(网络安全基础).PPT

口令选择 口令选择的目的是选择出一个用户容易记忆，但又不容易被猜测的口令 口令选择主要有四种方法 告诉用户应该如何选择口令 是一种用户教育的方法 计算机产生口令 缺点是用户难以记忆 口令自检查 对口令进行自探测 口令预检查 允许用户选择自己的口令，但在选择之后检查是否可接受 身份认证：口令及选择 C2 口令预检查 它是在用户可接受性和口令强度之间的一个权衡策略 两种方法： 使用强制规则 如口令长度不能小于8 口令中必须包括一个大写字母 口令中的数字不能超过两个 ...... 坏口令字典 身份认证：口令及选择 C3 坏口令表 系统编辑一个所谓的“坏口令”字典，当用户选择口令时，系统检查口令是否在该字典中。如果是，则不允许选择该口令 该方法存在的主要问题： 空间：字典必须足够大 时间：查询这个字典需要时间长 问题：如何开发出存储开销小、查询快，且又满足坏口令表性质的口令预检查系统？ 口令选择（续） C4 两种方法开发预检查系统 马尔可夫（Markov）模型方法 基于Boom过滤器的方法 身份认证：口令及选择 C5 马尔可夫（Markov）模型方法 该模型是一个四元组 M=(m,A,T,k) M：模型中的状态数 A：状态空间 T：转换概率矩阵，其中转换值表示一个字母在另外一个字母之后的概率 k：是模型的阶，表示转换到一个特定的字母需要根据前面已经产生的k个字符 身份认证：口令及选择