口令设置策略对用户口令对安全性的影响导论.ppt

口令设置策略对用户口令安全性的影响 北京大学 信息科学技术学院 顾乾辰，汪定，王平 提纲 研究背景 研究问题 研究方法 研究结果 研究背景 国内外各大网站的口令设置策略 研究问题 存在的问题： 口令策略五花八门，对用户造成困惑 有的网站对口令长度进行限制，有的对字符的复杂度限 制，还有的设置黑名单。。。。 无法回答诸如：是增加口令长度更有效，还是增加口令 字符的复杂度更有效？ 安全性 VS. 可用性存在在冲突 需要评估各类口令策略的有效性 [Weir et al. CCS 2010] Testing Metrics For Password Creation Policy By Attacking Large Sets of Revealed Passwords 没有比较各类规则的优劣 无法回答诸如：二者只能选其一情况下，应当增 加口令长度，还是增加口令字符的复杂度？ 评估方法不够先进 基于JTR navie-009 PCFG 新的更有效方法已被提出 （2014 Ma et al. Markov) 已有研究的不足 提纲 研究背景 研究问题 研究方法 研究结果 研究方法 考虑以下几类策略 长度限制 长度限制 +必须包含数字 长度限制+必须包含大写字母 长度限制+必须包