弱口令检测方法、装置、设备及存储介质制造方法及图纸

技术编号:40112701 阅读:30 留言:0更新日期:2024-01-23 19:25
本申请实施例提供一种弱口令检测方法、装置、设备及存储介质,涉及信息安全技术领域。所述方法包括:获取待测系统的已注册口令;基于预设的提取规则对每一已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库;统计口令片段数据库中每一口令片段的出现次数,并将出现次数超过预设次数阈值的目标口令片段添加至弱口令字典;基于弱口令字典对待测系统进行弱口令检测。本申请实施例通过对已注册口令进行口令片段提取以构建口令片段数据库,并根据口令片段数据库将出现次数超过阈值的目标口令片段添加至弱口令字典,实现了弱口令信息的自学习,从而提高了弱口令检测的准确性和灵活性。

【技术实现步骤摘要】

本申请涉及信息安全,具体而言,涉及一种弱口令检测方法、装置、设备及存储介质


技术介绍

1、弱口令问题是信息安全管理领域中最重要的问题之一。弱口令问题是指用户设置的用于登录系统的口令强度不高,容易被攻击者猜到或者破解,因而存在极大的安全风险。

2、目前针对于弱口令的安全防护技术通常是基于固定不变的弱口令字典对用户设置的口令进行匹配和检测,而对于弱口令字典的更新需要由维护人员定期进行人工搜集和配置。综上,现有的弱口令检测技术容易出现漏检或误检的情况,存在检测准确性和灵活性不高的问题。


技术实现思路

1、本申请实施例的目的在于提供一种弱口令检测方法、装置、设备及存储介质,用以提高弱口令检测的准确性和灵活性。

2、第一方面,本申请实施例提供了一种弱口令检测方法,包括:

3、获取待测系统的已注册口令;

4、基于预设的提取规则对每一所述已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库;

5、统计所述口令片段数据库中每一口令片段的出现次本文档来自技高网...

【技术保护点】

1.一种弱口令检测方法,其特征在于,包括:

2.根据权利要求1所述的弱口令检测方法,其特征在于,所述基于预设的提取规则对每一所述已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库,包括:

3.根据权利要求2所述的弱口令检测方法,其特征在于,所述基于预设的提取规则对每一所述已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库,还包括:

4.根据权利要求3所述的弱口令检测方法,其特征在于,所述预设的数据类型包括至少两种;

5.根据权利要求4所述的弱口令检测方法,其特征在于,所述将对应于不同数据类型的...

【技术特征摘要】

1.一种弱口令检测方法,其特征在于,包括:

2.根据权利要求1所述的弱口令检测方法,其特征在于,所述基于预设的提取规则对每一所述已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库,包括:

3.根据权利要求2所述的弱口令检测方法,其特征在于,所述基于预设的提取规则对每一所述已注册口令进行口令片段提取,并将所有提取得到的口令片段添加至口令片段数据库,还包括:

4.根据权利要求3所述的弱口令检测方法,其特征在于,所述预设的数据类型包括至少两种;

5.根据权利要求4所述的弱口令检测方法,其特征在于,所述将对应于不同数据类型的字串进行组合,包括:

6.根据权利要求2至5任一项所述的弱口令检测方法,其特征在于,所述预设的数据类型包括以下至少一种:英文字母类型、数字类型、身份证号类型、邮政编码类型和邮箱后缀类型。

【专利技术属性】
技术研发人员:张红星
申请(专利权)人:北京天融信网络安全技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1