[发明专利]一种系统密码审计的方法及终端

权利要求书

1.一种系统密码审计的方法，其特征在于，包括：

S1、获取用户的第一密码策略文件，提取所述第一密码策略文件中的密码的关键字，根据所述关键字的数值判断是否符合密码强度标准的标准值得到第一判断结果，根据所述第一判断结果得到第一审计结果；

S2、获取用户的第二密码策略文件，判断第一密码策略文件和第二密码策略文件是否相同得到第二判断结果，根据所述第二判断结果得到第二审计结果；

S3、根据所述第一审计结果和第二审计结果得到最终审计结果。

2.根据权利要求1所述的系统密码审计的方法，其特征在于，所述S3之前还包括：

S21、获取用户的登录日志，根据所述登录日志获取登录IP，判断所述IP是否为授权IP得到第三判断结果，根据所述第三判断结果得到第三审计结果；

所述S3包括：

根据所述第一审计结果、第二审计结果和第三审计结果得到最终审计结果。

3.根据权利要求1所述的系统密码审计的方法，其特征在于，所述S3之后还包括：

S4、通过邮件将所述最终审计结果发送给用户。

4.根据权利要求1所述的系统密码审计的方法，其特征在于，所述S1中根据所述关键字的数值判断是否符合密码强度标准的标准值得到第一判断结果具体为：

所述关键字包括重试次数、最少不同字符个数、最小长度、最少大写字母数个数、最少小写字母个数、最少数字个数，将各个所述关键字的数值与密码强度标准中的标准值逐项比对，若有其中一项比对不成功，则设置第一判断结果为不达标，根据所述第一判断结果得到第一审计结果。

5.根据权利要求4所述的系统密码审计的方法，其特征在于，所述将各个所述关键字的数值与密码强度标准中的标准值逐项比对具体为：

将各个所述关键字及其数值的第一格式转换为第二格式，将第二格式的关键字的数值与密码强度标准中的标准值逐项比对。

6.一种系统密码审计的终端，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1、获取用户的第一密码策略文件，提取所述第一密码策略文件中的密码的关键字，根据所述关键字的数值判断是否符合密码强度标准的标准值得到第一判断结果，根据所述第一判断结果得到第一审计结果；

S2、获取用户的第二密码策略文件，判断第一密码策略文件和第二密码策略文件是否相同得到第二判断结果，根据所述第二判断结果得到第二审计结果；

S3、根据所述第一审计结果和第二审计结果得到最终审计结果。

7.根据权利要求6所述的系统密码审计的终端，其特征在于，所述S3之前还包括：

S21、获取用户的登录日志，根据所述登录日志获取登录IP，判断所述IP是否为授权IP得到第三判断结果，根据所述第三判断结果得到第三审计结果；

所述S3包括：

根据所述第一审计结果、第二审计结果和第三审计结果得到最终审计结果。

8.根据权利要求6所述的系统密码审计的终端，其特征在于，所述S3之后还包括：

S4、通过邮件将所述最终审计结果发送给用户。

9.根据权利要求6所述的系统密码审计的终端，其特征在于，所述S1中根据所述关键字的数值判断是否符合密码强度标准的标准值得到第一判断结果具体为：

所述关键字包括重试次数、最少不同字符个数、最小长度、最少大写字母数个数、最少小写字母个数、最少数字个数，将各个所述关键字的数值与密码强度标准中的标准值逐项比对，若有其中一项比对不成功，则设置第一判断结果为不达标，根据所述第一判断结果得到第一审计结果。

10.根据权利要求9所述的系统密码审计的终端，其特征在于，所述将各个所述关键字的数值与密码强度标准中的标准值逐项比对具体为：

将各个所述关键字及其数值的第一格式转换为第二格式，将第二格式的关键字的数值与密码强度标准中的标准值逐项比对。