检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

明文口令生成模型研究综述

计算机工程与应用 2018年第4期54卷 9-16页

作者：周浩王靖康王博罗宇韬马泽文刘功申上海交通大学电子信息与电气工程学院上海200240 上海交通大学机械与动力工程学院上海200240

近些年来,针对明文口令的破解和恢复等技术展开了广泛而深刻的研究,总的来说,该领域的主流方法已经大大提升了口令破解和恢复的成功率,但多种方法之间缺少比较和内在关联的分析。着眼于明文口令字典的生成问题,总结了近十年来主流的明... 详细信息

近些年来,针对明文口令的破解和恢复等技术展开了广泛而深刻的研究,总的来说,该领域的主流方法已经大大提升了口令破解和恢复的成功率,但多种方法之间缺少比较和内在关联的分析。着眼于明文口令字典的生成问题,总结了近十年来主流的明文口令生成模型:马尔可夫模型、概率上下文无关模型和神经网络模型。为了有效并客观地评估这三种主流模型,设计并进行了一系列性能验证实验,给出了三种模型各自适用的场合及优缺点,并从原理层面解释了三种模型存在缺陷的原因,给出了一些优化改进的思路。最后,认为神经网络将会成为未来最具潜力的模型,并指出该领域的进一步研究和发展依赖于规范数据集的建立和多种方法的结合运用。

关键词：明文口令口令生成马尔可夫模型概率上下文无关语法神经网络

OMECNN:一种基于有序马尔可夫枚举器和判别神经网络的口令生成模型

在线全文

学校读者我要写书评

暂无评论

四川大学学报（自然科学版） 2021年第4期58卷 65-72页

作者：杨龙龙杨频刘亮张磊四川大学网络空间安全学院成都610065

基于口令的身份鉴别是目前最流行的鉴别方式之一,利用口令生成技术进行大规模口令集的生成,进而检测现有用户口令保护机制的缺陷、评估口令猜测算法效率等,是研究口令安全性的重要手段.本文提出一种基于有序马尔可夫枚举器和判别神经网... 详细信息

基于口令的身份鉴别是目前最流行的鉴别方式之一,利用口令生成技术进行大规模口令集的生成,进而检测现有用户口令保护机制的缺陷、评估口令猜测算法效率等,是研究口令安全性的重要手段.本文提出一种基于有序马尔可夫枚举器和判别神经网络的口令生成模型OMECNN,使用有序马尔可夫口令枚举器按照口令组合概率的高低生成组合口令,同时基于判别神经网络进行打分筛选口令,选出得分高于阈值的口令组成最终口令集.采用本文提出方法生成的口令集具有按照口令组合概率高低排序的特点,以及符合真实训练口令集的口令分布的特点.实验结果表明,在生成107条口令时,OMECNN模型生成的口令集在Rockyou测试集上的匹配条目比OMEN模型高出16.60%,比PassGAN模型高出220.02%.

关键词：口令生成马尔科夫链判别神经网络生成对抗网络

在线全文

学校读者我要写书评

暂无评论

基于线性代数的登录口令生成与验证算法研究

计算机工程与设计 2005年第8期26卷 2074-2075页

作者：李媛州陈建明刘丽装甲兵工程学院信息工程系北京100072 北京卫戍区司令部北京100084

计算机或网络中的一些信息系统需要获得一定的授权才能使用,而且很多授权都有一定的使用期限,例如登录口令。通过提供不同的授权可以控制用户对信息系统的使用权。阐述了一种基于线性代数的口令生成及验证的方法,并对此方法的安全性进... 详细信息

计算机或网络中的一些信息系统需要获得一定的授权才能使用,而且很多授权都有一定的使用期限,例如登录口令。通过提供不同的授权可以控制用户对信息系统的使用权。阐述了一种基于线性代数的口令生成及验证的方法,并对此方法的安全性进行了论证。

关键词：登录口令算法口令生成口令认证安全性

在线全文

学校读者我要写书评

暂无评论

基于神经网络的口令生成与口令强度评估研究

基于神经网络的口令生成与口令强度评估研究

作者：杨龙龙四川大学

学位级别：硕士

信息系统采用身份鉴别技术对用户宣称的身份进行鉴别,保护用户信息与财产安全。虽然近年来出现了许多新兴身份鉴别技术,如识别用户手势、手指大小与按压压力等,但是静态文本口令仍是目前使用最广泛的身份鉴别方法。静态文本口令安全性... 详细信息

