纯记忆选择字典PIN
密码学与安全
2014-04-08 v1
摘要
我们评估了基于字典的PIN(个人识别码)的安全性,这些PIN是用户仅凭记忆选择,无需任何额外辅助。估计考虑了源语言中单词的分布。我们使用已建立的安全度量,如熵、猜测工作量、边际猜测工作量和边际成功率。针对各种场景评估这些度量——旨在提高所生成PIN的安全性。总的来说,简单直接的纯记忆字典PIN构造方法产生的结果不令人满意,必须使用更复杂的方法来生成安全的PIN。
引用
@article{arxiv.1404.1716,
title = {Memory-only selection of dictionary PINs},
author = {Martin Stanek},
journal= {arXiv preprint arXiv:1404.1716},
year = {2014}
}
备注
8 pages, 2 figures, 5 tables