一种基于朴素贝叶斯的Honeywords区分攻击方法  

作　　者：陈玉雪 

机构地区：[1]四川大学网络空间安全学院,四川610225

出　　处：《网络安全技术与应用》2022年第5期41-43,共3页Network Security Technology & Application

摘　　要：Honeywords是保护用户口令、检测口令文件是否泄露的有效方法,而Honeywords区分攻击能准确评估Honeywords的安全性。现有Honeywords区分攻击方法未完全利用口令中的语义信息、攻击成功率不够高,针对这两方面的不足,本文提出基于朴素贝叶斯的Honeywords攻击方法,记为Bayes-PW:通过改进PCFG结构,增加拼音、单词等语义字段,采用朴素贝叶斯分类器进行区分攻击,为防止分类器过拟合,对数据使用“+1”平滑方法。实验证明,Bayes-PW仅一次猜测的攻击成功率最高达到47%,远高于Top-PW攻击和基于PCFG的攻击,特别是训练集数据量较小的情况下,Bayes-PW比Top-PW多猜中测试集15%的真实口令,比PCFG多猜中11%。

关 键 词：朴素贝叶斯 Honeywords Honeywords区分攻击 PCFG 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]