[发明专利]一种弱口令检测的方法、装置及智能设备

说明书

本发明实施例涉及信息安全技术领域，公开了一种弱口令的检测方法、装置及智能设备，该方法通过获取服务器上已加密的目标口令；获取服务器用于存储目标口令的数据库的版本信息；根据所述数据库的版本信息，从预设弱口令字典库中提取对应的且已加密的弱口令字典；根据所述提取到的弱口令字典，识别所述目标口令是否为弱口令。通过上述方式，本发明实施例能够快速匹配不同版本信息的数据库，以进行弱口令检测。

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种弱口令的检测方法、装置及智能设备。

背景技术

弱口令定义为通常认为容易被别人猜测或被破解工具破解的口令，例如仅包含简单数字和字母的口令，“123”、“abc”等。弱口令极易被攻击，造成信息泄露，给企业安全带来的危害是巨大的，因此需要识别出弱口令，以方便用户进行更改，提高账户口令的安全性。

本发明发明人在实现本发明实施例的过程中，发现：目前，弱口令检测产品一般只是针对某种特定加密方式进行检测，在对不同加密方式的数据库进行弱口令检测时，不能快速切换，与数据库版本的匹配性差。

发明内容

本发明实施例主要解决的技术问题是提供一种弱口令检测方法、装置及智能机器人，能有效快速匹配不同版本的数据库，以进行弱口令检测。

为解决上述技术问题，第一方面，本发明实施例中提供给了一种弱口令检测的方法，包括：

获取服务器上已加密的目标口令；

获取服务器用于存储目标口令的数据库的版本信息；

根据所述数据库的版本信息，从预设弱口令字典库中提取对应的且已加密的弱口令字典；

根据所述提取到的弱口令字典，识别所述目标口令是否为弱口令。

在一些实施例中，所述根据提取到的弱口令字典，识别所述目标口令是否为弱口令的步骤，包括：

在所述提取到的弱口令字典中，查找是否存在与所述目标口令相似的口令；

若存在，则确定所述目标口令为弱口令。

在一些实施例中，所述在所述提取到的弱口令字典中，查找是否存在与所述目标口令相似的口令的步骤，包括：

计算所述目标口令与所述提取到的弱口令字典中各口令的相似度；

判断是否存在相似度大于预设阈值的口令；

若存在，则确定在所述提取到的弱口令字典中存在与所述目标口令相似的口令；

若不存在，则确定在所述提取到的弱口令字典中不存在与所述目标口令相似的口令。

在一些实施例中，所述方法还包括：

在监测到所述服务器新增数据库时，获取所述新增数据库的版本信息，其中，所述新增数据库用于存储服务器的目标口令；

判断所述预设弱口令字典库是否存储有与所述新增数据库相对应的加密的弱口令字典；

若不存在，则根据所述新增数据库的版本信息，获取加密方式；

根据已获取的加密方式对弱口令字典进行加密，并且存储至所述预设弱口令字典库。

在一些实施例中，所述方法还包括：

搜索是否存在与所述弱口令字典中口令不相同的弱口令；

若存在，按所述预设弱口令字典库所存在的加密方式，对所述弱口令进行加密；

将加密后的所述弱口令存储于对应的弱口令字典中。