[發明專利]一種弱口令檢測方法及裝置

在審

• 申請號: 202110073184.4
• 申請日: 2021-01-20
• 公開（公告）號: CN112765594A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 謝曉昕;曾煒;陳雅峰;劉映鎮
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

本發明提供一種弱口令檢測方法及裝置，涉及信息安全技術領域。所述方法包括：獲取待檢測對象；根據所述待檢測對象以及詞根字典，獲得所述待檢測對象對應的詞根；根據所述待檢測對象對應的詞根，獲得所述待檢測對象對應的詞根中每個詞根對應的第一弱口令詞典；根據每個詞根對應的第一弱口令字典以及所有第二弱口令字典，生成所述待檢測對象對應的弱口令校驗任務；其中，每個弱口令校驗任務對應一個所述第一弱口令字典或者所述第二弱口令字典；通過并行處理的方式處理各個弱口令校驗任務，獲得所述待檢測對象的弱口令檢測結果。所述裝置用于執行上述方法。本發明實施例提供的弱口令檢測方法及裝置，提高了弱口令檢測的效率。

技術領域

本發明涉及信息安全技術領域，具體涉及一種弱口令檢測方法及裝置。

背景技術

在使用具有注冊功能的系統時，用戶通常需要自行注冊賬戶并設置登錄口令。上述系統對用戶設置的登錄口令有復雜度限制，會對用戶設置的登錄口令的強弱進行檢測。

傳統的弱口令檢測機制僅判斷口令的長度、復雜度、是否和歷史口令重復等，往往忽略類似“Password123！”、“1qaz@WSX”等具有一定長度和復雜度的口令，而這些口令通過弱口令字典可以輕易破解。由于完整的弱口令字典通常容量較大，查找過程需要耗費較多時間，所以實際應用中通常使用容量較小的弱口令字典，但由于沒有覆蓋所有的弱口令，存在安全風險。

發明內容

針對現有技術中的問題，本發明實施例提供一種弱口令檢測方法及裝置，能夠至少部分地解決現有技術中存在的問題。

一方面，本發明提出一種弱口令檢測方法，包括：

獲取待檢測對象；

根據所述待檢測對象以及詞根字典，獲得所述待檢測對象對應的詞根；其中，所述詞根字典是預設的；

根據所述待檢測對象對應的詞根，獲得所述待檢測對象對應的詞根中每個詞根對應的第一弱口令詞典；其中，所述第一弱口令詞典是預設的；

根據每個詞根對應的第一弱口令字典以及所有第二弱口令字典，生成所述待檢測對象對應的弱口令校驗任務；其中，每個弱口令校驗任務對應一個所述第一弱口令字典或者所述第二弱口令字典；所述第二弱口令字典是預設的；

通過并行處理的方式處理各個弱口令校驗任務，獲得所述待檢測對象的弱口令檢測結果。

另一方面，本發明提供一種弱口令檢測裝置，包括：

獲取單元，用于獲取待檢測對象；

第一獲得單元，用于根據所述待檢測對象以及詞根字典，獲得所述待檢測對象對應的詞根；其中，所述詞根字典是預設的；

第二獲得單元，用于根據所述待檢測對象對應的詞根，獲得所述待檢測對象對應的詞根中每個詞根對應的第一弱口令詞典；其中，所述第一弱口令詞典是預設的；

生成單元，用于根據每個詞根對應的第一弱口令字典以及所有第二弱口令字典，生成所述待檢測對象對應的弱口令校驗任務；其中，每個弱口令校驗任務對應一個所述第一弱口令字典或者所述第二弱口令字典；所述第二弱口令字典是預設的；

執行單元，用于通過并行處理的方式處理各個弱口令校驗任務，獲得所述待檢測對象的弱口令檢測結果。

再一方面，本發明提供一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現上述任一實施例所述弱口令檢測方法的步驟。

又一方面，本發明提供一種計算機可讀存儲介質，其上存儲有計算機程序，該計算機程序被處理器執行時實現上述任一實施例所述弱口令檢測方法的步驟。