一种基于姓名首字母简写结构的口令破解方法

• 作者: 张阳 罗敏
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 口令破解 身份认证 概率口令猜测 个人信息 简写结构
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 188-195,200
• 页数: 9页
• 分类号: TP309.2
• 字数: 9329字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.01.033

摘要

用户口令猜测研究是口令安全性研究的重要组成部分之一,根据用户个人信息和用户口令之间的联系,分析用户个人信息的结构特点,扩展Weir的概率语境自由语法方法,基于用户姓名首字母简写结构,提出一个概率口令攻击方法.通过训练找到用户姓名首字母简写结构,引入到用户口令结构生成算法中,从而生成新的更有效的口令结构,并使用训练集中学习出来的个人信息,作为简写结构的替换变量进行猜测攻击.采用网上泄露的用户口令数据集设计不同实验场景,实验结果表明,在猜测2 000万次的情况下,该方法的猜测成功率超过了John theRipper的字典模式,和概率上下文无关文法相比最高提升48.12％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张阳	武汉大学计算机学院	29	122	6.0	10.0
2	罗敏	武汉大学计算机学院	36	573	11.0	23.0