[发明专利]一种蜜罐口令系统及其生成方法

摘要

本发明属于信息安全领域，公开了一种蜜罐口令系统及其生成方法，蜜罐口令系统的主服务器中包含蜜罐口令产生单元和口令文件，辅助服务器中包含真实口令哈希对应的索引；蜜罐口令产生单元首先分析用户名是否包含用户名的部分字符串，也就是判断是否存在一定的联系；其次，将用户选择的口令模块化分段，每段是一组同类型字符串；分析真实口令中每个模块的语义特征；用已经泄漏的口令作为训练数据，采用口令猜测算法PCFG生成真实口令中每个模块出现的频率。本发明生成的蜜罐口令与真实口令具有与用户名相近的联系、相同的模块、并有相似的语义以及相近的模块频率，并且蜜罐口令强度也与真实口令强度相近。

主权项

1.一种蜜罐口令生成方法，其特征在于，所述蜜罐口令生成方法包括以下步骤：第一步，分析真实口令是否包含用户名或者用户名的一部分，如果包含，蜜罐口令也包含用户名中一些信息；如果不包含，蜜罐口令包含用户名的部分信息，或不包含用户名的信息；第二步，将用户口令模块化分段，每段是一组同类型字符串；第三步，分析真实口令中每个模块的语义特征；第四步，用已经泄漏的口令作为训练数据，采用口令猜测算法PCFG计算真实口令中每个模块出现的频率；第五步，生成与真实口令具有相同的模块的蜜罐口令，并与真实口令具有相似的语义以及相近的模块频率。