口令猜测技术研究

口令猜测技术常被用于渗透测试、电子取证等领域,是提升系统安全性、电子取证能力的重要手段。为了推动口令猜测技术的发展与运用,采用了理论+实践的研究方法,系统性地研究了口令猜测相关技术和口令猜测工具链。从口令猜测工作实际需求出发,基于口令猜测工具链构建一站式分布式口令猜测系统。最后,以猜测Wi-Fi登录口令为例介绍了口令猜测过程,并证明分布式口令猜测系统易使用、性能强,可实现数百倍的性能提升。

对公钥可搜索加密中内部关键词猜测攻击的研究

近年来,随着云计算技术的发展和数据隐私保护的要求不断提高,密码学作为保护信息安全的一种必要手段,在生活中应用得越来越广泛。其中可搜索加密技术广受青睐,因为它不仅能够保护用户数据的隐私性,而且还可以实现用户对加密数据进行关键词搜索的功能。后续的很多研究者丰富了可搜索加密的功能和性质,但是也还存在着关键词攻击等问题亟待解决。因为敌手一旦获得了关键词就会威胁到密文数据文件的安全,而且也可能泄露数据接收者的搜索偏好和个人身份等隐私信息,所以解决关键词猜测攻击问题是非常有意义而且十分重要的。目前对于抵抗外部敌手的离线关键词猜测攻击的研究已经日渐成熟,但是对于抵抗内部敌手的离线关键词猜测攻击还有待进一步深化完善。本文阐述了内部关键词猜测攻击的机理,指出敌手可以进行内部关键词猜测攻击的主要原因在于云服务器可以得到关键词密文和陷门信息,并且可以自由地做关键词密文和陷门信息的匹配测试。然后梳理了近年来抗内部关键词猜测攻击的常见解决方案,主要包括使用双服务器模型、认证服务器模型、见证关键词模型、指定发送者模型、模糊关键词模型等五类解决方案,并深入总结和比较了五类方案,归纳出了解决内部关键词猜测攻击的一般思路,并指出未来抵抗内部关键词猜测攻击将会成为公钥可搜索加密方案的一种基本属性,要解决内部关键词猜测攻击就必须从服务器可以生成密文、获取陷门和独立运行测试算法三个方面入手,最后提出了现阶段内部关键词猜测攻击需要解决的问题以及未来的三个研究思路,能够为进一步解决公钥可搜索加密中的内部关键词猜测攻击问题有所帮助,使得公钥可搜索协议真正为实际所用。

口令猜测研究进展

口令是人类可记忆的短密钥,在身份认证、加密、签名等领域有广泛的应用.口令虽然被指出存在一系列安全性和可用性问题,但因其使用简单、成本低廉、容易更改,在可预见的未来仍无可替代.口令猜测是口令面临的最严重的安全威胁,是口令安全性研究的核心方向之一,引起了学术界的持续关注.本文首先采用数据驱动的研究方法,挖掘可被猜测攻击者利用的用户脆弱口令行为,分析用户口令构造规律,包括流行特性、语言依赖性、长度分布、口令重用、结构和语义特征等方面.接着,总结了近30年来学术界提出的28种主要口令猜测算法,并根据技术原理的不同对其进行分类.随后,回顾了目前广泛使用的口令猜测算法评估指标,探究了不同实验设置对评估算法攻破率和计算效率的影响,并根据实验结果讨论了不同猜测算法的技术特点和适用场景.最后,总结口令猜测领域的研究进展,并展望口令猜测算法的应用领域和未来的研究方向.

如何在教学中培养学生的思维和能力(5)——直觉与猜测

直觉思维是不借助于逻辑推理而综合运用已有知识和经验,以高度省略、简化、浓缩的方式洞察事物的实质,并迅速作出猜测、设想或突然领悟的思维。直觉或猜测不一定准确,但是在特定条件下可能是正确的,或者能反映正确答案的部分特征,通过适当的修正有可能获得正确的结论。文章从直觉的角度,介绍了点的复合运动中加速度合成公式的猜测及修正、利用特例猜测一般结果的运动学案例,以及对太阳系行星轨道特点的猜测。这些案例为复杂问题的处理提供了一种思路。

环论中Faith三大猜测的进展

环论中Faith三大猜测 (FGF猜测、Faith Menal猜测和Faith猜测 )是指右FGF环、强右Johns环以及左完全右内射环均为QF环 .其中R是右FGF环指任一个有限生成右R模可嵌入自由模的环 ,强右Johns环是指右Norther左FP内射环 .本文介绍了Faith三大猜测的历史背景及最新进展 ,给出了右CF环及右Johns环为右Artin环的条件 。

