดับบอกภาพถัดไป ถ้าพวกเขาไม่ชอบผลภาพพวกเขาสามารถสร้างรหัสผ่านที่เกี่ยวข้องกับแตกต่างกันคลิก-จุดรับภาพที่แตกต่างกัน เราวาดภาพที่CCP เหมาะกับในแบบจำลองการรับรองความถูกต้องผู้ใช้ที่มีการอุปกรณ์ไคลเอ็นต์ (ซึ่งแสดงภาพ) ในการเข้าถึงการเซิร์ฟเวอร์ออนไลน์ (ซึ่งบุคคลผู้ใช้) เราคิดว่ารูปบนฝั่ง เซิร์ฟเวอร์เก็บกับลูกค้าสื่อสารผ่าน SSL/มรท การอภิปรายเพิ่มเติมดูส่วนที่ 6 การใช้งาน CCP งานเริ่มเช่น PassPoints ในระหว่างการสร้างรหัสผ่าน การ discretizationวิธีการ (เช่น ดู [1]) ใช้ในการกำหนด aclick จุดยอมรับตารางและตารางที่เกี่ยวข้อง สำหรับแต่ละ clickpointในความพยายามที่เข้าสู่ระบบภายหลัง ดึงเส้นนี้และใช้เพื่อตรวจสอบว่า จุดคลิกอยู่ภายในยอมรับจุดเดิม มี CCP เรา furtherneedto determine which next-image to display.Similar to the PassPoints studies, our example system hadimages of size 451x331 pixels and tolerance squares of19x19 pixels. If we used robust dis- cretization [1], wewould have 3 overlapping candidate grids eachcontaining approximately 400 squares and in the simplestdesign, 1200 tolerance squares per image (although only400 are used in a given grid). We use a functionf(username, currentImage, currentT oleranceSquare) thatuniquely maps each tolerance square to a next-image. Thissuggests a minimum set of 1200 images required at eachstage. One argument against using fewer images, andhaving multiple tolerance squares map to the samenext-image, is that this could po-tentially result inmisleading implicit feedback in (albeit rare) situationswhere users click on an incorrect point yet still see thecorrect next-image.

ผลลัพธ์ (ไทย) 2:

