基于条件变分自编码的密码攻击算法

来源：计算机应用研究杂志2020年第3期北京时间：

作者：段大高,赵振东,梁少虎,韩忠明,

单位：北京工商大学a.计算机与信息工程学院;b.食品安全大数据技术北京市重点实验室,北京100048；

摘要：使用密码猜测算法是评估用户密码强度和安全性的有效方法，提出一种基于条件变分自编码密码猜测算法PassCVAE。算法基于条件变分自编码模型，将用户个人信息作为条件特征，训练密码攻击模型。在编码器端，分别使用双向循环神经网络（GRU）和文本卷积神经网络（TextCNN），实现对密码序列和用户个人信息的编码和特征的抽象提取；在解码器端使用两层GRU神经网络，实现对用户个人信息和密码数据隐编码的解码，生成密码序列。该算法可以有效地拟合密码数据的分布和字符组合规律，生成高质量的猜测密码数据。多组实验结果表明，提出的PassCVAE算法优于现有的主流密码猜测算法。

关键词：条件变分自编码,密码猜测算法,密码攻击,

基金资助：国家教育部人文社会科学研究青年基金资助项目(13YJC860006)；国家自然科学基金资助项目(61170112,61532006)；北京市自然科学基金资助项目(4172016)；；