SeqGANPass:使用序列生成式对抗网络进行口令猜测

为了破解用户口令并获取用户隐私信息,口令猜测工具应运而生.基于规则的口令猜测工具虽猜测成功率较高,但制定规则非常耗时且需要一定的专业知识.基于深度神经网络的口令猜测工具则需要大量的训练数据集来训练模型.基于此,本文提出了(Sequence Generative Adversarial Network Password, SeqGANPass),利用序列生成式对抗网络,针对口令数据集执行数据预处理操作,经由多轮对抗性训练过程训练口令生成器,以生成高质量的猜测口令.即使没有任何先验知识,SeqGANPass仍可以通过小规模训练集来实现口令破译.同时我们发现使用SeqGANPass可以大大提高基于规则的口令猜测工具的有效性.在实验中,我们与当前的主流口令猜测工具进行比较,如John the Ripper,Hashcat,Markov Model,上下文无关文法(Probabilistic Context Free Grammars,PCFG),FLA(Fast, Lean, and Accurate)和PassGAN等.实验表明,SeqGANPass的匹配率优于这些主流的口令猜测工具.

一个可抵抗关键词猜测攻击的可搜索加密方案

可搜索加密技术成功地解决了“如何在密文上实现检索数据”的问题。然而,一些已经提出的可搜索加密方案并不能抵抗关键词猜测攻击,这严重威胁到了用户的数据安全。针对这一问题,提出一个新方案,该方案利用Diffie-Hellman密钥协商方案得到的共同密钥分别生成关键词密文和陷门,使得提出的新方案可以抵抗关键词猜测攻击。最后,进行效率比较,与其它同类可搜索加密方案相比,新方案只需要较低的计算成本。

高中英语阅读猜测词义技巧探究

在高中英语的日常阅读训练与高考题中,学生会遇到很多生词,但出题者的目的不只是考查学生的词汇量,更是考核学生的英语语言能力。语言能力是学生学习英语必备的基本能力,属于英语学科四大核心素养之一。在教学中,教师可以通过分析词汇结构、词性以及逻辑,利用语法结构、关系,借助生活常识及文化背景,培养学生猜测词义的能力,让学生掌握猜测词义的几种技能,以帮助学生快速地对阅读篇章做出准确推理和判断,提高学生的英语语言能力。

基于观察等价性的协议猜测攻击形式化检测方法

由于口令的低熵性,针对基于口令的安全协议存在特有的口令猜测攻击,当前的形式化语义不能较好地刻画攻击者执行口令猜测攻击的条件,对于协议抗猜测攻击能力没有统一的形式化安全属性定义.本文提出了基于观察等价性的协议猜测攻击形式化检测方法.使用多集重写规则对协议交互流程进行形式化建模,给出了口令初始化、口令猜测行为的标准化规则,修改完善基于口令的对称加密原语,以支持包含基于口令的对称加密的协议验证.理论上将协议口令猜测攻击的形式化分析检测转换为正确猜测和错误猜测下多集重写规则双系统的观察等价性是否成立的判断问题;实现上使用Tamarin形式化分析工具对协议是否存在口令猜测攻击进行自动化分析,首次实现了形式化分析工具对口令猜测攻击路径的自动化生成.使用该方法对EKE、SPAKE等传统口令认证协议和多因子认证协议进行形式化建模和分析,对其中存在口令猜测攻击的协议自动化生成可行的口令猜测攻击路径,验证了方法的正确性和有效性.

基于改进PCFG算法的口令猜测方法

近年来口令泄露事件频出,有效的口令猜测方法是保障口令安全的重要手段,其中基于概率上下文无关文法(PCFG)的口令猜测方法效果尤为显著,然而仍存在无法生成新的口令字符子段、对生成口令的概率估计不准确等问题。以基于PCFG的口令猜测方法为研究对象,对其在口令构造过程中关键阶段的命中率进行分析,提出基于Backoff-RNN与概率平衡的改进PCFG口令猜测方法。在口令结构划分阶段,通过分析用户在构造口令时的行为与偏好,将口令从汉语拼音和英文单词两方面进行更细粒度的结构划分,提取口令更深层次的结构信息。在口令填充阶段,将Backoff思想应用于字符级RNN模型,生成子结构中长序列字符子段,提高模型准确性和泛化能力。在口令概率计算阶段,改进口令生成概率的计算方法,解决了使用传统计算规则时因口令结构长度不一致造成的概率不平衡问题。实验结果表明:在中英文两种语言环境交叉数据集上,该方法的漫步口令猜测攻击命中率相较于基于PCFG的口令猜测方法分别提升了20.6%和22.4%;在中文语言环境数据集上,定向口令攻击命中率相较于TarGuess-I模型提升了2.8%。

