口令安全研究进展

来源：计算机研究与发展杂志2016年第10期北京时间：

作者：王平,汪定,黄欣沂,

摘要：身份认证是确保信息系统安全的第一道防线，口令是应用最为广泛的身份认证方法.尽管口令存在众多的安全性和可用性缺陷，大量的新型认证技术陆续被提出，但由于口令具有简单易用、成本低廉、容易更改等特性，在可预见的未来仍将是最主要的认证方法.因此，口令近年来引起了国内外学者的广泛关注，涌现出了一大批关于口令安全性的研究成果.从用户生成口令时的脆弱行为入手，介绍了中英文用户口令的特征、分布和重用程度；总结了近30年来提出的几个主流口令猜测算法，并根据它们所依赖的攻击对象的信息不同进行了分类；然后，回顾了当前广泛使用的基于统计学的口令策略强度评价标准；此外，对比了当前主流的几个口令强度评价器.最后，对当前研究现状进行了总结，并对未来研究方向进行了展望.

关键词：身份认证, 口令安全, 脆弱行为, 猜测攻击, 强度评价,