用户口令脆弱性建模与应对方法  

作　　者：无 韩伟力[1,3] 徐铭 徐文渊 张凯 王晓阳 

机构地区：[1]复旦大学 [2]浙江大学 [3]复旦大学软件学院 [4]不详

出　　处：《中国科技成果》2023年第8期15-16,共2页China Science and Technology Achievements

摘　　要：网络空间安全受到当前计算机和网络研究领域及工业界的广泛关注.针对网络空间安全中信息系统的攻击和防御,通常伴随着基于口令的安全系统认证机制的破解和加固.鉴于口令安全问题的严重性,自2013年起,互联网社区自发将每年五月的第一个周四设为世界口令日(World Password Day),以警醒用户提升口令安全意识,保护自身口令.2022年麻省理工学院将口令安全列入十大科技进展议题.中国拥有世界规模最大的网民群体,但在该项目之前鲜有针对用户在中文语境下的口令行为规律的系统性分析,使得我国网民的口令保护机制长期沿袭针对英文语境下用户口令的保护机制,存在着严重的安全隐患.

关 键 词：网络空间安全 用户口令 口令安全 信息系统 认证机制 麻省理工学院 应对方法 系统性分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]