|
Рубрика:
Наука и технологии /
Раздел для научных публикаций
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Урманова Е.В.,
студент 4 курса бакалавриата, факультет Информационных технологий и анализа больших данных кафедра информационной безопасности, Финансовый университет при Правительстве РФ, Москва
Протасова П.А.,
студент 4 курса бакалавриата, факультет Информационных технологий и анализа больших данных кафедра информационной безопасности, Финансовый университет при Правительстве РФ, Москва
Барский И.Н.,
студент 4 курса бакалавриата, факультет Информационных технологий и анализа больших данных кафедра информационной безопасности, Финансовый университет при Правительстве РФ, Москва
Коровин Д.И.,
д.э.н., к.ф.-м.н., профессор, Кафедра моделирования и системного анализа факультета информационных технологий и анализа больших данных, Финансовый университет при Правительстве РФ, Москва
Разработка и верификация
метода гибридной генерации устойчивых паролей на основе мнемонической основы с применением имитационного моделирования атак
В статье рассматривается проблема противоречия между криптографической стойкостью пароля и удобством его запоминания пользователем. Предложен и практически реализован гибридный метод детерминированной генерации паролей, преобразующий произвольную мнемоническую фразу-основу в криптостойкую последовательность символов с помощью хеш-функции SHA-256 и механизма растягивания ключа PBKDF2. Особое внимание уделено привязке результата к идентификатору целевого сервиса, что исключает коррелированную компрометацию учётных записей при использовании общего секрета. Устойчивость метода верифицирована средствами имитационного моделирования атак — перебора, словарной, гибридной атаки и атаки по маске — на программном прототипе с графическим интерфейсом. Результаты вычислительных экспериментов показывают, что криптостойкость сгенерированных паролей на несколько порядков превышает стойкость паролей, формируемых пользователями традиционными способами..
Введение
В современной цифровой среде обеспечение безопасности парольной аутентификации остаётся одной из наиболее острых и экономически значимых проблем информационной безопасности. Статистика утечек учётных данных устойчиво показывает, что подавляющее большинство компрометаций связано не с изощрёнными техническими эксплойтами, а с использованием слабых или повторно применяемых паролей. Формальное ужесточение парольных политик — требования к длине и обязательному использованию различных классов символов — само по себе проблему не решает: актуальные рекомендации по цифровой идентификации прямо указывают, что подобные требования к составу пароля подталкивают пользователя к предсказуемым подстановкам в привычном базовом слове, создавая лишь иллюзию повышенной сложности, но не увеличивая реальную стойкость [1].
Одним из направлений решения этой проблемы выступает детерминированное формирование криптографического материала из пароля или мнемонической фразы: вместо хранения секрета пользователь запоминает исходные данные, из которых алгоритм воспроизводимо получает ключ или пароль нужной стойкости. Один из вариантов такого подхода — кодирование секрета в виде мнемонического представления, восстанавливаемого в криптографический материал через функцию растягивания ключа, — лежит в основе стандарта BIP-0039, применяемого для получения ключей криптовалютных кошельков из мнемонической фразы [2].
<...>
Ключевые слова: пароли, парольная защита, детерминированная генерация паролей, мнемоническая основа, криптографическая стойкость, PBKDF2, имитационное моделирование атак, информационная безопасность
Полную версию статьи читайте в журнале
Подпишитесь на журнал
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Разработка и верификация метода гибридной генерации устойчивых паролей на основе мнемонической основы с применением имитационного моделирования атак
