10.3969/j.issn.1000-3428.2017.01.033
一种基于姓名首字母简写结构的口令破解方法
用户口令猜测研究是口令安全性研究的重要组成部分之一,根据用户个人信息和用户口令之间的联系,分析用户个人信息的结构特点,扩展Weir的概率语境自由语法方法,基于用户姓名首字母简写结构,提出一个概率口令攻击方法.通过训练找到用户姓名首字母简写结构,引入到用户口令结构生成算法中,从而生成新的更有效的口令结构,并使用训练集中学习出来的个人信息,作为简写结构的替换变量进行猜测攻击.采用网上泄露的用户口令数据集设计不同实验场景,实验结果表明,在猜测2 000万次的情况下,该方法的猜测成功率超过了John theRipper的字典模式,和概率上下文无关文法相比最高提升48.12%.
口令破解、身份认证、概率口令猜测、个人信息、简写结构
43
TP309.2(计算技术、计算机技术)
2017-08-16(万方平台首次上网日期,不代表论文的发表时间)
共9页
188-195,200