CN105359155A

CN105359155A - 使用压缩破坏口令攻击

Info

Publication number: CN105359155A
Application number: CN201480037000.7A
Authority: CN
Inventors: R·海顿
Original assignee: Citrix Systems Inc
Current assignee: Citrix Systems Inc
Priority date: 2013-05-03
Filing date: 2014-04-29
Publication date: 2016-02-24
Anticipated expiration: 2034-04-29
Also published as: KR101805878B1; CN105359155B; JP2016522931A; US20150163055A1; US8949617B2; US20140331063A1; WO2014179268A1; US9237009B2; JP6346942B2; KR20160005110A; EP2992478B1; EP2992478A1

Abstract

描述了用于使用压缩来破坏口令攻击的方法和***。用户口令可以被存储在移动计算设备上。可以例如使用Huffman压缩算法来压缩口令，并且可以随后使用短密码作为密钥来进行加密。用户口令可以被存储为经压缩和加密的密钥。经压缩和加密的口令可以被存储，使得例如使用每个可能的短密码的暴力口令攻击将显示太多可能的匹配以致使攻击者不能选择真实的口令。

Description

使用压缩破坏口令攻击

相关案例的交叉引用

本申请要求2013年5月3日提交的申请号为13/886,905的美国申请的优先权。

背景

将口令(password)或其它密码存储在设备(例如智能电话或平板电脑)上以便允许设备容易连接到云中或企业中的服务经常是有用的。然而，存储口令是有风险的，因为如果设备被盗，则口令可能被恶意恢复。经常通过保护口令并且使用如加密的密钥的短密码(shortsecret)将其存储为加密的位串来减轻该风险。

然而，如果设备丢失，则攻击者可以能够基于暴力攻击(例如使用每个可能的较短的密码以对口令进行解密并且确定这些解密的口令中的哪个看起来像口令)来猜出口令。因此，存在以更安全的方式离线存储口令的需要。

概述

以下的内容呈现了本文描述的各个方面的简化概述。该概要并非广泛的综述，并且并非旨在确定关键或重要元素或描绘权利要求的范围。以下的概述仅仅以简化形式呈现一些概念作为对以下提供的更详细的描述的介绍性的前奏。

描述了用于使用压缩来破坏口令攻击的方法和***。用户口令可以被储存在移动计算设备上。可以例如使用Huffman压缩算法来压缩口令，并且随后可以使用作为密钥的密码来进行加密。用户口令可以被存储为经压缩和加密的密钥。经压缩和加密的密钥可以被存储，使得例如使用每个可能的短密码的暴力口令攻击将显示太多可能的匹配以致使攻击者不能选择真正的口令。

在实施例中，使用的Huffman压缩算法可以是Huffman压缩算法、逐字符Huffman压缩算法和基于树的Huffman压缩算法中的一个。在示例中，用于Huffman压缩算法的表格可以列举特定的字符在口令中出现的概率。在另一个实施例中，压缩的长口令可以在加密之前被填充。

得益于在下文进一步详细论述的本公开，将理解这些和附加的方面。

附图简述

通过参考考虑到附图的以下描述可以获得本文描述的方面的更完整的理解及其优点，其中相似的参考数字指示相似的特征，并且在附图中：

图1示出了可以根据实施例使用的说明性计算机***架构。

图2示出了用于根据实施例对长口令进行加密的***的框图。

图3是用于根据实施例对长口令进行加密的示例方法步骤的流程图。

图4是用于根据实施例对加密的口令进行破解的示例方法步骤的流程图。

图5示出了用于根据实施例对长口令进行压缩和加密的***的框图。

图6是用于根据实施例对长口令进行压缩和加密的示例方法步骤的流程图。

图7是用于根据实施例对经压缩和加密的口令进行破解的示例方法步骤的流程图。

详细描述

在各个实施例的以下描述中参考了以上确认的附图，并且其形成本文的一部分，并且其中通过说明的方式示出了各个实施例，其中本文描述的各方面可以被实践。应当理解的是，其它实施例可以被利用，并且结构性的和功能性的修改可以被做出，而不偏离本文描述的范围。各个方面能够以其它的实施例并且能够被以各种不同的方式来实践或实施。

