社会工程学视角下密码的设置与保管研究

摘要

随着互联网各平台相继以形式化手段"禁止"设置弱口令,令不法分子暴力破解密码的难度再度升级.因各平台密码的要求并非统一,加剧了用户进行密码设置和记忆的难度;但若降低记忆难度,范用一个"健壮"密码,则会导致撞库风险的存在.本文从社会工程学的角度分析密码破解问题,进而分析目前密码设置所面临的风险和密码保管的困境.提出基于场景、树状结构、编码和扩散混淆的四种密码设置方法,并研究出一套自建密码设置模型和二次处理加记录的密码保管方法.