[發(fā)明專利]一種口令的安全性測試方法及裝置

在審

• 申請?zhí)枺?/td>: 201710848319.3
• 申請日: 2017-09-19
• 公開（公告）號: CN107609393A
• 公開（公告）日: 2018-01-19
• 發(fā)明（設(shè)計）人: 李雪雷;王洪偉;曹芳
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別是涉及一種口令的安全性測試方法及裝置。

背景技術(shù)

信息安全的概念在二十世紀經(jīng)歷了一個漫長的歷史階段，90年代以來得到了深化。進入21世紀，隨著信息技術(shù)的不斷發(fā)展，信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關(guān)注的問題。

口令認證作為最流行的信息保護方法，具有資源豐富、記憶方便、可變更等一系列優(yōu)勢。當用戶通過口令訪問文件或系統(tǒng)時，系統(tǒng)將用戶的輸入口令進行一系列解析并將結(jié)果與文件或系統(tǒng)的原始口令作對比以確定輸入口令是否正確。然而在具體應(yīng)用中，對于口令設(shè)計的是否合理將直接影響到經(jīng)口令加密的文件或系統(tǒng)的安全，因此需要對口令的設(shè)計進行安全性的測試以確保通過該口令加密的文件或系統(tǒng)的安全性。當前普遍使用的測試方式是生成輸入口令并通過CPU作為處理器，并且頻繁將輸入口令進行解析并與已知的原始口令進行比對測試，當原始口令被匹配后根據(jù)匹配次數(shù)等執(zhí)行參數(shù)確定原始口令的安全性。但是通過CPU作為處理器時，每一個處理周期只能進行一個輸入口令與原始口令的匹配測試，因此測試的整體周期較長，進而效率相對較低，增加了與該口令相關(guān)的產(chǎn)品的研發(fā)周期。

由此可見，提供一種口令的安全性測試方法，以提升測試效率，相應(yīng)縮短與口令相關(guān)的產(chǎn)品的研發(fā)周期，是本領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種口令的安全性測試方法及裝置，相對提升測試效率，進而相應(yīng)縮短與口令相關(guān)的產(chǎn)品的研發(fā)周期。

為解決上述技術(shù)問題，本發(fā)明提供一種口令的安全性測試方法，包括：

獲取原始口令以及原始口令的轉(zhuǎn)化策略，并根據(jù)轉(zhuǎn)化策略設(shè)定轉(zhuǎn)化步驟；

通過FPGA處理器獲取輸入口令，并根據(jù)轉(zhuǎn)化步驟對輸入口令進行逐步轉(zhuǎn)化以得到結(jié)果口令；其中，輸入口令數(shù)量大于1；

將結(jié)果口令與原始口令進行比對以獲得比對結(jié)果；其中，比對結(jié)果表征原始口令的安全性。

優(yōu)選的，該方法進一步包括：

設(shè)定安全等級判定標準，并依照安全等級判定標準對對比結(jié)果進行判定以獲得原始口令的安全等級。

優(yōu)選的，該方法進一步包括：

設(shè)定安全等級閾值，并判斷安全等級是否滿足安全等級閾值；

如果否，則進行安全性提示。

優(yōu)選的，通過FPGA處理器獲取輸入口令具體為：

通過FPGA處理器獲取由口令生成算法生成的輸入口令。

優(yōu)選的，獲取原始口令以及原始口令的轉(zhuǎn)化策略具體為：

通過DDR存儲器獲取原始口令以及轉(zhuǎn)化策略。

優(yōu)選的，在將結(jié)果口令與原始口令進行比對以獲得比對結(jié)果后，該方法進一步包括：

記錄輸入口令與對比結(jié)果。

此外，本發(fā)明還提供一種口令的安全性測試裝置，包括：

轉(zhuǎn)化設(shè)定模塊，用于獲取原始口令以及原始口令的轉(zhuǎn)化策略，并根據(jù)轉(zhuǎn)化策略設(shè)定轉(zhuǎn)化步驟；

口令轉(zhuǎn)化模塊，用于通過FPGA處理器獲取輸入口令，并根據(jù)轉(zhuǎn)化步驟對輸入口令進行逐步轉(zhuǎn)化以得到結(jié)果口令；

結(jié)果獲取模塊，用于將結(jié)果口令與原始口令進行比對以獲得比對結(jié)果。

優(yōu)選的，該裝置進一步包括：

安全等級判定模塊，用于設(shè)定安全等級判定標準，并依照安全等級判定標準對對比結(jié)果進行判定以獲得原始口令的安全等級。

優(yōu)選的，該裝置進一步包括：

判斷模塊，用于設(shè)定安全等級閾值，并判斷安全等級是否滿足安全等級閾值，如果否，則執(zhí)行提示模塊；

提示模塊，用于進行安全性提示。

優(yōu)選的，該裝置進一步包括：

記錄模塊，用于記錄輸入口令與對比結(jié)果。