应当理解的是，本文使用的措辞和术语是为了描述的目的，并且不应当被视为限制性的。相反，本文使用的短语和术语将被给出它们最广义的解释和含义。“包括(including)”和“包含(comprising)”及其变化的使用旨在包含其后列出的项以及其等价物以及其附加的项和等价物。术语“安装的(mounted)”、“连接的(connected)”、“耦合的(coupled)”、“定位的(positioned)”、“接合的(engaged)”以及类似术语的使用旨在包括直接和间接安装、连接、耦合、定位和接合两者。

计算架构

计算机软件、硬件和网络可以被在各种不同的***环境中使用，其中各种不同的***环境除了别的之外包括独立的、联网的、远程访问(又叫做远程桌面)、虚拟化的和/或基于云的环境。图1示出了可以用于在独立的和/或联网的环境中实现本文描述的一个或多个说明性方面的***架构和数据处理设备的一个示例。各个网络节点103、105、107和109可以经由广域网(WAN)101(例如互联网)来互连。其它网络也可以或可选地被使用，包括私人企业内部网、公司网络、LAN、城域网(MAN)无线网络、个人网络(PAN)等等。网络101是为了说明的目的并且可以用较少的或附加的计算机网络来代替。局域网(LAN)可以具有任何已知的LAN拓扑结构中的一个或多个以及可以使用各种不同的协议中的一个或多个(例如以太网)。设备103、105、107、109和其它设备(未示出)可以经由双绞线、同轴电缆、光纤、无线电波或其它通信介质连接到网络中的一个或多个。

如在本文使用和在附图中描绘的术语“网络”不仅指的是其中远程存储设备经由一个或多个通信路径被耦合在一起的***，而且指的是可以不时耦合到具有存储能力的这样的***的独立的设备。因此，术语“网络”不仅包括“物理网络”，而且包括“内容网络”，其由驻留在全部物理网络上归属于单个实体的数据组成。

组件可以包括数据服务器103、web服务器105和客户端计算机107、109。数据服务器103提供数据库的总访问、控制和管理以及用于执行本文描述的一个或多个说明性方面的控制软件。数据服务器103可以连接到web服务器105，用户通过web服务器105根据要求进行交互和获得数据。可选地，数据服务器103可以用作web服务器本身并且可以直接连接到互联网。数据服务器103可以通过网络101(例如互联网)经由直接或间接连接或经由一些其它网络连接到web服务器105。用户可以使用远程计算机107、109(例如使用web浏览器)与数据服务器103交互以经由web服务器105托管的一个或多个暴露在外的网站连接到数据服务器103。客户端计算机107、109可以与数据服务器103一致使用以访问其中存储的数据或可以用于其它目的。例如，从客户端设备107用户可以使用web浏览器(如本领域已知的)或通过执行通过计算机网络(例如互联网)与web服务器105和/或访问数据服务器103进行通信的软件应用来访问web服务器105。

服务器和应用可以被组合在相同的物理机器上并且保持独立的虚拟或逻辑地址，或可以驻留在独立的物理机器上。图1仅仅示出了可以使用的网络架构的一个示例，并且本领域的技术人员将理解的是，所使用的特定的网络架构和数据处理设备可以变化，并且对于它们提供的功能是次要的(如本文进一步描述的)。例如，由web服务器105和数据服务器103提供的服务可以组合在单个服务器上。

每个组件103、105、107、109可以是任何类型的已知的计算机、服务器或数据处理设备。数据服务器103例如可以包括控制速率服务器103的整体操作的处理器111。数据服务器103还可以包括RAM113、ROM115、网络接口117、输入/输出接口119(例如，键盘、鼠标、显示器、打印机等)以及存储器121。I/O119可以包括用于读取、写入、显示和/或打印数据或文件的各种接口单元和设备。存储器121还可以存储用于控制数据处理设备103的整体操作的操作***软件123、用于指令数据服务器103以执行本文描述的方面的控制逻辑125和提供次要的支持和/或其它功能的其它应用软件127(其可以或不可以结合本文描述的方面来使用)。控制逻辑在本文还可以被称为数据服务器软件125。数据服务器软件的功能可以指的是基于编码成控制逻辑的规则自动进行的、由用户将输入提供到***中手动进行的操作和决定和/或基于用户输入(例如查询、数据更新等)的自动处理的组合。

