[發明專利]密碼強度估計方法、模型訓練方法及相關裝置

在審

• 申請號: 202011624373.8
• 申請日: 2020-12-31
• 公開（公告）號: CN112651017A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 岳永鵬
• 申請（專利權）人: 成都知道創宇信息技術有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06N3/04;G06N3/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 陳萬藝

1.一種密碼強度估計模型訓練方法，其特征在于，所述方法包括：

獲得訓練密碼樣本以及所述訓練密碼樣本對應的密碼強度等級；

遍歷所述訓練密碼樣本，生成所述訓練密碼樣本對應的密碼結構特征標簽；

將所述訓練密碼樣本以及對應的密碼強度等級、對應的密碼結構特征標簽輸入所述密碼強度估計模型，以對所述密碼強度估計模型進行訓練。

2.如權利要求1所述的方法，其特征在于，所述遍歷所述訓練密碼樣本，生成所述訓練密碼樣本對應的密碼結構特征標簽，包括：

在遍歷所述訓練密碼樣本的過程中，統計所述訓練密碼樣本中包括的數字長度、字符長度以及特殊符號長度；

將預設的數字標識、預設的字符標識、預設的特殊符合標識分別與所述訓練密碼樣本對應的數字長度、字符長度以及特殊符號長度進行組合，生成所述訓練密碼樣本對應的密碼結構特征標簽。

3.如權利要求1所述的方法，其特征在于，所述獲得所述訓練密碼樣本對應的密碼強度等級，包括：

若所述訓練密碼樣本由數字或者是字母組成，則將所述訓練密碼樣本對應的密碼強度等級確定為弱強度密碼；

若所述訓練密碼樣本不由數字組成且不由字母組成，判斷所述訓練密碼樣本在預設的數據庫中出現的次數；

若所述訓練密碼樣本在所述預設的數據庫中出現的次數大于第一閾值，則將所述訓練密碼樣本對應的密碼強度等級確定為弱強度密碼；

若所述訓練密碼樣本在所述預設的數據庫中出現的次數小于或等于所述第一閾值、且大于第二閾值，則將所述訓練密碼樣本對應的密碼強度等級確定為中等強度密碼；其中，所述第一閾值大于所述第二閾值；

若所述訓練密碼樣本在所述預設的數據庫中出現的次數小于或等于所述第二閾值，則將所述訓練密碼樣本對應的密碼強度等級確定為高強度密碼。

4.如權利要求1所述的方法，其特征在于，在所述遍歷所述訓練密碼樣本，生成所述訓練密碼樣本對應的密碼結構特征標簽之前，所述方法還包括：

判斷所述訓練密碼樣本的長度是否位于預設的密碼長度區間；

當所述訓練密碼樣本對應的長度位于所述預設的密碼長度區間，則執行所述遍歷所述訓練密碼樣本，生成所述訓練密碼樣本對應的密碼結構特征標簽的步驟。

5.一種密碼強度估計方法，其特征在于，所述方法包括：

接收待評估密碼；

遍歷所述待評估密碼，生成所述待評估密碼對應的密碼結構特征標簽；

將所述待評估密碼以及所述密碼結構特征標簽輸入預先訓練完成的密碼強度估計模型，并獲得所述密碼強度估計模型輸出的密碼強度；其中，所述密碼強度估計模型采用如權利要求1-4中任一項所述的方法訓練完成。

6.如權利要求5所述的方法，其特征在于，所述遍歷所述待評估密碼，生成所述待評估密碼對應的密碼結構特征標簽，包括：

在遍歷所述待評估密碼的過程中，統計所述待評估密碼中包括的數字長度、字符長度以及特殊符號長度；

將預設的數字標識、預設的字符標識、預設的特殊符合標識分別與所述訓練密碼樣本對應的數字長度、字符長度以及特殊符號長度進行組合，生成所述待評估密碼對應的密碼結構特征標簽。

7.一種密碼強度估計模型訓練裝置，其特征在于，所述裝置包括：

第一處理模塊，用于獲得訓練密碼樣本以及所述訓練密碼樣本對應的密碼強度等級；

所述第一處理模塊還用于，遍歷所述訓練密碼樣本，生成所述訓練密碼樣本對應的密碼結構特征標簽；

訓練模塊，用于將所述訓練密碼樣本以及對應的密碼強度等級、對應的密碼結構特征標簽輸入所述密碼強度估計模型，以對所述密碼強度估計模型進行訓練。