基于概率上下文无关文法的口令强度评估方法  

作　　者：陈颖[1] 狄宏[1] 柳亚男[1] 

机构地区：[1]国际关系学院信息科技学院,北京100091

出　　处：《物联网技术》2017年第4期59-61,共3页Internet of things technologies

摘　　要：口令作为当前互联网应用最主要的安全认证方式之一,口令的强弱决定着用户账户和系统的安全。文中针对目前常用的口令强度评估工具Passwordmeter等存在口令强度评估简单、参数较少等口令易遭受字典攻击等问题,利用信息熵进行口令强度的方法研究,提出一种新的口令强度评估方法。该方法采用概率上下文无关文法建模,对网络泄露的真实口令明文进行特征分析,通过口令的结构划分来计算其出现的概率,从而计算信息熵得出口令强度值,该方法计算代价较小,能够有效抵抗字典攻击。

关 键 词：安全认证 口令规则 口令强度 信息熵 概率上下文无关文法 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]