基于社工信息的口令生成与安全性分析

• 作者: 吴少华 李啸 胡勇 高强
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 口令安全性 社会工程 口令因子 分词算法 k-gram 口令破解
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 安全与保密
• 页码范围: 1511-1516
• 页数: 6页
• 分类号: TP391
• 字数: 4835字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.07.032

摘要

文本口令是现今网络信息系统用户身份认证的关键凭据.为评估用户口令的安全性,运用分词算法将获取的口令样本中的每条口令拆分成可理解的口令因子组合,通过分析口令样本中各口令的口令因子组成规律,利用关联规则挖掘用户口令的设置规则.根据设置规则,结合社会工程学收集的信息,利用k-gram算法生成口令字典.通过实验验证,借助社工信息生成的口令字典,在特定应用场景中针对性强,具有更好的破解效果,为检测口令安全性提供了一种新的手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴少华	四川大学电子信息学院	32	307	10.0	16.0
2	胡勇	四川大学电子信息学院	91	694	14.0	24.0
3	高强		3	9	2.0	3.0
4	李啸	四川大学电子信息学院	3	7	2.0	2.0