รหัสผ่านกราฟิกหรือผู้ใช้แบบกราฟิก
การตรวจสอบ (GUA):
รหัสผ่านกราฟิกเป็นระบบการตรวจสอบที่
ทำงานโดยมีผู้ใช้เลือกจากภาพในที่เฉพาะเจาะจง
เพื่อนำเสนอในส่วนติดต่อผู้ใช้แบบกราฟิก (GUI) สำหรับ
เหตุนี้วิธีการแบบกราฟิกรหัสผ่านเป็น
บางครั้งเรียกว่าการตรวจสอบผู้ใช้แบบกราฟิก (GUA).
รหัสผ่านกราฟิกง่ายกว่ารหัสผ่านข้อความ
สำหรับคนส่วนใหญ่ที่จะจำ สมมติว่า 8 ตัวอักษร
รหัสผ่านเป็นสิ่งจำเป็นที่จะได้รับการเข้าสู่โดยเฉพาะอย่างยิ่ง
เครือข่ายคอมพิวเตอร์ แทนที่จะ w8KiJ72c ตัวอย่างเช่น
ผู้ใช้อาจเลือกภาพของโลก (จากบรรดา
วารสาร IJCSNS ระหว่างประเทศของวิทยาศาสตร์คอมพิวเตอร์และการรักษาความปลอดภัยเครือข่าย Vol.14 8, 91 สิงหาคม 2014
แบบเต็มหน้าจอของดาวเคราะห์จริงและปลอม) ของประเทศ ของ
ฝรั่งเศส (จากแผนที่ของโลก), เมืองนีซ (จาก
แผนที่ฝรั่งเศส) บ้านปูนปั้นสีขาวที่มีซุ้ม
ประตูและกระเบื้องสีแดงบนหลังคาเย็นพลาสติกสีเขียว
ที่มีฝาปิดสีขาวแพคเกจของเกา ชีสขวด
น้ำองุ่นและถ้วยกระดาษสีชมพูที่มีดาวสีเขียวเล็ก ๆ น้อย ๆ
รอบขอบบนและสามวงสีแดงรอบ
กลาง.
รหัสผ่านกราฟิกอาจมีการรักษาความปลอดภัยที่ดีกว่า textbased
รหัสผ่านเพราะหลายคนในความพยายามที่จะ
จดจำข้อความ รหัสผ่านที่ใช้คำธรรมดา (ค่อนข้าง
สับสนกว่าที่แนะนำของตัวอักษร).
ค้นหาพจนานุกรมมักจะสามารถตีรหัสผ่านและอนุญาตให้
แฮ็กเกอร์ที่จะได้รับการเข้าสู่ระบบในไม่กี่วินาที แต่ถ้า
ชุดของภาพที่เลือกได้ถูกนำมาใช้ในการต่อเนื่อง
หน้าจอและถ้ามีภาพจำนวนมากใน
แต่ละหน้าของแฮ็กเกอร์จะต้องพยายามทุกที่เป็นไปได้
รวมกันที่สุ่ม หากมี 100 ภาพใน
แต่ละ 8 หน้าในรหัสผ่านภาพที่ 8 มี
1008 หรือ 10 quadrillion (10,000,000,000,000,000)
ผสมเป็นไปได้ที่อาจจะในรูปแบบกราฟิก
รหัสผ่าน หากระบบมีความล่าช้าในตัวเพียง 0.1
ที่สองต่อไปนี้การเลือกของแต่ละภาพจน
การนำเสนอหน้าถัดไปก็จะใช้เวลา (โดยเฉลี่ย)
ล้านปีจะบุกเข้าไปในระบบโดยการกดปุ่มด้วย
ภาพแบบสุ่มลำดับ
คำสั่ง ภาพถัดไป หากพวกเขาไม่ชอบภาพที่เกิดขึ้น
พวกเขาสามารถสร้างรหัสผ่านใหม่ที่เกี่ยวข้องกับการที่แตกต่างกัน
จุดคลิกเพื่อให้ได้ภาพที่แตกต่างกัน เรามองเห็นว่า
CCP ควรเป็นรูปแบบการตรวจสอบที่ผู้ใช้มี
อุปกรณ์ไคลเอ็นต์ (ซึ่งแสดงภาพ) เพื่อเข้าถึง
เซิร์ฟเวอร์ออนไลน์ (ซึ่งจะตรวจสอบผู้ใช้) เราคิด
ว่าภาพจะถูกเก็บไว้ฝั่งเซิร์ฟเวอร์กับลูกค้า
การสื่อสารผ่าน SSL / TLS สำหรับการอภิปรายต่อไป
ดูการดำเนินการมาตรา 6.For, CCP ครั้งแรกทำหน้าที่
เหมือน PassPoints ในระหว่างการสร้างรหัสผ่านไม่ต่อเนื่อง
วิธีการ (เช่นเห็น [1]) จะถูกใช้ในการกำหนด aclick จุดของ
ตารางความอดทนและตารางที่สอดคล้องกัน สำหรับแต่ละ clickpoint
ในความพยายามเข้าสู่ระบบที่ตามมาในตารางนี้จะถูกดึง
และใช้ในการตรวจสอบว่าการคลิกจุดอยู่ใน
ความอดทนของจุดเดิม ด้วย CCP เรา furtherneed
เพื่อตรวจสอบว่าภาพที่จะแสดงต่อไป.
คล้ายกับการศึกษา PassPoints ระบบตัวอย่างของเรามี
ภาพที่มีขนาด 451x331 พิกเซลและความอดทนของสี่เหลี่ยม
19x19 พิกเซล ถ้าเราใช้ cretization ปรากฏที่แข็งแกร่ง [1] เรา
จะมีความทับซ้อนกัน 3 กริดผู้สมัครแต่ละคน
ที่มีประมาณ 400 สี่เหลี่ยมและที่ง่ายที่สุดใน
การออกแบบ 1200 สี่เหลี่ยมอดทนต่อภาพ (แม้เพียง
400 ถูกนำมาใช้ในตารางที่กำหนด) เราใช้ฟังก์ชั่น
f (ชื่อผู้ใช้ currentImage, currentT oleranceSquare) ที่
ไม่ซ้ำกันในแต่ละแผนที่ตารางทนทานต่อภาพต่อไป นี้
แสดงให้เห็นชุดขั้นต่ำ 1200 ภาพที่ต้องการในแต่ละ
ขั้นตอน เหตุผลหนึ่งกับการใช้ภาพที่น้อยลงและ
มีความอดทนสี่เหลี่ยมหลาย map เดียวกัน
ภาพต่อไปเป็นที่นี้อาจ PO-tentially ส่งผลให้
ข้อเสนอแนะโดยปริยายทำให้เข้าใจผิดใน (แม้จะหายาก) สถานการณ์
ที่ผู้ใช้คลิกที่จุดเชื่อมต่อที่ไม่ถูกต้อง แต่ยังคงเห็น
ที่ถูกต้อง ภาพต่อไป

