动态字典破解用户口令与安全口令选择

• 作者: 周印 孟磊 张学旺
• 来源期刊: 计算机应用研究
• 关键词: 口令安全 动态字典攻击 口令选择 组合口令
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1166-1169
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.09.0752

摘要

口令认证一直是最主要的身份认证方式.考虑到口令要满足口令策略和易记忆的要求,用户常常会将个人信息组合起来作为口令.因此,为了调查此类口令的比例,以2011年泄露的四种真实口令集为实验素材,预先设定口令的组合结构和格式,使用程序统计使用个人信息组合作为口令的比例.实验结果表明,使用姓名、电话号码、特殊日期等信息组合而成的口令比例为12.41％～25.53％.根据这一规律,提出了动态字典攻击.攻击者可以在获得用户部分个人信息后,生成具有针对性的动态字词典,并以此来破解用户口令.最后,还讨论了如何选择口令以防止攻击者通过动态字典破解用户口令.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张学旺	重庆邮电大学软件工程学院	18	221	8.0	14.0
5	孟磊	重庆邮电大学软件工程学院	1	0	0.0	0.0
6	周印	重庆邮电大学软件工程学院	1	0	0.0	0.0