检索结果-南通市图书馆

计算机科学 2015年第11期42卷 222-227页

作者：沈瑛廖刘承董天阳浙江工业大学计算机科学与技术学院杭州310023

拒绝用户设置弱口令是系统信息安全防护的一种重要手段。针对完整口令集设计并实现了一个不同于基于规则的先验口令检验器的口令分级先验组合模型。利用马尔可夫模型,结合影响口令强度的长度、频次、首字母等相关因素,设计了有效的口令... 详细信息

拒绝用户设置弱口令是系统信息安全防护的一种重要手段。针对完整口令集设计并实现了一个不同于基于规则的先验口令检验器的口令分级先验组合模型。利用马尔可夫模型,结合影响口令强度的长度、频次、首字母等相关因素,设计了有效的口令强度评估函数,并根据强度值分布设置阈值对全口令集进行合理分级,并将结果导入布鲁姆过滤器中,以在保证分级口令自身安全的同时,减少口令先验检索的时耗。多口令库实验结果表明:口令强度评价结果合理,分级结果在先验口令检测方面具有较好的适用性。

关键词：口令强度评估组合模型先验模型

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

口令强度评估方法与软件工具

口令强度评估方法与软件工具

引用

作者：颜锐荣华南理工大学

学位级别：硕士

文本口令是现今互联网上最主流的加密方式,对信息安全有非常重要的意义。然而由于用户缺乏口令安全意识,同时互联网上很多口令强度评估器难以正确向用户反馈口令的真实强度,导致弱口令误判为强口令,使得用户账号存在着安全隐患。我们以... 详细信息

文本口令是现今互联网上最主流的加密方式,对信息安全有非常重要的意义。然而由于用户缺乏口令安全意识,同时互联网上很多口令强度评估器难以正确向用户反馈口令的真实强度,导致弱口令误判为强口令,使得用户账号存在着安全隐患。我们以三种攻击方法作为口令强度评估的依据,以提升口令强度评估的准确性,其中“热词与结构”方法能有效地攻击语义明确的弱口令;频度划分暴力方法能攻击语义不太明确但长度较长的口令;碰撞变形的方法结合庞大的原始口令库,能高效地攻击与已泄露口令相同或相似的口令。我们首先提出了基于三种攻击方法的口令强度评估总体框架,然后对这三种攻击方法进行较为深入的研究。最后,我们对比了基于三种攻击算法的口令强度评估方法以及基于规则和基于暴力猜测等两种常见的已有口令强度评估方法,发现已有的这两种常见口令强度评估方法存在着过于简单、评估指标模糊、无法识别口令规律等多种缺陷,而我们的口令强度评估方法能较为准确地体现口令在多种方法混合攻击下的抗破解能力,可以对口令强度作出更为准确的评估。本文还对口令的区域性做了详细的研究,发现由于不同区域的文化及语言不同,用户设计口令的习惯也有很大区别,我们创新性地利用余弦距离定量化口令的区域性差异。并以实验证明口令的区域性对口令攻击和口令强度评估都有重要的作用,需配合对应区域性的规则才能有效地对口令进行攻击,或作出准确的口令强度评估。

关键词：口令强度评估攻击算法频度划分暴力热词与结构碰撞变形

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于集成学习的口令强度评估模型

引用

计算机应用 2018年第5期38卷 1383-1388页

作者：宋创创方勇黄诚刘亮四川大学电子信息学院成都610065 四川大学网络空间安全学院成都610207

针对现有的口令评估模型通用性差,没有一个可以对从简单口令到非常复杂口令都适用的评估模型的问题,设计了一种基于多模型的集成学习的口令评估模型。首先,使用真实的口令训练集训练多个现有的口令评估模型作为子模型;其次,将多个经过... 详细信息

针对现有的口令评估模型通用性差,没有一个可以对从简单口令到非常复杂口令都适用的评估模型的问题,设计了一种基于多模型的集成学习的口令评估模型。首先,使用真实的口令训练集训练多个现有的口令评估模型作为子模型;其次,将多个经过训练的子模型作为基学习器进行集成学习,采用偏弱项投票法的结合策略实现各个子模型的优势集成;最后,实现一个以高准确性为前提的通用口令评估模型。实验中使用网络泄露的真实用户口令数据集作为实验数据,实验结果表明,基于多模型集成学习模型针对不同复杂程度的口令进行口令强度评估,其评估结果准确率高、通用性强,所提模型在口令评估方面具有较好的适用性。

