[发明专利]一种弱口令分析方法和系统

摘要

本发明公开了一种弱口令分析方法和系统，涉及计算机网络信息安全技术领域。能够根据加密算法效率进行工作单元拆分，针对拆分后工作单元对应的破解任务，采用负载均衡的方式分配到一个或多个破解服务器的多个处理核心上分别执行，从而能够基于弱口令字典进行弱口令状况分析，优化弱口令分析方法，达到合理分配计算资源，快速进行弱口令核查工作的目的。并且充分弥补了现有的弱口令分析方法费时费力且服务器资源负载过重的缺点，可以保证所有分析资源得到充分利用。进一步的，本发明实施例还能够计算弱口令核查进度，即根据破解服务器负载情况动态调整破解任务，进一步提高弱口令分析的效率。

主权项

一种弱口令分析方法，其特征在于，所述方法包括：采集各待检查设备的密码文件；分析所述密码文件，得到所述密码文件中包含的正常账号及所述密码文件中所使用的加密算法；根据各加密算法的复杂系数及采用的字典级别，分别计算采用同一加密算法对所有正常账号破解所需的第一总工作量，及采用不同加密算法破解单个正常账号所需的第二总工作量；根据所述第一总工作量判断是否需要对正常账号进行分组，若需要对正常账号进行分组，则根据第一拆分算法对多个正常账号进行分组得到多个工作单元，若不需要对正常账号进行分组，则将所有正常账号作为一个工作单元；以及，根据所述第二总工作量判断是否需要对所使用的字典进行分组；若需要对所使用的字典进行分组，则根据第二拆分算法对所使用的字典进行分组得到多个工作单元，若不需要对所使用的字典进行分组，则将所使用的字典作为一个工作单元；根据负载均衡方式将各工作单元对应的破解任务分配到一个或多个破解服务器的多个处理核心上分别执行，完成对各待检查设备的弱口令分析；所述加密算法的复杂系数具体为该加密算法采用单位字典破解所需要的耗时。