存储器121还可以存储在执行本文描述的一个或多个方面时使用的数据(包括第一数据库129和第二数据库131)。在一些实施例中，第一数据库可以包括第二数据库(例如，作为单独的表格、报告等)。也就是说，根据***设计，信息可以被存储在单个数据库中，或分离成不同的逻辑、虚拟、或物理数据库。设备105、107、109可以具有与关于设备103描述的架构类似的或不同的架构。本领域技术人员将理解的是，如本文描述的数据处理设备103(或设备105、107、109)的功能可以跨越多个数据处理设备而分布(例如以跨越多个计算机分配处理负荷)以基于地理位置、用户访问级别、服务质量(QoS)等来将事务分开。

一个或多个方面可以以计算机可用或可读的数据和/或计算机可执行的指令(例如，在由如本文描述的一个或多个计算机或其它设备执行的一个或多个程序模块中)来体现。通常，程序模块包括当由计算机或其它设备中的处理器执行时执行特定的任务或实现特定的抽象数据类型的例程、程序、对象、组件、数据结构等。模块可以以随后被编译用于执行的源代码编程语言来编写或可以以例如(但不限于)HTML或XML的脚本语言来编写。计算机可执行指令可以被存储在计算机可读介质(例如非易失性存储介质)上。任何合适的计算机可读存储介质可以被利用，其包括硬盘、CD-ROM、光存储设备、磁存储设备和/或其任何组合。此外，表示如本文描述的数据或事件的各种传输(非存储)介质可以以经过信号传导介质(例如，金属线、光纤)和/或无线传输介质(例如，空气和/或空间)的电磁波的形式在源和目的地之间传递。本文描述的各个方面可以体现为方法、数据处理***或计算机程序产品。因此，各个功能可以全部或部分以软件、固件和/或硬件或硬件等价物(例如，集成电路、现场可编程门阵列(FPGA)等等)来体现。特定数据结构可以用于更有效地实现本文描述的一个或多个方面，并且这样的数据结构被预期在本文描述的计算机可执行指令和计算机可用数据的范围之内。

说明性实施例

在实施例中，例如平板电脑或智能电话的移动设备可以存储关于移动设备的用户的个人信息。例如，关于用户的识别信息可以被存储，使得用户可以与一个或多个单独的服务(例如，云服务)进行交互。该存储的识别信息可以包括口令、用户名或用户的其它敏感的信息。然而，现代***经常例如使用短密码(例如PIN号码)对存储的信息进行加密。

图2示出了用于对长口令进行加密的***的框图，并且图3示出了用于对长口令进行加密的示例方法步骤的流程图。任何合适的计算设备(例如设备107和109)可以实现图3的方法。

图3的方法可以开始于步骤302，其中接收到了短密码。例如，短密码202可以被接收到。短密码可以包括例如4-8位数字的PIN。这仅仅是个示例，并且任何合适的短密码可以被实现。图3的方法可以从步骤302继续进行到步骤304，其中接收到了长口令。例如，长口令201可以被接收到。长口令可以是用户到单独的服务的口令。在实施例中，长口令可以包含8-12个字母数字字符和/或符号。这仅仅是一个示例，并且任何合适的长口令可以被实现。

图3的方法可以从步骤304继续进行到步骤306，其中使用短密码作为密钥来对长口令进行加密。长口令可以被转换为用于加密的位串。例如，口令可以以ASCII或Unicode格式，并且其可以被转换为位串。在实施例中，可以使用AES128位加密或任何其它合适的加密。在示例中，填充位(paddingbit)可以被添加到口令，使得口令是如用于对应的加密的合适的长度。图3的方法可以从步骤306继续进行到步骤308，其中，加密的口令被存储。例如，加密的口令203可以被存储。

加密的口令可以以类似于图3的方式进行解密。例如，加密的口令可以使用短密码来解密，并且解密的位串可以被转换为对应于口令的格式(例如ASCII或Unicode)。

因此，移动设备可以使加密的口令存储在其上，其中短密码是加密的密钥。在示例中，移动设备可能被盗，并且未知的个体可能试图对存储的加密的口令进行解密。图4示出了用于对加密的口令进行破解的示例方法步骤的流程图。任何合适的计算设备(例如设备107和109)可以用于实现图4的方法。

图4的方法可以开始于步骤402，其中选择了短密码。例如，短密码可以包括4位数PIN，并且可以随机选择短密码。这仅仅是一个示例，并且任何合适的短密码可以被实现。图4的方法可以从步骤404继续进行到步骤406，其中恢复了加密的长口令。例如，未知的个体可能发现在被盗的移动设备上的存储的加密的口令。图4的方法可以从步骤404继续进行到步骤406，其中使用选择的密码作为密钥来对长口令进行解密。在实施例中，AES128位解密或任何其它合适的解密可以被使用。

