[发明专利]基于公开可用数据提高受密码保护资源的安全性

说明书

本文中描述了能够基于公开可用数据提高受密码保护资源的安全性的技术。例如，密码生成模型可以从由用户生成的密码(例如，密码的已加密版本)被提取。用户密码(例如，用户密码的已加密版本)可以被接收，以被利用以访问来自计算设备的用户的所指定受密码保护资源。关于用户的公开可用数据可以被获取。使用公开可用数据，密码生成模型可以被应用以生成样本密码。样本密码可以与用户密码相比较，以确定用户密码和样本密码中的一个或多个样本密码中的每个样本密码包括至少一个共同元素。备选密码可以被推荐来代替用户密码以供用户使用。

背景技术

密码是字符的组合，其被用于认证用户(例如，向用户提供身份或访问批准)以获取对资源的访问。密码的使用仍然是个人和商务场景中的安全性挑战的普遍存在的部分。选择和维护强密码呈现挑战。一方面，安全性策略常常规定密码要满足安全性复杂度阈值。例如，安全性策略可以要求密码包括至少阈值数目的字符。在另一个示例中，安全性策略可以要求密码包括各种指定类型的字符(例如，至少一个大写字母、至少一个小写字母、和/或至少一个特殊字符)。在又一个示例中，安全性策略可以指明无字符应被重复比指定的次数更多的次数。在仍然另一个示例中，安全性策略可以指明在密码生成时所供应的账户名或其他细节不被包括在密码中。另一方面，用户可能乐于使用易于回想和使用的密码。

对于这个难题的一个通常的解决方案是让用户基于细节的混合选择密码，该细节的混合相对易于记忆，但是用户相信其对于恶意实体相对难以猜测。例如，当使用纯粹随机的试错法时，这些细节可能对于恶意实体相对难以猜测。然而，通过使用策略性地经缩小的可能性列表，恶意实体可以相对容易地猜测这样的细节。

发明内容

除了其他事项以外，本文中所描述的各种方法用于基于公开可用数据来提高受密码保护资源的安全性。资源的示例包括但不限于计算机程序(例如，软件应用)、账户、数据库、网络、以及网站。计算机程序可以是本地计算机程序或者基于云的服务。本地计算机程序是完全地在用户设备上被安装以及被执行的计算机程序。基于云的服务是由用户设备经由网络(例如，互联网)可访问的服务(例如，计算机程序)。基于云的服务可以部分地或完全地在用户设备的外部(例如，远程)的计算系统上被安装和/或被执行。资源可以或者可以不与指定的组织和/或指定的环境相关联。受密码保护资源是密码被用于访问该资源的资源。公开可用数据的示例包括但不限于关于用户的个人细节、流行趋势事件、以及本地环境变量。关于用户的个人细节的示例包括但不限于：与用户相关联的重大日期(例如，用户、家庭成员或朋友的结婚纪念日或出生日期；当前年份；或者用户开始新工作的日期)；用户、家庭成员或朋友的名称(或昵称)；用户的宠物的名称；用户最喜欢的体育团队的名称；以及用户的学校的名称。流行趋势事件是线上(即，在互联网上)流行趋势的事件。流行趋势事件的示例包括但不限于：新闻报道、当前体育事件、以及值得纪念的日期。本地环境变量的示例包括但不限于：用户的家乡以及密码针对其而被创建的计算机程序的名称。

在第一示例方法中，密码生成模型从由用户生成以访问(多个)受密码保护资源的密码被提取。用户密码从计算设备的用户被接收，以被利用来访问所指定受密码保护资源。关于用户的公开可用数据被获取。使用公开可用数据，密码生成模型被应用，以生成样本密码。使样本密码与用户密码相比较，以编程性地确定用户密码和被包括在样本密码之中的一个或多个所确定的样本密码中的每个所确定的样本密码包括至少一个共同元素。至少部分地基于确定用户密码和一个或多个所确定的样本密码中的每个所确定的样本密码包括至少一个共同元素，使备选密码被推荐来代替用户密码以供由用户使用。

在第二示例方法中，用户密码从计算设备的用户被接收，以被利用以访问所指定受密码保护资源。产生于将关于用户的公开可用数据向密码生成模型的应用的样本密码被接收，该密码生成模型从密码被提取，该密码由用户生成以访问(多个)受密码保护资源。样本密码与用户密码相比较，以编程性地确定用户密码和被包括在样本密码之中的一个或多个所确定的样本密码中的每个所确定的样本密码包括至少一个共同元素。至少部分地基于确定用户密码和一个或多个所确定的样本密码中的每个所确定的样本密码包括至少一个共同元素，备选密码被推荐来代替用户密码以供由用户使用。