口令安全研究进展_王平1
需积分: 0 168 浏览量
2022-08-04
14:32:25
上传
评论
收藏 3.01MB PDF 举报
书书书
计算机研究与发展
ＤＯＩ
：
１０．７５４４
／
ｉｓｓｎ１０００
－
１２３９ ．２０１６ ．２０１６０４８３
Ｊｏｕｒｎａｌ
ｏｆ
Ｃｏｍ
ｐ
ｕｔｅｒ
Ｒｅｓｅａｒｃｈ
ａｎｄ
Ｄｅｖｅｌｏ
ｐ
ｍｅｎｔ
５３
（
１０
）：
２１７３
－
２１８８
，
２０１６
收稿日期
：
２０１６
－
０６
－
１５
；
修回日期
：
２０１６
－
０９
－
０７
基金项目
：
国家重点研发计划项目
（
２０１６ Ｙ Ｆ Ｂ０８００６０３
）；
国家自然科学基金项目
（
６１４７２０１６
，
６１４７２０８３
）
Ｔｈｉｓ
ｗｏｒｋ
ｗａｓ
ｓｕ
ｐｐ
ｏｒｔｅｄ
ｂ
ｙ
ｔｈｅ
Ｎａｔｉｏｎａｌ
Ｋｅ
ｙ
Ｒｅｓｅａｒｃｈ
Ｐｒｏ
ｇ
ｒａｍ
ｏｆ
Ｃｈｉｎａ
（
２０１６ Ｙ Ｆ Ｂ０８００６０３
）
ａｎｄ
ｔｈｅ
Ｎａｔｉｏｎａｌ
Ｎａｔｕｒａｌ
Ｓｃｉｅｎｃｅ
Ｆｏｕｎｄａｔｉｏｎ
ｏｆ
Ｃｈｉｎａ
（
６１４７２０１６
，
６１４７２０８３
）
．
口令安全研究进展
王
平
１
，
３
汪
定
１
黄欣沂
２
１
（
北京大学信息科学技术学院
北京
１００８７１
）
２
（
福建师范大学数学与计算机科学学院
福州
３５０１１７
）
３
（
北京大学软件与微电子学院
北京
１０２６００
）
（
ｗａｎ
ｇ
ｄｉｎ
ｇｇ
＠
ｐ
ｋｕ．ｅｄｕ．ｃｎ
）
Ａｄｖａｎｃｅｓ
ｉｎ
Ｐａｓｓｗｏｒｄ
Ｓｅｃｕｒｉｔ
ｙ
Ｗａｎ
ｇ
Ｐｉｎ
ｇ
１
，
３
，
Ｗａｎ
ｇ
Ｄｉｎ
ｇ
１
，
ａｎｄ
Ｈｕａｎ
ｇ
Ｘｉｎ
ｙ
ｉ
２
１
（
Ｓｃｈｏｏｌ
ｏ
ｆ
Ｅｌｅｃｔｒｏｎｉｃｓ
Ｅｎ
ｇ
ｉｎｅｅｒｉｎ
ｇ
ａｎｄ
Ｃｏｍ
ｐ
ｕｔｅｒ
Ｓｃｉｅｎｃｅ
，
Ｐｅｋｉｎ
ｇ
Ｕｎｉｖｅｒｓｉｔ
ｙ
，
Ｂｅｉ
ｊ
ｉｎ
ｇ
１００８７１
）
２
（
Ｓｃｈｏｏｌ
ｏ
ｆ
Ｍａｔｈｅｍａｔｉｃｓ
ａｎｄ
Ｃｏｍ
ｐ
ｕｔｅｒ
Ｓｃｉｅｎｃｅ
，
Ｆｕ
ｊ
ｉａｎ
Ｎｏｒｍａｌ
Ｕｎｉｖｅｒｓｉｔ
ｙ
，
Ｆｕｚｈｏｕ
３５０１１７
）
３
（
Ｓｃｈｏｏｌ
ｏ
ｆ
Ｓｏ
ｆ
ｔｗａｒｅ
ａｎｄ
Ｍｉｃｒｏｅｌｅｃｔｒｏｎｉｃｓ
，
Ｐｅｋｉｎ
ｇ
Ｕｎｉｖｅｒｓｉｔ
ｙ
，
Ｂｅｉ
ｊ
ｉｎ
ｇ
１０２６００
）
Ａｂｓｔｒａｃｔ
Ｉｄｅｎｔｉｔ
ｙ
ａｕｔｈｅｎｔｉｃａｔｉｏｎ
ｉｓ
ｔｈｅ
ｆｉｒｓｔ
ｌｉｎｅ
ｏｆ
ｄｅｆｅｎｓｅ
