[發明專利]一種系統密碼審計的方法及終端

在審

• 申請號: 201911187050.4
• 申請日: 2019-11-28
• 公開（公告）號: CN111046375A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 鄧慶龍
• 申請（專利權）人: 福建吉諾車輛服務股份有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京易捷勝知識產權代理事務所(普通合伙) 11613
• 代理人: 蔡曉敏

本發明涉及一種系統密碼審計的方法及終端，獲取用戶的第一密碼策略文件，提取所述第一密碼策略文件中的密碼的關鍵字，根據所述關鍵字的數值判斷是否符合密碼強度標準的標準值得到第一判斷結果，根據所述第一判斷結果得到第一審計結果；獲取用戶的第二密碼策略文件，判斷第一密碼策略文件和第二密碼策略文件是否相同得到第二判斷結果，根據所述第二判斷結果得到第二審計結果；根據所述第一審計結果和第二審計結果得到最終審計結果。通過第一和第二審計結果得到最終審計結果進行全面審計，進而判斷用戶的密碼審計是否達標，提高了審計的效率和安全性。

技術領域

本發明涉及軟件檢測領域，尤其涉及一種系統密碼審計的方法及終端。

背景技術

目前對linux系統賬號的密碼進行審計時，主要是通過人工比對的方式進行判定處理，或者通過將密碼與賬號相關聯進行判定處理，但是這兩種方式的系統密碼審計效率都較低，操作的安全系數也較低。

發明內容

(一)要解決的技術問題

為了解決現有技術的上述問題，本實用新提供一種系統密碼審計的方法及終端，能夠提高系統密碼的審計效率。

(二)技術方案

為了達到上述目的，本發明采用的一種技術方案為：一種系統密碼審計的方法，包括：

S1、獲取用戶的第一密碼策略文件，提取所述第一密碼策略文件中的密碼的關鍵字，根據所述關鍵字的數值判斷是否符合密碼強度標準的標準值得到第一判斷結果，根據所述第一判斷結果得到第一審計結果；

S2、獲取用戶的第二密碼策略文件，判斷第一密碼策略文件和第二密碼策略文件是否相同得到第二判斷結果，根據所述第二判斷結果得到第二審計結果；

S3、根據所述第一審計結果和第二審計結果得到最終審計結果。

本發明采用的另一種技術方案為：一種系統密碼審計的終端，其特征在于，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現以下步驟：

S1、獲取用戶的第一密碼策略文件，提取所述第一密碼策略文件中的密碼的關鍵字，根據所述關鍵字的數值判斷是否符合密碼強度標準的標準值得到第一判斷結果，根據所述第一判斷結果得到第一審計結果；

S2、獲取用戶的第二密碼策略文件，判斷第一密碼策略文件和第二密碼策略文件是否相同得到第二判斷結果，根據所述第二判斷結果得到第二審計結果；

S3、根據所述第一審計結果和第二審計結果得到最終審計結果。

(三)有益效果

本發明的有益效果是：通過自動獲取用戶的第一密碼策略文件中的關鍵字的數值是否符合密碼強度標準的標準值進行審計得到第一審計結果，再將第一密碼策略文件與第二密碼策略文件比對判斷是否發生改變，來判斷用戶是否做過密碼修改得到第二審計結果，通過第一和第二審計結果得到最終審計結果進行全面審計，進而判斷用戶的密碼審計是否達標，提高了審計的效率和安全性。

附圖說明

圖1為本發明的系統密碼審計的方法流程圖；

圖2為本發明的系統密碼審計的終端的結構示意圖；

【附圖標記說明】

1、一種系統密碼審計的終端；2、存儲器；3、處理器。

具體實施方式

為了更好的解釋本發明，以便于理解，下面結合附圖，通過具體實施方式，對本發明作詳細描述。

請參照圖1所示，一種系統密碼審計的方法，包括：