13024

13024

طراحي و پياده‌سازي يك ساز و كار احراز هويت به يادسپار

كارشناسي ارشد

كامپيوتر - نرم‌افزار

اسفند‌ماه 1392

اسفند‌ماه 1392

دكتر محسن شريفي

چكيده اطلاعات شخصي و سازماني كه بر روي دستگاه¬هاي مختلف و شبكه¬هاي كامپيوتري ذخيره هستند، نياز به محافظت در برابر دسترسي¬هاي غيرمجاز دارند. احرازهويت كاربران، اولين قدم در امنيت اين اطلاعات محسوب مي¬شود. گذرواژه روشي است كه توانسته بيشترين استقبال را در اين حوزه به خود معطوف سازد. همين امر باعث شده است تا سامانه¬هاي مختلف در برابر بسياري از حملات مانند صيادي و كي¬لاگر آسيب¬پذير باشند. در راستاي بهبود امنيت، پژوهشگران روش¬هاي مختلفي را معرفي نموده‌اند كه تمركز بخشي از آن¬ها بر مبناي دانش كاربر بنا شده است. روش¬هاي مبتني بر متن و تصوير مواردي از اين دسته مي¬باشند. اين روش¬ها با وجود امنيت بالاتر نسبت به گذرواژه، نتوانستند ميزان به¬يادسپاري قابل قبولي داشته باشند. مشكل اصلي روش¬هاي پيشنهاد شده آن است كه در آن¬ها به امنيت بيشتر از قابليت استفاده توجه شده است. چنانچه اگر كاربران از روشي حتي با امنيت بالا استقبال نكنند، آن روش موفق نخواهد بود. مي‌توان گفت با وجود همه¬ي اين روش¬هاي مختلف، گذرواژه همچنان مرسوم¬ترين روش باقي مانده است. دليل اصلي اين برتري گذرواژه نسبت به روش¬هاي ديگر، قابليت استفاده و پياده¬سازي آسان آن مي¬باشد. هدف اين پايان¬نامه طراحي روشي است كه علاوه بر داشتن امنيت مناسب، به‌يادسپاري قابل قبولي داشته و براي كاربران، آسان باشد. از اينرو روش¬هاي مختلفي پيشنهاد شده و هريك با گروهي از كاربران آزمايش گرديده است. تحليل و بررسي روش¬ها و نتايج آن¬ها، در پايان منجر به ارايه روشي شد كه در مقابل حملات مرسوم دنياي وب مقاوم بوده و قابليت استفاده مناسبي دارد. در اين روش كه گذرواژه جدولي بهبوديافته نام دارد، كاربر مكان كلمات ساده و انتخابي خود را مانند يك طرح در يك جدول به خاطر مي¬سپارد. مزيت اين روش ادغام ويژگي¬هاي روش¬هاي متني با روش¬هاي تصويري است. روش¬هاي پيشنهادي در اين پايان¬نامه با 97 كاربر آزموده شده¬ است و نتايج به دست آمده از آن¬ها حاكي از افزايش ميزان به‌يادسپاري است. در روش گذرواژه جدولي بهبوديافته نزديك به 18 درصد نرخ به‌يادسپاري نسبت به گذرواژه معمولي افزايش يافته است. همچنين اين روش با توجه به مقاومت در برابر حملات كي‌لاگر و صيادي با حفظ ويژگي قابليت استفاده، امينت بالاتري را نسبت به گذرواژه تضمين مي‌نمايد. ادغام اين روش با روش‌هاي ضمني سازوكاري امن‌تر و ساده‌تر بر روي دستگاه‌هاي شخصي براي كاربران ايجاد مي‌كند. واژه‌هاي كليدي: امنيت، فضاي وب، احراز‌هويت، شيوه¬هاي به¬يادسپاري، مبتني بر تصوير