基于属性拆分与数据挖掘的真实口令分析

摘要：

目前对网络口令安全性的研究通常集中在通信协议和加密算法的安全性分析上，较少涉及用户设置口令行为本身。为此，提出一种新的口令分析方法。通过设置口令属性，对原始口令依次进行属性拆分、属性归类，采用Apriori算法对归类后的口令属性进行数据挖掘，获得用户设置口令的内在特征。实验结果表明，该方法能够有效地从CSDN泄露的口令中分析出真实用户设置口令的习惯。用户设置的口令中存在大量弱口令，纯数字口令占总量的45.03%，姓氏拼音与数字的组合构成口令的另一大部分，占13.79%。能够在24 min之内分析处理642万条口令，可有效应对海量口令数据。

关键词：口令安全、口令分析、真实口令、口令属性、数据挖掘、Apriori关联算法

分类号：TP309(计算技术、计算机技术)

资助基金：教育部新世纪优秀人才支持计划基金资助项目NCET-12-0358；上海市教委科研创新基金资助项目12ZZ019。

在线出版日期：2014-08-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：254-257