[發(fā)明專利]弱密碼檢測方法、裝置、電子設備及計算機可讀存儲介質

在審

• 申請?zhí)枺?/td>: 202210178727.3
• 申請日: 2022-02-25
• 公開（公告）號: CN114553564A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設計）人: 郝偉;沈傳寶;劉加瑞
• 申請（專利權）人: 安徽華云安科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 彭星

本申請?zhí)峁┝艘环N弱密碼檢測方法、裝置、電子設備及計算機可讀存儲介質，其中，該方法包括：提取用戶注冊時填寫的個人信息以及設置的目標密碼；針對每一項個人信息，從該項個人信息中提取出目標字符，并按照該個人信息預設的指定格式對目標字符進行排序，得到該個人信息對應的至少一個用戶特征信息；對用戶特征信息進行組合，生成比對密碼；比對密碼中包含有至少一項個人信息對應的其中一個用戶特征信息；針對每個比對密碼，將目標密碼與該比對密碼進行局部匹配，當該比對密碼與目標密碼中具有連續(xù)相同的字符串且該字符串的長度與目標密碼的總長度的比值不小于預設比例時，將目標密碼確定為弱密碼。通過該方法，提高目標密碼的安全性。

技術領域

本申請涉及檢測技術領域，尤其是涉及一種弱密碼檢測方法、裝置、電子設備及計算機可讀存儲介質。

背景技術

弱密碼通常指的是容易被破譯的密碼，當用戶設置的密碼為弱密碼時，則攻擊者很容易將該密碼破解出來，會影響用戶賬戶的安全性。因此，用戶在注冊賬戶時設置了密碼之后，通常需要對用戶設置的密碼進行弱密碼檢測，確定用戶設置的密碼是否為弱密碼，以對密碼的安全性進行驗證。

現(xiàn)有技術中，對用戶設置的密碼進行弱密碼檢測時，通常是基于字典進行檢測，即通過對常用的弱密碼進行收集匯總之后，將用戶設置的密碼與收集匯總的弱密碼進行比較，實現(xiàn)對用戶設置的密碼進行驗證。或者還可以基于規(guī)則判斷用戶設置的密碼是否為弱密碼，例如判斷密碼中是否包含連續(xù)數(shù)字或重復字符等。

現(xiàn)有技術的方法無法對包含用戶個人信息的密碼進行判斷，但是包含用戶個人信息的密碼也容易被別人組合出來，由于包含用戶個人信息的密碼的安全性相對較弱，因此急需一種對包含有用戶個人信息的密碼的檢測方法。

發(fā)明內容

有鑒于此，本申請的目的在于提供弱密碼檢測方法、裝置、電子設備及計算機可讀存儲介質，以提高密碼的安全性。

第一方面，本申請實施例提供了一種弱密碼檢測方法，包括：

提取用戶注冊時填寫的個人信息以及設置的目標密碼；

針對每一項所述個人信息，從該項個人信息中提取出目標字符，并按照該個人信息預設的指定格式對所述目標字符進行排序，得到該個人信息對應的至少一個用戶特征信息；

對所述用戶特征信息進行組合，生成比對密碼；所述比對密碼中包含有至少一項個人信息對應的其中一個所述用戶特征信息；

針對每個所述比對密碼，將所述目標密碼與該比對密碼進行局部匹配，當該比對密碼與所述目標密碼中具有連續(xù)相同的字符串且該字符串的長度與所述目標密碼的總長度的比值不小于預設比例時，將所述目標密碼確定為弱密碼。

結合第一方面，本申請實施例提供了第一方面的第一種可能的實施方式，其中，每個所述用戶特征信息預先配置有預設權重；

所述對所述用戶特征信息進行組合，生成比對密碼，包括：

按照所述用戶特征信息對應的所述預設權重由大到小的順序，對所述用戶特征信息進行組合，生成比對密碼；

當所述比對密碼的數(shù)量達到目標數(shù)量時，停止對所述用戶特征信息進行組合，以得到所述目標數(shù)量的所述比對密碼。

結合第一方面的第一種可能的實施方式，本申請實施例提供了第一方面的第二種可能的實施方式，其中，所述針對每個所述比對密碼，將所述目標密碼與該比對密碼進行局部匹配，包括：

針對每個所述比對密碼，根據(jù)該比對密碼中包含的各個所述用戶特征信息對應的所述預設權重，計算該比對密碼的目標權重；

按照所述比對密碼的所述目標權重由大到小的順序，依次使用所述比對密碼與所述目標密碼進行局部匹配。

結合第一方面，本申請實施例提供了第一方面的第三種可能的實施方式，其中，所述方法還包括：