ｆｏｒ
ｉｎｆｏｒｍａｔｉｏｎ
ｓ
ｙ
ｓｔｅｍｓ
，
ａｎｄ
ｐ
ａｓｓｗｏｒｄｓ
ａｒｅ
ｔｈｅ
ｍｏｓｔ
ｗｉｄｅｌ
ｙ
ｕｓｅｄ
ａｕｔｈｅｎｔｉｃａｔｉｏｎ
ｍｅｔｈｏｄ．Ｔｈｏｕ
ｇ
ｈ
ｔｈｅｒｅ
ａｒｅ
ａ
ｎｕｍｂｅｒ
ｏｆ
ｉｓｓｕｅｓ
ｉｎ
ｐ
ａｓｓｗｏｒｄｓ
ｒｅ
ｇ
ａｒｄｉｎ
ｇ
ｓｅｃｕｒｉｔ
ｙ
ａｎｄ
ｕｓａｂｉｌｉｔ
ｙ
，
ａｎｄ
ｖａｒｉｏｕｓ
ａｌｔｅｒｎａｔｉｖｅ
ａｕｔｈｅｎｔｉｃａｔｉｏｎ
ｍｅｔｈｏｄｓ
ｈａｖｅ
ａｌｓｏ
ｂｅｅｎ
ｓｕｃｃｅｓｓｉｖｅｌ
ｙ
ｐ
ｒｏ
ｐ
ｏｓｅｄ
，
ｐ
ａｓｓｗｏｒｄ
－
ｂａｓｅｄ
ａｕｔｈｅｎｔｉｃａｔｉｏｎ
ｗｉｌｌ
ｒｅｍａｉｎ
ｔｈｅ
ｄｏｍｉｎａｎｔ
ｍｅｔｈｏｄ
ｉｎ
ｔｈｅ
ｆｏｒｅｓｅｅａｂｌｅ
ｆｕｔｕｒｅ
ｄｕｅ
ｔｏ
ｉｔｓ
ｓｉｍ
ｐ
ｌｉｃｉｔ
ｙ
，
ｌｏｗ
ｃｏｓｔ
ａｎｄ
ｅａｓｉｎｅｓｓ
ｔｏ
ｃｈａｎ
ｇ
ｅ．Ｔｈｕｓ
，
ｔｈｉｓ
ｔｏ
ｐ
ｉｃ
ｈａｓ
ａｔｔｒａｃｔｅｄ
ｅｘｔｅｎｓｉｖｅ
ｉｎｔｅｒｅｓｔｓ
ｆｒｏｍ
ｗｏｒｌｄｗｉｄｅ
ｒｅｓｅａｒｃｈｅｒｓ
，
ａｎｄ
ｍａｎ
ｙ
ｉｍ
ｐ
ｏｒｔａｎｔ
ｒｅｓｕｌｔｓ
ｈａｖｅ
ｂｅｅｎ
ｒｅｖｅａｌｅｄ．Ｔｈｉｓ
ｗｏｒｋ
ｂｅ
ｇ
ｉｎｓ
ｗｉｔｈ
ｔｈｅ
ｉｎｔｒｏｄｕｃｔｉｏｎ
ｏｆ
ｕｓｅｒｓ ｖｕｌｎｅｒａｂｌｅ
ｂｅｈａｖｉｏｒｓ
ａｎｄ
ｄｅｔａｉｌｓ
ｔｈｅ
ｐ
ａｓｓｗｏｒｄ
ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ
，
ｄｉｓｔｒｉｂｕｔｉｏｎ
ａｎｄ
ｒｅｕｓｅ
ｒａｔｅ．Ｎｅｘｔ
ｗｅ
ｓｕｍｍａｒｉｚｅ
ｔｈｅ
ｐ
ｒｉｍａｒ
ｙ
ｃｒａｃｋｉｎ
ｇ
ａｌ
ｇ
ｏｒｉｔｈｍｓ
ｔｈａｔ
ｈａｖｅ
ａ
ｐｐ
ｅａｒｅｄ
ｉｎ
ｔｈｅ
ｐ
ａｓｔ
３０
ｙ
ｅａｒｓ
，
ａｎｄ
ｃｌａｓｓｉｆ
ｙ
ｔｈｅｍ
ｉｎｔｏ
ｇ
ｒｏｕ
ｐ
ｓ
ｉｎ
ｔｅｒｍｓ
ｏｆ
ｔｈｅ
ｄｉｆｆｅｒｅｎｃｅ
ｉｎ
ｄｅ
ｐ
ｅｎｄｅｎｃｅ
ｏｎ
ｗｈａｔ
ｉｎｆｏｒｍａｔｉｏｎ
ｉｓ
ｅｘ
ｐ
ｌｏｉｔｅｄ
ｂ
ｙ
ｔｈｅ
ａｔｔａｃｋｅｒ．Ｔｈｅｎ
，
ｗｅ
ｒｅｖｉｓｉｔ
ｔｈｅ
ｖａｒｉｏｕｓ
ｓｔａｔｉｓｔｉｃａｌ
－
ｂａｓｅｄ
ｅｖａｌｕａｔｉｏｎ
ｍｅｔｒｉｃｓ
ｆｏｒ
ｍｅａｓｕｒｉｎ
ｇ
ｔｈｅ
ｓｔｒｅｎ
ｇ
ｔｈ
ｏｆ
ｐ
ａｓｓｗｏｒｄ
ｄｉｓｔｒｉｂｕｔｉｏｎｓ．Ｆｕｒｔｈｅｒ
，
ｗｅ
