关于计算机网络口令安全的探讨.pdfVIP

关于计算机网络口令安全的探讨 朱满林王少龙石成英 摘要 口令是访问控制简单而有效的方法，也是现代黑客主要攻击的对象之一，口 令一旦被识破就不能提供任何安全，所以科学的设计维护与管理口令是计算机网络 安全所研究的重要课题之一．本文介绍了计算机网络口令使用中存在的主要问题， 提出了口令设计的一种新方法，并对由该方法所产生的计算机网络1：2令的特性作了 分析． 一、引言 口令是计算机网络安全中目前应用最广、使用最筒便的一种手段，也是现代黑客主要攻 击的对象之一，所以对计算机网络安全来讲，科学的设计、维护与管理计算机网络口令是非 常重要的。然而在网络口令的使用中还存在着许多问题，主要有以下三个方面：第一．许多 用户经常会使用一些易被同事或其他熟人猜出的口令，如用户的电话号码、姓名或名字缩写 以及喜欢的电视节目和书名等等；第二，很多人喜欢用英文单词作为口令，口令字典收集了 大量的口令，有意义的英语单词在口令字典出现的概率比较大。如果入侵者可以读取Password 文件，他们会将口令文件传输到另外的机器上并用“猜口令程序”来破解口令；第三，有些 口令虽是基于单向函数而设计，但口令之间不是相互独立的，窃听者如果截获一些口令，他 们就会对这些口令进行处理并弥合成曲线图进而猜测出其他口令。为了克服计算机坶络口令 使用中所存在的问题，满足军网的特殊需要，本文基于乘加同余方法，科学的设计出符合各 种网络系统要求的口令序列。 乘加同余方法是蒙特卡罗方法中产生伪随机数的主要方法之一，豢特卡罗方法是以概率 统计理论为基础的一种计算方法，用以逼真地描述具有随机性质的事物的特点及物理实验过 程，解决一般数值方法难以解决的问题。 二、口令的设计与实现 现代黑客通常通过网络监听及猜测来获取网上用户的帐号和密码，因此从安全角度来讲， 网络中各用户口令晟理想的应该是具有单向函数性质的相互独立的随机数序列．而蒙特卡罗 模拟的基本工具就是随机数序列。 在计算机上可以用物理方法来产生随机数．但是设备价格昂贵．不能重复，使用不便。 在蒙特卡罗方法中提出了一种用数学递推公式产生随机数的方法。由于由这种方法产生的随 机数序列，严格地讲，不是真正的的随机数序列，所以称它为伪随机数。不过经过多种统计 检验表明，它与真正的随机数或随机数序列具有相近的性质，因此可以把它作为真正的随机 数来使用。下丽以蒙特卡罗方法中用以产生伪随机数的乘加同余方法为基础，设计出相应的 口令序列。 设：(1)五为任一初始值 --419一 (2)舌为伪随机数序列．其中f=I．2，… (3)M为任意正整数 (4)d、C为常数． 伪随机数序列由下面递推公式确定： (rood xi+l§口·X。+c M) ① ￡一万Xt+I， f=1．2， o C=l，M=216 例如：取X0=1．a=2。4+1 +1 (mod村) 则Xl=(2。4+1)×1 己=l=0．250030517 ～ 埘 同理，可算出磊，卣…．￡。 根据所要求的IZI夸序列的不同位数，给夤乘以相应的系数再取整数(还可以给其加入其 他符号如英文字母等)即可得到符合要求的口令序列。 三、口令特性分析 基于乘加同余方法所产生的口令序列，要判断它的好坏程度，首先要判断由这种方法所 产生的口令序列是否能较好的具备口令序列独立性要求；其次是判断它的容量能否容易满足 设计者的要求：第三是它的费用的大小。 1．口令序列的相互独立性 这里，口令序列的相互独立性取决于利用乘加同余方法所产生的伪随机数序列的独立性。 我们直接从伪随机数问相互独立的定义出发，考虑伪随机数序列茧，彘， …．岳的全体作 为子样