ผลลัพธ์ (ไทย) 3:

รหัสผ่านกราฟิกหรือการตรวจสอบผู้ใช้แบบกราฟิก ( กัว )
:
รหัสผ่านกราฟิกเป็นระบบการตรวจสอบที่
ทำงานโดยมีผู้ใช้เลือกจากภาพในลำดับเฉพาะ
นำเสนอในอินเตอร์เฟซผู้ใช้แบบกราฟิก ( GUI ) สำหรับ
เหตุผลนี้ วิธีการแบบกราฟิก
บางครั้งเรียกว่ารหัสผ่านการตรวจสอบผู้ใช้แบบกราฟิก ( กัว ) .
รหัสผ่านกราฟิกได้ง่ายขึ้นกว่าการรหัสผ่าน
สำหรับคนส่วนใหญ่ที่ต้องจดจำ สมมติว่าเป็น 8-character
รหัสผ่านเป็นสิ่งจำเป็นที่จะได้รับเข้าสู่คอมพิวเตอร์โดยเฉพาะ

แทนที่จะ w8kij72c , ตัวอย่างเช่น ,
ผู้ใช้อาจจะเลือกภาพของโลก ( จาก
ijcsns วารสารวิทยาศาสตร์คอมพิวเตอร์และการรักษาความปลอดภัยเครือข่าย vol.14 8 สิงหาคม 2014 91
เต็มจอจริง และสมมติดาวเคราะห์ ) , ประเทศ
ฝรั่งเศส ( จากแผนที่โลก ) เมืองดี ( จาก
แผนที่ของฝรั่งเศส ) , บ้านปูนปั้นสีขาว ประตูโค้ง
และกระเบื้องสีแดงบนหลังคา , พลาสติกสีเขียวเย็น
มีฝาขาว แพคเกจของเกาด้าชีส , ขวด
น้ำผลไม้องุ่นและถ้วย กระดาษสีชมพูด้วยดาวดวงเล็กสีเขียว
รอบของขอบด้านบนสามวงสีแดงรอบ

กลางรหัสผ่านกราฟิกอาจเสนอการรักษาความปลอดภัยที่ดีกว่า textbased
รหัสผ่านเพราะหลายคน ในความพยายาม

