口令是互联网世界中保护用户个人信息安全的主要方式之一,同时口令认证依然是最主要的认证方式。随着近些年国内外大规模用户口令泄露事件的发生,用户对信息安全的愈发重视。在学术界,口令研究逐渐成为新的热点,在口令猜测攻击算法和口令强度评价器(Password Strength Meter,PSM)设计等研究领域,涌现了大批研究成果。统计分析表明,用户经常利用个人信息创建口令,而在现有的猜测攻击算法研究中,忽视了用户个人信息对于口令创建规则的影响;如何针对具体用户进行猜测攻击,如何设计定向口令强度评价器是当前研究热点。本文主要研究了个人信息在口令猜测攻击中的作用,提出了基于PCFG-GAN生成标签的定向猜测攻击算法,基于定向猜测攻击算法,提出了定向口令强度评价算法,完成了定向口令强度评价器的设计,最后设计实现了能够在企业中认证系统中应用的PSM系统。具体工作内容如下:1.对大规模口令集进行统计分析,研究了中文口令的基本特征、真实用户口令的构造行为,如利用个人信息构造口令。基于大规模的真实口令分析,我们使用感知个人信息的概率上下文无关文法(Probabilistic Context-Free Grammars,PCFG),将用户口令解析转换成序列标签,作为PCFG-GAN深度学习模型的训练集,利用GAN模型的文本生成特性,模拟数据集与原始数据集有较高相似度,同时包含了原始数据中不存在的口令规则结构。将模拟数据集作为定向猜测攻击的口令构造序列标签,在真实口令集上训练和猜测生成实验,结果表明,我们的猜测攻击算法的有效性。2.基于定向猜测攻击算法,我们研究与设计了定向口令强度评价器,同时分析了用户口令与弱口令字符串相似度和键盘模式在口令中的使用情况,同时选取了 Shannon熵,共同作为口令强度评价指标,提出了口令强度评价算法,完成了口令强度评价器的设计。3.设计并实现了能够在企业中认证系统中应用的PSM系统。基于定向口令强度评价器的设计,实现了 PSM系统,能够在企业的认证系统中使用,为用户提供定向口令强度评价功能。同时我们提供在线强度评价功能,用户可以输入个人信息和口令,检测口令强度,系统提供后台管理功能,能够在线对弱口令列表进行管理。我们的系统架构设计符合目前企业开发流程,能够满足认证系统对口令强度评价功能的需求。