[發明專利]一種弱密碼檢測方法、裝置和服務器

有效

• 申請號: 201610108143.3
• 申請日: 2016-02-26
• 公開（公告）號: CN105760748B
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 魏俊鋒
• 申請（專利權）人: 北京齊爾布萊特科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 趙愛軍;謝建云

1.一種弱密碼檢測方法，適于在服務器中執行，該方法包括：

獲取用戶輸入的用戶名和待測密碼；

計算所述待測密碼具有的關聯長度對和總關聯長度，其中所述關聯長度對是所述待測密碼包含的預定字符串的數目，所述預定字符串中任意兩個相鄰的字符相關聯，且所述預定字符串的最后一個字符與所述待測密碼中、該字符的下一個字符不相關聯，其中若所述待測密碼中相鄰的兩個字符對應的鍵盤鍵位相鄰或者相同，則這兩個字符相關聯；所述總關聯長度是所述待測密碼包含的、長度大于或等于3的所有預定字符串的長度之和；

計算所述關聯長度對與所述待測密碼總長度的第一比值，以及所述總關聯長度與所述待測密碼總長度的第二比值；

判斷所述第一比值是否滿足不小于第一閾值的條件，以及所述第二比值是否滿足不小于第二閾值的條件，若第一比值和第二比值這兩個比值中的任意一個滿足條件，則確認所述待測密碼為弱密碼；

其中根據如下方式判斷所述待測密碼中相鄰的兩個字符是否相關聯：對于鍵盤上的每個鍵位，為該鍵位建立一個索引，并記錄該鍵位的索引值以及與該鍵位相鄰的鍵位的索引值，作為該鍵位的編碼；判斷待測密碼中相鄰字符對應的兩個鍵位編碼中是否存在相同的索引值，若是，則確認相鄰的兩個字符相關聯，否則不相關聯。

2.如權利要求1所述的弱密碼檢測方法，所述服務器中存儲有用戶名與用戶特征的關聯關系，所述方法還包括：

根據所述關聯關系獲取用戶名對應的用戶特征；

判斷所述待測密碼是否含有所獲取的用戶特征中的任意一個，若是，則確認待測密碼為弱密碼。

3.如權利要求2所述的弱密碼檢測方法，其中所述用戶特征包括如下特征中的至少一個：用戶姓名、公司名稱、生日。

4.如權利要求3所述的弱密碼檢測方法，還包括：

判斷所述待測密碼是否含有用戶姓名的縮寫及公司名稱的縮寫，若是，則確認所述待測密碼為弱密碼。

5.如權利要求1所述的弱密碼檢測方法，其中所述第一閾值為40％，所述第二閾值為50％。

6.一種弱密碼檢測裝置，適于駐留在服務器中，該裝置包括：

密碼獲取單元，適于獲取用戶輸入的用戶名和待測密碼；

第一計算單元，適于計算所述待測密碼具有的關聯長度對和總關聯長度，其中所述關聯長度對是所述待測密碼包含的預定字符串的數目，所述預定字符串中任意兩個相鄰的字符相關聯，且所述預定字符串的最后一個字符與所述待測密碼中、該字符的下一個字符不相關聯，其中若所述待測密碼中相鄰的兩個字符對應的鍵盤鍵位相鄰或者相同，則這兩個字符相關聯；所述總關聯長度是所述待測密碼包含的、長度大于或等于3的所有預定字符串的長度之和；

第二計算單元，適于計算所述關聯長度對與所述待測密碼總長度的第一比值，以及所述總關聯長度與所述待測密碼總長度的第二比值；以及

弱密碼確定單元，適于判斷所述第一比值是否滿足不小于第一閾值的條件，以及所述第二比值是否滿足不小于第二閾值的條件，并在第一比值和第二比值這兩個比值中的任意一個滿足條件時，確認所述待測密碼為弱密碼；

其中所述第一計算單元適于根據如下方法判斷所述待測密碼中相鄰的兩個字符是否相關聯：對于鍵盤上的每個鍵位，為該鍵位建立一個索引，并記錄該鍵位的索引值以及與該鍵位相鄰的鍵位的索引值，作為該鍵位的編碼；判斷待測密碼中相鄰字符對應的兩個鍵位編碼中是否存在相同的索引值，若是，則確認相鄰的兩個字符相關聯，否則不相關聯。

7.如權利要求6所述的弱密碼檢測裝置，所述服務器中存儲有用戶名與用戶特征的關聯關系，所述裝置還包括：

用戶特征檢測單元，適于根據所述關聯關系獲取用戶名對應的用戶特征，以及判斷所述待測密碼是否含有所獲取的用戶特征中的任意一個，若是，則確認待測密碼為弱密碼。

8.如權利要求7所述的弱密碼檢測裝置，其中所述用戶特征包括如下特征中的至少一個：用戶姓名、公司名、生日。