不同口令組成策略下用戶真實口令的安全性分析
作者：郭亞軍; 葉貝; 周偉 華中師范大學計算機學院; 湖北武漢430079
摘要：口令組成策略對用戶創建口令的長度和復雜性提出了要求。目前的一些研究表明,使用口令組成策略有助于提高用戶口令強度,但是這些研究主要是通過招募參與者的形式在實驗室或者網絡上進行,參與者被要求創建的口令并不一定出現在現實中。不同于這些研究,文章從實際出發,利用網站中泄露出來的真實口令,研究現實網站中采用較多的幾種口令組成策略對用戶創建口令所產生的影響。文章主要比較了沒有口令組成策略、basic6策略和2class6策略這3種情形下真實口令的一些特征,分析了這些口令的安全性。研究發現,口令組成策略會對用戶所選擇口令的長度和字符類型造成影響,要求多字符類型的口令組成策略會增加口令的長度。此外,研究也發現,上述3類口令組成策略都不能很好地幫助用戶創建強口令。
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社。
信息網絡安全雜志
信息網絡安全雜志， 月刊，本刊重視學術導向，堅持科學性、學術性、先進性、創新性，刊載內容涉及的欄目：特別報道、國內網事、安全論壇、技術市場、法苑阡陌、名人訪談、媒體綜述、安全驛站等。于2001年經新聞總署批準的正規刊物。
- 北大期刊
- CSCD期刊
- 統計源期刊
- 1-3個月審核
