【技术实现步骤摘要】
弱密码检测方法、装置、电子设备及可读存储介质
本申请涉及安全
,具体而言,涉及一种弱密码检测方法、装置、电子设备及可读存储介质。
技术介绍
现已步入信息化时代,人们的生活数据、资产数据已经被信息化。因此企业及个人的信息数据已成为最具有价值的资产。这些信息资产关系到企业发展,关系到个人生命财产安全。在信息化设备建设中,信息系统数据会被保存在数据库中,所以,用户密码的强弱直接关系到企业及用户信息的安全。因此,鉴于信息安全及用户和企业信息不被窃取,一般需要对用户密码进行安全检测。现有的弱密码检测,是使用常见弱密码,利用穷举法模拟登录的方法检查用户密码是否为弱密码,这种检测方式检测时间长且检测效率低。
技术实现思路
本申请实施例的目的在于提供一种弱密码检测方法、装置、电子设备及可读存储介质,用以改善现有技术中检测时间长且检测效率低的问题。第一方面,本申请实施例提供了一种弱密码检测方法,所述方法包括:获取待检测数据库中用户密码对应的加密方式,其中,所述用户密码为采用所述加密方式加密后的 ...
【技术保护点】
1.一种弱密码检测方法,其特征在于,所述方法包括:/n获取待检测数据库中用户密码对应的加密方式,其中,所述用户密码为采用所述加密方式加密后的密码;/n根据所述加密方式对弱密码表中的弱密码进行加密,获得多个加密弱密码;/n将所述待检测数据库中的各个用户密码与所述多个加密弱密码进行比对,获得比对结果;/n根据所述比对结果检测所述待检测数据库中的用户密码是否为弱密码。/n
【技术特征摘要】
1.一种弱密码检测方法,其特征在于,所述方法包括:
获取待检测数据库中用户密码对应的加密方式,其中,所述用户密码为采用所述加密方式加密后的密码;
根据所述加密方式对弱密码表中的弱密码进行加密,获得多个加密弱密码;
将所述待检测数据库中的各个用户密码与所述多个加密弱密码进行比对,获得比对结果;
根据所述比对结果检测所述待检测数据库中的用户密码是否为弱密码。
2.根据权利要求1所述的方法,其特征在于,所述加密方式包括加密算法以及加密所需的目标信息,所述根据所述加密方式对弱密码表中的弱密码进行加密,获得多个加密弱密码,包括:
利用所述目标信息以及所述加密算法对弱密码表中的弱密码进行加密,获得多个加密弱密码。
3.根据权利要求2所述的方法,其特征在于,所述目标信息包括随机数和/或用户账户名;通过以下方式获取所述目标信息:
获取所述待检测数据库中每个用户的用户信息,所述用户信息包括用户账户名和用户密码;
提取所述用户信息中的用户账户名;和/或
根据所述用户账户名以及对应的用户密码获取所述用户密码加密所用的随机数。
4.根据权利要求1所述的方法,其特征在于,所述获取待检测数据库中用户密码对应的加密方式,包括:
获取登录所述待检测数据库的用户账户;
对所述用户账户进行验证,确定所述用户账户是否为授权账户;
若是,则获取所述待检测数据库中用户密码对应的加密方式。
5.根据权利要求1所述的方法,其特征在于,不同数据库的类型或版本对应的加密方式不同,所述获取待检测数据库中用户密码对应的加密方式,包括:
确定待检测数据库的类型或版本;
根据所述类型或版本获取所述待检测数据库中用户密码对应的加密方式。
6.根据权利要求1-5任一所述的方法,其特征在于,所述获取待检测数据库中用户密码对应的加密方式之前,还包括:
根据设定的弱密码生成规则获取第一弱密码集;以及
根据创建账户时设定的密码限定规则,获取第二弱密码集;
其中,所述弱密码表包括所述第一弱密码集和所述第二弱密码集。
7.根据权利要求1-5任一所述的方法,其特征在于,所述获取待检测数据库中用户密码对应的加密方式之前,还包括:
根据设定的弱密码生成规则获取第一弱密码集;以及
根据创建账户时设定的密码限定规则,获取第二弱密码集;
获取所述第一弱密码集与所述第二弱密码集的并集;<...
【专利技术属性】
技术研发人员:张晓燕,卢建康,
申请(专利权)人:北京天融信网络安全技术有限公司,北京天融信科技有限公司,北京天融信软件有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。