[發(fā)明專利]弱密碼生成方法、密碼檢測(cè)方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010738612.6
• 申請(qǐng)日: 2020-07-28
• 公開（公告）號(hào): CN111859368A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計(jì)）人: 欒存;劉可;趙靜謐;王澤峰
• 申請(qǐng)（專利權(quán)）人: 深圳竹云科技有限公司
• 主分類號(hào): G06F21/46
• 分類號(hào): G06F21/46
• 代理公司: 北京市浩天知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11276
• 代理人: 王廣濤

1.一種自適應(yīng)的弱密碼生成方法，其特征在于，所述方法包括：

獲取基礎(chǔ)信息，所述基礎(chǔ)信息包括歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息；

獲取目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息，根據(jù)所述業(yè)務(wù)類型信息確定所述目標(biāo)業(yè)務(wù)對(duì)應(yīng)的目標(biāo)弱密碼生成規(guī)則；

根據(jù)所述基礎(chǔ)信息，按照所述目標(biāo)弱密碼生成規(guī)則生成多個(gè)第一弱密碼，其中，所述目標(biāo)弱密碼生成規(guī)則為所述歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息的組合規(guī)則；

將所述第一弱密碼與所述目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息關(guān)聯(lián)存儲(chǔ)于密碼庫(kù)中所述目標(biāo)業(yè)務(wù)所對(duì)應(yīng)的弱密碼群組中，其中，所述密碼群組中存儲(chǔ)有歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

確定是否達(dá)到所述密碼庫(kù)更新的時(shí)間周期；

當(dāng)達(dá)到所述密碼庫(kù)更新的時(shí)間周期時(shí)，檢測(cè)所述歷史密碼信息、所述用戶信息及基礎(chǔ)弱密碼信息是否存在更新信息；

當(dāng)存在更新信息時(shí)，獲取所述目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息，根據(jù)所述業(yè)務(wù)類型信息確定所述目標(biāo)業(yè)務(wù)對(duì)應(yīng)的目標(biāo)生成算法；

根據(jù)所述基礎(chǔ)信息及所述更新信息，按照所述目標(biāo)生成算法生成多個(gè)第二弱密碼；

將所述第二弱密碼與所述目標(biāo)業(yè)務(wù)關(guān)聯(lián)存儲(chǔ)至所述密碼庫(kù)中所述目標(biāo)業(yè)務(wù)所對(duì)應(yīng)的弱密碼群組中。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標(biāo)弱密碼生成規(guī)則包括目標(biāo)弱密碼長(zhǎng)度規(guī)則、目標(biāo)弱密碼強(qiáng)度規(guī)則及目標(biāo)弱密碼計(jì)算規(guī)則；

根據(jù)所述基礎(chǔ)信息，按照所述目標(biāo)弱密碼生成規(guī)則生成多個(gè)第一弱密碼，其中，所述目標(biāo)弱密碼生成規(guī)則為所述歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息的組合規(guī)則，包括：

根據(jù)所述基礎(chǔ)信息，按照所述目標(biāo)弱密碼長(zhǎng)度規(guī)則、所述弱密碼強(qiáng)度規(guī)則及所述弱密碼計(jì)算規(guī)則，對(duì)所述歷史密碼信息、所述用戶信息及所述基礎(chǔ)弱密碼信息進(jìn)行計(jì)算，得到多個(gè)第一弱密碼。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述目標(biāo)弱密碼生成規(guī)則為與所述業(yè)務(wù)類型信息對(duì)應(yīng)的包括目標(biāo)弱密碼長(zhǎng)度規(guī)則、目標(biāo)弱密碼強(qiáng)度規(guī)則及目標(biāo)弱密碼計(jì)算規(guī)則的目標(biāo)正則表達(dá)式；

根據(jù)所述基礎(chǔ)信息，按照所述目標(biāo)弱密碼生成規(guī)則生成多個(gè)第一弱密碼，進(jìn)一步包括：

根據(jù)所述基礎(chǔ)信息，通過(guò)所述目標(biāo)正則表達(dá)式生成多個(gè)第一弱密碼。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息，根據(jù)所述業(yè)務(wù)類型信息確定所述目標(biāo)業(yè)務(wù)對(duì)應(yīng)的目標(biāo)弱密碼生成規(guī)則，進(jìn)一步包括：

獲取目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息；根據(jù)所述業(yè)務(wù)類型信息確定所述目標(biāo)業(yè)務(wù)對(duì)應(yīng)的目標(biāo)安全等級(jí)；

確定與所述目標(biāo)安全等級(jí)對(duì)應(yīng)的目標(biāo)弱密碼生成規(guī)則。

6.一種密碼檢測(cè)方法，其特征在于，所述方法包括：

接收用戶輸入的待檢測(cè)密碼的設(shè)定信息，所述設(shè)定信息包括待檢測(cè)密碼所對(duì)應(yīng)的目標(biāo)業(yè)務(wù)以及待檢測(cè)密碼；

根據(jù)所述目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息，確定所述目標(biāo)業(yè)務(wù)所對(duì)應(yīng)的弱密碼群組；

檢測(cè)所述弱密碼群組中是否存在與所述待檢測(cè)密碼匹配的弱密碼，其中，所述弱密碼群組包括歷史密碼信息、用戶信息、基礎(chǔ)弱密碼信息及第一弱密碼，所述第一弱密碼根據(jù)如權(quán)利要求1-5任一項(xiàng)所述的自適應(yīng)的弱密碼生成方法生成；

當(dāng)所述密碼庫(kù)中存在與所述待檢測(cè)密碼匹配的弱密碼時(shí)，則確定所述待檢測(cè)密碼為弱密碼。

7.一種自適應(yīng)的弱密碼生成裝置，其特征在于，所述裝置包括：

基礎(chǔ)信息獲取模塊，用于獲取基礎(chǔ)信息，所述基礎(chǔ)信息包括歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息；

生成規(guī)則確定模塊，用于獲取目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息，根據(jù)所述業(yè)務(wù)類型信息確定所述目標(biāo)業(yè)務(wù)對(duì)應(yīng)的目標(biāo)弱密碼生成規(guī)則；

弱密碼生成模塊，用于根據(jù)所述基礎(chǔ)信息，按照所述目標(biāo)弱密碼生成規(guī)則生成多個(gè)第一弱密碼，其中，所述目標(biāo)弱密碼生成規(guī)則為所述歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息的組合規(guī)則；

存儲(chǔ)模塊，用于將所述第一弱密碼與所述目標(biāo)業(yè)務(wù)的業(yè)務(wù)類型信息關(guān)聯(lián)存儲(chǔ)于密碼庫(kù)中所述目標(biāo)業(yè)務(wù)所對(duì)應(yīng)的弱密碼群組中，其中，所述密碼群組中存儲(chǔ)有歷史密碼信息、用戶信息及基礎(chǔ)弱密碼信息。