在多核FPGA上實(shí)現(xiàn)Office文檔口令破解的方法

李麗平,周清雷,李 斌

1(鄭州大學(xué) 信息工程學(xué)院,鄭州 450001)2(中國人民解放軍信息工程大學(xué) 信息工程學(xué)院,鄭州 450000)

1 引 言

當(dāng)今社會(huì)是一個(gè)信息社會(huì),隨著計(jì)算機(jī)技術(shù)的發(fā)展,人們每天都要接觸大量的電子文件,Office 是日常接觸較頻繁的電子文件,其中一些重要的資料以加密的形式保存.但間隔比較久就很容易忘記文件的加密口令,有可能會(huì)導(dǎo)致重要數(shù)據(jù)的丟失,這樣會(huì)帶來很多不便.基于此問題,設(shè)計(jì)專用的口令綜合破解平臺(tái)顯得尤為重要.

目前市場上主要的Office辦公軟件Microsoft Office是一套由微軟公司開發(fā)的辦公軟件,包含若干組件,最常用的組件包括:Word、 Excel、Powerpoint等.由于微軟操作系統(tǒng)在計(jì)算機(jī)市場上占有的份額,使用Office文檔的人數(shù)越來越多,一些重要信息需要進(jìn)行加密保存和傳輸.因此信息的安全性和Office文檔的保密性得到了廣泛的關(guān)注.同時(shí)Office加密文檔的口令恢復(fù)問題也越來越突出.本文著重研究Microsoft Office的加密文檔破解技術(shù),以下所稱Office亦指Microsoft Office.

對(duì)于文檔類口令破解的方法多種多樣,常規(guī)的的破解方式為暴力破解,暴力破解的核心是枚舉,即將口令字符集中所有的可能進(jìn)行窮舉驗(yàn)證[16],這種方式的理論成功率可以達(dá)到 100%,但是,口令空間巨大,窮舉完所以口令所耗費(fèi)的時(shí)間是無法想象的.一般的說,每個(gè)人常用的口令是有一定規(guī)則的.要破解文件口令只要對(duì)部分特定字符或者字符串進(jìn)行組合生成口令字典即可,而不需要窮舉整個(gè)口令字符空間,字典破解被認(rèn)為是非常有效的破解方法[6].但是隨著用戶口令長度增加,口令空間組合方式爆炸式增長,字典文件中的候選口令數(shù)量急劇增加,驗(yàn)證時(shí)間越來越長.建立高效地用戶口令字典,提高口令驗(yàn)證速度顯然成為主要制約.

由于口令數(shù)量的陡增,口令的驗(yàn)證時(shí)間越來越長,單純依靠 CPU 已經(jīng)無法滿足加密文檔破解的需求.隨著并行計(jì)算的發(fā)展,FPGA 已經(jīng)廣泛的應(yīng)用于并行計(jì)算的各個(gè)領(lǐng)域.對(duì)比 CPU和GPU,FPGA打破了順序執(zhí)行的模式,利用硬件并行的優(yōu)勢(shì),采用流水線模式,在每個(gè)時(shí)鐘周期內(nèi)完成更多的處理任務(wù)[1,4],而多核FPGA是將多個(gè)FPGA芯片集成到一塊板卡上,實(shí)現(xiàn)多個(gè)流水線的并行計(jì)算.所以多核FPGA 更適合并行處理大量數(shù)據(jù)的計(jì)算,可以同時(shí)并行驗(yàn)證多組口令,極大的提高了口令驗(yàn)證的速度.本文基于多核FPGA設(shè)計(jì)口令破解程序,并以O(shè)ffice加密文檔為實(shí)驗(yàn)對(duì)象,實(shí)現(xiàn)了Office加密口令的高效快速破解.

2 相關(guān)背景介紹

2.1 Office加密

Office作為使用最為廣泛的辦公軟件,安全性主要利用其自身提供的加密功能實(shí)現(xiàn),對(duì)文件進(jìn)行加密,保護(hù)文檔的內(nèi)容不被泄露.對(duì) Office 文檔結(jié)構(gòu)以及口令驗(yàn)證機(jī)制的研究可以參考Microsoft Office 的MS-CFB和 MS-OFFCRYPTO兩個(gè)公開材料[2,3],其中MS-CFB主要涉及 Office 文檔結(jié)構(gòu),包括存儲(chǔ)格式、組織方式等;MS-OFFCRYPTO 主要涉及 Office 文件加密機(jī)制以及口令驗(yàn)證過程的加密參數(shù)等,本文通過對(duì) Office 文件格式的分析,對(duì)Office 的加密機(jī)制進(jìn)行了分析研究,澄清了加密參數(shù)的保存以及加解密過程.