集中,猜测,记录——提升英语听力技能三步走

听力训练是英语教学的重要内容,包含对学生记忆能力、思维能力、概括能力、预测能力、语言能力等多项能力的培养。在英语听力教学中,教师可对英语听力训练采取“集中—猜测—记录”三步走的策略,即引导学生从加工材料、合理猜测、有效记录等多个方面获取有效信息,这样有针对性地开展英语听力训练,能提高学生的英语听力技能,为学生今后的英语学习打好基础。

市场环境下发电公司的动态学习与市场猜测均衡

提出了基于猜测供给函数模型的发电公司动态学习模型,用于分析和预测重复博弈的不完全信息电力市场环境下发电公司潜在的市场力.各发电公司根据公布的前阶段市场运行数据动态地调整其微增响应猜测,使之能够准确反映所有竞争对手相应于市场结清电价单位变化时所愿意引起的出力变化,从而动态调整提交的供给函数以获得短期最大利润.算例分析表明,发电公司动态学习有利可图;经过各发电公司动态学习并不断调整优化猜测供给函数将引导市场最终达到一猜测均衡结果.

新人教版高中英语教材中英语习语的归纳分类和词义猜测策略

英语习语的英文单词写作“idiom”,它的英文释义是“a group of words whose meaning is different from the meanings of the individual words.”即一般指那些蕴含的意义往往不能从词组中单个词的意思推测而得的具有特定形式的词组。不论是哪一种语言,都有着丰富的习语表达,它们不仅是语言的精华,更是文化的载体,具备鲜明的文化内涵。2019新人教版高中英语教材中也不乏英语习语的身影,本文将会做一个梳理,同时针对习语给出几个词义猜测的策略,以期对高三同学们的复习备考有所帮助。

猜测与推想 乐趣之旅初探——例谈统编版小学语文三年级上册第四单元阅读策略单元教学

“猜测与推想,使我们的阅读之旅充满了乐趣。”这是小学三年级上册第四单元导语页中的一段话,它明确了本单元的主题,这也是统编教材第一次出现阅读策略单元。本单元的编排方式比较特别,不似其他单元双线结构编排,而是完全以阅读策略为主线,其主要目的在于引导学生学习并掌握阅读策略,并能加以运用,最终助力学生语文素养的形成。本文旨在记录统编教材首次出现的策略单元在教学过程中的实践与探索。

小学生数学猜测能力的培养

数学这门学科不仅具有深远的意义和价值,也充满了挑战。在数学学习过程中,学生需要合理利用猜测以及推理论证。猜测就是根据学生现阶段的思维,尤其是直觉而做出的一种假想,其中既包括正向猜测,又包括反向猜测,前者是以现有的知识储备为基础获取新知的方式,后者是一种违反常规、常态的不同视角的猜测。教师在数学教学过程中渗透正确的猜测方法,既能使学生积极主动地参与到数学学习中,也能提高学生解决数学难题的效率。因此在教学中,教师要通过以下策略来培养学生的数学猜测能力。

构建课堂教学模式 培养学生数学猜测推理能力

从数学教育的目的出发 ,指出了数学教学中培养学生数学猜测推理能力的重要性 ;提出了培养学生数学猜测能力的教学模式 ,并加以分析论证 .

多项选择题测验中猜测因素影响程度的一种计量方法

在多项选择题测验的卷面分数等于真实分数和猜测分数之和的假设模型下，给出了计量猜测因素影响程度（简称猜测度）的一种统计方法．

EFL学习者错误词义猜测过程中的典型行为分析

词义猜测是阅读和词汇习得的有效策略。基于17名中国英语学习者的词义猜测过程,本文重点分析了导致其错误词义猜测的典型行为。有声思维过程分析发现,受试典型的错误词义猜测行为表现为:没有或仅使用部分知识源来猜测词义的不充分知识源使用;错误解读语篇段句语义来猜测词义的不正确知识源使用;抓取无关句外线索来猜测词义的不恰当知识源使用。

浅谈英语阅读中词义猜测的方法

本文着重分析了词汇因素对英语阅读理解的影响,并提出了在阅读过程中猜测词义的几种方法。

英语阅读中词义猜测的方法和技巧

在英语阅读中，利用上下文或句子结构猜测词义是学生必备的阅读能力之一。培养学生猜测词义的能力，不仅有助于提高阅读速度，扩大词汇量，还能增强学生学习英语的信心。笔者根据自己多年的经验，介绍几种常用的词义猜测方法。