[发明专利]一种弱密码检测系统、方法及装置

权利要求书

1.一种弱密码检测系统，其特征在于，包括：本地检测模块、远程检测模块，其中，所述本地检测模块存储有弱密码强度检测动态策略库，依据所述弱密码强度检测动态策略库设定预设检测策略，所述远程检测模块存储有弱密码字典库，

所述本地检测模块，用于获取用户登录目标应用的用户密码，依据所述预设检测策略对所述用户密码进行检测，得到检测结果，基于所述检测结果，判断所述用户密码是否为弱密码，若否，将所述用户密码发送给所述远程检测模块；

所述远程检测模块，用于接收所述用户密码，基于所述弱密码字典库判断所述用户密码是否为常见弱密码，得到判断结果，将所述判断结果发送给所述本地检测模块；

所述本地检测模块，用于接收所述判断结果。

2.根据权利要求1所述的系统，其特征在于，所述本地检测模块包括：策略加载单元、本地弱密码检测单元和弱密码强度检测动态策略库，其中，

所述策略加载单元，用于接收加载请求，基于所述加载请求在所述弱密码强度检测动态策略库选取预设检测策略；

所述本地弱密码检测单元，用于获取用户登录目标应用的用户密码，依据所述预设检测策略对所述用户密码进行检测，得到检测结果，基于所述检测结果，判断所述用户密码是否为弱密码，若否，将所述用户密码发送给所述远程检测模块；

所述弱密码强度检测动态策略库，用于存储各个检测策略。

3.根据权利要求1所述的系统，其特征在于，所述远程检测模块包括：授权检测单元、远程弱密码检测单元和弱密码字典库，其中，

所述授权检测单元，用于对所述目标应用进行授权检测；

所述远程弱密码检测单元，用于在检测通过时，接收所述用户密码，基于所述弱密码字典库判断所述用户密码是否为常见弱密码，得到判断结果，将所述判断结果发送给所述本地检测模块；

所述弱密码字典库，用于存储各个弱密码。

4.根据权利要求1所述的系统，其特征在于，还包括：

反馈模块，将所述判断结果反馈给所述目标应用。

5.一种弱密码检测方法，其特征在于，应用于如权利要求1所述弱密码检测系统中的本地检测模块，所述检测方法包括：

获取用户登录目标应用的用户密码，依据所述预设检测策略对所述用户密码进行检测，得到检测结果；

基于所述检测结果，判断所述用户密码是否为弱密码；

若否，将所述用户密码发送给所述远程检测模块进行判断；

接收所述远程检测模块反馈的判断结果。

6.根据权利要求5所述的方法，其特征在于，获取用户登录目标应用的用户密码，依据所述预设检测策略对所述用户密码进行检测，得到检测结果，包括：

获取所述预设检测策略中各个检测策略；

基于所述各个检测策略对所述用户密码进行正则匹配，得到检测结果。

7.一种弱密码检测方法，其特征在于，应用于如权利要求1所述弱密码检测系统中的远程检测模块，所述检测方法包括：

接收用户密码；

基于所述弱密码字典库判断所述用户密码是否为常见弱密码，得到判断结果，将所述判断结果发送给所述本地检测模块。

8.根据权利要求7所述的方法，其特征在于，基于所述弱密码字典库判断所述用户密码是否为弱密码，得到判断结果，包括：

对所述目标应用进行授权检测；

在检测通过时，接收所述用户密码，基于所述弱密码字典库判断所述用户密码是否为常见弱密码，得到判断结果。