[發明專利]一種電力監控系統弱口令檢測方法和裝置

在審

• 申請號: 202211520544.1
• 申請日: 2022-11-30
• 公開（公告）號: CN115883205A
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 鄧建鋒;黃寶鑫;賴宇陽;吳昊;肖焯;王依云;許露珉;張麗娟;譚洪華;李慧娟;連晨;母天石
• 申請（專利權）人: 南方電網數字電網研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/0876
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 賴舒嫻

本申請涉及一種電力監控系統弱口令檢測方法、裝置、計算機設備、存儲介質和計算機程序產品。所述方法包括：獲取電力監控系統中登錄設備節點的登錄流量，從登錄流量中獲取用戶標識和用戶口令，根據用戶口令、用戶標識對應的用戶信息和網頁信息，生成猜測口令集，將猜測口令集中的猜測口令與用戶口令進行對比，判斷用戶口令是否為弱口令。采用本方法能夠通過直接獲取電力監控系統中登錄設備節點的登錄流量，無需在所有網絡服務中部署相關接口，節約資源，并增加了猜測口令與用戶口令的相適性，從而進一步增強了電力監控系統弱口令檢測的準確性。

技術領域

本申請涉及互聯網領域，特別是涉及一種電力監控系統弱口令檢測方法、裝置、計算機設備、存儲介質和計算機程序產品。

背景技術

電力監控系統借助于計算機、計量保護裝置及總線路技術，對低壓或中壓配電系統的實時記錄的數據、設備開關的狀態及設備遠程控制實行了集中管理，通過電力監控系統可以為企業提供“監控一體化”的整體解決方案，因而被廣泛應用。然而，現有的電力監控系統需要管理員對系統進行設定和管理，而員工為了方便好記或者輸入方便等原因，經常將密碼設置為弱口令；弱口令是指容易被破解的口令，一旦弱口令被人破解就可以入侵電力監控系統，造成企業秘密的泄露，如果篡改參數更是會造成設備和工藝的問題，引起更大的經濟損失。鑒于傳統技術對弱口令檢測的準確性較低，因此，能夠更準確地檢測弱口令的方法和裝置對于電力監控系統而言意義重大。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高弱口令檢測精度的電力監控系統弱口令檢測方法、裝置、計算機設備、計算機可讀存儲介質和計算機程序產品。

第一方面，本申請提供了一種電力監控系統弱口令檢測方法。所述方法包括：

獲取電力監控系統中登錄設備節點的登錄流量；從所述登錄流量中獲取用戶標識和用戶口令；根據所述用戶口令、所述用戶標識對應的用戶信息和網頁信息，生成猜測口令集；將所述猜測口令集中的猜測口令與所述用戶口令進行對比，判斷所述用戶口令是否為弱口令。

在其中一個實施例中，所述獲取電力監控系統中登錄設備節點的登錄流量，包括：

獲取所述電力監控系統中所述登錄設備節點的密文流量；從所述密文流量中識別所述登錄流量。

在其中一個實施例中，所述從所述登錄流量中獲取用戶標識和用戶口令，包括：

將所述登錄流量轉化為明文流量；從所述明文流量中獲取所述用戶標識和所述用戶口令。

在其中一個實施例中，得到所述用戶標識對應的用戶信息和網頁信息的步驟，包括：

基于信息抓取工具抓取所述用戶信息和所述網頁信息。

在其中一個實施例中，所述方法還包括：

在弱口令字典庫內進行檢索，判斷所述弱口令字典庫中是否存在與所述用戶口令相匹配的弱口令；在所述弱口令字典庫中不存在與所述用戶口令相匹配的弱口令的條件下，根據所述用戶口令、所述用戶標識對應的用戶信息和所述網頁信息，生成所述猜測口令集。

在其中一個實施例中，所述根據所述用戶口令、所述用戶標識對應的用戶信息和網頁信息，生成猜測口令集的步驟，包括：

處理所述用戶標識對應的用戶信息和所述網頁信息，獲得關鍵字段；對所述用戶口令進行結構化處理，生成結構列表；對所述結構列表與所述關鍵字段進行組合處理，生成猜測口令集。

第二方面，本申請還提供了一種電力監控系統弱口令檢測裝置。所述裝置包括：