จำข้อความรหัสผ่าน ใช้คำพูดธรรมดา ( ค่อนข้าง
กว่าแนะนำสับสนของตัวละคร ) .
พจนานุกรมการค้นหามักจะสามารถกดรหัสผ่านและให้
แฮกเกอร์เพื่อให้สามารถเข้าไปในระบบในไม่กี่วินาที แต่ถ้าเป็นชุดของภาพ
เลือกใช้ต่อเนื่อง
หน้าจอหน้าและหากมีหลายภาพบน
แต่ละหน้า , แฮ็กเกอร์ต้องลองทุกชุดที่เป็นไปได้
ที่สุ่ม หากมี 100 ภาพในแต่ละหน้าใน
8 8 รูปภาพรหัสผ่านมี
~ หรือ 10 คว็อดรีล ( 10000000000000000 )
ที่เป็นไปได้ที่สามารถสร้างรหัสผ่านกราฟิก
! ถ้าระบบมีความล่าช้าในตัวเพียง 0.1
ที่สองต่อไปนี้การเลือกแต่ละภาพจนกว่า
การนำเสนอของหน้าต่อไปก็จะใช้ ( เฉลี่ย )
ล้านปีแบ่งเป็นระบบโดยการกดปุ่มด้วย

ไว้สุ่มภาพลำดับภาพถัดไป ถ้าพวกเขาไม่ชอบผลภาพ
พวกเขาสามารถสร้างรหัสผ่านใหม่ที่เกี่ยวข้องกับจุด
คลิกที่แตกต่างกันเพื่อให้ได้ภาพที่แตกต่างกัน เราวาดภาพว่า
CCP เหมาะกับการตรวจสอบโมเดลที่ผู้ใช้มี
อุปกรณ์ไคลเอ็นต์ ( ซึ่งแสดงภาพ ) เพื่อการเข้าถึง
ออนไลน์ Server ( ซึ่งรับรองผู้ใช้ ) เราสันนิษฐานว่าภาพจะถูกเก็บไว้

ผ่านการสื่อสารกับลูกค้าด้านเซิร์ฟเวอร์ SSL / TLS สำหรับการอภิปรายเพิ่มเติม
ดูมาตรา 6 . สำหรับการปฏิบัติหน้าที่ เช่น passpoints CCP ตอนแรก
. ในระหว่างการสร้างรหัสผ่าน , วิธีการ ( เช่น เห็นค่า
[ 1 ] ) จะใช้เพื่อกำหนดจุดของ aclick
ความอดทนที่ตารางและตาราง สำหรับแต่ละ clickpoint
ในการพยายามเข้าสู่ระบบที่ตามมา , ตารางนี้ออกมา
และใช้เพื่อตรวจสอบว่าจุดคลิกอยู่ภายใน
ความอดทนต่อประเด็นเดิม กับภาพที่เรา furtherneed
เพื่อตรวจสอบว่าภาพต่อไปแสดง .
คล้ายกับ passpoints การศึกษาระบบตัวอย่างของเรามี
ภาพขนาด 451x331 พิกเซล และความอดทนของ
สี่เหลี่ยม19x19 พิกเซล ถ้าเราใช้ประสิทธิภาพจาก cretization [ 1 ] เรา
จะมี 3 ซ้อนผู้สมัครกริดแต่ละ
ที่มีประมาณ 400 สี่เหลี่ยมและในการออกแบบที่ง่ายที่สุด
1200 ความอดทนสี่เหลี่ยมต่อภาพ ( แม้เพียง
400 ใช้ในให้ตาราง ) เราใช้ฟังก์ชัน
F ( ชื่อผู้ใช้ currentimage currentt , olerancesquare )
เฉพาะแผนที่แต่ละกรณีสี่เหลี่ยมไปยังภาพถัดไป นี้
แนะนำชุดขั้นต่ำ 1200 ภาพที่ต้องการในแต่ละ
เวที หนึ่งอาร์กิวเมนต์ต่อต้านการใช้ภาพที่น้อยลง และมีความอดทน
แผนที่สี่เหลี่ยมหลายเหมือนกัน
ภาพต่อไป นั่นจะเป็น ปอ ผล tentially
ไปโดยปริยาย ในความคิดเห็น ( แต่หายาก ) สภาพ
ที่ผู้ใช้คลิกที่จุดที่ไม่ถูกต้อง แต่ยังเห็นภาพต่อไป
ถูก