[发明专利]一种弱口令检测方法、装置及系统

权利要求书

1.一种弱口令检测方法，其特征在于，包括：

基于弱口令检测知识库对待检测的口令信息进行弱口令检测；

根据检测结果对所述弱口令检测知识库进行优化;

所述根据检测结果对所述弱口令检测知识库进行优化的步骤包括：

根据所述检测结果对所述弱口令检测知识库的弱口令字典进行扩展;

在所述根据所述检测结果对所述弱口令检测知识库的弱口令字典进行扩展之后，所述根据检测结果对所述弱口令检测知识库进行优化的步骤还包括：

根据新加入所述弱口令字典的弱口令，分析得到对应的弱口令组成规则；

将分析得到的所述对应的弱口令组成规则加入到所述弱口令检测知识库的弱口令检测规则子库中；

所述根据所述检测结果对所述弱口令检测知识库的弱口令字典进行扩展的步骤包括：

若所述检测结果指示发现强口令的出现次数达到阈值，则将所述强口令变更为弱口令并加入所述弱口令字典中；

在所述基于弱口令检测知识库对待检测的口令信息进行弱口令检测之前，所述弱口令检测方法还包括：

通过待检测系统的查询接口直接获取所述待检测的口令信息；

若所述检测结果指示发现所述弱口令字典中不存在的弱口令，则将所述弱口令加入所述弱口令字典中；

在所述将分析得到的所述对应的弱口令组成规则加入到所述弱口令检测知识库的弱口令检测规则子库中之前，所述根据检测结果对所述弱口令检测知识库进行优化的步骤还包括：

对分析得到的所述对应的弱口令组成规则进行审核；

在审核通过时，触发所述将分析得到的所述对应的弱口令组成规则加入到所述弱口令检测知识库的弱口令检测规则子库中步骤的执行；

在所述将分析得到的所述对应的弱口令组成规则加入到所述弱口令检测知识库的弱口令检测规则子库中之后，所述根据检测结果对所述弱口令检测知识库进行优化的步骤还包括：

对所述弱口令检测规则子库中的弱口令检测规则进行变形扩展。

2.如权利要求1所述的弱口令检测方法，其特征在于，所述根据检测结果对所述弱口令检测知识库进行优化的步骤包括：

在所述检测结果指示检测到弱口令时，对所述弱口令和对应的弱口令组成规则进行计数；

根据计数结果对所述弱口令和对应的弱口令组成规则的调用优先级进行排序。

3.如权利要求1所述的弱口令检测方法，其特征在于，在所述基于弱口令检测知识库对待检测的口令信息进行弱口令检测之前，所述弱口令检测方法还包括：

接收检测指令；

根据所述检测指令对待检测的加密口令信息进行破解，得到所述待检测的口令信息。

4.如权利要求3所述的弱口令检测方法，其特征在于，所述根据所述检测指令对待检测的加密口令信息进行破解的步骤包括：

将一部分所述待检测的加密口令信息在本地进行破解，另一部分所述待检测的加密口令信息借助外部破解工具进行破解。