[发明专利]基于口令特征的口令仓库管理系统

说明书

技术领域

本发明涉及的是一种计算机应用技术领域的系统，是一种基于口令特征的口令仓库管理系统。

背景技术

随着计算机的应用和普及，利用计算机和网络或以计算机和网络作为平台的情报活动和非法行为日益猖獗。据美国联邦调查局估算，每年利用计算机的犯罪至少给社会造成近3000亿美元的损失，如何有效地利用现代科技手段和计算机技术对这类情报活动和非法行为进行取证日益引起有关部门的重视。计算机取证和情报分析就是在此背景下逐步发展起来的。计算机取证和情报分析是指从采集的海量数据进行后数据的处理，提取数字形式的证据。它在对抗数字化情报活动和犯罪中具有关键性作用。早在1984年美国FBI实验室和其它法律执行部门开始建立了检查计算机取证和情报分析的实验室，随之计算机取证和情报分析日益成为各国政府部门和科研机构的非常感兴趣的研究课题。我国情报分析和计算机取证技术的研究仍处起步阶段，技术水平与国外差距较大，尤其是缺少自主的核心技术。随着计算机和网络技术的快速发展，计算机犯罪手段的不断提高，违法分子利用信息隐藏技术和加密技术搭建非法信息存储、传递和宣传平台，使得对于这类犯罪行为的取证更加困难。

因此，研究和开发出一套能够高效，准确，可扩展性高的口令仓库管理系统，应用于提高口令的破解效率，以打击以计算机和网络作为平台的不法活动，对净化网络环境、维持稳定健康信息化发展有着相当重要的现实意义。

经对现有技术的检索发现，当前的口令破解技术基本上上分为以下几类：单机版的口令破解工具、分布式的破解系统、硬件加速技术，这些技术基本上都采用预设口令文件加暴力破解的方法，首先利用预设口令文件攻击的办法进行快速查找，然后再进行暴力穷举的办法。目前国外的DNA系统和国内相关高校也逐步开始实施分布式的模式，利用集群的思想进行破解加速。无论哪种破解模式，预设口令文件攻击在其中都占有较为重要的地位，一个经过精心设计的好的预设口令文件将大大提高破解的成功率和加快破解的速度。所述的预设口令文件攻击是指在破解过程中，会使用一个预先定义好的单词列表，逐一尝试用户自定义预设口令文件中的单词或短语的攻击方式。

目前，已有一些预设口令文件构造的方法，例如采用收集大量实际用户口令作为预设口令文件或将特殊词库直接列为预设口令文件的一部分。但无论是预设口令文件的应用和管理均非常简单。因此，如何设计能够灵活定制和具有高扩充性的预设口令文件管理工具对于计算机取证工作具有相当重要的意义。

在进一步的检索中，尚未发现与本发明主题相同或者类似的文献报道。

发明内容

本发明的目的在于针对现有技术的不足，提出一种基于口令特征的口令仓库管理系统。本发明采用口令仓库，口令仓库是由大量的预设口令文件组成，这些预设口令文件都是由采集得到的口令因子根据口令组成特征所生成。口令仓库中的口令文件不是单纯地直接存放，而是采用基于口令特征的有层次有结构地进行管理的方式，通过这样的组织结构，在实际进行破解中能够方便灵活地根据破解的内容方向或粒度需要，从口令仓库中选择选择预设口令文件组成自定义的“破解口令库”来进行破解，避免了穷举不必要的预设口令文件，从而能够显著提高计算机取证过程中对于加密关键文档的破解效率。

本发明是通过以下技术方案来实现。本发明包括信息采集模块，口令仓库构造模块和口令仓库管理模块。所述信息采集模块负责采集口令仓库所需要的口令因子，口令仓库构造模块利用信息采集模块提供的口令因子构造出预设口令文件，并对构造出的预设口令文件进行有层次有结构的存放，口令仓库管理模块对构造好的口令仓库提供可视化的界面和管理功能，其中：

所述的信息采集模块是整个系统的基本模块，根据配置好的口令因子组合方式，生成分类预设口令文件、用户信息预设口令文件，该模块依照的组合方式是匹配用户常用的口令设置习惯，并针对具体的用户信息生成专用预设口令文件，能够方便的添加第三方预设口令文件，具备良好的扩充性，对计算机取证工作将起到较大的推动作用；

所述口令仓库构造模块利用信息采集模块提供的口令因子信息来生成预设口令文件以建立口令仓库，每个预设口令文件都是基于常用口令的组成特征，通过对口令因子进行组合构成口令从而生成预设口令文件，对各类预设口令文件以口令类型、口令组成和口令长度的层次性存储方式进行组织存放就形成了所述的口令仓库；