[发明专利]静态特征与动态页面特征结合的WEB弱口令检测方法有效
申请号: | 202011521370.1 | 申请日: | 2020-12-21 |
公开(公告)号: | CN112702334B | 公开(公告)日: | 2022-11-29 |
发明(设计)人: | 钱叶魁;付才;韩兰胜;杨瑞朋;黄浩;雒朝峰;杜江;时晨航 | 申请(专利权)人: | 中国人民解放军陆军炮兵防空兵学院;华中科技大学 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/02;G06F21/46 |
代理公司: | 中国兵器工业集团公司专利中心 11011 | 代理人: | 辛海明 |
地址: | 450052 河*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种静态特征与动态页面特征结合的WEB弱口令检测方法,属于信息安全领域。本发明发送至少两次错误的密码判断是否产生动态返回值并获取EL;当返回页面中存在黑名单列表的关键字时,则说明口令错误;若不存在则进入下一步判断;判断用户名和密码的键名是否存在于跳转后的页面中,若存在说明本组口令错误,继续进行下一次判断;若不存在,则进行下一步判断;将返回页面的总长度与EL相比较,若相等,则认为本组口令为错误口令,否则将进入下一步判断;依次发送一个错误的密码e1,和从上一步得到的待检测口令s,若返回页面长度相等则认为本组密码错误,若不相等则本组密码正确。本发明可用于WEB系统的弱口令以及万能密码检测,准确率高。 | ||
搜索关键词: | 静态 特征 动态 页面 结合 web 口令 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国人民解放军陆军炮兵防空兵学院;华中科技大学,未经中国人民解放军陆军炮兵防空兵学院;华中科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011521370.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种新型拇指琴
- 下一篇:一种基于交互式注意力模型的语音情感识别方法