2024年4月23日上午，中國網(wǎng)安專家、密碼對抗團隊總師吉慶兵研究員為永利官網(wǎng)電子信息專業(yè)學位碩博士生開展了《技術前沿與專業(yè)實踐》的第七期講座，題為“密碼對抗理論與實踐”。
吉研究員以清晰易懂的授課方式，首先詳細闡述了暴力猜測、高級社工學猜測、掩碼猜測、字典猜測、組合猜測以及碰撞變形等一系列常規(guī)的口令破解與猜測技術。在探討這些技術時，他特別指出，當真實的口令或其近似版本不在傳統(tǒng)字典文件中時，可以采用一種創(chuàng)新的方法——利用泄漏的口令集合作為訓練集。通過深入分析這些集合，吉研究員能夠揭示并描述用戶口令的顯著特征，進而基于這些特征生成有效的猜測口令集合，以應對這一挑戰(zhàn)。
隨后，吉研究員深入講解定向破解猜測方法、并向同學們剖析了Markov模型、PCFG模型、語義模式以及神經(jīng)網(wǎng)絡等方法的優(yōu)缺點。他強調(diào)，當前口令猜測方法面臨的一個主要挑戰(zhàn)是泛化能力的不足。這意味著這些方法往往只能針對特定類型的口令進行猜測，而無法有效破解未知的口令。為了克服這一局限，吉研究員提出了從核心要素出發(fā)，構建具備高度泛化能力的語料庫，并抽取通用的口令構造規(guī)則。這一策略旨在從根本上增強密碼系統(tǒng)的安全性能，以應對日益復雜的網(wǎng)絡攻擊。
最后，吉研究員還為大家介紹了口令管理機制以及對文檔文件的加密行為，強調(diào)了密碼安全在日常工作中的重要性，并呼吁大家提高密碼安全意識，采取更為有效的保護措施。
當前位置：