计算机应用

作者：曾剑平, 陈其乐, 吴承荣, 方熙

单位：1. 复旦大学 计算机科学技术学院, 上海 200433;2. 网络信息安全审计与监控教育部工程研究中心(复旦大学), 上海 200433

关键词：口令分析,口令安全性,已知口令元,口令自由度,中文语境

基金：国家重点研发计划项目（2016YFB0800101）。

针对目前口令语义分析挖掘主要针对英文口令，且局限于常见的单词或姓氏等口令单元的问题，在中文语境下，利用古诗、成语建立模式库，使用口令字符串的数据分析技术，提出了一种基于已知口令元的中文语境口令分析方法。首先，识别出已知口令元；然后，将其视作单个口令自由度；最后，计算给定攻击成功率下的自由度攻击成本，得出口令安全性的量化数值。设计实验对大量明文口令进行量化分析之后，可知在使用中文语境的口令中，80%的用户口令不具有高安全性，能够被字典攻击轻易攻破。

来源：2019年第6期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第6期