Вдосконалення методу захисту від атаки типу shoulder surfing

Abstract

В даній магістерській кваліфікаційній роботі розглянуто та вдосконалено метод захисту від атаки shoulder surfing, а саме, метод автентифікації на основі графічного пароля. Було проведено аналіз існуючих методів автентифікації на основі графічних паролів та виявлено низку характерних особливостей та недоліків існуючих методів. Також було проаналізовано можливі вдосконалення методу захисту від атаки типу shoulder surfing. Було проведено оцінка стійкості вдосконаленого методу захисту. За результатами проведеного аналізу було спроектовано та реалізовано розробку програмного продукту, для реалізації якого було обрано мову програмування С#, середовище розробки Microsoft Visual Studio 2019 та Microsoft SQL Server Management Studio 2019. Тестування програмного додатку підтвердило його правильність та ефективність функціонування. Було проведено оцінювання комерційного потенціалу розробленого продукту та економічні розрахунки витрат та прибутків від впровадження розробки та терміни її окупності.

In this master's qualification work the method of protection against shoulder surfing attack is considered and improved, namely, the method of authentication based on a graphic password. An analysis of existing authentication methods based on graphical passwords was performed and a number of characteristic features and shortcomings of existing methods were identified. Possible improvements in the method of protection against shoulder surfing were also analyzed. The stability of the improved protection method was assessed. Based on the results of the analysis, the development of a software product was designed and implemented, for the implementation of which the C # programming language, Microsoft Visual Studio 2019 development environment and Microsoft SQL Server Management Studio 2019 were chosen. Testing of the software application confirmed its correctness and efficiency. An assessment of the commercial potential of the developed product and economic calculations of costs and revenues from the implementation of development and payback period were conducted.