用啟發式策略檢測口令安全

摘要：針對現有口令安全措施中存在的問題進行了分析，提出一種利用啟發式策略檢測口令安全的方法，該方法模擬社交工程破解口令的邏輯推理過程，利用啟發式策略指導口令核的檢測過程，從而有針對性的選擇口信核字黃，縮小搜索空間，再利用計算機的強計算能力完成變形重組工作，提高效率，以攻擊者的思維、角度來考慮安全問題，假定攻擊者在了解用戶有關信息的情況下，模擬攻擊者破解口令的智能推導過程來檢驗口信的安全性。同時，還描述了利用方法實現的一個原型系統，實驗表明，它可以改進口信檢測的效果和效率。

關鍵詞：口令安全；啟發式策略；口令核；顯式線索；隱式線索

中圖分類號：TP393文獻標識碼：A