关键词：口令安全口令强度评估多模型集成学习

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于字符距离的口令强度评估方法研究

基于字符距离的口令强度评估方法研究

引用

作者：邵岩国际关系学院

学位级别：硕士

身份认证是网络空间安全中的重要屏障,是保障用户信息财产安全的重要手段。文本口令由于其成本低、部署方便且存储开销低等优点,成为使用最广泛的身份认证方式。口令强度评估方法旨在辅助用户创建难以被破解的口令,然而在现有口令强度... 详细信息

身份认证是网络空间安全中的重要屏障,是保障用户信息财产安全的重要手段。文本口令由于其成本低、部署方便且存储开销低等优点,成为使用最广泛的身份认证方式。口令强度评估方法旨在辅助用户创建难以被破解的口令,然而在现有口令强度评估方法识别的强口令中,依然存在中等强度口令和弱口令。本文的主要工作是提出了一种基于字符距离的口令强度评估方法,目的是在现有口令强度评估方法的基础上识别被评估为强口令的中等强度口令和弱口令,从而提高口令强度评估方法的准确度。论文的具体工作和创新点有:(1)已泄漏数据集特征提取。本文共收集10个真实口令数据集,总数据量为千万级。使用概率上下文无关文法(PCFG)对口令数据集的口令长度、口令字符种类、口令字符排列和口令所含弱口令模式进行特征提取,概率建模分析用户在创建口令时的行为习惯,为本文所提基于字符距离的口令强度评估方法的模型建立提供了方向和依据。(2)提出字符距离的概念以及基于字符距离的口令强度评估方法。本文建立了基于字符距离的口令强度评估模型,提出使用连续首字符距离(CLCD)和平均相邻字符距离(AACD)作为评估口令强度的指标,两个评估指标在语义层面能够隐性的表达出口令长度的大小、字符种类数量、字符排列方式和是否拥有弱口令模式等影响口令强度的主要因素。(3)提出一种通用的正确性评估方法。本文提出使用Next-Gen PCFG分析LPSE、ZXCVBN和所提基于字符距离的口令强度评估方法中被评估口令的组成模式,进而从组成模式的概率模型中验证所提方法的正确性。经过实验分析,所提口令强度评估模型能够有效的识别中等强度口令和强口令,较现有的口令强度评估方法在不同的口令数据集中,从强口令中识别中等强度口令的增长率区间为[28.38%,222.73%]。从强口令中筛选的中等强度口令中,Next-Gen PCFG模式50%左右是由多个词语或者单一数字组成,从而证明本文所提基于字符距离的口令强度评估方法在评估口令强度方面具有优势。

关键词：口令强度评估字符距离强口令识别 LPSE ZXCVBN PCFG

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于中文句法的口令助记策略

引用

科学技术与工程 2019年第35期19卷 253-258页

作者：张艺咸鹤群于爱民青岛大学计算机科学技术学院青岛266071 中国科学院信息工程研究所北京100093

助记策略用于帮助用户生成安全性较高且易于记忆的口令,近年来受到中外学者的广泛关注。现有助记策略多存在安全性低、不便记忆等问题。现提出一种基于中文句法的口令助记策略,用户选择一个易于记忆的句子作助记句,利用预定义规则或基... 详细信息

助记策略用于帮助用户生成安全性较高且易于记忆的口令,近年来受到中外学者的广泛关注。现有助记策略多存在安全性低、不便记忆等问题。现提出一种基于中文句法的口令助记策略,用户选择一个易于记忆的句子作助记句,利用预定义规则或基于用户的选择,将其转换为口令,通过对照实验评估了其性能。采用马尔可夫链模型等性能评估工具,将实验中收集的口令与大量真实口令进行对比、分析,评估该助记策略的安全性和易用性。在易用性方面,NASA-TLX量表结果显示,虽然使用助记策略在生成口令阶段的负荷量偏高,但在短期可记忆性和长期可记忆性方面,是否使用助记策略没有明显的差别。此外,在安全性方面,所有口令强度评估结果均表明,该助记策略生成的口令强度远高于真实口令。在将助记句转化为口令的同时,本策略隐藏了个人敏感信息,降低了因个人信息泄露而导致口令泄露的风险,提高了方案的安全性。

关键词：助记策略口令安全口令生成口令强度评估

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：