基于神經(jīng)網(wǎng)絡(luò)的定向口令猜測(cè)研究
摘要:文本口令是現(xiàn)如今最主要的身份認(rèn)證方式之一,很多用戶為了方便記憶在構(gòu)造口令時(shí)使用個(gè)人信息。然而,目前利用用戶個(gè)人信息進(jìn)行定向口令猜測(cè),進(jìn)而評(píng)估口令安全的工作相對(duì)欠缺。同時(shí),神經(jīng)網(wǎng)絡(luò)在文本序列處理問題上的成功應(yīng)用,使得利用神經(jīng)網(wǎng)絡(luò)進(jìn)行口令安全問題研究成為一種新的研究思路。本文基于大規(guī)模口令集合,對(duì)用戶口令構(gòu)造行為進(jìn)行分析的基礎(chǔ)上,研究用戶個(gè)人信息在口令構(gòu)造中的作用,進(jìn)而提出一種結(jié)合神經(jīng)網(wǎng)絡(luò)和用戶個(gè)人信息的定向口令猜測(cè)模型TPGXNN(Targeted Password Guessing using X Neural Networks),并在8組共計(jì)7000萬條口令數(shù)據(jù)上進(jìn)行定向口令猜測(cè)實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果顯示,在各組定向口令猜測(cè)實(shí)驗(yàn)中,TPGXNN模型的猜測(cè)成功率均比概率上下文無關(guān)文法、馬爾科夫模型等傳統(tǒng)模型更高,表明了TPGXNN模型的有效性。
注: 保護(hù)知識(shí)產(chǎn)權(quán),如需閱讀全文請(qǐng)聯(lián)系信息安全學(xué)報(bào)雜志社