[发明专利]一种弱口令核查方法及装置有效
| 申请号： | 201511028718.2 | 申请日： | 2015-12-31 |
| 公开（公告）号： | CN105656891B | 公开（公告）日： | 2018-09-28 |
| 发明（设计）人： | 何础成 | 申请（专利权）人： | 亿阳安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/46 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100093 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种弱口令核查方法，包括：预置包含多个弱口令的弱口令字典；获取第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息；获取被核查系统的登录帐号和口令密文信息；根据弱口令字典和第三方账号口令系统中接管的所有系统资源/应用资源的账号口令信息，对被核查系统的登录帐号口令密文信息进行碰撞分析，找出弱口令并输出到核查结果中，并对所述的第三方账号口令系统中的口令出现的次数进行累计计数；根据所述的第三方账号口令系统中的口令及其计数值，更新弱口令字典。还公开了一种弱口令核查装置。创新性地解决了弱口令字典的自动扩展、减少单独弱口令字典碰撞分析的局限性，减少碰撞分析的计算量，加快弱口令核查效率。 | ||
| 搜索关键词： | 一种 口令 核查 方法 装置 | ||
【主权项】：
1.一种弱口令核查方法，其特征在于，包括步骤：预置包含多个弱口令的弱口令字典；获取第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息；获取被核查系统的登录帐号和口令密文信息；根据弱口令字典和第三方账号口令系统中接管的所有系统资源/应用资源的账号口令信息，对被核查系统的登录帐号口令密文信息进行碰撞分析，找出弱口令并输出到核查结果中，并对所述的第三方账号口令系统中的口令出现的次数进行累计计数；根据所述的第三方账号口令系统中的口令及其计数值，更新弱口令字典；进一步地，根据弱口令字典，对被核查系统的登录帐户口令密文信息进行碰撞匹配,如果碰撞成功，则判定所述匹配口令为弱口令并输出到核查结果中；并对所述的第三方账号口令系统中的口令出现的次数进行累计计数；根据第三方账号口令系统中接管的所有系统资源/应用资源的账号和口令信息，对被核查系统的登录帐号口令密文信息进行碰撞匹配,如果碰撞成功，则判定所述匹配的口令是否包含在弱口令字典中；如果包含，则所述匹配的口令为弱口令并输出到核查结果中,如果不包含,则对所述匹配的口令出现的次数进行累计计数；判定如果所述的计数值大于预设阀值，则将对应的口令添加到弱口令字典中。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于亿阳安全技术有限公司，未经亿阳安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201511028718.2/，转载请声明来源钻瓜专利网。