ｃｏｍ
ｐ
ａｒｅ
ｔｈｅ
ｓｔａｔｅ
－
ｏｆ
－
ｔｈｅ
－
ａｒｔ
ｐ
ａｓｓｗｏｒｄ
ｓｔｒｅｎ
ｇ
ｔｈ
ｍｅｔｅｒｓ．Ｆｉｎａｌｌ
ｙ
，
ｗｅ
ｓｕｍｍａｒｉｚｅ
ｏｕｒ
ｒｅｓｕｌｔｓ
ａｎｄ
ｏｕｔｌｉｎｅ
ｓｏｍｅ
ｆｕｔｕｒｅ
ｒｅｓｅａｒｃｈ
ｔｒｅｎｄｓ．
Ｋｅ
ｙ
ｗｏｒｄｓ
ｉｄｅｎｔｉｔ
ｙ
ａｕｔｈｅｎｔｉｃａｔｉｏｎ
；
ｐ
ａｓｓｗｏｒｄ
ｓｅｃｕｒｉｔ
ｙ
；
ｖｕｌｎｅｒａｂｌｅ
ｂｅｈａｖｉｏｒ
；
ｇ
ｕｅｓｓｉｎ
ｇ
ａｔｔａｃｋ
；
ｓｔｒｅｎ
ｇ
ｔｈ
ｅｖａｌｕａｔｉｏｎ
摘
要
身份认证是确保信息系统安全的第一道防线
，
口令是应用最为广泛的身份认证方法
．
尽管口令
存在众多的安全性和可用性缺陷
，
大量的新型认证技术陆续被提出
，
但由于口令具有简单易用
、
成本低
廉
、
容易更改等特性
，
在可预见的未来仍将是最主要的认证方法
．
因此
，
口令近年来引起了国内外学者的
广泛关注
，
涌现出了一大批关于口令安全性的研究成果
．
从用户生成口令时的脆弱行为入手
，
介绍了中
英文用户口令的特征
、
分布和重用程度
；
总结了近
３０
年来提出的几个主流口令猜测算法
，
并根据它们所
依赖的攻击对象的信息不同进行了分类
；
然后
，
回顾了当前广泛使用的基于统计学的口令策略强度评价
标准
；
此外
，
对比了当前主流的几个口令强度评价器
．
最后
，
对当前研究现状进行了总结
，
并对未来研究
方向进行了展望
．
剩余15页未读，继续阅读
XiZi
- 粉丝: 61
- 资源: 325
最新资源
- Screenshot_2024-05-28-11-40-58-177_com.tencent.mm.jpg
- 基于Dart的Flutter小提琴调音器APP设计源码 - violinhelper
- 基于JavaScript和CSS的随寻订购网页设计源码 - web-order
- 基于MATLAB的声纹识别系统设计源码 - VoiceprintRecognition
- 基于Java的微服务插件集合设计源码 - wsy-plugins
- 基于Vue和微信小程序的监理日志系统设计源码 - supervisionLog
- 基于Java和LCN分布式事务框架的设计源码 - tx-lcn
- 基于Java和JavaScript的茶叶评级管理系统设计源码 - tea
- IMG_5680.JPG
- IMG_0437.jpg
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0