[发明专利]一种弱口令核查方法及装置

权利要求书

1.一种弱口令核查方法，其特征在于，包括步骤：

预置包含多个弱口令的弱口令字典；

获取第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息；获取被核查系统的登录帐号和口令密文信息；

根据弱口令字典和第三方账号口令系统中接管的所有系统资源/应用资源的账号口令信息，对被核查系统的登录帐号口令密文信息进行碰撞分析，找出弱口令并输出到核查结果中，并对所述的第三方账号口令系统中的口令出现的次数进行累计计数；

根据所述的第三方账号口令系统中的口令及其计数值，更新弱口令字典；

进一步地，

根据弱口令字典，对被核查系统的登录帐户口令密文信息进行碰撞匹配,如果碰撞成功，则判定所述匹配口令为弱口令并输出到核查结果中；并对所述的第三方账号口令系统中的口令出现的次数进行累计计数；

根据第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息，对被核查系统的登录帐号口令密文信息进行碰撞匹配,如果碰撞成功，则判定所述匹配的口令是否包含在弱口令字典中；如果包含，则所述匹配的口令为弱口令并输出到核查结果中,如果不包含,则对所述匹配的口令出现的次数进行累计计数；

判定如果所述的计数值大于预设阀值，则将对应的口令添加到弱口令字典中。

2.一种弱口令核查装置，其特征在于，包括弱口令字典预置模块、数据获取模块、碰撞分析模块、弱口令字典更新模块；

所述的弱口令字典预置模块，用于定义弱口令字典并预置弱口令；

所述的数据获取模块，用于获取被核查系统的登录帐号和口令密文信息、第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息，输出给碰撞分析模块；

所述的碰撞分析模块，根据弱口令字典和从数据获取模块获得的第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息，对从数据获取模块获得的被核查系统的登录帐号口令密文信息进行碰撞分析，找出弱口令并输出到核查结果中，并对所述的第三方账号口令系统中的口令出现的次数进行累计计数,将所述第三方账号口令系统中的口令及其计数值输出给弱口令字典更新模块；

弱口令字典更新模块，根据收到的第三方账号口令系统中的口令及其计数值,更新弱口令字典；

进一步地，所述的碰撞分析模块具体包括：

根据弱口令字典，对从数据获取模块获得的被核查系统的登录帐号和口令密文信息进行碰撞匹配,如果碰撞成功，则判定所述匹配口令为弱口令并输出到核查结果中；并对所述的第三方账号口令系统中的口令出现的次数进行累计计数,将所述匹配口令及其计数值输出给弱口令字典更新模块；

根据从数据获取模块获得的第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息，对从数据获取模块获得的被核查系统的登录帐号口令进行碰撞匹配,如果碰撞成功，则判定所述匹配的口令是否包含在弱口令字典中，如果包含，则所述匹配的口令为弱口令并输出到核查结果中；如果不包含,则对所述匹配的口令出现的次数进行累计计数,将所述匹配口令及其计数值输出给弱口令字典更新模块；

所述的弱口令字典更新模块具体包括：

根据从碰撞分析模块得到的第三方账号口令系统中的口令及其计数值,判定如果所述的计数值大于预设阀值，则将对应的口令添加到弱口令字典中。