Реализация графического OTP аутентификатора, защищенного от атак вида shoulder-surfing

Abstract

Описаны термины и определения в сфере графической аутентификации, необходимые для анализа методов генерации графических одноразовых паролей. Разработана пошаговая методика противодействия атакам вида плечевого серфинга при использовании графических одноразовых паролей. Приведены изображения, иллюстрирующие работу программы, а также коды, реализующие работу серверной части программы с описанием принципов функционирования блоков. Описаны файлы, используемые для графического представления клиентской части. В результате представлена программная реализация графического ОТР аутентификатора, защищенного от атак вида shoulder-surfing, разработанного на основе методики, описанной во втором разделе. Основными достоинствами полученного приложения являются:• поддержка многофакторной аутентификации;• использование нестандартного метода генерации пароля;• простота реализации;• гибкость внедрения на различные платформы;• открытый исходный код, позволяющий компаниям вносить необходимые изменения.