tuzsutТруды учебных заведений связиProceedings of Telecommunication Universities1813-324X2712-8830СПбГУТtuzsut-341Research ArticleСтатьиОБОБЩЕННАЯ МОДЕЛЬ НЕПОДСМАТРИВАЕМОГО ГРАФИЧЕСКОГО ПАРОЛЯTHE GENERALIZED MODEL OF GRAPHICAL PASSWORD, TOLERANT TO VIDEO-RECORDING ATTACKSАрхиповВ. В.ArkhipovV.

Архипов Валерий Викторович - аспирант кафедры защищенных систем связи Санкт-Петербургского государственного университета телекоммуникаций им. проф. М.А. Бонч-Бруевича

vvarh@mail.ruЯковлевВ. Я.YakovlevV.

Яковлев Виктор Алексеевич - доктор технических наук, профессор кафедры защищенных систем связи Санкт-Петербургского государственного университета телекоммуникаций им. проф. М.А. Бонч-Бруевича

viyak@bk.ruСанкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-БруевичаRussian Federation201612042022211218Copyright © Архипов В.В., Яковлев В.Я., 20222022Архипов В.В., Яковлев В.Я.Arkhipov V., Yakovlev V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://tuzs.sut.ru/jour/article/view/341

С самых общих позиций рассматривается задача построения неподсматриваемого пароля на основе использования таблицы соответствия вводных и парольных символов. Рассмотрены атаки на систему паролирования, получены соотношения для оценок вероятностей угадывания пароля и подбора пароля для различного числа возможных атак (подсматриваний) на процедуру ввода пароля.

We tried to explain problem of producing password tolerant to video-recording attacks. This password based on a table of correspondences of input and password symbols. Attacks to system of password protection are considered, ratios for estimates of probabilities of guessing of the password and password guessing for different number of possible attacks to a password entry procedure are received.

аутентификацияпаролированиеграфический парольатака подсматриваниянеподсматриваемый парольauthenticationpassword protectiongraphical passwordvideo-recording attacksGraphical passwordtolerant to video-recording attacksshoulder-surfing attacksReferencesSobrado L., Birget J.C. Graphical passwords // The Rutgers Scholar, vol. 4, 2003.Sobrado L., Birget J.C. Graphical passwords // The Rutgers Scholar, vol. 4, 2003.Luca A. D., Hertzschych K., Hussmann H. ColjrPIN: Securing PIN entry through indirect input // Proc. CHI, 2010, pp. 1103–1106.Luca A. D., Hertzschych K., Hussmann H. ColjrPIN: Securing PIN entry through indirect input // Proc. CHI, 2010, pp. 1103–1106.Bianchi А., Oakley I., Kostakos V., Kwon D.-S. The phone lock: Audio and haptic shoulder-surfing resistant PIN entry methods for mobile devices // Proc. TEI, 2011, pp. 197–200.Bianchi А., Oakley I., Kostakos V., Kwon D.-S. The phone lock: Audio and haptic shoulder-surfing resistant PIN entry methods for mobile devices // Proc. TEI, 2011, pp. 197–200.Bianchi В., Oakley I., Kwon D.-S. Counting clicks and beeps: Exploring numerously based haptic and audio PIN entry. Interact. Comput., 2012, vol. 24, no. 5, pp. 409–412.Bianchi В., Oakley I., Kwon D.-S. Counting clicks and beeps: Exploring numerously based haptic and audio PIN entry. Interact. Comput., 2012, vol. 24, no. 5, pp. 409–412.Яковлев В. А., Архипов В. В. Аутентификация пользователей на основе устойчивого к подсматриваниям графического пароля «Шахматы» // Проблемы информационной безопасности. Компьютерные системы. 2014. № 1. С 25–35.Яковлев В. А., Архипов В. В. Аутентификация пользователей на основе устойчивого к подсматриваниям графического пароля «Шахматы» // Проблемы информационной безопасности. Компьютерные системы. 2014. № 1. С 25–35.Архипов В. В., Яковлев В. А. Способ аутентификации пользователей с защитой от подсматривания. Пат. 2541868 Российская Федерация; заявитель и патентообладатель ФГО-БУ ВПО «Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича». – № 2013122262/08; заявл.14.05.2013; опубл. 20.02.2015.Архипов В. В., Яковлев В. А. Способ аутентификации пользователей с защитой от подсматривания. Пат. 2541868 Российская Федерация; заявитель и патентообладатель ФГО-БУ ВПО «Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича». – № 2013122262/08; заявл.14.05.2013; опубл. 20.02.2015.Kleidermacher D. Picture Perfect Privacy for PRIV. URL: http://blogs.blackberry.com/2015/12/picture-perfect-privacy-for-priv/. (дата обращения 08.12.15).Kleidermacher D. Picture Perfect Privacy for PRIV. URL: http://blogs.blackberry.com/2015/12/picture-perfect-privacy-for-priv/. (дата обращения 08.12.15).

The authors declare that there are no conflicts of interest present.