[發明專利]基于口令特征的口令倉庫管理系統

無效

• 申請號: 200910048731.2
• 申請日: 2009-04-02
• 公開（公告）號: CN101533433A
• 公開（公告）日: 2009-09-16
• 發明（設計）人: 邱衛東;熊瀟;劉伯仲;鄭燕飛;劉海旺
• 申請（專利權）人: 上海交通大學
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 上海交達專利事務所
• 代理人: 王錫麟;王桂忠

技術領域

本發明涉及的是一種計算機應用技術領域的系統，是一種基于口令特征的口令倉庫管理系統。

背景技術

隨著計算機的應用和普及，利用計算機和網絡或以計算機和網絡作為平臺的情報活動和非法行為日益猖獗。據美國聯邦調查局估算，每年利用計算機的犯罪至少給社會造成近3000億美元的損失，如何有效地利用現代科技手段和計算機技術對這類情報活動和非法行為進行取證日益引起有關部門的重視。計算機取證和情報分析就是在此背景下逐步發展起來的。計算機取證和情報分析是指從采集的海量數據進行后數據的處理，提取數字形式的證據。它在對抗數字化情報活動和犯罪中具有關鍵性作用。早在1984年美國FBI實驗室和其它法律執行部門開始建立了檢查計算機取證和情報分析的實驗室，隨之計算機取證和情報分析日益成為各國政府部門和科研機構的非常感興趣的研究課題。我國情報分析和計算機取證技術的研究仍處起步階段，技術水平與國外差距較大，尤其是缺少自主的核心技術。隨著計算機和網絡技術的快速發展，計算機犯罪手段的不斷提高，違法分子利用信息隱藏技術和加密技術搭建非法信息存儲、傳遞和宣傳平臺，使得對于這類犯罪行為的取證更加困難。

因此，研究和開發出一套能夠高效，準確，可擴展性高的口令倉庫管理系統，應用于提高口令的破解效率，以打擊以計算機和網絡作為平臺的不法活動，對凈化網絡環境、維持穩定健康信息化發展有著相當重要的現實意義。

經對現有技術的檢索發現，當前的口令破解技術基本上上分為以下幾類：單機版的口令破解工具、分布式的破解系統、硬件加速技術，這些技術基本上都采用預設口令文件加暴力破解的方法，首先利用預設口令文件攻擊的辦法進行快速查找，然后再進行暴力窮舉的辦法。目前國外的DNA系統和國內相關高校也逐步開始實施分布式的模式，利用集群的思想進行破解加速。無論哪種破解模式，預設口令文件攻擊在其中都占有較為重要的地位，一個經過精心設計的好的預設口令文件將大大提高破解的成功率和加快破解的速度。所述的預設口令文件攻擊是指在破解過程中，會使用一個預先定義好的單詞列表，逐一嘗試用戶自定義預設口令文件中的單詞或短語的攻擊方式。

目前，已有一些預設口令文件構造的方法，例如采用收集大量實際用戶口令作為預設口令文件或將特殊詞庫直接列為預設口令文件的一部分。但無論是預設口令文件的應用和管理均非常簡單。因此，如何設計能夠靈活定制和具有高擴充性的預設口令文件管理工具對于計算機取證工作具有相當重要的意義。

在進一步的檢索中，尚未發現與本發明主題相同或者類似的文獻報道。

發明內容

本發明的目的在于針對現有技術的不足，提出一種基于口令特征的口令倉庫管理系統。本發明采用口令倉庫，口令倉庫是由大量的預設口令文件組成，這些預設口令文件都是由采集得到的口令因子根據口令組成特征所生成。口令倉庫中的口令文件不是單純地直接存放，而是采用基于口令特征的有層次有結構地進行管理的方式，通過這樣的組織結構，在實際進行破解中能夠方便靈活地根據破解的內容方向或粒度需要，從口令倉庫中選擇選擇預設口令文件組成自定義的“破解口令庫”來進行破解，避免了窮舉不必要的預設口令文件，從而能夠顯著提高計算機取證過程中對于加密關鍵文檔的破解效率。

本發明是通過以下技術方案來實現。本發明包括信息采集模塊，口令倉庫構造模塊和口令倉庫管理模塊。所述信息采集模塊負責采集口令倉庫所需要的口令因子，口令倉庫構造模塊利用信息采集模塊提供的口令因子構造出預設口令文件，并對構造出的預設口令文件進行有層次有結構的存放，口令倉庫管理模塊對構造好的口令倉庫提供可視化的界面和管理功能，其中：

所述的信息采集模塊是整個系統的基本模塊，根據配置好的口令因子組合方式，生成分類預設口令文件、用戶信息預設口令文件，該模塊依照的組合方式是匹配用戶常用的口令設置習慣，并針對具體的用戶信息生成專用預設口令文件，能夠方便的添加第三方預設口令文件，具備良好的擴充性，對計算機取證工作將起到較大的推動作用；

所述口令倉庫構造模塊利用信息采集模塊提供的口令因子信息來生成預設口令文件以建立口令倉庫，每個預設口令文件都是基于常用口令的組成特征，通過對口令因子進行組合構成口令從而生成預設口令文件，對各類預設口令文件以口令類型、口令組成和口令長度的層次性存儲方式進行組織存放就形成了所述的口令倉庫；