基于真实数据挖掘的口令脆弱性评估及恢复

• 作者: 刘功申 孟魁 李建华 邱卫东
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 口令恢复 脆弱性评估 明文口令 数据挖掘
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 454-467
• 页数: 14页
• 分类号: TP309
• 字数: 15294字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2016.00454

摘要

通过对大规模的真实口令数据进行分析挖掘,获得若干统计特征及口令设置规则,并将这些统计特征和规则成功应用于口令的脆弱性评估及恢复系统.以83 454 724条真实明文口令为研究对象,详细统计了它们的长度、字符种类、组合类型等各项特征,分析了口令和账号、邮箱之间的关系,挖掘了同一个人的口令在不同网站之间的关系,并统计了常用黑客字典对真实口令库的覆盖情况,总结出若干条用户设置口令的真实规则.在这些规则和统计特征的基础上,提出并设计了基于规则的口令脆弱性评估算法和口令恢复系统.测试证明,该文算法计算的口令强度分数与专家打分的拟合度分别高达97.4％(误差小于等于5％)、82.7％(误差小于等于4％).与共享软件相比,文中提出的口令恢复系统成功的概率平均提高了7.5％～66.7％.尽管文中的规则总结自中国口令库,但其统计挖掘方法可以适用于国际口令库.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子信息与电气工程学院	336	2966	25.0	36.0
2	邱卫东	上海交通大学电子信息与电气工程学院	52	270	9.0	14.0
3	刘功申	上海交通大学电子信息与电气工程学院	97	848	14.0	25.0
4	孟魁	上海交通大学电子信息与电气工程学院	22	223	7.0	14.0