图4的方法可以从步骤406继续进行到步骤408，其中确定解密的口令是否是合法的口令。未知的个体可以使用若干策略以确定解密的口令是否是合法的。例如，在西方***中很多口令将使用范围从ASCII32到ASCII126的字符。因此，包括未使用的ASCII字符的解密的口令可能不是合法的口令。在另一个示例中，大多数口令通常是4到20个字符长。在该范围之外的任何口令不太可能是合法的口令。很多口令包含英语单词。如果解密的口令包含英语单词，则其可能是合法的口令。在另一个示例中，存在列举若干已知的口令的可用的口令词典。在组合这些策略中的每个策略之后，未知的个体可以能够确定解密的口令是否是合法的口令。

图4的方法可以针对每个可能的短密码进行重复(例如，针对每个可能的4位数PIN)。在这个工作结束时，未知的个体可以具有合法的口令的短列表，并且可以最终能够基于例如试错法确定正确的口令。

未知的个体使用的口令攻击依赖于若干解密的口令被确定不是合法的口令的原理。这可以通过将压缩元素添加到加密算法来校正。图5示出了用于对长口令进行压缩和加密的***的框图，并且图6示出了用于对长口令进行压缩和加密的示例方法步骤的流程图。

图6的方法可以开始于步骤602，其中接收到了短密码。例如，短密码503可以被接收到。短密码可以包括例如4-8位数字的PIN。这仅仅是一个示例，并且任何合适的短密码可以被实现。图6的方法可以从步骤602继续进行到步骤604，其中长口令被接收到。例如，长口令501可以被接收到。长口令可以是用户到单独的服务的口令。在实施例中，长口令包含8-12个字母数字字符或符号。这仅仅是一个示例，并且任何合适的长口令可以被实现。

图6的方法可以从步骤604继续进行到步骤606，其中长口令被压缩。长口令可以被转换为用于压缩的位串。例如，口令可以以ASCII或Unicode格式，并且其可以被转换为位串。在实施例中，熵编码算法或压缩算法可以被实现。例如，长口令可以被处理，使得其熵减小。在实施例中，熵编码算法或压缩算法可以包括Huffman压缩算法(也被称为Huffman编码)。长口令501可以被压缩为压缩的长口令502。

图6的方法可以从步骤606继续进行到步骤608，其中使用短密码作为密钥来对压缩的长口令进行加密。在实施例中，AES128位加密或任何其它合适的加密可以被使用。在示例中，因为口令已经被压缩，所以填充位可以被添加到口令，使得口令是针对对应的加密的合适的长度。图6的方法可以从步骤608继续进行到步骤610，其中经压缩和加密的口令被存储。例如，经压缩和加密的口令504可以被存储。

经压缩和加密的口令可以以类似于图6的方式进行解密和解压缩。例如，可以使用短密码对加密的口令进行解密，并且可以使用任何合适的算法对解密的位串进行解压缩。解压缩的位串可以然后被转换为对应于口令的格式(例如，ASCII或Unicode)。

因此，移动设备可以使经压缩和加密的口令存储在其上，其中，短密码是加密的密钥。在该示例中，移动设备还可能被盗，并且未知的个体可能试图对经压缩和加密的口令进行解密。图7示出了用于对经压缩和加密的口令进行破解的示例方法步骤的流程图。任何合适的计算设备(例如设备107和109)可以用于实现图7的方法。

图7的方法可以开始于步骤702，其中选择短密码。例如，短密码可以包括4位数PIN，并且短密码可以被随机选择。这仅仅是一个示例，并且任何合适的短密码可以被实现。图7的方法可以从步骤704继续进行到步骤706，其中经压缩和加密的长口令被恢复。例如，未知的个体可能发现在被盗移动设备上的存储的经压缩和加密的口令。图7的方法可以从步骤704继续进行到步骤706，其中使用选择的密码作为密钥来对长口令进行解密。在实施例中，AES128位解密或任何其它合适的解密可以被使用。

图7的方法可以从步骤706继续进行到步骤708，其中解密的口令被解压缩。例如，Huffman解压缩算法或任何其它合适的算法可以被使用。图7的方法可以从步骤706继续进行到步骤708，其中确定解密的口令是否是合法的口令。

