位置:成果数据库 > 期刊 > 期刊详情页
一种基于结构划分概率的口令攻击方法
  • ISSN号:0254-4164
  • 期刊名称:《计算机学报》
  • 时间:0
  • 分类:TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093, [2]中国科学院大学,北京100190, [3]江苏淮阴师范学院,江苏淮阴223300, [4]中国科学院自动化所复杂系统与智能科学重点实验室,北京100190
  • 相关基金:本课题得到国家“九七三”重点基础研究发展规划项目基金(2011CBC302400)、国家自然科学基金(61379139)、江苏淮阴师范学院青年教师计划(07HSQN020)资助.
中文摘要:

选择有效的口令结构是提高口令字典攻击命中率的有效方法。人们在记忆口令时,通常不会一次性进行整体记忆,而是将口令划分成块分别记忆的。基于此,文中分析了已有的口令结构,提出了依据划分概率对口令结构进行再次划分的口令攻击方法。该方法将攻击口令的焦点放在高概率的口令结构上,通过对高概率的口令结构进行再次划分,产生更有效的口令结构,并用它们来产生候选口令,从而提高攻击命中率。最后通过真实口令测试数据对该方法进行了验证,实验结果表明,给定相同数目的高概率口令具体结构,通过划分,文中的方法与Matt Weir方法相比能够多恢复20%~30%的口令。根据攻击结果,文中的方法还可以更新所使用的字典,以达到学习的目的,提高后续攻击效率。

英文摘要:

When performing a dictionary attack,it is an effective method for improving the hitratio to choose effective passwords’structures.When people remember a password,they seldomchoose entire memory at once.They usually divide a password into blocks to remember it separately.Based on this,this paper analyzes structures of existing passwords which were leaked and postedon the net,and proposes a password cracking method to divide structures again based on theprobabilities of divisions.This method focuses on these structures of high probabilities.Throughdivision of these structures,it can generate more effective passwords structures which can be usedto produce candidate passwords.This can improve attacks’hit ratio.Finally,the experiments usereal data to evaluate this method.Giving the same number of passwords’concrete structures withhigh probabilities,the result demonstrates that by dividing these structures this method canrecover more passwords of about 20 to 30 percent than Matt Weir et al.’s method.According tohit effects,this method can update dictionaries which are used during attack,and achieve thestudy goal.This can improve the efficiency in the next attack.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《计算机学报》
  • 北大核心期刊(2011版)
  • 主管单位:中国科学院
  • 主办单位:中国计算机学会 中国科学院计算技术研究所
  • 主编:孙凝晖
  • 地址:北京中关村科学院南路6号
  • 邮编:100190
  • 邮箱:cjc@ict.ac.cn
  • 电话:010-62620695
  • 国际标准刊号:ISSN:0254-4164
  • 国内统一刊号:ISSN:11-1826/TP
  • 邮发代号:2-833
  • 获奖情况:
  • 中国期刊方阵“双效”期刊
  • 国内外数据库收录:
  • 美国数学评论(网络版),荷兰文摘与引文数据库,美国工程索引,美国剑桥科学文摘,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:48433