基于主題PCFG的口令猜測模型研究

摘要：口令是一種重要的身份認證方式,用戶為了能夠方便記住口令,常把一些與人相關的要素信息加入口令中。傳統(tǒng)基于概率上下文無關文法(PCFG)算法進行的口令安全評估,并沒有關注用戶興趣愛好、文化背景等與人相關的主題因素。文章基于傳統(tǒng)PCFG算法,重點針對口令字母字段進行分析研究,通過對所收集的數(shù)據(jù)庫字母字段的對比,提取用戶口令與主題的關系,進而提出基于主題PCFG的口令猜測模型--T-PCFG模型。文章圍繞收集的7個數(shù)據(jù)庫中的3300萬口令數(shù)據(jù)集進行實驗,結果顯示,主題為興趣愛好時口令的猜測成功率比普通口令的猜測成功率高2.37-8.2個百分點。