相对于先前其中没有使用压缩的迭代，此处未知的个体不太可能能够确定解密的和解压缩的口令是不合法的。这是因为压缩被设计为减少冗余。因为经压缩和加密的口令的每位携带重要性，所以当与没有压缩的、经加密的口令存储进行比较时，解压缩的和解密的口令中的高得多的部分将对于未知的个体好像是合法的口令。

例如，Huffman算法可以使用将特定的位序列链接到特定的符号的表格。Huffman表格可以基于特定的符号出现在现代语言中或口令中的概率。因此，在随机选择的短密钥用于对经压缩和加密的口令进行解密后，解密的口令将使用例如Huffman表格来解压缩。Huffman表格将确保长口令的解密的位然后被解压缩为来自Huffman表格的符号。因为Huffman表格包括在现代语言中使用的或口令中使用的符号，所以位将被解压缩为通常使用的符号。因此，解压缩的符号将好像是合法的口令。

在另一个示例中，考虑不执行压缩的八个字符ASCII编码的口令。ASCII包括256个可能的符号，其中它们中的大约70个可能频繁出现在口令中(例如字母A-Z和a-z；数字0-9；标点)。在一字符口令中，这将意味着解密的位中的大约28％(或70/256)将代表潜在的口令(例如包括频繁出现在口令中的字符的一字符口令)。然而，在八字符口令中，解密的位将代表潜在的口令的概率将降到0.28^8(对于八个字符中的每个为28％)或0.003％。正因为如此，对于加密的八字符ASCII编码的口令，暴力攻击具有高的成功概率，其中加密密钥是短密码。

在另一个示例中，当对加密的八字符ASCII编码的口令实现压缩时，该暴力攻击具有低得多的成功概率。压缩算法可以将短的位流分配到经常在口令中使用的ASCII编码的符号中的每个(例如，字母A-Z和a-z；数字0-9；标点)。当考虑到一字符口令时，解密的口令将包括随机的位流，并且解压缩算法将然后使解密的位流匹配到分配到最经常在口令中使用的ASCII编码的符号的短位流中的一个。因为该分配，在解压缩之后，一字符口令将具有好像是潜在的口令的非常高的概率(例如，接近100％)。因此，随着口令从一个字符增长到八个字符，随机解密的口令在解压缩之后将好似是潜在的口令的概率仍然接近100％。

在示例中，被解压缩的随机解密的口令的以上描述的概率是接近100％而不是为100％，是因为随机解密的口令(例如随机选择的位)可能包括未被正确地解压缩的部分字符的可能性。在实施例中，在压缩期间，例如，在图6中的步骤606期间，特定的字符可以被添加到口令，其指示口令的结束。该特定的字符可以连同口令的剩余部分一起被压缩。因此，在口令被解密和解压缩之后，算法可以通过特定的字符来确定口令的端部。在另一个实施例中，在特定的字符之后，随机数量的随机位可以在压缩期间被添加到口令。这还可以使试图基于口令长度将潜在的口令作为不合法口令丢弃的攻击者困惑。在实施例中，口令的长度可以连同口令一起被编码。例如，口令的长度可以被编码，使得算法可以检测添加的随机位的起始位置。那些熟悉压缩的技术人员将容易理解指示压缩序列的端部的其它技术。

图7的方法可以针对每个可能的短密码进行重复(例如，针对每个可能的4位数PIN)。在这项工作结束时，未知的个体可能留下合法的口令的长列表，并且可能难以确定正确的口令。

在实施例中，在图9的方法中使用的压缩算法是Huffman压缩算法。例如，Huffman算法可以使用表格以确定特定的符号(例如“a”)在语言中使用的概率。在实施例中，可以对口令专门创建Huffman表格，使得表格确定特定的符号(例如“a”)在口令中使用的概率。

以下是基于在剧本罗密欧和朱丽叶中的字符用法计算的Huffman表格的示例：

Huffman表格

A:7％0010

B:1％011000

C:2％000101

D:3％00011

E:12％101

F:1％001100

G:1％001101

H:6％0101

I:6％0100

J:0％011001100

K:0％0110010

Huffman表格

L:4％1101

M:3％01101

N:6％1001

O:8％0000

P:1％110000

Q:0％0110011101

R:6％1000

S:6％0111

T:9％111

U:3％00111

V:1％110001

W:2％000100

X:0％0110011011

Y:2％11001

Z:0％01100111001

在实施例中，Huffman压缩可以针对口令中的每个字符使用单个表格。例如，字符“a”将被在口令中以相同的方式进行编码，无论其出现在哪里。在另一个实施例中，针对口令的每个字符可以计算不同的Huffman表格。例如，第一表格可以计算第一字符在口令中的概率，并且可以基于第一字符的计算的概率将位流分配到字符，并且第二表格可以计算口令中的第二字符的概率，并且可以基于第二字符的计算的概率将位流分配到字符。在该示例中，字符“a”可以基于其在口令中的位置来不同地编码。

