[发明专利]检测弱密码的方法和装置

说明书

本申请提供一种检测弱密码的方法和装置，该方法包括：接收待测密码；获取所述待测密码的用户的身份信息集合，所述身份信息集合中包含所述用户及其相关用户的多个身份信息；检测所述身份信息集合中是否存在与所述待测密码相关的身份信息；如果所述身份信息集合中存在与所述待测密码相关的身份信息，则确定所述待测密码是弱密码。采用本申请的技术方案，能够检测待测密码是否是用户利用自己的身份信息或者与自己联系密切的用户的身份信息设置的，进而判断待测密码是否容易破解，进一步提高用户密码的安全性。

技术领域

本申请涉及互联网技术领域，尤其涉及一种检测弱密码的方法和装置。

背景技术

在目前互联网环境中，用户的身份相关信息不再成为隐私信息，严重影响用户的数据和密码安全，一些用户在设置密码时为了方便记忆，使用过于简单的密码，或者利用与自己或亲友相关的信息设置密码，很容易被破解。

现有常见的检测用户弱密码的方法主要包括：通过常用弱密码字典，判断用户设置的密码是否过于简单；或者根据用户的身份相关信息，如身份证号、手机号、银行卡号等，判断用户设置的密码是否与自己身份信息相关。

现有的用户弱口令检测技术只能基于常用弱密码和用户自己的身份相关信息进行检测，然而，有些用户常常利用与自己关系亲密的人的身份信息设置密码，这种情况下设置的弱密码通过现有技术是无法检测的，无法进一步提高用户密码的安全性。

发明内容

本申请的主要目的在于提供一种检测弱密码的方法和装置，以解决现有技术存在的无法检测出用户利用与自己相关的其他用户的身份信息设置的密码的问题，其中：

本申请提供了一种检测弱密码的方法，包括：接收待测密码；获取所述待测密码的用户的身份信息集合，所述身份信息集合中包含所述用户及其相关用户的多个身份信息；检测所述身份信息集合中是否存在与所述待测密码相关的身份信息；如果所述身份信息集合中存在与所述待测密码相关的身份信息，则确定所述待测密码是弱密码。

本申请的另一方面提供一种检测弱密码的装置，包括：接收模块，用于接收待测密码；获取模块，用于获取所述待测密码的用户的身份信息集合，所述身份信息集合中包含所述用户及其相关用户的多个身份信息；检测模块，用于检测所述身份信息集合中是否存在与所述待测密码相关的身份信息；确定模块，用于如果所述身份信息集合中存在与所述待测密码相关的身份信息，则确定所述待测密码是弱密码。

与现有技术相比，根据本申请的技术方案，能够检测待测密码是否是用户利用自己的身份信息或者与自己联系密切的用户的身份信息设置的，进而判断待测密码是否容易破解，进一步提高了用户密码的安全性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是本申请实施例的检测弱密码的方法的流程图；

图2是根据本申请一个实施例的获取所述待测密码的用户的身份信息集合的步骤的流程图；

图3是根据本申请一个实施例的检测所述身份信息集合中是否存在与所述待测密码相关的身份信息的步骤的流程图；

图4是根据本申请一个实施例的判断每个身份信息拆分成的一个或多个检测密码中是否存在与所述待测密码相同的检测密码的步骤的流程图；以及

图5是本申请实施例的检测弱密码的装置的流程图。

具体实施方式

本申请的主要思想在于，基于用户的行为，确定与所述用户联系密切的一个或多个相关用户，获取所述用户及其相关用户的多个身份信息，并根据所述多个身份信息判断所述用户所设置的密码是否与所述多个身份信息相关，从而确定所述待测密码是否为弱密码。