福建师范大学黄欣沂教授来我校讲学

4月29日晚，在我校科技楼703会议室，来自福建师范大学数学与计算机科学学院教授、博士生导师、福建省网络安全与密码技术重点实验室副主任、中国密码学会青年工作委员会副主任委员、80后教授黄欣沂做了题为《用户习惯对“口令身份认证协议安全性”的影响》的主题学术报告。报告会由计算机学院副院长张明武主持，来自武汉大学、华中农业大学、桂林电子科技大学和湖北工业大学计算机学院研究信息安全方面的教师及学院全体研究生共50多人参加了此次报告会。

黄欣沂认为，在信息安全方面，通过对5600万个真实口令的分析，他们发现常用口令的分布满足齐普夫定律。这将有助于我们更加合理地判读单个口令的强弱、定义基于口令身份认证协议的安全性、并衡量口令数据库的整体强度;  他还指出由于同一用户通常为多个服务注册账号和口令，所以忘记口令的现象时常发生。忘记口令的时候，账号持有人有可能对自己的口令进行在线猜测。在这种情形下，一个错误的口令很有可能是该用户在其它服务上的正确口令，所以错误口令的私密性也需要保护，他们定义了两个安全要求，并讨论了已有设计在这两个定义下的安全性。