文献

J-GLOBAL ID：202102231710361288   整理番号：21A0036935

TarGuess-Iに基づく修正パスワード推測法【JST・京大機械翻訳】

Modified Password Guessing Methods Based on TarGuess-I

著者 (5件)： Xie Zhijie (College of Electronic Engineering, National University of Defense Technology, Hefei 230037, China) ,  Zhang Min (College of Electronic Engineering, National University of Defense Technology, Hefei 230037, China) ,  Guo Yuqi (School of Electronic and Computer Science, Peking University, Beijing 100871, China) ,  Li Zhenhan (College of Electronic Engineering, National University of Defense Technology, Hefei 230037, China) ,  Wang Hongjun (College of Electronic Engineering, National University of Defense Technology, Hefei 230037, China)
資料名： Wireless Communications & Mobile Computing  (Wireless Communications & Mobile Computing)
巻： 2020  ページ： Null  発行年： 2020年 
JST資料番号： W1338A  ISSN： 1530-8669  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： [数式:原文を参照]は,WangらによってACM CCS 2016で提案されたユーザの個人識別可能情報(PII)を用いた主要なオンラインターゲットパスワード推定モデルである。それは,その優れた推測性能のため,パスワードセキュリティにおいて広く注目されている。しかし,ユーザのPIIとのパスワードの構築とユーザPIIによるパスワード構築のユーザの脆弱な行動を分析した後に,このモデルが一般的なパスワード,キーボードパターン,および特別なストリングを考慮していないことを見出した。特別なストリングはユーザに関連するストリングであるが,ユーザの人口統計情報には現れない。したがって,筆者らは,(1)類似のウェブサイトからトップ-300リストを生成し,(2)相対位置によりキーボードパターンを認識すること,および(3)ユーザ生成PIIから連続特性を抽出することにより特別なストリングを捉えることを含む,3つの意味的方法を有する修正パスワード推定モデルである[数式:原文を参照]を提案した。6つの大規模実世界漏洩パスワードデータセットに関する一連の評価を行った。実験結果は,著者らの修正モデルが,[数式:原文を参照]推定の中で2.62%の[数式:原文を参照]を凌駕することを示した。Copyright 2020 Zhijie Xie et al. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： キーボード ,  *パスワード ,  セキュリティ
準シソーラス用語： 個人認証 ,  脆弱性 , 【Automatic Indexing@JST】

分類 (4件)： 雑音一般  (ND04010J) ,  移動通信  (ND08030H) ,  通信方式一般  (ND07010E) ,  信号理論  (ND02020G)

引用文献 (42件)：

• J. Bonneau, C. Herley, P. C. Van Oorschot, F. Stajano, "Passwords and the evolution of imperfect authentication," Communications of the ACM, vol. 58, no. 7, pp. 78-87, 2015.
• D. Wang, Research on Key Issues in Password Security, [Ph.D. thesis], Peking University, 2017, http://wangdingg.weebly.com/uploads/2/0/3/6/20366987/phd_thesis0103.pdf.
• J. Ma, W. Yang, M. Luo, N. Li, "A study of probabilistic password models," 2014 IEEE Symposium on Security and Privacy, pp. 689-704, San Jose, CA, USA, 2014.
• A. Narayanan, V. Shmatikov, "Fast dictionary attacks on passwords using time-space tradeoff," Proceedings of the 12th ACM conference on Computer and communications security - CCS '05, pp. 364-372, 2005.
• M. Weir, S. Aggarwal, B. De Medeiros, B. Glodek, "Password cracking using probabilistic context-free grammars," 2009 30th IEEE Symposium on Security and Privacy, pp. 391-405, Berkeley, CA, USA, 2009.

タイトルに関連する用語 (2件)： パスワード ,  推測