信息安全-密码心理学攻击-蒋智超.docVIP

实验一 密码心理学攻击 一.实验概述 本实验设置了host1、host2、host3、host4、host5、host6六个主机用户，此六个用户的用户密码是根据实验1|练习一所搜集到的用户敏感信息设置的，具体内容可参见表1。 可能具有利用价值的信息 姓名： 张磊 性别： 男 手机号码邮箱 leileiaideni@126.com 生日6月21 血型 B 生肖 兔 星座 双子座 省份 山东 城市 泰安 大学名称 鲁东大学 大学入学年份 2006 大学院系 机械学院 大学班级 0603班 中学名称 山东泰安第一中学 中学班级 03级8班 中学毕业年份 2006年 表格 1 密码 host1 zhanglei host2 host3 host4 zhanglei123 host5 zl0621 host6 leileiaideni 图表 「注」 密码字典的生成，可以借助于字典生成器进行猜解。实验中已给出工具按钮“字典生成器”，学生可以参考主机安全|实验2|练习一的实验步骤进行使用。 自动生成字典即使选的字符，字母，数字已经很少了生成的文件仍然很大，这种穷举的效率太低。 思考题 如何提高你的密码强壮性，以避免黑客利用密码心理学猜解你的密码？ 答：尽量不要以个人身份信息为依据来设置密码。最好的是数字、大小写字母、符号等混乱排序。 算法构思 根据人的心里，对人出生日期来生成可能的密码字典。一般来说都是按年月日顺序排作为密码，知道某人的出生日期的范围后可以生成密码字典，其他信息可类似生成。 五、流程图 伪代码 //其中int a1,int b1,int c1分别为年月日，如：1991 3 4。int a2,int b2, int c2,同前面。Filename为字典文件名(路径）； Void createDirectoryOfBirthday(int a1,int b1,int c1,int a2,int b2, int c2,string filename) { FileExit(!filename);//查看文件是否存在 { Printf(“文件不存在。。。”)； Return 0; } If(a1b1c1a2b2c2) { Goto 输入起止日期; } else { For(a1;a1=a2;a1++) { For(b1;b1=12;b1++) { If(b112) { B1=1; Break; } Else { For(c1;c131;c1++) { If(c131) { c1 = 1; Break; } Else { Infile(a1b1c1/n);//存储到字典文件中 } } } } } } 七、实习总结 通过这次实习，觉得密码安全真的很重要。尽量还是不要使用自己的个人相关信息来作为密码。虽然暂时没出现问题，但是这样的密码是经不起攻击的。 当然我也学会了分析密码特征，明白了该如何去思考一个人设置密码的心理，同时也明白了黑客猜解密码的切入方法，对以后在设置密码时，提高安全性还是有很大帮助的。