การออกแบบและพัฒนาซอฟต์แวร์รหัสผ่านแบบรูปภาพโดยใช้การพิสูจน์ตัวตนแบบคำถามท้าทาย-ตอบสนอง

Abstract

การพิสูจน์ตัวตนแบบรหัสผ่านเป็นสิ่งที่ใช้ในชีวิตประจำวัน แต่มีปัญหาเรื่องการจดจำ การพิสูจน์ตัวตนแบบรูปภาพจึงถูกนำมาใช้ เนื่องจากการศึกษาพบว่ามนุษย์สามารถจดจำรูปภาพได้ดีกว่าตัวอักษร การพิสูจน์ตัวตนแบบรูปภาพแบ่งออกเป็น 2 ประเภทตามลักษณะการพิสูจน์ตัวตนคือ เทคนิคการวิเคราะห์และเทคนิคการกระทำซ้ำ งานวิจัยชิ้นนี้เป็นแบบเทคนิคการวิเคราะห์ ลักษณะของเทคนิคการวิเคราะห์คือผู้ใช้ต้องทำการวิเคราะห์และเลือกรูปภาพจากชุดรูปภาพให้ถูกต้อง โดยในแต่ละรอบของการพิสูจน์ตัวตน คำตอบที่ได้ไม่จำเป็นต้องเหมือนกัน ขึ้นอยู่กับการวิเคราะห์ของผู้ใช้ นอกจากนี้ในงานวิจัยยังใช้การพิสูจน์ตัวตนแบบคำถามท้าทาย-ตอบสนองร่วมด้วย ลักษณะการพิสูจน์ตัวตนแบบคำถามท้าทาย-ตอบสนองคือ มีการโต้ตอบกันระหว่างสองฝั่ง ฝั่งแรกทำการส่งคำถามท้าทาย ฝั่งที่สองต้องทำการตอบสนองให้ถูกต้อง สำหรับงานวิจัยนี้มีลักษณะการทำงานคือ ผู้ใช้ทำการลงทะเบียนเลือกคำสำคัญของตนเองจากฐานข้อมูล แต่ละคำประกอบไปด้วยภาพประจำคำสำคัญซึ่งมีลักษณะบ่งบอกถึงคำสำคัญนั้นประมาณ 4 รูป ในการพิสูจน์ตัวตน ซอฟต์แวร์ทำการสุ่มรูปภาพและคำถามท้าทายอย่างละ 1 ชุด ภายในรูปภาพสุ่มจะมีรูปภาพของผู้ใช้ปนอยู่ สิ่งที่ผู้ใช้ต้องทำคือ การเลือกรูปภาพจากชุดภาพสุ่มตามลักษณะของคำถามท้าทายให้ถูกต้อง การพิสูจน์ตัวตนจะเสร็จสมบูรณ์