在另一个实施例中，针对每个字符使用的不同的表格可以基于先前的文本。例如，第二字符的概率可以取决于第一字符的概率，例如，假如第一符号是“an”，那么第二符号是“e”的可能性有多大。

尽管已经以特定于结构特征和/或方法行为的语言描述了主题，但是应当理解的是，在所附权利要求中定义的主题不必限于以上描述的特定的特征或行为。相反，以上描述的特定的特征和行为被描述为所附权利要求的示例实现。

Claims

1.一种方法，包括：

在移动计算设备接收短密码和长口令；

压缩所述长口令；

利用所述短密码作为密钥来对压缩的长口令进行加密；以及

存储经压缩和加密的长口令。

2.根据权利要求1所述的方法，其中所述压缩算法包括熵编码算法。

3.根据权利要求2所述的方法，其中所述熵编码算法包括Huffman压缩算法，使得针对所述长口令中的每个字符使用不同的Huffman表格。

4.根据权利要求3所述的方法，其中用于完成所述Huffman压缩算法的表格列举特定的字符出现在口令中的概率。

5.根据权利要求1所述的方法，其中所述压缩的口令在加密之前被填充。

6.根据权利要求1所述的方法，其中所述经压缩和加密的长口令被存储，使得使用每个可能的短密钥以解密多个口令的口令攻击将不能基于描述合法的口令的规则集来将经解密的口令中大多数作为不合法的口令来淘汰。

7.根据权利要求1所述的方法，其中当随机短密钥被用于对所述经压缩和加密的口令进行解密时，基于描述合法的口令的规则集，经解密的口令好像是合法的口令。

8.根据权利要求1所述的方法，其中所述短密码包括PIN号码，并且所述长口令被根据ASCII和Unicode中的一个来格式化。

9.一种计算设备，包括：

处理器，以及

存储器，其存储有当被所述处理器执行时配置所述计算设备来执行以下动作的指令：

在所述计算设备接收短密码和长口令；

压缩所述长口令；

利用所述短密码作为密钥来对经压缩的长口令进行加密；以及

将经压缩和加密的长口令存储在所述存储器中。

10.根据权利要求9所述的计算设备，其中所述压缩算法包括熵编码算法。

11.根据权利要求10所述的计算设备，其中所述熵编码算法包括Huffman压缩算法，使得针对在所述长口令中的每个字符使用不同的Huffman表格。

12.根据权利要求11所述的计算设备，其中用于完成所述Huffman压缩算法的表格列举特定的字符在口令中出现的概率。

13.根据权利要求9所述的计算设备，其中经压缩的口令在加密之前被填充。

14.根据权利要求9所述的计算设备，其中所述经压缩和加密的长口令被存储，使得使用每个可能的短密钥以解密多个口令的口令攻击将不能基于描述合法的口令的规则集来将所述解密的口令的一部分作为不合法的口令来淘汰。

15.根据权利要求9所述的计算设备，其中，当随机的短密钥被用于对所述经压缩和加密的口令进行解密时，基于描述合法的口令的规则集，经解密的口令好像是合法的口令。

16.根据权利要求9所述的计算设备，其中所述短密码包括PIN号码，并且所述长口令是根据ASCII和Unicode中的一个来格式化的。

17.一种或多种非暂时性计算机可读存储介质，其存储有当被数据处理***的一个或多个处理器执行时引起所述***执行以下动作的计算机可执行指令：

接收短密码和长口令；

压缩所述长口令；

存储经压缩和加密的长口令。

18.根据权利要求17所述的非暂时性计算机可读介质，其中所述压缩算法包括熵编码算法。

19.根据权利要求18所述的非暂时性计算机可读介质，其中所述熵编码算法包括Huffman压缩算法，使得针对在所述长口令中的每个字符使用不同的Huffman表格。

20.根据权利要求19所述的非暂时性计算机可读介质，其中用于完成所述Huffman压缩算法的表格列举特定的字符在口令中出现的概率。