社会工程学视角下密码的设置与保管研究

• 作者: 张硕 吴瑕
• 来源期刊: 智能计算机与应用
• 关键词: 社会工程学 密码 暴力破解
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 学术研究与应用|Academic research and application
• 页码范围: 59-64,70
• 页数: 7页
• 分类号: TP309.7
• 语种: 中文
• DOI: 10.3969/j.issn.2095-2163.2020.10.015

摘要

随着互联网各平台相继以形式化手段"禁止"设置弱口令,令不法分子暴力破解密码的难度再度升级.因各平台密码的要求并非统一,加剧了用户进行密码设置和记忆的难度;但若降低记忆难度,范用一个"健壮"密码,则会导致撞库风险的存在.本文从社会工程学的角度分析密码破解问题,进而分析目前密码设置所面临的风险和密码保管的困境.提出基于场景、树状结构、编码和扩散混淆的四种密码设置方法,并研究出一套自建密码设置模型和二次处理加记录的密码保管方法.