信息系统采用身份鉴别技术对用户宣称的身份进行鉴别,保护用户信息与财产安全。虽然近年来出现了许多新兴身份鉴别技术,如识别用户手势、手指大小与按压压力等,但是静态文本口令仍是目前使用最广泛的身份鉴别方法。静态文本口令安全性是近年来研究关注点之一。通过口令生成技术生成大规模口令集,进而检测口令保护机制缺陷和评估口令猜解算法效率,是研究口令安全性的重要手段之一。现有口令生成方法可分为基于启发式规则、基于口令概率建模、基于神经网络和基于上述方法的组合方法。现有口令生成技术存在的问题是,不关注生成口令集中是否存在低质量口令。通过筛选出高质量口令,降低候选口令集大小,可缩减猜解所需时间,提高猜解效率。使用弱口令是造成口令不安全的重要因素之一。用户创建口令期间,通过口令强度评估器帮助用户发现弱口令,是减少用户使用弱口令行为的重要手段之一。现有口令强度评估方法可分为基于规则计分、基于启发式模式检测、基于口令猜解算法和基于上述方法的组合方法。现有口令强度评估方法存在的问题是,没有对口令子串强度进行评估,没有提供口令子串的修改反馈,部署成本高。上述问题亦是现实信息系统不使用更好的口令强度评估器而使用简单的基于规则的口令强度评估器的原因。本文提出基于神经网络的口令生成与口令强度评估方法解决上述现有研究存在的问题,主要研究内容如下:首先,基于口令集服从Zipf分布的事实和筛选出候选口令集中高质量口令能提高口令猜解效率的设想,提出口令生成选择模型。口令生成选择模型包含口令生成模块和口令选择模块,口令生成模块生成候选口令集,口令选择模块对候选口令集中口令进行选择,选择得分大于或等于阈值常数γ的口令组成最终口令集。本文使用有序马尔可夫口令枚举器作为口令生成模块算法,使用Pass GAN神经网络判别器作为口令选择模块算法,进行口令生成拟合实验。实验数据显示,口令生成选择模型生成的口令集在测试集上的命中率高于有序马尔可夫口令枚举器和Pass GAN神经网络,证明了口令生成选择模型的有效性。然后,通过分析Pass GAN神经网络判别器输出口令得分分布,发现Pass GAN神经网络判别器性能有提升空间,重新设计生成器和判别器学习规则,提出口令协同判别神经网络,命名为Pass CDN神经网络。口令生成拟合实验结果表明,Pass CDN神经网络判别器的口令选择性能优于Pass GAN神经网络判别器,是更理想的口令选择模块实现算法。最后,设计并实现一个基于Pass CDN神经网络的变长子串口令强度评估器,命名为Pass CDN-PSM。Pass CDN-PSM口令强度评估得分由规则打分与神经网络对变长子串口令强度评估得分加和得到。与现有口令强度评估器相比,Pass CDN-PSM改进体现在,在口令子串层面进行评估,提供对弱口令子串的修改反馈,模型部署成本低,是现实信息系统部署的理想口令强度评估器。

关键词：口令生成口令猜解口令选择口令强度评估器协同判别神经网络

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于循环神经网络的离线口令集生成方案

基于循环神经网络的离线口令集生成方案

作者：陆楚华东师范大学

学位级别：硕士

在互联网技术普及的今天,出现了多种多样的用户身份认证方式,口令认证仍以其简单易用性作为网络用户身份认证的一种主流方式。但口令认证本身有许多的缺陷性。在以往的研究中,口令认证一直受到计算机安全相关的科研人士的高度重视,提出... 详细信息

在互联网技术普及的今天,出现了多种多样的用户身份认证方式,口令认证仍以其简单易用性作为网络用户身份认证的一种主流方式。但口令认证本身有许多的缺陷性。在以往的研究中,口令认证一直受到计算机安全相关的科研人士的高度重视,提出了一些破解以及评估口令安全性的方案。本文首先对网络上泄漏的口令集进行统计学分析,之后结合循环神经网络和自然语言处理技术,提出了两种离线口令生成方法。具体的研究内容包括:·通过对收集的8类用户口令集进行多维度的分析,研究用户口令分布的特征。包括对口令进行频率统计来发现用户经常使用的口令有哪些;对口令文本结构分布进行统计,来研究用户设置口令的习惯;对长度分布进行分析来研究用户对口令长短选择的偏好。之后,我们通过用包含个人信息的口令集来分析用户重用口令的行为,以及个人信息对用户设置口令的影响。·通过对口令集的分析结果,我们发现不同用户群体在设置口令的时候具有一定程度的相似性。基于这一观察现象,我们提出了一种基于群组属性的神经网络口令生成模型。该模型考虑了不同用户群体设置口令的习惯,能够有针对性的生成特定用户全体的口令集。同时,我们也基于该模型提出了一种基口令概率的强度评价方法。·由于传统的基于字符级别的口令生成模型没有考虑到用户的语言习惯,会生成一些毫无意义的字符序列,降低了口令猜测的效率。本文对此模型进行了改进。首先使用一种基于隐马尔可夫模型的口令分词算法,将口令分解成词元;然后以词元作为口令的基本单位,结合词向量技术来设计生成模型,使其能够生成更为真实的口令集。最后,基于隐马尔可夫模型和循环神经网络模型来构造了一种基于口令概率的攻击策略,一定程度上提高了口令猜测的效率。

关键词：用户认证口令分析口令生成口令强度评价循环神经网络

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于中文句法的口令助记策略

科学技术与工程 2019年第35期19卷 253-258页

作者：张艺咸鹤群于爱民青岛大学计算机科学技术学院青岛266071 中国科学院信息工程研究所北京100093

助记策略用于帮助用户生成安全性较高且易于记忆的口令,近年来受到中外学者的广泛关注。现有助记策略多存在安全性低、不便记忆等问题。现提出一种基于中文句法的口令助记策略,用户选择一个易于记忆的句子作助记句,利用预定义规则或基... 详细信息

助记策略用于帮助用户生成安全性较高且易于记忆的口令,近年来受到中外学者的广泛关注。现有助记策略多存在安全性低、不便记忆等问题。现提出一种基于中文句法的口令助记策略,用户选择一个易于记忆的句子作助记句,利用预定义规则或基于用户的选择,将其转换为口令,通过对照实验评估了其性能。采用马尔可夫链模型等性能评估工具,将实验中收集的口令与大量真实口令进行对比、分析,评估该助记策略的安全性和易用性。在易用性方面,NASA-TLX量表结果显示,虽然使用助记策略在生成口令阶段的负荷量偏高,但在短期可记忆性和长期可记忆性方面,是否使用助记策略没有明显的差别。此外,在安全性方面,所有口令强度评估结果均表明,该助记策略生成的口令强度远高于真实口令。在将助记句转化为口令的同时,本策略隐藏了个人敏感信息,降低了因个人信息泄露而导致口令泄露的风险,提高了方案的安全性。

关键词：助记策略口令安全口令生成口令强度评估