[发明专利]弱密码检测方法、装置、电子设备、存储介质和程序

权利要求书

1.一种弱密码检测方法，其特征在于，包括：

操作系统启动后，获取所述操作系统中安全权限进程所占用内存的内存地址；其中，所述安全权限进程为登录所述操作系统时，用于对登录的用户名和密码进行验证的进程；

确定所述安全权限进程所占用内存中用于存储用户名和密码的存储位置，根据所述内存地址和所述存储位置获取在所述安全权限进程所占用内存中存储的用户名和密码；

根据在所述安全权限进程所占用内存中存储的用户名和密码，获取与待进行弱密码检测的目标用户名对应的目标密码，对所述目标密码进行弱密码检测。

2.根据权利要求1所述的弱密码检测方法，其特征在于，所述确定所述安全权限进程所占用内存中用于存储用户名和密码的存储位置之前，还包括：

获取若干组在所述操作系统中注册的用户名和密码，作为实验组的用户名和密码；

每次通过任一实验组的用户名和密码登录所述操作系统后，根据所述内存地址从所述安全权限进程所占用内存中获取变更的信息；

在所述变更的信息中匹配所述任一实验组的用户名和密码，记录与所述任一实验组的用户名和密码匹配成功的用户名和密码的存储位置；

将记录的与每一实验组的用户名和密码匹配成功的用户名和密码的存储位置，作为所述安全权限进程所占用内存中用于存储用户名和密码的存储位置。

3.根据权利要求2所述的弱密码检测方法，其特征在于，所述根据所述内存地址和所述存储位置获取在所述安全权限进程所占用内存中存储的用户名和密码，包括：

根据所述内存地址访问所述安全权限进程所占用内存，从所述安全权限进程所占用内存中，根据所述存储位置获取在所述安全权限进程所占用内存中存储的每一组用户名和密码。

4.根据权利要求1所述的弱密码检测方法，其特征在于，所述对所述目标密码进行弱密码检测，包括：

若所述目标密码为加密密码，则判断预置字典库中是否存在与所述目标密码匹配的加密密码，若是，则认定所述目标密码为弱密码；其中，所述预置字典库中包括与已认定的弱密码对应的明文密码和加密密码；

和/或，

若所述目标密码为明文密码，则在所述目标密码符合预置检测条件时，认定所述目标密码为弱密码；其中，所述预置检测条件包括如下至少一个条件：所述目标密码与所述目标用户名相同、所述目标密码所包含的字符数量小于预设数量阈值、所述目标密码所包含的字符种类小于预设种类阈值、所述预置字典库中存在与所述目标密码相匹配的明文密码。

5.根据权利要求4所述的弱密码检测方法，其特征在于，还包括：

若所述预置字典库中不存在与所述目标密码匹配的加密密码，则获取自定义弱密码库中的加密密码，作为自定义加密密码；其中，自定义加密密码包括符合自定义检测条件的弱密码对应的加密密码和/或自定义的弱密码对应的加密密码；

若所述自定义加密密码中存在与所述目标密码匹配的加密密码，则认定所述目标密码为弱密码；

若所述自定义加密密码中不存在与所述目标密码匹配的加密密码，则判断所述目标密码是否为空密码，若是，则认定所述目标密码为弱密码。

6.根据权利要求4所述的弱密码检测方法，其特征在于，还包括：

若所述目标密码不符合任一预置检测条件，则获取自定义弱密码库中的自定义检测条件和/或自定义的弱密码对应的明文密码；

若所述目标密码符合任一自定义检测条件，或者自定义的弱密码对应的明文密码中存在与所述目标密码匹配的加密密码，则认定所述目标密码为弱密码；

若所述目标密码不符合每一自定义检测条件，且自定义的弱密码对应的明文密码中不存在与所述目标密码匹配的加密密码，则判断所述目标密码是否为空密码，若是，则认定所述目标密码为弱密码。