利用社会工程学进行密码猜解.pdfVIP

第16卷第4期 西安文理学院学报：自然科学版 Vo1．16 No．4 2013年 lO月 JournalofXi’anUniversityofArtsScience(NatSciEd) Oct．2013 文章编号 ：1008-5564(2013)04-0100-04 利用社会工程学进行密码猜解 杨 浩，朱志祥 (西安邮电大学通信技术研究所，西安710061) 摘 要：随着各种网络账户的增多，相应增加了用户设置保存账户密码的难度，通过对使用个人信 息作为用户密码进行研究，发现其存在脆弱性．详细介绍了用个人基本信息生成不同密码的各种可能 性，进而说明进行密码猜解的可行性．其中这些猜解所需信息利用社会工程学进行收集，同时提出了应 对密码猜解的方法． 关键词：社会工程学 ；密码；猜解；对策 中图分类号：TP391 文献标志码：A TheApplicationofSocialEngineeringinDecyphering YANGHao，ZHU Zhi-xiang (InstituteofCommunicationsTechnology-XihnUniversityofPostsandTelecommunications，Xihn710061，China) Abstract：Withagrowthinnetworkaccounts，hterehasbeenincreasingdifficultyinencoding usersettings．Theuserpasswordbasedonpersonalinformationisproventobevulnerable．The possibilitiesofgeneratingpasswordsthrough personalinformation areintroduced toprovethe feasibilityofdecyphering．Theinfomr ationforthedecypheringshasbeengahteredbymeansof socialengineering．Meanwhile，thecountemr easureofrdealingwithdecipheringisproposed． Keywords：socialengineeringI，password；decyphering；countemr easure 在互联网高速发展的今天，安全问题始终伴随困扰着我们．平时我们用到的网上银行、网上购物、网 上订票、电子邮箱等等，都涉及到个人的重要信息和隐私．而保证我们这些业务能够正常使用的密码设 置就显得尤为重要．可遗憾的是，大多数情况下为了方便记忆，人们习惯采用 自己的生 日、电话号码等作 为 自己的密码．这就给入侵者以可乘之机，这些入侵者利用社会工程学搜集到受害者的个人信息，然后 进行密码猜解，进而给受害者带来了无法预料的麻烦与损失． 1 社会工程学与密码关系 社会工程学…其实就是一种通过利用人本性的心理弱点、特别是好奇心、无知的信任、贪婪等心理 缺陷进行诸如欺诈、恶意伤害等危害手段，已达到自身的非法利益．在信息安全方面指的就是 “利用一 收稿 日期 ：2013-06—19 作者简介：杨 浩(1986一 )，男，陕西咸阳人，西安邮电大学通信技术研究所硕士研究生，主要从事网络攻防验证研 究； 朱志祥 (1959一 )，男，天津人 ，西安邮电大学通信技术研究所教授，博士 ，主要从事信息安全研究． 102 西安文理学院学报：自然科学版 第 l6卷 同时，“中国最差密码”前十名：123456、654321、手机号码、生 日(自己的或家人 的)、666666、 888888、身份证号、abc123、名字、结婚纪念 日． ． 3 关于具体算法 一 般通