口令强度评估方法、装置、设备及可读存储介质制造方法及图纸

本发明专利技术提供一种口令强度评估方法、装置、设备及可读存储介质，所述方法包括：获取口令集，并对所述口令集进行预处理，生成口令样本集，其中所述预处理包括筛选、逆序和编码；将所述口令样本集传输到预设网络模型，对所述预设网络模型进行训练，得到目标网络模型；当接收到待评估口令时，将所述待评估口令传输到目标网络模型，并基于所述目标网络模型评估所述待评估口令的口令强度。本发明专利技术用于目标网络模型训练的口令样本集经逆序处理，有利于提升训练效果，使得通过目标网络模型对待评估口令所进行的口令强度评估更为准确，有利于用户基于评估结果的建议构建高强度的口令，增强了口令抵抗和口令猜测攻击的能力，提高了口令的安全性。

【技术实现步骤摘要】
口令强度评估方法、装置、设备及可读存储介质
本专利技术涉及信息安全
，尤其涉及一种口令强度评估方法、装置、设备及可读存储介质。
技术介绍
随着互联网技术的发展，人们生活的方方面面已经和互联网服务息息相关，从日常的微信、支付宝等移动支付，到工业界的各种访问控制系统，甚至航天航空领域都离不开互联网服务。而互联网对外提供服务过程中又离不开身份认证，因此出现了诸如指纹、人脸、口令等多种多样的用户身份认证方式；其中，口令认证又以其简单、易用的特点而成为身份认证的一种主流方式。但是，随着数据泄露、口令破解等事件的不断发生，对口令安全的研究越来越多，因此对口令安全强度的评估方法也越来越重要。目前，用户使用的口令大多具有关联性，比如使用姓名、生日、身份证号等具有字母、数字及其他字符结合的口令。但该类关联性会使得口令强度降低，而导致口令容易遭受破解攻击。为了提高用户口令的安全强度，一般互联网服务商都会执行口令强度评测(PasswordStrengthMetirc，简称PSM)向用户反馈用户口令的强弱程度，并根据评测结果向用户输出构建高强度口令建议。本文档来自技高网...

【技术保护点】
1.一种口令强度评估方法，其特征在于，所述口令强度评估方法包括以下步骤：/n获取口令集，并对所述口令集进行预处理，生成口令样本集，其中所述预处理包括筛选、逆序和编码；/n将所述口令样本集传输到预设网络模型，对所述预设网络模型进行训练，得到目标网络模型；/n当接收到待评估口令时，将所述待评估口令传输到目标网络模型，并基于所述目标网络模型评估所述待评估口令的口令强度。/n

【技术特征摘要】
1.一种口令强度评估方法，其特征在于，所述口令强度评估方法包括以下步骤：
获取口令集，并对所述口令集进行预处理，生成口令样本集，其中所述预处理包括筛选、逆序和编码；
将所述口令样本集传输到预设网络模型，对所述预设网络模型进行训练，得到目标网络模型；
当接收到待评估口令时，将所述待评估口令传输到目标网络模型，并基于所述目标网络模型评估所述待评估口令的口令强度。


2.如权利要求1所述的口令强度评估方法，其特征在于，所述对所述口令集进行预处理，生成口令样本集的步骤包括：
对所述口令集进行筛选，剔除所述口令集中的无效口令，并对剔除所述无效口令后所述口令集中剩余的口令进行逆序；
对经逆序的所述口令集中的口令进行编码，生成口令样本集。


3.如权利要求2所述的口令强度评估方法，其特征在于，所述对所述口令集进行筛选，剔除所述口令集中的无效口令，并对剔除所述无效口令后所述口令集中剩余的口令进行逆序的步骤包括：
将所述口令集中各口令的字符分别和预设字符集对比，查找所述口令集中字符不均存在于所述预设字符集中的无效口令；
将所述无效口令从所述口令集中剔除，并查找剔除所述无效口令后所述口令集剩余各口令中包含的数字因子，对各口令包含的数字因子进行逆序。


4.如权利要求1所述的口令强度评估方法，其特征在于，所述基于所述目标网络模型评估所述待评估口令的口令强度的步骤包括：
基于所述目标网络模型确定所述待评估口令的预测次数；
根据预设的预测次数与强度等级之间的对应关系，确定与所述待评估口令的预测次数所对应的目标强度等级；
根据所述目标强度等级，确定所述待评估口令的口令强度。


5.如权利要求4所述的口令强度评估方法，其特征在于，所述基于所述目标网络模型确定所述待评估口令的预测次数的步骤包括：
基于所述目标网络模型确定所述待评估口令在所述目标网络模型的各口令类型上的分布概率；
将各所述分布概率进行对比，确定数值最...

【专利技术属性】
技术研发人员：何道敬，周贝贝，陆城，张伟哲，丁勇，
申请(专利权)人：鹏城实验室，
类型：发明
国别省市：广东;44