[發明專利]一種弱口令檢測方法、裝置、介質及終端設備

在審

• 申請號: 201910975050.4
• 申請日: 2019-10-14
• 公開（公告）號: CN110826051A
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 何金鑫;陳澤杰;李江;賈廣濤;龔凡;李文俊
• 申請（專利權）人: 廣州江南科友科技股份有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

本發明公開了一種弱口令檢測方法，包括：根據實際業務或者等保安全要求，設置弱口令的檢測規則；通過內置引擎檢測賬戶中的弱口令，以及根據所述檢測規則對賬戶中的弱口令進行檢測；將檢測得到的弱口令賬戶進行標識并預警處理；本發明通過內置引擎和檢測規則對弱口令賬戶進行檢測，以解決傳統的手動檢測方法效率低下的技術問題，從而對賬戶弱口令進行自動檢測并預警，進而實現提高弱口令檢測效率。

技術領域

本發明涉及數據檢測技術領域，尤其涉及一種弱口令檢測方法、裝置、介質及終端設備。

背景技術

隨著互聯網技術的飛速發展，數據安全越來越被重視，數據安全問題日益突出。賬戶口令成為數據安全防范的最后一環，破解了賬戶口令，對應設備上的數據相當于完全暴露，登錄設備賬戶可獲取設備上的數據，并且破壞原始數據，甚至操作更加嚴重的安全隱患，所以賬戶口令強度和安全性，是賬戶管理員必須重點防范。但賬戶管理員往往管理了大量的賬戶口令，如何核實賬戶口令是否符合安全策略，是否合規。手動逐個核實，并且需要定期做此類檢測，浪費大量的人力和時間，檢測效率極低。

發明內容

本發明提供了一種弱口令檢測方法、裝置、介質及終端設備，通過內置引擎和檢測規則對弱口令賬戶進行檢測，以解決傳統的手動檢測方法效率低下的技術問題，從而對賬戶弱口令進行自動檢測并預警，進而實現提高弱口令檢測效率。

為了解決上述技術問題，本發明實施例提供了一種弱口令檢測方法，包括：

根據實際業務或者等保安全要求，設置弱口令的檢測規則；

通過內置引擎檢測賬戶中的弱口令，以及根據所述檢測規則對賬戶中的弱口令進行檢測；

將檢測得到的弱口令賬戶進行標識并預警處理。

作為優選方案，所述通過內置引擎檢測賬戶中的弱口令，包括：

檢測連續或重復的字母和數字；

檢測連續遞增或者遞減的字母和數字；

檢測自定義靜態密碼。

作為優選方案，所述根據所述檢測規則對賬戶中的弱口令進行檢測，包括：

檢測口令長度；

檢測大小寫字母數、數字個數；

對字母個數、數字個數、字符個數、特殊字符數，與其他規則結合綜合檢測。

作為優選方案，所述將檢測得到的弱口令賬戶進行標識并預警處理，包括：

對弱口令賬戶進行風險預警標識提示；

對弱口令賬戶進行口令重置操作；

對弱口令賬戶進行賬戶改密操作。

本發明實施例還提供了一種弱口令檢測裝置，包括：

規則設置模塊，用于根據實際業務或者等保安全要求，設置弱口令的檢測規則；

口令檢測模塊，包括內置引擎單元和規則檢測單元；所述內置引擎單元用于通過內置引擎檢測賬戶中的弱口令；所述規則檢測單元用于根據所述檢測規則對賬戶中的弱口令進行檢測；

標識預警模塊，用于將檢測得到的弱口令賬戶進行標識并預警處理。

作為優選方案，所述內置引擎單元具體用于：

檢測連續或重復的字母和數字；

檢測連續遞增或者遞減的字母和數字；

檢測自定義靜態密碼。

作為優選方案，所述規則檢測單元具體用于：

檢測口令長度；