[發(fā)明專利]弱口令檢測(cè)系統(tǒng)及實(shí)現(xiàn)方法與WEB平臺(tái)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710571663.2
• 申請(qǐng)日: 2017-07-13
• 公開(kāi)（公告）號(hào): CN107426203A
• 公開(kāi)（公告）日: 2017-12-01
• 發(fā)明（設(shè)計(jì)）人: 張小青
• 申請(qǐng)（專利權(quán)）人: 四川長(zhǎng)虹電器股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06F21/46
• 代理公司: 四川省成都市天策商標(biāo)專利事務(wù)所51213
• 代理人: 譚德兵,吳瑞芳

1.一種弱口令檢測(cè)系統(tǒng)，其特征在于包括檢測(cè)引擎模塊和碰撞攻擊模塊，所述檢測(cè)引擎模塊用于：

獲取用戶信息；

判斷獲取的用戶信息是否加密，若用戶信息未加密，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若用戶信息已加密，則判斷用戶信息的加密方式，并根據(jù)加密方式進(jìn)行強(qiáng)力爆破所述用戶的密碼，若所述用戶的密碼被強(qiáng)力爆破成功，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若所述用戶的密碼不能被強(qiáng)力爆破，所述檢測(cè)引擎模塊調(diào)用所述碰撞攻擊模塊進(jìn)行碰撞攻擊，在攻擊成功的情況下，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)。

2.根據(jù)權(quán)利要求1所述的弱口令檢測(cè)系統(tǒng)，其特征在于還包括告警模塊，所述告警模塊用于：

告知用戶檢測(cè)目標(biāo)是否存在弱口令檢測(cè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)告警。

3.根據(jù)權(quán)利要求2所述的弱口令檢測(cè)系統(tǒng)，其特征在于所述告警模塊的告警用戶的方式包括郵件和短信。

4.根據(jù)權(quán)利要求2所述的弱口令檢測(cè)系統(tǒng)，其特征在于所述告警模塊還包括生成風(fēng)險(xiǎn)報(bào)告。

5.根據(jù)權(quán)利要求1所述的弱口令檢測(cè)系統(tǒng)，其特征在于所述碰撞攻擊模塊為弱口令字典庫(kù)。

6.一種弱口令檢測(cè)方法，其特征在于包括：

獲取用戶信息；

判斷獲取的用戶信息是否加密，若用戶信息未加密，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若用戶信息已加密，則判斷用戶信息的加密方式，并根據(jù)加密方式進(jìn)行強(qiáng)力爆破所述用戶的密碼，若所述用戶的密碼被強(qiáng)力爆破成功，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若所述用戶的密碼不能被強(qiáng)力爆破，然后進(jìn)行碰撞攻擊，在攻擊成功的情況下，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)。

7.一種實(shí)現(xiàn)弱口令檢測(cè)的WEB平臺(tái)，其特征在于，其集成漏洞檢測(cè)引擎中的弱口令檢測(cè)腳本，所述弱口令檢測(cè)腳本用于：

判斷獲取的用戶信息是否加密，若用戶信息未加密，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若用戶信息已加密，則判斷用戶信息的加密方式，并根據(jù)加密方式進(jìn)行強(qiáng)力爆破所述用戶的密碼，若所述用戶的密碼被強(qiáng)力爆破成功，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)；

若所述用戶的密碼不能被強(qiáng)力爆破，再進(jìn)行碰撞攻擊，在攻擊成功的情況下，則檢測(cè)目標(biāo)存在弱口令風(fēng)險(xiǎn)。

8.根據(jù)權(quán)利要求7所述的WEB平臺(tái)，其特征在于還包括告警模塊，所述告警模塊用于：

告知用戶檢測(cè)目標(biāo)是否存在弱口令檢測(cè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)告警。