[发明专利]网络通信中进行密码设置的方法及装置

权利要求书

1.一种网络通信中进行密码设置的方法，其特征在于，该方法包括：

获取易泄露密码；

计算易泄露密码各维度特征的权值，对易泄露密码的各维度特征权值进行加权计算，得到各易泄露密码的被撞系数；对易泄露密码按照被撞系数从高至低的顺序进行排序；从被撞系数最高的易泄露密码开始，提取设定个数的密码，作为高危密码，放入高危密码库中；

接收包含待处理密码的密码设置请求，判断高危密码库中是否包含所述待处理密码，如果是，则设置失败；否则，设置成功。

2.如权利要求1所述的方法，其特征在于，所述判断高危密码库中是否包含所述待处理密码之前，该方法还包括：

判断所述待处理密码中的字符数是否小于第一设置阈值，如果不是，则判断所述待处理密码是否为低于第二设定阈值的纯数字，如果不是，则判断待处理密码是否与用户账号相同，如果不是，则执行所述判断高危密码库中是否包含所述待处理密码的步骤；所述第二设定阈值大于所述第一设置阈值。

3.如权利要求1或2所述的方法，其特征在于，所述设置成功之后，该方法还包括：确定出所述待处理密码的强度等级，并提示强度等级；

所述确定出所述待处理密码的强度等级包括：

判断所述待处理密码是否满足条件一和条件二中的一个，如果是，则确定所述待处理密码的强度等级为弱密码；条件一为：只包含数字、大写字母、小写字母和标点中的一类字符，且长度大于第一设定长度：条件二为：包含数字、大写字母、小写字母和标点中的两类字符，且长度大于第二设定长度并小于第三设定长度，第三设定长度小于第一设定长度。

4.如权利要求3所述的方法，其特征在于，当确定所述待处理密码不满足条件一和条件二中的任一个之后，该方法还包括：判断所述待处理密码是否满足条件三和条件四中的一个，如果是，则确定所述待处理密码的强度等级为中强度密码；条件三为：包含数字、大写字母、小写字母和标点中的两类字符，且长度大于第四设定长度；条件四为：包含数字、大写字母、小写字母和标点中的三类字符，且长度大于第五设定长度并小于第六设定长度，第四设定长度大于第六设定长度。

5.如权利要求4所述的方法，其特征在于，当确定所述待处理密码不满足条件三和条件四中的任一个后，该方法还包括：

判断所述待处理密码是否满足条件五和条件六中的一个，如果是，则确定所述待处理密码的强度等级为高强度密码；条件五为：包含数字、大写字母、小写字母和标点中的三类字符，且长度大于第七设定长度，第七设定长度大于第六设定长度；条件六为：包含数字、大写字母、小写字母和标点中的四类字符，且长度大于第八设定长度。

6.一种网络通信中进行密码设置的装置，其特征在于，该装置包括易泄露密码获取单元、高危密码库确定单元和设置单元；

所述易泄露密码获取单元，获取易泄露密码，发送给所述高危密码库确定单元；

所述高危密码库确定单元包括被撞系数确定子单元，计算易泄露密码各维度特征的权值；对易泄露密码的各维度特征权值进行加权计算，得到各易泄露密码的被撞系数；对易泄露密码按照被撞系数从高至低的顺序进行排序；从被撞系数最高的易泄露密码开始，提取设定个数的密码，作为高危密码，放入高危密码库中；

所述设置单元，接收包含待处理密码的密码设置请求，判断高危密码库中是否包含所述待处理密码，如果是，则设置失败；否则，设置成功。

7.如权利要求6所述的装置，其特征在于，所述设置单元包括第一判断子单元和第二判断子单元；

所述第一判断子单元，判断所述待处理密码中的字符数是否小于第一设置阈值，如果不是，则判断所述待处理密码是否为低于第二设定阈值的纯数字，如果不是，则判断待处理密码是否与用户账号相同，如果不是，则所述第二判断子单元发送启动指令；所述第二设定阈值大于所述第一设置阈值；

所述第二判断子单元，接收启动指定，判断高危密码库中是否包含所述待处理密码，如果是，则设置失败；否则，设置成功。