口令攻击古力老师.pptVIP

南开大学信息技术科学学院古力 南开大学信息技术科学学院古力 口令攻击古力老师 2010年11月 第一页，共三十四页，2022年，8月28日 2010年11月 口令和身份认证 针对口令强度的攻击 针对口令存储的攻击 口令攻击的防范 第二页，共三十四页，2022年，8月28日 2010年11 一、口令和身份认证 口令认证是身份认证的一种手段。 第三页，共三十四页，2022年，8月28日 2010年11 一、口令和身份认证 认证过程可以是用户对主机，也可以是一台计算机向另一台计算机通过网络发送请求。基于口令认证是较为常见的一种形式，如用户到主机操作系统的认证过程如下： （1）用户将口令传送给计算机 （2）计算机完成口令单向函数的计算 （3）计算机把单向函数值和存储的值 进行比较。 第四页，共三十四页，2022年，8月28日 2010年11 二、针对口令强度的攻击 针对口令强度的攻击就是对目标口令通过不断地猜测，推断进行破解尝试，越简单的口令越容易被猜解 第五页，共三十四页，2022年，8月28日 2010年11