根據(jù)微軟官方的定義,加密Office文檔需要包含Salt、KeyGeneration、Encryption、Decryption、Hash、 EncryptedVerifier和EncryptedVerifierHash 7種信息.這7種信息以流的形式保存在一個(gè)數(shù)據(jù)流中,這些信息的含義如表1所示.

Office各個(gè)版本的文檔的加密的基本流程沒有發(fā)生很大的變化,有上述參數(shù)參與的加密流程為:

·生成隨機(jī)數(shù)Salt,并保存在文件的加密信息流中.

·讀取用戶輸入的口令Password,和Salt生成加密密鑰Key=KeyGeneration(Salt,Password).

·生成驗(yàn)證隨機(jī)數(shù)Verifier,并進(jìn)行加密運(yùn)算EncryptedVerifier=Encryption(Key,Verifier),結(jié)果保存在文檔的加密信息流中.

·對(duì)Verifier進(jìn)行Hash運(yùn)算VerifierHash=Hash(Verifier),EncryptedVerifierHash=Encryption(Key,VerifierHash).

·使用Key加密文件,得到加密文檔.

2.2 多核FPGA

FPGA芯片是一種高性能計(jì)算平臺(tái)[5].通過利用 FPGA 提供的并行性加速各種算法的執(zhí)行,為構(gòu)建高性能計(jì)算系統(tǒng)提供了條件[9,15].本文使用的FPGA芯片為Kintex?UltraScaleTMFPGA 加速開發(fā)套件.該套件基于可云端訪問的生產(chǎn)就緒型 PCI 卡,支持各種框架、庫、驅(qū)動(dòng)器及開發(fā)工具,可通過 SDAccel 采用 OpenCL、C 或 C++輕松進(jìn)行應(yīng)用編程.其性能和優(yōu)勢(shì)為可重新編程的專用硬件適應(yīng)于計(jì)算密集型應(yīng)用,專門針對(duì)實(shí)況視頻轉(zhuǎn)碼、數(shù)據(jù)分析以及人工智能 (AI) 應(yīng)用(使用機(jī)器學(xué)習(xí))的快速增長市場;單插槽 PCIe?半長全高封裝兼容;可使用一款支持 75W 的卡通過傳統(tǒng) CPU 實(shí)現(xiàn) 10 至 30 倍的性能加速;采用 SDAccelTM開發(fā)環(huán)境,支持 OpenCL、C 和 C++.

表1 加密Office文檔包含的信息
Table 1 Encrypts the information contained in an Office document

標(biāo)識(shí)內(nèi)容說明Salt16字節(jié)隨機(jī)數(shù),和用戶口令一起生成加解密密鑰HashHash函數(shù),隨著Office版本使用不同的函數(shù).KeyGeneration密鑰生成函數(shù)Encryption加密函數(shù),使用KeyGeneration產(chǎn)生的密鑰進(jìn)行加密Decryption解密函數(shù),使用上述密鑰進(jìn)行解密EncryptedVerifier加密的驗(yàn)證隨機(jī)數(shù),驗(yàn)證口令時(shí)讀此數(shù)據(jù)EncryptedVerifierHashEncryptedVerifie的Hash希值,驗(yàn)證口令時(shí)讀該數(shù)據(jù)

本文采用自主研發(fā)板卡,一塊板卡集成4個(gè)上述的FPGA芯片,其芯片內(nèi)部結(jié)構(gòu)如圖1所示.運(yùn)用板卡在Vivado開發(fā)平臺(tái)上用Verilog語言編寫程序進(jìn)行口令破解研究.

圖1 FPGA器件的內(nèi)部結(jié)構(gòu)示意圖Fig.1 Schematic diagram of the internal structure of the FPGA device

3 Office口令高速破解實(shí)現(xiàn)

3.1 破解流程簡介

本文以O(shè)ffice2010加密文檔為例,口令破解流程由文檔解析、口令擴(kuò)展、Hash迭代、AES、對(duì)比驗(yàn)證5個(gè)模塊組成.其破解流程如圖2所示.其中主要的計(jì)算部分是高次Hash迭代,其計(jì)算量在通用服務(wù)器平臺(tái)上占99%以上.

