[发明专利]一种安卓图形口令强度度量方法及系统

说明书

本发明属于信息安全技术领域，公开了一种安卓图形口令强度度量方法及系统，分析判断安卓图形口令的起始点是否为左上角点，记录安卓图形口令的长度和图形口令中出现交叉点的数量；图形口令中三个连续的点不在一条直线上形成一个不同于180度的角度时，则认为方向发生改变；记录安卓图形中结点被经过的次数；分析选择图形口令是否包含L型口令、Z型口令、N型口令以及这些口令的逆序；将口令强度得分划分为强、中、弱三个等级。本发明提出的安卓图形口令强度度量计中考虑了是否存在字符形状的口令，当口令中出现字符形状，口令强度评估得分会降低，这种评估方法能够更准确地度量安卓口令的强度。

技术领域

本发明属于信息安全技术领域，尤其涉及一种安卓图形口令强度度量方法及系统。

背景技术

目前，最接近的现有技术：

图形模式解锁是Android系统中用于解锁屏幕的入口保护机制之一。安卓图形解锁模式作为传统文本密码和PIN码的一种替代，这种模式由于在可记忆性和输入方便性方面的潜在优势受到了欢迎。然而，有限的口令空间和现存的攻击方法使安卓图形解锁机制在安全性方面较弱。为了提高用户选择图形口令的安全性，可以使用口令强度度量计来评估口令的强弱，方便用户选择更强的口令。

目前，一些研究者提出了一些安卓图形口令强度度量方法，用来评估用户选择口令的强弱。他们的基本思路主要是从安卓图形口令的长度、交叉点、重叠段等方面来衡量口令的强弱，只使用这些方法不能准确度量口令强度，主要原因是现有的方法没有考虑到用户在实际使用中更可能会绘制一些字符形状来帮助自己记忆，如“L”、“Z”等字符形状。当用户使用这些字符形状作为口令时，这些口令的强度应该会更弱。

综上所述，现有技术存在的问题是：

(1)现有技术中，不能准确度量口令强度，没有考虑到用户在实际使用中更可能会绘制一些字符形状来帮助自己记忆，当用户使用这些字符形状作为口令时，这些口令的强度会更弱，攻击者会很轻易地猜测出用户的口令，并进入到用户的账户，安全性较低。

(2)目前提出的几种安卓图形口令强度度量方法仅仅只从视觉特征的角度分析口令强度，使一些看似复杂但真实强度较低的图形口令在口令强度度量计上显示的强度较强，不能更准确地反馈图形口令的真实强度。

(3)我们在现有的一些研究中发现，L型和Z型的安卓图形口令使用的频率较高，这些口令的强度也较低，但是在目前提出的一些安卓图形口令强度评估方法中，并没有能降低这些特殊的字符形状使用的方法。

解决上述技术问题的难度：

由于缺少泄露的安卓图形口令，对大规模的用户真实图形口令的收集比较困难，以及对字符形状的分类，这使得很难准确分析安卓图形口令的强度。

解决上述技术问题的意义：

可以提高用户选择的安卓图形口令的安全性，为安卓图形口令强度的度量和评估提供了一种新的思路和方法。

发明内容

针对现有技术存在的问题，本发明提供了一种安卓图形口令强度度量方法及系统。本发明的方法考虑了字符形状的这个特点，能够更准确地度量安卓图形口令的强度，有助于用户创建强口令。

本发明是这样实现的，一种安卓图形口令强度度量方法，所述安卓图形口令强度度量方法包括以下步骤：

第一步，分析判断安卓图形口令的起始点是否为左上角点，如果起始点为左上角点，则令s＝0。否则，令s＝1。

第二步，记录安卓图形口令的长度。

第三步，绘制图形口令时，采用i表示交叉点的数量。交叉点数量对口令的强度影响中，强度度量计的计算采用min(i,5)。