[發(fā)明專利]一種填表組件密碼安全性提示的方法和裝置

有效

• 申請?zhí)枺?/td>: 201210227202.0
• 申請日: 2012-06-29
• 公開（公告）號: CN102819701A
• 公開（公告）日: 2012-12-12
• 發(fā)明（設(shè)計）人: 段培堃;謝志宏;杭程;任寰
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)密碼安全的技術(shù)領(lǐng)域，特別是涉及一種填表組件密碼安全性提示的方法，以及，一種填表組件密碼安全性提示的裝置。

背景技術(shù)

隨著信息技術(shù)的不斷發(fā)展，信息安全問題日益凸顯。用戶在多種網(wǎng)絡(luò)應(yīng)用中均需要使用帳號和密碼來進行身份的驗證，密碼強度過低可能會導(dǎo)致密碼輕易被破解，帳號被盜用，隱私遭泄露等后果。用戶迫切需要評估已有密碼的安全性，在密碼強度過低時，及時給出相應(yīng)的提示。

目前市場上主要有兩種方式來評估密碼的安全性。

第一種：是在注冊頁面對用戶輸入的密碼進行檢測的方法。采用這種方法，僅能對用戶在特定網(wǎng)站單次注冊的單個密碼進行簡單的評估，僅僅是檢測密碼的長度和是否有字母、數(shù)字組合等形式。

第二種：是設(shè)置單獨的密碼安全性鑒定器方法，這種方法可以設(shè)置具體的分值和評估條件，對密碼的各項指標(biāo)進行細(xì)化評估，生成較為詳細(xì)的評分。

上述的第一種在注冊頁面中提供的密碼評估方法往往過于簡單，僅僅依靠長度、是否是字母、數(shù)字、符號組合的方式來評估密碼是否安全。評估的算法過于簡單，通常只有三級：弱、中、強，有些算法甚至連長度的判定或數(shù)字、字母組合的判定都沒有，無法有效地保證用戶密碼的安全，更無法提供給用戶所有帳號密碼安全性的評估與風(fēng)險提醒。

第二種設(shè)置單獨的密碼安全性鑒定器的方法對單個密碼的安全性進行較為有效的評估，但無法對用戶在瀏覽網(wǎng)頁，登錄空間，暢游論壇等現(xiàn)實場景中存儲的多個密碼進行有效地評估并提醒用戶及時進行修改。

因此，本領(lǐng)域技術(shù)人員迫切需要解決的問題是：提供一種填表組件密碼安全性提示的方法和裝置，用以加強賬號密碼安全性的評估；實現(xiàn)多密碼的綜合性評估，和密碼安全性風(fēng)險提醒。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是提供一種填表組件密碼安全性提示的方法，用以加強賬號密碼安全性的評估；實現(xiàn)多密碼的綜合性評估，和密碼安全性風(fēng)險提醒。

相應(yīng)的，本發(fā)明還提供了一種填表組件密碼安全性提示的裝置，用以保障上述方法在實際中的應(yīng)用。

為了解決上述問題，本發(fā)明公開了一種填表組件密碼安全性提示的方法，具體可以包括：

檢測到填表插件添加新登錄信息，獲取所述新登錄信息中的密碼信息；

生成所述密碼信息的單一密碼分析值；

依據(jù)填表插件中已存登錄信息生成所述密碼信息的整體密碼分析值；

在填表插件中的所述新登錄信息處對應(yīng)地顯示的單一密碼分析值和整體密碼分析值。

優(yōu)選的是，所述的方法，還可以包括：

提示用戶修改所述單一密碼分析值小于預(yù)置密碼分析值閾值的密碼。

優(yōu)選的是，所述的方法，還可以包括：

所述密碼信息和對應(yīng)賬號生成賬號密碼組；

檢測用戶的所有賬號密碼組中密碼相同的賬號密碼組，生成密碼相同的賬號密碼組集合；

當(dāng)所述密碼相同的賬號密碼組的集合中賬號密碼組大于數(shù)量閾值，提示用戶修改對應(yīng)賬號密碼組的密碼。

優(yōu)選的是，所述依據(jù)填表插件中已存登錄信息生成所述密碼信息的整體密碼分析值的步驟可以包括：

統(tǒng)計所述賬號密碼組的使用次數(shù)；

根據(jù)所述賬號密碼組的使用次數(shù)計算賬號密碼組的權(quán)值；

根據(jù)所述賬號密碼組的權(quán)值和分析值，計算用戶的所有賬號密碼組分析值的加權(quán)平均值，所述加權(quán)平均值作為整體密碼分析值。

優(yōu)選的是，所述預(yù)置的密碼分析值評估規(guī)則可以包括加分評估值和減分評估值；所述生成所述密碼信息的單一密碼分析值的步驟可以包括：

將所述賬號密碼組的密碼與各加分評估值比較，將條件相符的加分評估值相加，生成賬號密碼組初始分?jǐn)?shù)；

將所述賬號密碼組的密碼與各減分評估值比較，在條件相符的減分評估值中選取最低分值，生成賬號密碼組減分分?jǐn)?shù)；

將沒有生成減分分?jǐn)?shù)的賬號密碼組的初始分?jǐn)?shù)選取為分析值；

將生成了減分分?jǐn)?shù)的賬號密碼組的減分分?jǐn)?shù)選取為分析值。

優(yōu)選的是，所述根據(jù)賬號密碼組的使用次數(shù)計算賬號密碼組的權(quán)值的步驟可以包括：

記錄所述賬號密碼組使用的次數(shù)，生成單組使用次數(shù)；

將所述單組使用次數(shù)求和，得到全組使用次數(shù)；

將所述單組使用次數(shù)除以全組使用次數(shù)得到對應(yīng)賬號密碼組的權(quán)值。

優(yōu)選的是，，所述根據(jù)賬號密碼組的權(quán)值和分析值，計算用戶的所有賬號密碼組分析值的加權(quán)平均值，所述加權(quán)平均值作為整體密碼分析值的步驟可以包括：

將所述賬號密碼組的分析值乘以所述賬號密碼組的權(quán)值，生成對應(yīng)賬號密碼組的權(quán)值分析值；