【摘要】：文本口令是現(xiàn)今互聯(lián)網(wǎng)上最主流的加密方式,對信息安全有非常重要的意義。然而由于用戶缺乏口令安全意識,同時互聯(lián)網(wǎng)上很多口令強度評估器難以正確向用戶反饋口令的真實強度,導致弱口令誤判為強口令,使得用戶賬號存在著安全隱患。我們以三種攻擊方法作為口令強度評估的依據(jù),以提升口令強度評估的準確性,其中“熱詞與結(jié)構(gòu)”方法能有效地攻擊語義明確的弱口令;頻度劃分暴力方法能攻擊語義不太明確但長度較長的口令;碰撞變形的方法結(jié)合龐大的原始口令庫,能高效地攻擊與已泄露口令相同或相似的口令。我們首先提出了基于三種攻擊方法的口令強度評估總體框架,然后對這三種攻擊方法進行較為深入的研究。最后,我們對比了基于三種攻擊算法的口令強度評估方法以及基于規(guī)則和基于暴力猜測等兩種常見的已有口令強度評估方法,發(fā)現(xiàn)已有的這兩種常見口令強度評估方法存在著過于簡單、評估指標模糊、無法識別口令規(guī)律等多種缺陷,而我們的口令強度評估方法能較為準確地體現(xiàn)口令在多種方法混合攻擊下的抗破解能力,可以對口令強度作出更為準確的評估。本文還對口令的區(qū)域性做了詳細的研究,發(fā)現(xiàn)由于不同區(qū)域的文化及語言不同,用戶設(shè)計口令的習慣也有很大區(qū)別,我們創(chuàng)新性地利用余弦距離定量化口令的區(qū)域性差異。并以實驗證明口令的區(qū)域性對口令攻擊和口令強度評估都有重要的作用,需配合對應區(qū)域性的規(guī)則才能有效地對口令進行攻擊,或作出準確的口令強度評估。
【學位授予單位】：華南理工大學
【學位級別】：碩士
【學位授予年份】：2018
【分類號】：TP311.56
【圖文】：

圖 4-1 字典樹示例圖由于數(shù)據(jù)量龐大，本文將采用了文獻[47]的方法優(yōu)化建樹過程，可減少大量結(jié)點，如圖 4-1 所示，加快建樹速度。其中每個結(jié)點包含當前結(jié)點子串 str 和出現(xiàn)的次數(shù) time等信息，如算法 4-1 所示�！舅惴� 4-1】生成壓縮字典樹輸入：真實口令集合 P輸出：以 Root 為根結(jié)點的字典樹1 對 P 中的每條口令 p=c1…cm循環(huán)1 1 循環(huán)遍歷 p=c1…cm的所有后綴 pi=ci…cm1.1.1 從 Root 結(jié)點開始將 pi與字典樹進行比對，尋找一條從根結(jié)點到結(jié)點 X 的路徑，其包含的字符串為 ci…cnd1…dk，其中n m，且n1 1c d+ (n m),設(shè)該路徑經(jīng)過的所有結(jié)點集合為 Set ( )

網(wǎng)頁展示

77圖 6-7 網(wǎng)頁展示 6-1】“HOW SECURE IS MY PASSWORD?”的口令強度評估算入：待評估的口令 p出：口令 p 被破解所需要的時間 time1. 以 p 匹配字典，若 p 存在于字典，返回‘INSTANTLY’2. 令 c=03. 若口令包含小寫字母，c+=26

【相似文獻】

相關(guān)期刊論文 前10條

1 肖慶,李肖堅,蔣建春;口令攻擊與口令保護[J];中國科學院研究生院學報;2001年02期

2 高亞嫻;;賬號口令攻擊的分析與對策[J];電腦知識與技術(shù);2009年19期

3 童永清;口令攻擊與防范[J];計算機安全;2004年01期

4 吳江波;席國盛;陳悅;;Word口令攻擊與安全防范策略[J];學園(教育科研);2013年02期

5 李若;;再學幾招加強Win2003系統(tǒng)安全性[J];計算機與網(wǎng)絡(luò);2005年14期

6 ;三招加強Windows2003安全性[J];計算機與網(wǎng)絡(luò);2006年02期

7 雷麗;;淺談網(wǎng)絡(luò)環(huán)境下的口令安全問題[J];河北科技圖苑;2008年01期

8 王蕊;高艷良;穆長利;;淺談口令攻擊與防范[J];電腦知識與技術(shù)(學術(shù)交流);2007年03期

9 劉曉知;覃峰;;口令攻擊及其防范措施淺論[J];電腦知識與技術(shù)(學術(shù)交流);2007年18期

10 宣蕾,吳泉源;如何防范口令攻擊[J];電腦與信息技術(shù);1999年05期

相關(guān)會議論文 前3條

1 冷巍;;附加碼技術(shù)與口令保護[A];第二十次全國計算機安全學術(shù)交流會論文集[C];2005年

2 姚應仕;;口令的安全與加密保護[A];第三次全國計算機安全技術(shù)交流會論文集[C];1988年

3 蔣建春;卿斯?jié)h;;基于攻擊上下文的網(wǎng)絡(luò)入侵檢測[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

相關(guān)重要報紙文章 前4條

1 ;何處設(shè)防[N];網(wǎng)絡(luò)世界;2002年

2 ;網(wǎng)絡(luò)安全攻擊分析[N];中國電腦教育報;2002年

3 張樹忠;四招加強Windows 2003安全性[N];中國電腦教育報;2004年

4 ;應用小經(jīng)驗[N];中國計算機報;2004年

相關(guān)碩士學位論文 前2條

1 顏銳榮;口令強度評估方法與軟件工具[D];華南理工大學;2018年

2 曹莉蘭;基于防火墻技術(shù)的網(wǎng)絡(luò)安全機制研究[D];電子科技大學;2007年

本文編號：2777262