[發(fā)明專利]一種提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910657245.4
• 申請日: 2019-07-19
• 公開（公告）號: CN110489962B
• 公開（公告）日: 2022-05-03
• 發(fā)明（設(shè)計(jì)）人: 杜國峰
• 申請（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F40/242
• 代理公司: 濟(jì)南誠智商標(biāo)專利事務(wù)所有限公司 37105
• 代理人: 黃曉燕

1.一種提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法，其特征是，包括以下步驟：

為操作系統(tǒng)創(chuàng)建用戶密碼詞典文件，并將所述詞典文件添加到密碼管理系統(tǒng)的配置文件中，將密碼庫執(zhí)行檢查的依據(jù)切換為所述詞典文件；

檢查所述詞典文件是否切換成功，并切換成功后限制root用戶的密碼操作行為，在修改和設(shè)置密碼時，對所有用戶的密碼進(jìn)行詞典檢查；

所述為操作系統(tǒng)創(chuàng)建用戶密碼詞典文件的具體過程為：

創(chuàng)建詞典文本文件，將禁用作密碼的詞匯導(dǎo)入所述詞典文本文件，所述詞匯包括字母組合和/或數(shù)字組合；

去掉所述詞匯中的特殊字符，將所有字母轉(zhuǎn)換為小寫，并將所述詞匯按順序排列，對詞典文本文件進(jìn)行格式化；

將詞典文本文件送入標(biāo)準(zhǔn)輸出，通過打包命令生成二進(jìn)制的用戶密碼詞典文件；

檢查所述詞典文件是否切換成功的具體過程為：

進(jìn)入操作系統(tǒng)的工作目錄，獲取并查看生成詞典文件的必需文件，若所述必需文件存在，則詞典文件創(chuàng)建成功；

獲取pwquality.conf文件中的dictpath配置項(xiàng)值，若dictpath配置項(xiàng)值為‘/root/mydict’，則詞典文件切換成功。

2.根據(jù)權(quán)利要求1所述的提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法，其特征是，所述將禁用作密碼的詞匯導(dǎo)入所述詞典文本文件的導(dǎo)入方式包括手動錄入或從密碼文件庫中導(dǎo)入。

3.根據(jù)權(quán)利要求2所述的提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法，其特征是，所述從密碼文件庫中導(dǎo)入的具體過程為：

獲取管理員或用戶的常用信息，所述常用信息包括姓名拼寫、數(shù)字組合和字母組合，將所述常用信息進(jìn)行若干次排列組合，形成密碼清單，存入密碼文件庫中；

在線下載常用密碼文件，并存入密碼文件庫中；

將所述密碼文件庫導(dǎo)入所述詞典文本文件。

4.根據(jù)權(quán)利要求1所述的提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法，其特征是，所述在修改和設(shè)置密碼時，對所有用戶的密碼進(jìn)行詞典檢查的具體過程為：

獲取被用作密碼的當(dāng)前詞匯；

遍歷所述詞典文本文件中所有禁用作密碼的詞匯，查看當(dāng)前詞匯是否存在于所述詞典文本文件中；

若存在，則提示當(dāng)前詞匯為詞典文件中禁用作密碼的詞匯。

5.根據(jù)權(quán)利要求1所述的提高操作系統(tǒng)下用戶密碼復(fù)雜度的方法，其特征是，所述限制root用戶的密碼操作行為包括對root用戶進(jìn)行密碼詞典檢查。