Office加密文檔口令驗(yàn)證過程中主要包括Hash迭代和AES算法.Hash迭代,主要進(jìn)行十萬次的SHA1迭代運(yùn)算,Hash信息輸出量500Mbps,在通用服務(wù)器平臺(tái)上,該步驟的運(yùn)算量占整個(gè)破解流程運(yùn)算量的99%;AES128,以Hash迭代結(jié)果和部分驗(yàn)證串為輸入,進(jìn)行加密或解密操作(加密算法AES),主要進(jìn)行字符串拼接、字符串比較、AES加解密等運(yùn)算.以一條Hash流水線每秒可處理7.8M次SHA1運(yùn)算,每個(gè)Hash迭代模塊160條流水線計(jì)算,平均口令長度為20Byte,Office帶寬需求為500Mbps.

圖2 Office2010加密文檔破解流程圖Fig.2 Office2010 encrypted document cracking flowchart

3.2 SHA-1 算法

哈希函數(shù)是許多密碼學(xué)算法的重要組成部分,使用SHA1,消息不超過512bits時(shí)可以生成一個(gè)160bit消息摘要[7,8].消息摘要比消息本身要短得多,所以它將花費(fèi)更少的時(shí)間生成數(shù)字簽名.更重要的是這個(gè)數(shù)字簽名生成的消息摘要與通過消息生成的具有相同的安全性.消息不超過512bits時(shí)可以生成一個(gè)160bit消息摘要[13].程序流程為將整個(gè)消息分為多個(gè)512bit的數(shù)據(jù)塊,分塊處理,每塊生成5個(gè)32bit的數(shù)據(jù),組合為160bit的消息摘要.

在SHA1中需要一系列的函數(shù)和常數(shù).每個(gè)函數(shù)ft (0≤t≤79)都操作32位字B,C,D并且產(chǎn)生32位字作為輸出,以及常數(shù)K(t),如下公式(1)和(2)所示.

(1)

(2)

同時(shí),需要5個(gè)32bit的緩沖區(qū)(H0,H1,H2,H3,H4)保存每一次的處理結(jié)果和作為下一次的輸入.首次H0,H1,H2,H3,H4的值為:H0=67452301;H1=EFCDAB89;H2=98BADCFE;H3=10325476;H4=C3D2E1F0.

基于FPGA的SHA1算法算法流程如下:

1)將待處理的數(shù)據(jù)塊分成相應(yīng)的16個(gè)字W0,W1,…,W15,每個(gè)字32bit.

2)令A(yù)0=H0,B0=H1,C0=H2,D0=H3,E0=H4(H0,H1,H2,H3,H4為上述常數(shù)).

3)對(duì)與t從0到79進(jìn)行如下循環(huán):

Wt=S1(Wt-3⊕Wt-8⊕Wt-14⊕Wt-16),t≥16;

TEMP=S5(A)+f(t,B,C,D)+E+Kt+Wt);

E=D;D=C;C=S30(B);B=A;A=TEMP.

4)令H0=A+H0,H1=B+H1,H2=C+H2,H3=D+H3,H4=E+H4(更新H0,H1,H2,H3,H4).

最后的H0到H4就是當(dāng)前的散列值輸出.

3.3 AES算法

AES具有128比特的分組長度,3種可選的密鑰長度,即128字節(jié)、192字節(jié)和256字節(jié)[10].AES的輪數(shù)Nr依賴于密鑰長度.如果密鑰長度為128字節(jié),則Nr=10;如果密鑰長度為192字節(jié),則Nr=12;如果密鑰長度為256字節(jié),則Nr=14[18].

圖3 字節(jié)序列被映射成一個(gè)4行多列的二維矩陣Fig.3 Byte sequence is mapped into a two-dimensional matrix of four rows and multiple columns

AES 算法有兩個(gè)重要參數(shù),狀態(tài)矩陣和初始密鑰,其中狀態(tài)矩陣由字節(jié)序列映射得到,如圖3所示.而初始密鑰則用字(word)序列來表示.確定初始參數(shù)后,AES 算法的加密過程可以分為密鑰擴(kuò)展 (KeyExpansion)和輪變換兩部分.其中,密鑰擴(kuò)展共進(jìn)行16次邏輯操作.而輪變換又由字節(jié)替代(ByteSub)、行位移(ShiftRow)、列混合(MixColumn)和輪密鑰加法(AddRoundKey)4 個(gè)模塊組成[11,12].

