[发明专利]具有自动学习功能的密码特征库系统及其学习方法

摘要

本发明涉及计算机软件信息。本发明提供一种具有自动学习功能的密码特征库系统及其学习方法，客户端及服务器端之间建立连接，客户端对待测目标的网络状态进行数据流程监视，对网络上信息传输进行管理，判断并抓取数据流信息；并判断抓取的数据流信息中的报文请求是否属于弱口令爆破的行为，是则系统获取数据流信息中特定参数信息，并将获取到特定参数信息上传至服务器端；所述特定参数信息至少包括账户信息及密码信息，否则不动作；服务器端接收从客户端传递来的特定参数信息，根据特定参数信息进行密码字典文件的检索，若密码字典文件中存在该特定参数信息则不动作，否则更新密码字典文件。适用于网络安全中的弱口令爆破分析。

主权项

具有自动学习功能的密码特征库系统，包括客户端及服务器端，客户端及服务器端之间建立连接，其特征在于，所述客户端包含了网络监听模块、信息识别模块、信息收集模块和信息发送模块；所述网络监听模块，用于对待测目标的网络状态进行数据流程监视，对网络上信息传输进行管理，判断并抓取数据流信息；所述信息识别模块，用于判断抓取的数据流信息中的报文请求是否属于弱口令爆破的行为，若属于弱口令爆破行为则将该数据流信息传递给信息收集模块，否则不动作；所述信息收集模块，用于获取数据流信息中特定参数信息，所述特定参数信息至少包括账户信息及密码信息；所述信息发送模块，用于将获取到特定参数信息上传至服务器端；服务器端包括信息接收模块、信息检索模块及自动学习模块；所述信息接收模块，用于接收从客户端传递来的特定参数信息；所述信息检索模块，用于根据特定参数信息进行密码字典文件的检索，若密码字典文件中存在该特定参数信息则不动作，否则信息检索模块将该特定参数信息传输至自动学习模块；所述自动学习模块，用于根据接收到的特定参数信息更新密码字典文件。