[发明专利]弱口令检测方法以及存储介质

权利要求书

1.一种弱口令检测方法，其特征在于，所述方法包括：

根据弱口令字典对待检测口令进行判断得到判断结果，所述判断结果包括：弱口令、安全口令或安全性待定；

若所述判断结果为安全性待定，则利用穷举法破解所述待检测口令，并根据破解时间判断所述待检测口令是否为弱口令。

2.根据权利要求1所述的弱口令检测方法，其特征在于，所述利用穷举法破解所述待检测口令，并根据破解时间判断所述待检测口令是否为弱口令，包括：

利用穷举法对所述待检测口令进行破解并记录所述破解时间；

判断所述破解时间是否超过预设的破解时间阈值；

若超过，则认为所述待检测口令为安全口令；

否则，则认为所述待检测口令为弱口令。

3.根据权利要求2所述的弱口令检测方法，其特征在于，所述根据弱口令字典对待检测口令进行判断得到判断结果，包括：

查询弱口令字典中是否包含待检测口令；

若包含，则认为所述待检测口令为弱口令；

否则，认为所述待检测口令的安全性待定。

4.根据权利要求2所述的弱口令检测方法，其特征在于，

在所述根据弱口令字典对待检测口令进行判断得到判断结果的步骤之前，所述方法还包括：

对所述弱口令字典进行排序，并划分为精准字典和非精准字典；

所述根据弱口令字典对待检测口令进行判断得到判断结果，包括：

将所述待检测口令在预设的计数周期内的使用次数加1；

查询所述精准字典中是否包含所述待检测口令；

若包含，则认为所述待检测口令为弱口令；

否则，

查询所述非精准字典中是否包含所述待检测口令；

若包含，则认为所述待检测口令为弱口令或安全口令，并根据所述使用次数判断所述待检测口令是否为弱口令；

否则，认为所述待检测口令的安全性待定。

5.根据权利要求4所述的弱口令检测方法，其特征在于，所述对所述弱口令字典进行排序，并划分为精准字典和非精准字典，包括：

根据所述弱口令字典中每个弱口令在预设的计数周期内的使用次数，以及利用穷举法破解该弱口令所需的所述破解时间，按照下式计算该弱口令对应的排序权重：

W= W₁*n+W₂/t

其中，W为所述排序权重，W₁为所述使用次数对应的权重，W₂为所述破解时间的倒数对应的权重，n为所述使用次数，t为所述破解时间；

根据每个弱口令对应的所述排序权重，对所述弱口令字典中的所有弱口令进行降序排序；

对排序后的弱口令，按顺序从前往后选择预设百分比的弱口令生成所述精准字典，利用其余的弱口令生成所述非精准字典。

6.根据权利要求4所述的弱口令检测方法，其特征在于，所述根据所述使用次数判断所述待检测口令是否为弱口令，包括：

判断所述待检测口令在所述预设的计数周期内的使用次数是否超过预设的次数阈值；

若超过，则认为所述待检测口令为弱口令；

否则，认为所述待检测口令为安全口令。

7.根据权利要求5所述的弱口令检测方法，其特征在于，

在所述精准字典中包含所述待检测口令的情况下，所述方法还包括：对所述精准字典进行重新排序；

在所述待检测口令在所述预设的计数周期内的使用次数超过所述预设的次数阈值的情况下，所述方法还包括：将所述待检测口令从所述非精准字典中移动到所述精准字典中，并对所述精准字典重新排序；

在所述待检测口令在所述预设的计数周期内的使用次数不超过所述预设的次数阈值的情况下，所述方法还包括：对所述非精准字典重新排序；

在所述破解时间不超过所述预设的破解时间阈值的情况下，所述方法还包括：将所述待检测口令添加到所述精准字典中，并对所述精准字典重新排序；

在所述破解时间超过所述预设的破解时间阈值的情况下，所述方法还包括：将所述待检测口令添加到所述非精准字典中，并对所述非精准字典重新排序。