流水線結(jié)構(gòu)的AES算法密鑰擴(kuò)展流程:

1)將初始密鑰以列為主,轉(zhuǎn)化為4個(gè)32 bits的字,分別記為w[0…(Nk-1)];

2)按照如下方式,依次求解w[j],其中j是整數(shù)并且屬于[4,K];(K=Nb*(Nr+1),Nb=4,Nr為輪數(shù),128位密鑰對(duì)應(yīng)的Nr=10)

3)若j%4=0,則w[j]=w[j-4]⊕g(w[j-1]),否則w[j]=w[j-4]⊕w[j-1];

流水線結(jié)構(gòu)的AES算法輪變換流程:

1)將待處理的128bit數(shù)據(jù)與密鑰擴(kuò)展函數(shù)模塊輸出的初始輪密鑰進(jìn)行AddRoundKey置換.

2)將置換的結(jié)果進(jìn)行9輪字節(jié)代換、行位移、列混合和輪密鑰加流水線操作.每級(jí)流水線之間用四個(gè)32bit的寄存器來保存中間結(jié)果.

3)將第9輪的結(jié)果進(jìn)行字節(jié)代換、行位移、列混合和輪密鑰加流水線操作,第十輪比前九輪少了中間的Mixcolumn置換.

最后輸出128bit的解密結(jié)果.

在整個(gè)處理流程中,最主要的計(jì)算部分是高次SHA1迭代.在Office加密文檔口令還原算法中,需進(jìn)行10萬次SHA1迭代.SHA1計(jì)算量在通用處理平臺(tái)上,在Office中占99%以上.

3.4 基于多核FPGA的口令破解實(shí)現(xiàn)

目前常見的破解加密算法有三種:第一種方法就是暴力口令破解,窮舉口令空間中所有的口令.第二種主要方式是字典破解,也是最常用的方式.其最大的優(yōu)點(diǎn)是若加密文檔口令采用的是有規(guī)律的字詞時(shí),將能夠非常有效地縮短攻擊者的破解時(shí)間.第三種方式主要是依靠生成 Rainbow Tables 即彩虹鏈表來進(jìn)行破解,這種方法要求較高,目前只是在 Word2003、 Excel2003 可以使用[19].

隨著用戶的安全意識(shí)增強(qiáng),口令長度日益增大,簡單暴力破解,窮舉口令空間也很難奏效.且密碼算法強(qiáng)度大大加強(qiáng),新的安全散列算法標(biāo)準(zhǔn)也已經(jīng)確立,口令破解難度越來越大,這是一個(gè)無法回避的問題.本文方法一和二結(jié)合使用,即采用基于口令結(jié)構(gòu)字典窮舉口令的破解規(guī)則.設(shè)定好口令的排列規(guī)則或者生成規(guī)則,即時(shí)的生成密碼,然后采用對(duì)應(yīng)的目標(biāo)算法進(jìn)行驗(yàn)證.既提高破解效率又降低窮舉量.

字典模式結(jié)構(gòu)稍微復(fù)雜,首先是字典庫的存儲(chǔ),字典庫的大小以T為單位,容量要求只是一方面,另外一個(gè)重要的需求是讀取速度,基于這兩個(gè)方面需求選取容量大,速度快的盤陣作為傳輸口令的源頭.但盤陣仍難以同時(shí)滿足幾十塊FPGA板卡的處理需求.因此,將口令的傳輸設(shè)計(jì)成為流轉(zhuǎn)鏈形式,其示意圖如4所示,由此盤陣“多對(duì)一”的問題得到解決.同時(shí),為了解決重新配置流轉(zhuǎn)鏈的問題,采取了主動(dòng)退出機(jī)制,即當(dāng)中間某塊FPGA所有任務(wù)都破解完畢,其主動(dòng)退出任務(wù)破解流程,進(jìn)而繼續(xù)轉(zhuǎn)發(fā)字典,使得字典文件順利流轉(zhuǎn)到下一塊FPGA.字典文件的傳輸使用萬兆網(wǎng)絡(luò),同時(shí)文檔頭信息、驗(yàn)證結(jié)果以及一些少量控制信息用千兆網(wǎng)絡(luò)進(jìn)行傳輸.

