口令猜测方法的集成优化与自适应优化的研究与应用

发布时间：2022-02-20 14:00

　　口令又称为“密码”、“用户密码”,是由用户生成、维护,并用以鉴别用户身份或访问权限的一串可输入字符。因其易于部署、几乎没有额外开销、轻量级等优点,得到了广泛的应用,口令安全因而成为了人们关注的重点。口令的安全性与加密算法、攻击者的计算能力以及使用的猜测方法有关,目前主流的口令猜测方法都存在两个问题:1、口令描述方式过于单一,例如热词与结构方法无法准确地描述具有变形模式的口令,带变形的热词与结构方法学习规律不明显口令较为困难;2、未考虑到测试集合与训练集合特征分布不同的问题,产生的口令猜测字典容易过拟合,使得猜测效率低下。本文的研究内容主要为了解决以上两个问题。在猜测方法的学习阶段,本文提出了一种集成优化方法:该方法采用多种方法分长度串联学习的模式,首先基于长度与数量平衡的猜测次数分配模型进行不同长度的猜测次数分配,然后基于多种方法的猜测次数分配模型决定各个方法的猜测次数,最后按照各个模块对应的猜测次数产生猜测规则序列,从而使生成的口令猜测字典具备多种猜测方法的特性。在猜测字典的生成阶段,本文提出了一种自适应优化方法:通过分析少量已经恢复的明文特征,可以根据该特征重新计算规则的效益,从而... 

【文章来源】：华南理工大学广东省211工程院校985工程院校教育部直属院校

【文章页数】：98 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
主要符号对照表
第一章 绪论
    1.1 研究背景与意义
    1.2 研究现状
        1.2.1 基于Markov模型的口令猜测方法
        1.2.2 基于PCFG的口令猜测方法
        1.2.3 基于深度学习的口令猜测方法
    1.3 研究内容
    1.4 论文组织结构
第二章 基于规则的三种口令猜测方法
    2.1 整体流程
        2.1.1 语料库集合的构建
        2.1.2 效费比最优的猜测规则序列
    2.2 热词与结构方法
    2.3 带变形的热词与结构方法
    2.4 基于频度划分的暴力方法
    2.5 三种猜测方法的优缺点
    2.6 本章小结
第三章 口令猜测方法的集成优化
    3.1 猜测次数的变化范围
    3.2 整体学习与分长度学习
        3.2.1 整体学习的缺点
        3.2.2 分长度学习及其猜测次数分配模型
    3.3 多种方法串联学习
        3.3.1 基本原理与整体流程
        3.3.2 多种方法的猜测次数分配
        3.3.3 效费比的重新计算
    3.4 集成优化及其对应的软件
        3.4.1 软件架构
        3.4.2 命中的口令类型对比
    3.5 本章小结
第四章 口令猜测方法的自适应优化
    4.1 自适应优化的整体流程
    4.2 口令集合的特征分析
        4.2.1 特征选取与刻画
        4.2.2 口令集合的特征估计
    4.3 猜测规则的效益评估
        4.3.1 规则的特征向量计算
        4.3.2 效益评估指标
    4.4 自适应优化软件
        4.4.1 总体设计
        4.4.2 运行过程
    4.5 本章小结
第五章 实验
    5.1 集成优化方法在训练集合上的效果
    5.2 集成优化方法与其它方法的对比
        5.2.1 总命中率对比
        5.2.2 各长度的命中率对比
    5.3 自适应优化方法的效果
    5.4 本章小结
总结与展望
参考文献
附录
    附录1 集成优化方法在训练集合上的效果
    附录2 集成优化方法与其它方法的对比
攻读硕士学位期间取得的研究成果
致谢
附件


【参考文献】：
期刊论文
[1]口令中的热词发现与分析[J]. 颜锐荣,陈虎.  密码学报. 2018(06)
[2]口令安全研究进展[J]. 王平,汪定,黄欣沂.  计算机研究与发展. 2016(10)

硕士论文
[1]口令强度评估方法与软件工具[D]. 颜锐荣.华南理工大学 2018



本文编号：3635193