[发明专利]检测弱密码的方法和装置

权利要求书

1.一种检测弱密码的方法，其特征在于，包括：

接收待测密码；

获取所述待测密码的用户的身份信息集合，所述身份信息集合中包含所述用户及其相关用户的多个身份信息；

按照所述待测密码的长度检测所述身份信息集合中是否存在与所述待测密码相关的身份信息；

如果所述身份信息集合中存在与所述待测密码相关的身份信息，则确定所述待测密码是弱密码。

2.根据权利要求1所述的方法，其特征在于，获取所述待测密码的用户的身份信息集合，包括：

基于所述用户的行为数据确定所述用户的一个或多个相关用户；

获取所述用户的一个或多个身份信息及所述一个或多个相关用户中每个相关用户的一个或多个身份信息，以形成所述用户的身份信息集合。

3.根据权利要求1所述的方法，其特征在于，检测所述身份信息集合中是否存在与所述待测密码相关的身份信息，包括：

将所述身份信息集合中的每个身份信息按照所述待测密码的长度分别拆分成一个或多个检测密码；

判断每个身份信息拆分成的一个或多个检测密码中是否存在与所述待测密码相同的检测密码；

如果任意一个身份信息拆分成的一个或多个检测密码中存在与所述待测密码相同的检测密码，则确定所述身份信息与所述待测密码相关。

4.根据权利要求3所述的方法，其特征在于，判断每个身份信息拆分成的一个或多个检测密码中是否存在与所述待测密码相同的检测密码，包括：

利用特定密钥分别对所述一个或多个检测密码进行加密，生成所述一个或多个检测密码对应的一个或多个检测密文；

判断所述一个或多个检测密文中是否存在与所述待测密码的密文相同的检测密文，其中，所述待测密码的密文是利用所述特定密钥对所述待测密码进行加密生成的；

如果所述一个或多个检测密文中存在与所述待测密码的密文相同的检测密文，则确定所述一个或多个检测密码中存在与所述待测密码相同的检测密码。

5.一种检测弱密码的装置，其特征在于，包括：

接收模块，用于接收待测密码；

获取模块，用于获取所述待测密码的用户的身份信息集合，所述身份信息集合中包含所述用户及其相关用户的多个身份信息；

检测模块，用于按照所述待测密码的长度检测所述身份信息集合中是否存在与所述待测密码相关的身份信息；

确定模块，用于如果所述身份信息集合中存在与所述待测密码相关的身份信息，则确定所述待测密码是弱密码。

6.根据权利要求5所述的装置，其特征在于，所述获取模块，包括：

相关用户确定模块，用于基于所述用户的行为数据确定所述用户的一个或多个相关用户；

身份信息获取模块，用于获取所述用户的一个或多个身份信息及所述一个或多个相关用户中每个相关用户的一个或多个身份信息，以形成所述用户的身份信息集合。

7.根据权利要求5所述的装置，其特征在于，所述检测模块，包括：

拆分模块，用于将所述身份信息集合中的每个身份信息按照所述待测密码的长度分别拆分成一个或多个检测密码；

判断模块，用于判断每个身份信息拆分成的一个或多个检测密码中是否存在与所述待测密码相同的检测密码；

第一确定模块，用于如果任意一个身份信息拆分成的一个或多个检测密码中存在与所述待测密码相同的检测密码，则确定所述身份信息与所述待测密码相关。

8.根据权利要求7所述的装置，其特征在于，所述判断模块，包括：

生成子模块，用于利用特定密钥分别对所述一个或多个检测密码进行加密，生成所述一个或多个检测密码对应的一个或多个检测密文；

判断子模块，用于判断所述一个或多个检测密文中是否存在与所述待测密码的密文相同的检测密文，其中，所述待测密码的密文是利用所述特定密钥对所述待测密码进行加密生成的；

确定子模块，用于如果所述一个或多个检测密文中存在与所述待测密码的密文相同的检测密文，则确定所述一个或多个检测密码中存在与所述待测密码相同的检测密码。