圖4 字典模式FPGA互聯(lián)結(jié)構(gòu)Fig.4 Dictionary mode FPGA interconnect structure

基于多核FPGA的Office2010口令字典破解算法主要有5個(gè)模塊組成,如圖5所示,是基于FPGA的Office口令字典破解算法流程圖.其中,口令生成模塊被包括在核心算子模塊內(nèi).

1)頂層接口模塊(外部接口模塊).數(shù)據(jù)流程:上位機(jī)輸入數(shù)據(jù)(主要數(shù)據(jù)有Clk,Salt,PCI_HashInput,PCI_HashValue)到頂層接口,外部接口把數(shù)據(jù)傳給寄存器,寄存器把數(shù)據(jù)分發(fā)給需要的模塊.

圖5 基于FPGA的Office口令破解流程圖Fig.5 FPGA-based Office password cracking flowchart

2)寄存器控制模塊.接收各個(gè)模塊傳輸?shù)臄?shù)據(jù),控制和轉(zhuǎn)發(fā)各個(gè)模塊的數(shù)據(jù)存儲(chǔ).

3)字典解析模塊.將讀取到的口令結(jié)構(gòu)字典解析為核心算子能識(shí)別的符號(hào).“#”后為明文、“?”后為掩碼、“0a”是結(jié)束符、“?d”為數(shù)字、“?l”小寫字母、“?u”大寫字母、“?s”是特殊字符.然后將數(shù)字、小寫字母、大寫字母和特殊字符分別標(biāo)記掩碼mask為1、2、3和4傳給核心算子,明文為不需要窮舉的字符直接傳輸.

4)口令生成模塊.生成口令給核心算子進(jìn)行運(yùn)算.生成流程:根據(jù)輸入的掩碼mask來決定每一位的窮舉,mask取值1、2、3、4分別代表數(shù)字(？d)、小寫字母(？l)、大寫字母(？u)、特殊字符(？s).如果對(duì)應(yīng)位的掩碼為1就只窮舉數(shù)字0-9(十六進(jìn)制ASCII碼為31-39),9的下一位為0.同理對(duì)應(yīng)掩碼為2就窮舉a-z(十六進(jìn)制ASCII碼為61-7A),z的下一位為a;對(duì)應(yīng)掩碼為3就窮舉A-Z(十六進(jìn)制ASCII碼為41-5A),Z的下一位為A;而對(duì)應(yīng)掩碼為4則窮舉特殊字符(十六進(jìn)制ASCII碼為20-2f,3a-40,5b-60,7b-7f).其FPGA代碼如下:

4′h4:begin if(next_ascii ==8′h2f) next_ascii <=8′h3a;else if(next_ascii ==8′h40) next_ascii <=8′h5b;else if(next_ascii ==8′h60) next_ascii <=8′h7b;else if(next_ascii ==8′h7f) next_ascii <=8′h20;end

5)核心算子模塊.核心算子模塊可以分為口令擴(kuò)展、SHA1、AES三部分.口令擴(kuò)展是對(duì)口令生成模塊生成的口令進(jìn)行處理,先轉(zhuǎn)換為Unicode碼,再擴(kuò)展成512位字符串方便下一步的SHA1操作.SHA1模塊是對(duì)數(shù)據(jù)進(jìn)行100000次SHA1迭代,輸出的數(shù)據(jù)給AES算法.AES模塊是對(duì)SHA1后的數(shù)據(jù)進(jìn)一步進(jìn)行AES處理,生成一個(gè)驗(yàn)證串與外部接口輸入的PCI_HashValue值進(jìn)行比較,如果相同證明口令正確,輸出口令.

4 實(shí)驗(yàn)分析

4.1 實(shí)驗(yàn)平臺(tái)

本文提供的硬件平臺(tái)如下:

CPU是4.0GB內(nèi)存,AMD X4 750 3.4GHz處理器;GPU的型號(hào)為GTX1080;FPGA型號(hào)為XCKU115-2FLVB2104E XCKU060,每塊 FPGA 的外圍配有 DDR3 內(nèi)存、千兆網(wǎng)卡、萬兆網(wǎng)卡.軟件平臺(tái)如下:操作系統(tǒng)為Window7;開發(fā)平臺(tái)為Vivado2017、Microsoft Visual Studio2015等.用Verilog語言在Vivado開發(fā)平臺(tái)上設(shè)計(jì)運(yùn)行口令恢復(fù)程序,仿真結(jié)果如圖6所示.

