[發(fā)明專(zhuān)利]一種弱口令核查方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410433405.4
• 申請(qǐng)日: 2014-08-29
• 公開(kāi)（公告）號(hào): CN105406976B
• 公開(kāi)（公告）日: 2018-12-25
• 發(fā)明（設(shè)計(jì)）人: 余曉光
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L29/08;G06F21/46
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所 11038
• 代理人: 李浩

1.一種弱口令核查方法，其特征在于，包括：

采集口令密文文件；

根據(jù)口令密文文件所在設(shè)備的設(shè)備類(lèi)型與加密算法的對(duì)應(yīng)關(guān)系，獲知加密算法；根據(jù)加密算法與口令庫(kù)的對(duì)應(yīng)關(guān)系，獲知與加密算法對(duì)應(yīng)的核查密文文件所使用的口令庫(kù)，在口令庫(kù)中保存口令明文與口令密文的對(duì)應(yīng)關(guān)系；

將采集的口令密文逐一與口令庫(kù)中保存的口令密文進(jìn)行比對(duì)，如果比對(duì)一致，則與口令密文對(duì)應(yīng)的口令明文為弱口令；

其中，口令庫(kù)包括至少一個(gè)已破解口令庫(kù)、至少一個(gè)常見(jiàn)口令庫(kù)和/或至少一個(gè)普通口令庫(kù)；

其中，將已破解的口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在已破解口令庫(kù)；

將出現(xiàn)次數(shù)大于設(shè)置閾值次數(shù)的口令明文作為常見(jiàn)的口令明文，根據(jù)加密算法生成與常見(jiàn)的口令明文對(duì)應(yīng)的常見(jiàn)的口令密文，并將口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在常見(jiàn)口令庫(kù)；

將N位數(shù)字和/或字母的組合作為普通的口令明文，根據(jù)加密算法生成與普通的口令明文對(duì)應(yīng)的普通的口令密文，并將口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在普通口令庫(kù)。

2.根據(jù)權(quán)利要求1所述的弱口令核查方法，其特征在于，包括：

當(dāng)采集的口令密文與口令庫(kù)中保存的口令密文比對(duì)一致時(shí)，將與該口令密文對(duì)應(yīng)的口令明文的次數(shù)加1，根據(jù)重新計(jì)算后的次數(shù)，按照次數(shù)從大到小對(duì)口令明文進(jìn)行排序，并根據(jù)與重排序后的口令明文對(duì)應(yīng)的口令密文依次進(jìn)行比對(duì)。

3.根據(jù)權(quán)利要求1所述的弱口令核查方法，其特征在于，包括：

通過(guò)控制腳本集中采集各網(wǎng)元上的口令密文文件。

4.根據(jù)權(quán)利要求1至3任一所述的弱口令核查方法，其特征在于，包括：

所述的弱口令核查方法在云端執(zhí)行。

5.一種弱口令核查系統(tǒng)，其特征在于，包括：

采集模塊，用于采集口令密文文件并發(fā)送給集中管理模塊；

集中管理模塊，用于接收口令密文文件，根據(jù)口令密文文件所在設(shè)備的設(shè)備類(lèi)型與加密算法的對(duì)應(yīng)關(guān)系，獲知加密算法；根據(jù)加密算法與口令庫(kù)的對(duì)應(yīng)關(guān)系，獲知與加密算法對(duì)應(yīng)的核查密文文件所使用的口令庫(kù)，并將所使用的口令庫(kù)通知給弱口令分析模塊，在口令庫(kù)中保存口令明文與口令密文的對(duì)應(yīng)關(guān)系；

弱口令分析模塊，用于從集中采集模塊獲知所使用的口令庫(kù)，將采集的口令密文逐一與口令庫(kù)中保存的口令密文進(jìn)行比對(duì)，如果比對(duì)一致，則與口令密文對(duì)應(yīng)的口令明文為弱口令；

其中，口令庫(kù)包括至少一個(gè)已破解口令庫(kù)、至少一個(gè)常見(jiàn)口令庫(kù)和/或至少一個(gè)普通口令庫(kù)；

其中，將已破解的口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在已破解口令庫(kù)；

將出現(xiàn)次數(shù)大于設(shè)置閾值次數(shù)的口令明文作為常見(jiàn)的口令明文，根據(jù)加密算法生成與常見(jiàn)的口令明文對(duì)應(yīng)的常見(jiàn)的口令密文，并將口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在常見(jiàn)口令庫(kù)；

將N位數(shù)字和/或字母的組合作為普通的口令明文，根據(jù)加密算法生成與普通的口令明文對(duì)應(yīng)的普通的口令密文，并將口令明文與口令密文的對(duì)應(yīng)關(guān)系保存在普通口令庫(kù)。

6.根據(jù)權(quán)利要求5所述的弱口令核查系統(tǒng)，其特征在于，包括：

所述口令庫(kù)保存在所述弱口令分析模塊。

7.根據(jù)權(quán)利要求6所述的弱口令核查系統(tǒng)，其特征在于，包括：

所述弱口令分析模塊用于在采集的口令密文與口令庫(kù)中保存的口令密文比對(duì)一致時(shí)，將與該口令密文對(duì)應(yīng)的口令明文的次數(shù)加1，根據(jù)重新計(jì)算后的次數(shù)，按照次數(shù)從大到小對(duì)口令明文進(jìn)行排序，并根據(jù)與重排序后的口令明文對(duì)應(yīng)的口令密文依次進(jìn)行比對(duì)。

8.根據(jù)權(quán)利要求5所述的弱口令核查系統(tǒng)，其特征在于，包括：

所述采集模塊用于使用控制腳本集中采集各網(wǎng)元上的口令密文文件。

9.根據(jù)權(quán)利要求5至8任一所述的弱口令核查系統(tǒng)，其特征在于，包括：

所述采集模塊、集中管理模塊和/或弱口令分析模塊設(shè)置在云端。