大数据环境下用户口令认证风险分析及对策

• 作者: 付永贵 朱建明
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 大数据 口令认证 风险分析 数据画像 身份交叉认证模型
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 145-150
• 页数: 6页
• 分类号: TP309
• 字数: 8462字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.6.032

摘要

认证是信息安全的基本服务之一,口令认证是最常用的认证方法,但是目前用户口令设置存在许多隐患和风险.在分析目前用户口令设置存在的问题的基础上,提出了大数据环境下用户口令防护的攻防博弈模型,分析指出攻击者借助大数据分析技术能提高对用户口令的破译能力,而用户要想确保其安全性或更进一步降低其风险性则需要设置更有效的口令,使用身份交叉认证技术或动态跟踪用户访问信息系统行为的技术,降低大数据分析成本.提出相应的对策并使用用户数据画像思想建立大数据环境下信息系统用户身份交叉认证模型,通过模拟实验对模型的有效性进行验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱建明	中央财经大学信息学院	80	838	14.0	26.0
2	付永贵	中央财经大学信息学院	15	101	3.0	10.0