(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211127122.8 (22)申请日 2022.09.16 (71)申请人 上海红阵信息科技有限公司 地址 200000 上海市闵行区联航路158 8号 (浦江镇481街坊20/1丘)科创楼1号楼 207室 (72)发明人 张帆　尤文杰　谢光伟　刘斌　 范锡添　邬锡敏　 (74)专利代理 机构 无锡启同专利代理事务所 (普通合伙) 32650 专利代理师 袁威 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于人工智能的字典和掩码攻击方法、 系统、 装置及存 储介质 (57)摘要 本发明涉及一种基于人工智能的字典和掩 码攻击方法， 包括以下步骤： S1、 判断输入系统的 信息是否有个人信息， 如果有则采用社工库分析 和攻击方法生成第一口令， 并进入S4； 如果没有 则进入S2； S2、 判断是否有已知口令， 如果有则采 用已知口令分析和攻击方法生 成第二口令， 并进 入S4； 如果 没有则进入S3； S3、 则判断是否有人工 经验的mask集输入， 如果有则使用人工 经验mask 分析和攻击方法生成第一mask集， 并进入S4； 如 果没有则结束； S4、 将生成的第一口令、 第二口令 和第一mask集合成智能口令库和智能mask集。 该 方法对口令集深度处理， 口令破译速度快、 破译 率高、 可用于挑战长口令加密的密件。 权利要求书2页 说明书5页 附图3页 CN 115549919 A 2022.12.30 CN 115549919 A 1.一种基于人工智能的字典和掩码攻击方法， 其特 征在于， 包括以下步骤： S1、 判断输入系统的信息是否有个人信息， 如果有则采用社工库分析和攻击方法生成 第一口令， 并进入S4； 如果没有则进入S2； S2、 判断是否有已知口令， 如果有则采用已知口令分析和攻击方法生成第二口令， 并进 入S4； 如果没有则进入S3； S3、 则判断是否有人工经验的mask集输入， 如果有则使用人工经验mask分析和攻击方 法生成第一mask 集， 并进入S4； 如果没有则结束； S4、 将生成的第一口令、 第二口令和第一mask 集合成智能口令库和智能mask 集。 S5、 将合成的智能口令库和智能mask 集输入破译解密程序， 并结束。 2.根据权利要求1所述的一种基于人工智能的字典和掩码攻击方法， 其特征在于， 所述 社工库分析和攻击方法包括以下步骤： 首先利用社工库分析与攻击方法对含有口令的用户个人信 息进行关联分析与 学习， 通 过将用户信息 设置为口令结构 基因的语料库， 并使用结构分析方法学习得到从用户信息到 第一口令和第二口令之间的S扩展、 D扩展、 大小 写扩展、 结构位置扩展的mask信息； 当有包含了用户个人信 息的任务需要破解， 则利用社工库分析与攻击方法对用户个人 信息进行个人建模定向变形操作， 通过多维个人信息字段、 基础语料库和S扩展、 D扩展、 大 小写扩展、 结构位置扩展的mask信息组合扩展出对应案件的个人字典库、 个人攻击mask， 直 接用于口令破解系统计算。 3.根据权利要求1所述的一种基于人工智能的字典和掩码攻击方法， 其特征在于， 所述 已知口令分析和攻击方法包括以下步骤： 在基本结构的划分中预定义字母段C、 数字段D、 特殊字符段S和大小写字符段Uu， 对一 级库、 二级库按照口令结构对各字符进 行分析， 得到口令的基本结构分析结果， 统计每种基 本结构出现的概 率； 对已知口令按照口令结构对各字符进行相关分析， 得到口令的基本结构分析结果， 按 此结果与一级库、 二级库中口令和mask 集的统计信息进行匹配筛 选， 按概率递减顺序生成。 4.根据权利要求1所述的一种基于人工智能的字典和掩码攻击方法， 其特征在于， 所述 人工经验mask分析和攻击方法包括以下步骤： 在基本结构的划分中预定义字母段C、 数字段D、 特殊字符段S和大小写字符段Uu， 对一 级库、 二级库按照口令结构对各字符进 行相关分析， 得到口令的基本结构分析结果， 统计每 种基本结构出现的概 率， 形成按结构划分的排序后的字典； 人工经验输入的mask与按结构划分的排序后的字典进行匹配分析统计概率， 得到排序 后的mask， 按概 率递减顺序生成。 根据算法及算力适配可执行的mask， 当算法及算力可全覆盖， mask按照原数值执行， 当 算法及算力无法全覆盖的时候对mask进行拆 分， 拆分方式可选无损拆 分， 和概率拆 分； 无损 拆分为单条mask按照原表达形式执行， 概率拆 分为对mask表达式中某口令位用高概率的字 符进行拆分； 将生成的mask集与已执行的mask口令空间进行重复口令空间评估， 根据重复度进行 mask切分， 形成算力执 行队列。 5.一种基于人工智能的字典和掩码攻击系统， 其特 征在于， 包括：权　利　要　求　书 1/2 页 2 CN 115549919 A 2基础字典库， 所述基础字典库包括 一级库和二级库； 已知口令单元， 所述已知口令单元用于针对已知口令的长度、 结构、 特殊字符、 数字、 大 小写、 口令因子分析， 形成分析参数， 在基础字典库中匹配， 重新排序优选后得到满足参数 的口令字典与mask； 社工库单元， 所述社工库 单元用于根据个人信 息和个人建模模型合成针对个人的口令 字典和mask文件； 人工经验mask单元， 所述人工mask单元用 于对用户mask进行优选排序， 根据算法、 算 力、 已执行口令重复率， 以不同粒度切分 mask后形成算力执 行队列； 及 智能口令单 元， 所述智能口令单 元包括智能口令库和mask 集。 6.一种基于人工智能的字典和掩码攻击方法装置， 其特 征在于， 所述装置包括： 处理器、 存储器以及程序； 所述程序存储在所述存储器 中， 所述处理器调用存储器存储的程序， 以执行权利要求1 所述的一种基于人工智能的字典和掩码攻击方法的步骤。 7.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质被配置成存储程 序， 所述程序被配置成执行权利要求1所述的一种基于人工智能的字典和掩码攻击方法的 步骤。权　利　要　求　书 2/2 页 3 CN 115549919 A 3