本书将从四个方面来介绍用户口令这项方法，包括用户口令安全的概述（第一章）、用户口令的猜测方法与系统（第二章）、用户口令的保护方法（第三章），并介绍其他类型的认证系统（第四章）。需要特别指出的是，鉴于当前研究领域多关注于文本口令，本书将用户口令默认为文本口令，更具体的，默认为用户使用键盘创建产生的文本口令。此外，在本书讲述的其他类型的认证系统中所采用的认证因子，包括图形口令，其生命周期与用户口令的基本一致，也即这些认证因子满足由用户创建、记忆和输入的基本特性。因而在前三章讲述的方法和技术对这些认证系统中的认证因子的安全性研究同样具有良好的借鉴意义。