[發明專利]弱口令的檢測方法、裝置、設備、存儲介質及程序產品

在審

• 申請號: 202210988922.2
• 申請日: 2022-08-17
• 公開（公告）號: CN115344852A
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 解敏;陳澤智;黃千帆;廖敏飛;吳孟晴;袁晟
• 申請（專利權）人: 中國建設銀行股份有限公司;建信金融科技有限責任公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/44
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 康歡歡

1.一種弱口令的檢測方法，其特征在于，包括：

對獲取的用戶口令進行解密，獲得解密口令；

基于口令更新信息對設定口令規則進行更新；

調用更新后的設定口令規則對所述解密口令進行檢測，判斷所述解密口令是否為弱口令；

若所述解密口令為弱口令，則獲取所述弱口令對應的關聯信息；

基于所述關聯信息生成口令檢測結果，并將所述口令檢測結果發送至大數據平臺進行處理。

2.根據權利要求1所述的方法，其特征在于，基于口令更新信息對設定口令規則進行更新，包括：

每隔設定時長向服務器發送規則更新請求；

接收服務器基于所述規則更新請求返回的口令更新信息；

根據所述口令更新信息對所述設定口令規則進行更新。

3.根據權利要求1所述的方法，其特征在于，基于口令更新信息對設定口令規則進行更新，包括：

當檢測到調用口令檢測控件時，向服務器發送規則更新請求；其中，所述口令檢測控件存儲有設定口令規則；

接收服務器基于所述規則更新請求返回的口令更新信息；

根據所述口令更新信息對所述設定口令規則進行更新。

4.根據權利要求3所述的方法，其特征在于，調用更新后的設定口令規則對所述解密口令進行檢測，包括：

運行所述口令檢測控件，使得所述口令檢測控件基于更新后的設定口令規則對所述解密口令進行檢測。

5.根據權利要求1所述的方法，其特征在于，所述設定口令規則包括多條口令規則；調用更新后的設定口令規則對所述解密口令進行檢測，包括：

將所述解密口令與所述多條口令規則進行一一比對；

相應的，判斷所述解密口令是否為弱口令，包括：

若所述解密口令與至少一條口令規則相匹配，則所述解密口令為弱口令。

6.根據權利要求1所述的方法，其特征在于，所述設定口令規則包括如下至少一項：口令長度小于設定位數、未同時包含大寫字母及小寫字母、未包含數字、設定數量的連續字符為連續按鍵字符、設定數量的連續字符為升序或降序數字、設定數量的連續字符為升序或降序字母、未包含設定字符。

7.根據權利要求5所述的方法，其特征在于，基于所述關聯信息生成口令檢測結果，包括：

將所述關聯信息寫入設定文件，獲得口令檢測結果；其中，所述關聯信息包括：時間戳、用戶標識碼、匹配規則信息、對接方標識。

8.根據權利要求1所述的方法，其特征在于，將所述口令檢測結果發送至大數據平臺進行處理，包括：

對所述口令檢測結果進行聚類統計，獲得統計結果；

基于統計結果生成事件圖和/或報表；

將所述事件圖和/或報表進行展示。

9.根據權利要求1所述的方法，其特征在于，對獲取的用戶口令進行解密之前，還包括：

接收用戶通過密碼鍵盤輸入的多個口令字符；

對所述多個口令字符分別進行加密，獲得用戶口令。

10.根據權利要求9所述的方法，其特征在于，對獲取的用戶口令進行解密，獲得解密口令，包括：

從設定服務器獲取設定密鑰；其中，所述設定服務器為所述密碼鍵盤對應的服務器；

根據所述設定密鑰對所述用戶口令進行解密，獲得解密口令。

11.一種弱口令的檢測裝置，其特征在于，包括：

解密模塊，用于對獲取的用戶口令進行解密，獲得解密口令；

更新模塊，用于基于口令更新信息對設定口令規則進行更新；

檢測模塊，用于調用更新后的設定口令規則對所述解密口令進行檢測，判斷所述解密口令是否為弱口令；

關聯信息獲取模塊，用于若所述解密口令為弱口令，則獲取所述弱口令對應的關聯信息；

檢測結果生成模塊，用于基于所述關聯信息生成口令檢測結果，并將所述口令檢測結果發送至大數據平臺進行處理。