一种基于轻量级口令攻击模型的honeywords生成方法

• 作者: 杨坤雨 胡学先 张启慧 徐震
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 身份认证 honeywords 口令 口令攻击
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 网络空间安全
• 页码范围: 688-693,721
• 页数: 7页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.06.009

摘要

在身份认证系统中使用honeywords是及时检测口令数据库是否被盗的有效方法.针对现有方法生成的honeywords与真实口令差距大、能够被攻击者轻易识别的问题,提出一种基于轻量级口令攻击模型的honeywords生成方法(Generating Honeywords Using Lightweight Pass-word Attack Models,GHLA),该方法将基于规则的攻击模型和基于概率上下文无关(Probabilis-tic Context-Free Grammars,PCFG)的攻击模型这两种轻量级攻击模型结合起来,用于生成hon-eywords.通过理论分析证明其具有较好的平滑度以及抵抗Dos攻击的能力,并进一步利用人人网泄露的口令数据进行测试.相比其他方法,使用所提出的方法生成honeywords,真实口令被攻击者一次识别成功的概率下降了约7.83％,在触发系统报警前攻击成功的账户数量最多减少48.54％,实验结果表明所提方法具有更高的安全性.