圖6 Office口令破解程序在Vivado平臺(tái)上的仿真時(shí)序圖Fig.6 Simulation timing diagram of the Office password cracking program on Vivado platform

4.2 實(shí)驗(yàn)結(jié)果對(duì)比

當(dāng)前,國內(nèi)外有很多針對(duì)口令破解的研究,并且開發(fā)了實(shí)用工具.主要有AOPR,Passware,AccentSoft,oclHashcat等.AOPR(Advanced Office Password Recovery)是俄羅斯 ElcomSoft 公司推出的一款口令破解軟件,它只能運(yùn)行在 Windows 操作系統(tǒng).Passware Kit可高效的利用PC機(jī)上的多核CPU來加速密碼恢復(fù).oclHashcat 是一款支持 GPU 加速的的口令破解軟件.

各常用口令破解軟件的性能和功耗等如表2所示,其中加密文檔類型為MS Office 2010,軟硬件平臺(tái)與4.1節(jié)一致.并通過公式(3)和公式(4)計(jì)算各軟件的能效比和性價(jià)比.

能效比=性能/功耗

(3)

性價(jià)比=性能/價(jià)格

(4)

由表2可知,Hashcat和本文的基于FPGA的口令破解程序性能較高,性價(jià)比較好.其中,基于GPU的Hashcat口令破解軟件和本文基于多核FPGA的口令破解程序的能耗分別是常規(guī)口令破解軟件的23倍和62倍,性價(jià)比分別是15倍和18倍.

表2 各軟件的性能對(duì)比分析
Table 2 Performance comparison analysis of each software

軟 件性能(個(gè)/秒)功耗價(jià)格(RMB)能效比(個(gè)/秒/瓦)性價(jià)比AOPR505130W21003.880.24Passware69995W11907.360.59GPU Password Recovery75095W18507.890.41AccentSoft72595W18507.630.39Hashcat26841160W3699167.767.25FPGA138600278W4000498.228.66

基于多塊GPU和FPGA用Hashcat和本文的口令破解程序進(jìn)一步對(duì)Office文檔進(jìn)行口令恢復(fù)測試,實(shí)驗(yàn)對(duì)象為100個(gè)MS Office 2010加密文檔,使用相同的字典對(duì)其進(jìn)行口令恢復(fù),其對(duì)比分析結(jié)果如表3和表4所示.

表3 基于多核FPGA的Office文檔口令恢復(fù)測試結(jié)果
Table 3 Office document password recovery test results based on multi-core FPGA

規(guī)模時(shí)間s速度(個(gè)/s)功耗W能效FPGA?112976138600278.19498.22FPGA?43962453954885.32512.76FPGA?821558346001562.7534.07FPGA?16123714543413027.64480.35

由表可知,本文的基于多核FPGA的Office口令破解系統(tǒng)與Hashcat口令破解系統(tǒng)相比,其速度是Hashcat的5倍多,能效比是Hashcat的3倍多.本文基于多核FPGA的口令破解系統(tǒng)在速度和能效上有很大的提高.且由表3可知,FPGA板卡越多,其口令破解速率越高,能效比越高.

表4 基于GPU的Hashcat Office文檔口令恢復(fù)結(jié)果
Table 4 GPU-based Hashcat Office document password recovery results

規(guī)模時(shí)間s速度(個(gè)/s)功耗W能效GPU?16700826841160.85166.87GPU?41816199037556.88177.84GPU?8100691786221032.6172.98GPU?1655083365042052.97163.91

5 結(jié)束語

本文實(shí)現(xiàn)了基于多核FPGA的Office口令破解程序.并以O(shè)ffice2010加密文檔為例,與其他常用的口令破解工具做了詳細(xì)的對(duì)比分析.相比于基于GPU的Hashcat口令破解工具,本文基于多核FPGA的口令破解程序速度提高了5倍多,能效比更是Hashcat的3倍多,其他常用口令破解軟件的70倍.FPGA板卡越多,其口令破解速率越高,能效比越高.但是當(dāng)板卡達(dá)到一定數(shù)量時(shí),因受信息傳輸速率等因素的影響,其能效比會(huì)有下降.因此,下一步的工作主要是針對(duì)信息傳輸?shù)钠款i問題,做出一些改進(jìn),提高信息傳輸效率.以及口令破解字典的應(yīng)用,研究更高效的口令破解字典.