基于主題PCFG的口令猜測模型研究

摘要：口令是一種重要的身份認(rèn)證方式,用戶為了能夠方便記住口令,常把一些與人相關(guān)的要素信息加入口令中。傳統(tǒng)基于概率上下文無關(guān)文法(PCFG)算法進行的口令安全評估,并沒有關(guān)注用戶興趣愛好、文化背景等與人相關(guān)的主題因素。文章基于傳統(tǒng)PCFG算法,重點針對口令字母字段進行分析研究,通過對所收集的數(shù)據(jù)庫字母字段的對比,提取用戶口令與主題的關(guān)系,進而提出基于主題PCFG的口令猜測模型--T-PCFG模型。文章圍繞收集的7個數(shù)據(jù)庫中的3300萬口令數(shù)據(jù)集進行實驗,結(jié)果顯示,主題為興趣愛好時口令的猜測成功率比普通口令的猜測成功率高2.37-8.2個百分點。