ارزیابی استحکام کپچای مورد استفاده در سایت های بانکی ایرانی
Publish place: اولین کنفرانس سالانه تحقیقات کاربردی در مهندسی برق، کامپیوتر
Publish Year: 1394
Type: Conference paper
Language: Persian
View: 877
This Paper With 7 Page And PDF Format Ready To Download
- Certificate
- I'm the author of the paper
این Paper در بخشهای موضوعی زیر دسته بندی شده است:
Export:
Document National Code:
ECCONF01_015
Index date: 25 January 2017
ارزیابی استحکام کپچای مورد استفاده در سایت های بانکی ایرانی abstract
کپچا (در تعریف ساده با استفاده از آزمون تورینگ کامپیوتر و انسان را جدا می کند) برای جلوگیری از حملات برنامه های مخرب که سعی می کنند برای تبت نام و خدمات آنلاین و ... اختلال ایجاد کنند استفاده می شود. نیاز اساسی یک کپچا این است که انسان ها باید بتوانند به راحتی آنها را درک کنند در حالی که برای یک کامپیوتر نباید قابل تشخیص باشد. بیشتر کپچاهای تجاری به علت سهولت تقسیم بندی و تشخیص آنها توسط سیستم های (تشخیص کاراکتر نوری) OCR شکست خورده است. در حال حاضر قدرت فعلی کپچاها (مانند یاهو و گوگل) در تحریف و بسته بندی کاراکتر ها که متن آنها دشوار است نهفته می باشد. بنابراین ما معتقدیم که ارزیابی امنیت و قابلیت استفاده کپچاها با استفاده از یک روش سیستماتیک از اهمیت زیادی برخوردار است. این نه تنها به طراحان کمک می کند، بلکه برای یک کاربر نهایی دقت در انتخاب طرح امنیتی (کپچا) برای سرویس های خود را افزایش می دهد. در این پژوهش ما روی استحکام کپجاهای مورد استفاده در 10 سایت بانکی ایران تمرکز کردیم که در دو مرحله آزمایشی و آموزشی انجام شد. در این پژوهش تمام سایت ها به جز سایت H، بخش دریافت شناسه شبا که از الگوی فارسی استفاده شده بود قابل شکستن بود. این هدف دو مرحله دارد مرحله اول سطح دشواری سایت ها در شکستن کپچاها با استفاده از دو نرم افزار GSA Captcha Breaker, Captcha Sniper را بررسی کردیم و در مرحله بعد راهکارهایی برای جلوگیری از این آسیب پذیری تصاویر کپچا ارائه شد.
ارزیابی استحکام کپچای مورد استفاده در سایت های بانکی ایرانی Keywords:
ارزیابی استحکام کپچای مورد استفاده در سایت های بانکی ایرانی authors
بهناز ساربان
دانشگاه صنعتی بیرجند
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :