摘要：口令組成策略對用戶創(chuàng)建口令的長度和復雜性提出了要求。目前的一些研究表明,使用口令組成策略有助于提高用戶口令強度,但是這些研究主要是通過招募參與者的形式在實驗室或者網(wǎng)絡上進行,參與者被要求創(chuàng)建的口令并不一定出現(xiàn)在現(xiàn)實中。不同于這些研究,文章從實際出發(fā),利用網(wǎng)站中泄露出來的真實口令,研究現(xiàn)實網(wǎng)站中采用較多的幾種口令組成策略對用戶創(chuàng)建口令所產(chǎn)生的影響。文章主要比較了沒有口令組成策略、basic6策略和2class6策略這3種情形下真實口令的一些特征,分析了這些口令的安全性。研究發(fā)現(xiàn),口令組成策略會對用戶所選擇口令的長度和字符類型造成影響,要求多字符類型的口令組成策略會增加口令的長度。此外,研究也發(fā)現(xiàn),上述3類口令組成策略都不能很好地幫助用戶創(chuàng)建強口令。