基于条件变分自编码的密码攻击算法.PDFVIP

37 3 Vol. 37 No. 3 第 卷第 期 计算机应用研究 录用定稿 Application Research of Computers Accepted Paper 基于条件变分自编码的密码攻击算法* a,b a a a,b 段大高 ，赵振东 ，梁少虎 ，韩忠明 (北京工商大学 a.计算机与信息工程学院; b.食品安全大数据技术北京市重点实验室, 北京 100048) 摘 要：密码是数据加密和用户认证的普遍方式，用户设置的密码并不完全是随机性的，因此很容易受到密码破解 工具的攻击。使用密码猜测算法是评估用户密码强度和安全性的有效方法，提出一种基于条件变分自编码密码猜测 算法 PassCVAE 。本算法基于条件变分自编码模型，将用户个人信息作为条件特征，训练密码攻击模型。在编码器 端，分别使用双向GRU 循环神经网络和TextCNN 文本卷积神经网络，实现对密码序列和用户个人信息的编码和特 征的抽象提取；在解码器端使用两层 GRU 神经网络，实现对用户个人信息和密码数据隐编码的解码，生成密码序 列。本算法可以有效地拟合密码数据的分布和字符组合规律，生成高质量的猜测密码数据。多组实验结果表明，提 出的PassCVAE 算法优于现有的主流密码猜测算法。 关键词：条件变分自编码；密码猜测算法；密码攻击 中图分类号：TN918.4 doi: 10.19734/j.issn.1001-3695.2018.08.0649 Password cracking algorithm using conditional variational auto-encoders a,b a a a,b Duan Dagao , Zhao Zhendong , Liang Shaohu , Han Zhongming (a. School of Computer Information Engineering , b. Beijing Key Laboratory of Big Data Technology for Food Safety, Beijing Technology Business University, Beijing 100048, China) Abstract: Passwords are universal methods for data encryption and user authentication . The passwords set by users are not completely random. Therefore, the passwords are easily guessed and attacked by password crackers. Using a password guessing algorithm is an effective way to assess the strength and security of a password. This paper proposes PassCVAE based on conditional variation auto-encoding (CVAE) model. The al