[發明專利]密碼檢測方法和密碼檢測系統

有效

• 申請號: 201410853218.1
• 申請日: 2014-12-31
• 公開（公告）號: CN104580197A
• 公開（公告）日: 2015-04-29
• 發明（設計）人: 龍專
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李相雨

1.一種密碼檢測方法，其特征在于，包括：

通過旁路偵聽獲取登陸請求包，從所述登陸請求包中識別登陸操作的密碼；

判斷所述密碼是否被加密；

若所述密碼被加密，則根據第一數據庫對所述密碼進行匹配，以判斷所述密碼是否為簡單密碼；

若所述密碼未被加密，則根據第二數據庫對所述密碼進行匹配，以判斷所述密碼是否為簡單密碼。

2.根據權利要求1所述密碼檢測方法，其特征在于，在所述判斷所述密碼是否被加密之前還包括：

判斷是否通過所述密碼成功登陸，

其中，若通過所述密碼成功登陸，則判斷所述密碼是否被加密。

3.根據權利要求1和2中任一項所述密碼檢測方法，其特征在于，所述判斷所述密碼是否被加密包括：

通過正則表達式判斷所述密碼是否被加密。

4.根據權利要求1至3中任一項所述密碼檢測方法，其特征在于，若所述密碼被加密，則判斷所述密碼是否為簡單密碼包括：

從所述第一數據庫中提取預設加密格式和第一字符關系；

判斷所述密碼的格式與所述預設加密格式是否相符，以及所述密碼中字符的關聯關系與所述第一字符關系是否相符；

若所述密碼的格式與所述預設加密格式相符，且所述密碼中字符的關聯關系與所述第一字符關系相符，則判定所述密碼為簡單密碼。

5.根據權利要求1至3中任一項所述密碼檢測方法，其特征在于，若所述密碼未被加密，則判斷所述密碼是否為簡單密碼包括：

從所述第二數據庫中提取預設密碼格式和第二字符關系；

判斷所述密碼的格式與所述預設密碼格式是否相符，以及所述密碼中字符的關聯關系與所述第二字符關系是否相符；

若所述密碼的格式與所述預設密碼格式相符，且所述密碼中字符的關聯關系與所述第二字符關系相符，則判定所述密碼為簡單密碼。

6.根據權利要求1至5中任一項所述密碼檢測方法，其特征在于，還包括：

當判定所述密碼為簡單密碼，則查詢所述簡單密碼對應登陸請求包的發出終端，向所述終端發送提示信息。

7.一種密碼檢測系統，其特征在于，包括：

獲取單元，用于通過旁路偵聽獲取登陸請求包；

識別單元，用于從所述登陸請求包中識別登陸操作的密碼；

加密判斷單元，用于判斷所述密碼是否被加密；

簡單密碼判斷單元，用于在判定所述密碼被加密時，根據第一數據庫對所述密碼進行匹配，以判斷所述密碼是否為簡單密碼，在所述密碼未被加密時，根據第二數據庫對所述密碼進行匹配，以判斷所述密碼是否為簡單密碼。

8.根據權利要求7所述密碼檢測系統，其特征在于，還包括：

登陸判斷單元，用于判斷是否通過所述密碼成功登陸，

其中，所述加密判斷單元在所述登陸判斷單元判定通過所述密碼成功登陸時，判斷所述密碼是否被加密。

9.根據權利要求7和8中任一項所述密碼檢測系統，其特征在于，所述加密判斷單元用于通過正則表達式判斷所述密碼是否被加密。

10.根據權利要求7至9中任一項所述密碼檢測系統，其特征在于，若所述加密判斷單元判定所述密碼被加密，

則所述簡單密碼判斷單元包括：

提取子單元，用于從所述第一數據庫中提取預設加密格式和第一字符關系；

相符判斷子單元，用于判斷所述密碼的格式與所述預設加密格式是否相符，以及所述密碼中字符的關聯關系與所述第一字符關系是否相符，若所述密碼的格式與所述預設加密格式相符，且所述密碼中字符的關聯關系與所述第一字符關系相符，則判定所述密碼為簡單密碼。

11.根據權利要求7至9中任一項所述密碼檢測系統，其特征在于，若所述加密判斷單元判定所述密碼未被加密，

則所述簡單密碼判斷單元包括：

提取子單元，從所述第二數據庫中提取預設密碼格式和第二字符關系；

相符判斷子單元，用于判斷所述密碼的格式與所述預設密碼格式是否相符，以及所述密碼中字符的關聯關系與所述第二字符關系是否相符，若所述密碼的格式與所述預設密碼格式相符，且所述密碼中字符的關聯關系與所述第二字符關系相符，則判定所述密碼為簡單密碼。

12.根據權利要求7至11中任一項所述密碼檢測系統，其特征在于，還包括：

提示單元，在所述簡單密碼判斷單元判定所述密碼為簡單密碼時，查詢所述簡單密碼對應登陸請求包的發出終端，向所述終端發送提示信息。