[发明专利]一种弱口令检测系统及方法

摘要

一种弱口令检测系统及方法，属于弱口令检测领域。为了解决现有的弱口令检测系统或者设备存在的只能进行单一类型的检测的问题和不能针对中间件进行弱口令进行检测的问题。本发明包括进行任务调度控制的任务控制模块，提供指令通道并配置采集环境数据的采集配置模块，并行对采集对象进行数据采集的采集引擎模块，存储采集数据的资源弱口令存储模块，根据资源对应的资源复杂度策略信息调用资源复杂度策略字典进行资源复杂度策略检测的资源复杂度策略检测模块，根据弱口令库并行对资源弱口令存储模块中的弱口令信息进行碰撞检测的计算引擎模块和存储台账资源对应的资源复杂度策略信息和弱口令信息的结果存储模块。本发明适用于弱口令检测。

主权项

1.一种弱口令检测系统，其特征在于，包括：台账资源表、任务控制模块、资源复杂度策略检测模块、采集配置模块、采集引擎模块、资源弱口令存储模块、计算引擎模块和结果存储模块；以及资源复杂度策略字典、弱口令库；所述台账资源表，存储有被采集的台账资源ID；根据待检测任务提供部分或者全部的被采集的台账资源ID；所述台账资源包括四种类型：数据库、中间件、操作系统和网络设备；所述弱口令库，用于存储碰撞检测用的弱口令；所述的任务控制模块，根据弱口令检测需要，对台账资源中的部分或者全部类型进行弱口令检测进行任务调度控制；所述的采集配置模块，根据任务控制模块的采集控制信息，有针对性的提供指令通道并配置采集对象对应的采集环境数据，进而为采集引擎模块提供指令通道和环境；所述的采集引擎模块，包括若干个采集节点，根据任务控制模块的采集控制信息，所有采集节点并行对采集对象进行数据采集，并将采集的数据存储到资源弱口令存储模块；所述的资源弱口令存储模块，存储采集引擎模块采集到的数据，包括每个资源上配置的资源复杂度策略信息和弱口令信息；所述的资源复杂度策略检测模块，存储有台账资源ID、资源对应的资源复杂度策略字典ID以及具体资源复杂度策略的配置值；资源对应的资源复杂度策略字典ID外关联资源复杂度策略字典；根据资源弱口令存储模块中的每个资源对应的资源复杂度策略信息，调用所述的资源复杂度策略字典对每个资源进行资源复杂度策略检测；所述的资源复杂度策略字典，存储有可进行配置的资源复杂度策略类型，包括资源复杂度策略名和资源复杂度策略编码；根据资源复杂度策略检测模块中资源对应的资源复杂度策略字典ID提供可进行配置的资源复杂度策略类型对应的资源复杂度策略名和资源复杂度策略编码；所述的计算引擎模块，包括若干个计算节点，所有计算节点根据弱口令库并行对资源弱口令存储模块中的弱口令信息进行碰撞检测；所述的结果存储模块，用于存储台账资源对应的资源复杂度策略信息和弱口令信息。