[發(fā)明專(zhuān)利]弱密碼動(dòng)態(tài)檢測(cè)方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210091889.3
• 申請(qǐng)日: 2022-01-26
• 公開(kāi)（公告）號(hào): CN114117407A
• 公開(kāi)（公告）日: 2022-03-01
• 發(fā)明（設(shè)計(jì)）人: 肖茂林;劉新凱
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳紅途科技有限公司
• 主分類(lèi)號(hào): G06F21/46
• 分類(lèi)號(hào): G06F21/46;G06F9/50
• 代理公司: 深圳市精英專(zhuān)利事務(wù)所 44242
• 代理人: 李燕娥

1.弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，包括：

按照設(shè)定的規(guī)則生成弱密碼；

根據(jù)所述弱密碼生成弱密碼字典；

對(duì)所述弱密碼字典進(jìn)行分片，以得到字典片段；

獲取賬戶(hù)密碼；

根據(jù)所述賬戶(hù)密碼以及所述字典片段進(jìn)行多線(xiàn)程匹配，以得到匹配結(jié)果；

判斷所述匹配結(jié)果是否是所述賬戶(hù)密碼為弱密碼；

若所述匹配結(jié)果是所述賬戶(hù)密碼為弱密碼，則進(jìn)行弱密碼告警。

2.根據(jù)權(quán)利要求1所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述按照設(shè)定的規(guī)則生成弱密碼，包括：

按照由數(shù)字或字母組合且密碼長(zhǎng)度不超過(guò)8位的規(guī)則生成弱密碼。

3.根據(jù)權(quán)利要求1所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述根據(jù)所述弱密碼生成弱密碼字典，包括：

采用加密算法對(duì)所述弱密碼進(jìn)行加密，以得到弱密碼字典。

4.根據(jù)權(quán)利要求1所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述獲取賬戶(hù)密碼，包括：

采用代碼插樁技術(shù)抓取賬戶(hù)密碼。

5.根據(jù)權(quán)利要求1所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述根據(jù)所述賬戶(hù)密碼以及所述字典片段進(jìn)行多線(xiàn)程匹配，以得到匹配結(jié)果，包括：

獲取CPU資源消耗情況；

根據(jù)所述CPU資源消耗情況調(diào)整線(xiàn)程數(shù)量；

根據(jù)所述賬戶(hù)密碼以及所述字典片段采用所述線(xiàn)程數(shù)量對(duì)應(yīng)的線(xiàn)程進(jìn)行匹配，以確定所述賬戶(hù)密碼與所述字典片段的匹配程度，以得到匹配結(jié)果。

6.根據(jù)權(quán)利要求1所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述進(jìn)行弱密碼告警，包括：

在應(yīng)用系統(tǒng)的訪問(wèn)日志內(nèi)生成預(yù)警信息；

生成提示用戶(hù)使用弱密碼登錄的提示信息，并反饋所述提示信息至運(yùn)維人員持有的終端。

7.根據(jù)權(quán)利要求6所述的弱密碼動(dòng)態(tài)檢測(cè)方法，其特征在于，所述預(yù)警信息包括訪問(wèn)時(shí)間、訪問(wèn)賬號(hào)以及訪問(wèn)IP地址。

8.弱密碼動(dòng)態(tài)檢測(cè)裝置，其特征在于，包括：

弱密碼生成單元，用于按照設(shè)定的規(guī)則生成弱密碼；

字典生成單元，用于根據(jù)所述弱密碼生成弱密碼字典；

分片單元，用于對(duì)所述弱密碼字典進(jìn)行分片，以得到字典片段；

抓取單元，用于獲取賬戶(hù)密碼；

匹配單元，用于根據(jù)所述賬戶(hù)密碼以及所述字典片段進(jìn)行多線(xiàn)程匹配，以得到匹配結(jié)果；

判斷單元，用于判斷所述匹配結(jié)果是否是所述賬戶(hù)密碼為弱密碼；

告警單元，用于若所述匹配結(jié)果是所述賬戶(hù)密碼為弱密碼，則進(jìn)行弱密碼告警。

9.一種計(jì)算機(jī)設(shè)備，其特征在于，所述計(jì)算機(jī)設(shè)備包括存儲(chǔ)器及處理器，所述存儲(chǔ)器上存儲(chǔ)有計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的方法。

10.一種存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的方法。