一种基于姓名首字母简写结构的口令破解方法

摘要：

用户口令猜测研究是口令安全性研究的重要组成部分之一,根据用户个人信息和用户口令之间的联系,分析用户个人信息的结构特点,扩展Weir的概率语境自由语法方法,基于用户姓名首字母简写结构,提出一个概率口令攻击方法.通过训练找到用户姓名首字母简写结构,引入到用户口令结构生成算法中,从而生成新的更有效的口令结构,并使用训练集中学习出来的个人信息,作为简写结构的替换变量进行猜测攻击.采用网上泄露的用户口令数据集设计不同实验场景,实验结果表明,在猜测2 000万次的情况下,该方法的猜测成功率超过了John theRipper的字典模式,和概率上下文无关文法相比最高提升48.12％.

关键词：口令破解、身份认证、概率口令猜测、个人信息、简写结构

所属期刊栏目：43

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2017-08-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：188-195,200