密码持有人信息与所使用密码关系的调查统计分析.pdfVIP

中国人民公安大学学报(自然科学版) !壁!!±苤!塑堕!：!!Q!!!竺翌!!!!里竺P!!：!旦丛生墨!!竺堕!!旦望堡!!!!!!!!垦!i里!(坠坦竺!!型!!尘!!!!912 整箜!!塑兰竺里!兰 密码持有人信息与所使用密码关系的调查统计分析 张 弘， 石瑞民， 丁 锰 (中国人民公安大学，北京100038) 摘要如何制作口令字典是一项关系到密码能否成功破译的重要工作。通过大范围的统计调查，详细分析密码 持有人信息与所使用密码的相关关系，为口令字典的生成提供支持。统计调查发现，密码持有人所使用的密码位 数及密码组成与他们的年龄及受教育程度密切相关，因此生成口令字典时密码组成应以数字和字母为主，辅以一 些常见的其他字符；密码位数以12位以下为主；同时增加密码持有人年龄段和学历层次的分类选项，以提高破译 效率。 关键词 口令字典；相关关系；密码组成；密码位数 中图分类号D631 密码位数、密码组成情况、密码与本人信息是否相 1背景和意义 关。 随着计算机技术在我国各个领域的推广、普及， 3)统计分析：资料经整理录入计算机，采用 越来越多的人开始学习计算机知识并且开始重视计 SPSS软件包，结合手工进行统计分析。 算机存储的各种信息的安全性，对重要内容设置密 3 分析 码加密。此前有文章研究过学校的MIS系统的暴 力破解¨]，发现使用的密码复杂度越高，传统的暴 3．1密码持有人分析 力破解会耗费越多的时间，破译工作越困难。与暴 3．1．1密码持有人分类 力攻击方式相比，字典攻击方式在统计学意义上的 我们将密码持有人按照年龄和受教育程度分别 破解速度要快很多，而其破解率主要依赖于所使用 进行分类统计，结果见表1。 、的口令字典。 1)按年龄段划分：1、20岁以下；2、21～35岁； 口令字典中包括许多人们习惯性设置的密码， 3、36—50岁；4、50岁以上。 配合解密软件使用，可以有效缩短解密时间，提高解 2)按最高学历划分：1、低学历(高中及以下)， 密软件的密码破解率。口令字典的制作方法有很多 2、中等学历(大学专科、本科)，3、高学历(硕士、博 种，其中如何有效地运用社会工程学方法制作口令 士)。 字典是破译学领域中的热点问题之一¨“1。我们通 过大范围调查，运用统计学相关工具详细分析了密 表1密码持有人分类 码持有人信息与所使用密码的相关关系”。，从而对 口令字典的生成起到指导性作用。 2资料与方法 000份，回 3．1．2密码持有人的年龄与使用密码情况的相关 1)资料：北京市范围内发放问卷20 560份，有效回收率为63％。 分析 收有效问卷12 2)方法：通过随机发放问卷，进行调查。问卷 图1和表2中列出了密码持有人的年龄和使用 的内容包括：年龄、受教育程度、密码持有数量、持有 密码的位数及密码组成的调查结果。统计发现 基金项目 中国人民公安大学校级科研项目，项目编号：2011LG01。 作者简介 张弘(1980一)，男，山东人，汉族，讲师，研究方向为数理统计。 ·80· 万方数据 张