随着计算机网络技术的高速发展,信息安全日益成为人们关注的热点,用户隐私和个人信息安全受到了前所未有的重视。身份认证技术是保护用户信息安全的有效手段,口令认证是一种常用的身份认证方式。静态文本口令是一种广泛应用的口令认证技术,但是它在记忆性和安全性等方面存在不足。于是,可视化口令认证技术应运而生。与静态文本口令相比,可视化口令在记忆性、可用性、互动性、安全性等方面具有明显优势。本文在对典型的可视化口令认证技术进行研究的基础上,总结了可视化口令在身份验证过程中的优势与不足,对可视化口令的安全性进行了深入分析,提出了一种适用于移动智能终端的可视化口令认证技术。该技术是一种基于逻辑推理的、图像识别与框架回忆相结合的认证技术。用户在进行身份验证过程中,首先需要使用预先设定的逻辑推理算法、相关的预定义数据以及用户每次登录时系统随机生成的基础随机码进行计算,以确定本次身份验证过程中用户预定义口令序列的具体输入规则。然后,用户依照推理计算得出的规则进行口令序列输入操作。本文设计的身份认证方案具有一次性口令特点,能够有效地抵御间谍软件和肩窥攻击。同时,允许用户个性化定制身份认证要素,包括口令框架、口令集合、口令认证等级、推理算法及相关预定义数据、预定义口令序列等,以增大不同用户间身份认证要素的差异性。此外,本方案将逻辑推理应用于口令序列输入规则的计算,提出了一种整体有序、局部无序的可视化口令输入规则,使得口令序列的输入规则具有动态性和不确定性,在一定程度上提高本系统的安全性。