[發明專利]基于Linux云平臺的口令檢測方法、裝置、設備及存儲介質

在審

• 申請號: 202010895340.0
• 申請日: 2020-08-31
• 公開（公告）號: CN111984966A
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 秦翠
• 申請（專利權）人: 平安醫療健康管理股份有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 姚維

本發明涉及云技術領域，公開了基于Linux云平臺的口令檢測方法、裝置、設備及存儲介質，用于提高云平臺主機的安全性。本發明方法包括：通過Linux云平臺訪問預置的多個Linux云主機；通過Linux云平臺接收每個Linux云主機發送的口令特征信息，生成口令特征信息集，口令特征信息集包括多個口令特征信息，一個Linux云主機對應一個口令特征信息；根據口令特征信息集中各Linux云主機對應的口令特征信息進行特征對比，得到對比結果；若對比結果不滿足預置要求，則確定Linux云平臺的口令不滿足安全要求，生成提示信息，提示信息用于指示Linux云平臺對主機口令進行修改。此外，本發明還涉及區塊鏈技術，通用口令檢測規則可存儲于區塊鏈節點中。

技術領域

本發明涉及平臺安全領域，尤其涉及一種基于Linux云平臺的口令檢測方法、裝置、設備及存儲介質。

背景技術

現在行業內云平臺廠商能力參差不齊，大的云平臺廠商會在云主機帳號生成時，注意帳號的通用口令問題，但一些中小型云平臺廠商暫時沒有關注這點，在一鍵生成成百上千臺云主機時，使用了相同的規則或算法，從而產生了大批相同的帳號口令，這會導致，一旦一臺主機被攻陷，其他跟它使用同一個帳號口令的主機也會不可避免的被登錄，這嚴重危害了主機層面的安全。

現有的安全廠商漏洞檢測產品中也暫未覆蓋該領域，此處存在空缺。目標，國內安全廠商提供的青藤云漏洞檢測平臺，針對口令問題，它是在每臺主機上內置弱口令字典，然后在本地進行掃描，對比當前所有用戶的口令是否存在于弱口令字典來檢測主機的弱口令問題的，但對通用口令問題卻無檢測方法。

發明內容

本發明提供了一種基于Linux云平臺的口令檢測方法、裝置、設備及存儲介質，用于避免在一個云主機被破解登錄后，導致其他云主機被登錄，提高了云平臺主機的安全性。

本發明實施例的第一方面提供一種基于Linux云平臺的口令檢測方法，包括：通過Linux云平臺訪問多個Linux云主機；通過所述Linux云平臺接收每個Linux云主機發送的口令特征信息，生成口令特征信息集，所述口令特征信息集包括多個口令特征信息，一個Linux云主機對應一個口令特征信息；根據所述口令特征信息集中各Linux云主機對應的口令特征信息進行特征對比，得到對比結果；若所述對比結果不滿足預置要求，則確定所述Linux云平臺的口令不滿足安全要求，生成提示信息，所述提示信息用于指示Linux云平臺對主機口令進行修改。

可選的，在本發明實施例第一方面的第一種實現方式中，所述根據所述口令特征信息集中各Linux云主機對應的口令特征信息進行特征對比，得到對比結果，包括：確定所述口令特征信息集中口令特征信息的口令位數；根據所述口令位數選擇對應的檢測方式對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比并生成對比結果。

可選的，在本發明實施例第一方面的第二種實現方式中，所述根據所述口令位數選擇對應的檢測方式對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比并生成對比結果，包括：判斷所述口令位數是否大于閾值；若所述口令位數大于閾值，則按照抽樣方式對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比，生成對比結果；若所述口令位數小于或等于閾值，則按照分組方式對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比，生成對比結果。

可選的，在本發明實施例第一方面的第三種實現方式中，所述若所述口令位數大于閾值，則按照抽樣方式對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比，生成對比結果，包括：若所述口令位數大于閾值，則隨機生成一組測試口令，通過加密算法對所述測試口令進行加密，生成一組加密口令；當所述一組加密口令中存在相同的加密口令時，確定每個字符在相同加密口令中所占的比重；確定比重超過預設標準值的多個目標字符，并記錄所述多個目標字符對應的多個目標位置；按照所述多個目標位置對所述口令特征信息集中各Linux云主機對應的口令特征信息進行對比，生成對比結果。