[发明专利]一种弱口令检测方法及装置

说明书

本发明提供一种弱口令检测方法及装置，涉及信息安全技术领域。所述方法包括：获取待检测对象；根据所述待检测对象以及词根字典，获得所述待检测对象对应的词根；根据所述待检测对象对应的词根，获得所述待检测对象对应的词根中每个词根对应的第一弱口令词典；根据每个词根对应的第一弱口令字典以及所有第二弱口令字典，生成所述待检测对象对应的弱口令校验任务；其中，每个弱口令校验任务对应一个所述第一弱口令字典或者所述第二弱口令字典；通过并行处理的方式处理各个弱口令校验任务，获得所述待检测对象的弱口令检测结果。所述装置用于执行上述方法。本发明实施例提供的弱口令检测方法及装置，提高了弱口令检测的效率。

技术领域

本发明涉及信息安全技术领域，具体涉及一种弱口令检测方法及装置。

背景技术

在使用具有注册功能的系统时，用户通常需要自行注册账户并设置登录口令。上述系统对用户设置的登录口令有复杂度限制，会对用户设置的登录口令的强弱进行检测。

传统的弱口令检测机制仅判断口令的长度、复杂度、是否和历史口令重复等，往往忽略类似“Password123！”、“1qaz@WSX”等具有一定长度和复杂度的口令，而这些口令通过弱口令字典可以轻易破解。由于完整的弱口令字典通常容量较大，查找过程需要耗费较多时间，所以实际应用中通常使用容量较小的弱口令字典，但由于没有覆盖所有的弱口令，存在安全风险。

发明内容

针对现有技术中的问题，本发明实施例提供一种弱口令检测方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种弱口令检测方法，包括：

获取待检测对象；

根据所述待检测对象以及词根字典，获得所述待检测对象对应的词根；其中，所述词根字典是预设的；

根据所述待检测对象对应的词根，获得所述待检测对象对应的词根中每个词根对应的第一弱口令词典；其中，所述第一弱口令词典是预设的；

根据每个词根对应的第一弱口令字典以及所有第二弱口令字典，生成所述待检测对象对应的弱口令校验任务；其中，每个弱口令校验任务对应一个所述第一弱口令字典或者所述第二弱口令字典；所述第二弱口令字典是预设的；

通过并行处理的方式处理各个弱口令校验任务，获得所述待检测对象的弱口令检测结果。

另一方面，本发明提供一种弱口令检测装置，包括：

获取单元，用于获取待检测对象；

第一获得单元，用于根据所述待检测对象以及词根字典，获得所述待检测对象对应的词根；其中，所述词根字典是预设的；

第二获得单元，用于根据所述待检测对象对应的词根，获得所述待检测对象对应的词根中每个词根对应的第一弱口令词典；其中，所述第一弱口令词典是预设的；

生成单元，用于根据每个词根对应的第一弱口令字典以及所有第二弱口令字典，生成所述待检测对象对应的弱口令校验任务；其中，每个弱口令校验任务对应一个所述第一弱口令字典或者所述第二弱口令字典；所述第二弱口令字典是预设的；

执行单元，用于通过并行处理的方式处理各个弱口令校验任务，获得所述待检测对象的弱口令检测结果。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述弱口令检测方法的步骤。

又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述弱口令检测方法的步骤。