[发明专利]一种口令认证方法、装置和设备

说明书

本说明书实施例提供了一种口令认证方法、装置和设备，涉及信息安全技术领域，其中，该方法包括：接收输入的目标用户的目标口令；获取目标用户对应的目标口令列表；目标口令列表中包含目标用户的真实口令和多个蜜糖口令；在确定所述目标口令在目标口令列表中的情况下，确定目标口令在目标口令列表中的位置索引是否等于目标索引；在确定目标口令在目标口令列表中的位置索引不等于目标索引的情况下，生成异常提示信息。在本说明书实施例中，通过口令列表使得即使攻击者获取得到了目标口令列表也无法准确地区分真实口令和蜜糖口令，并且当攻击者一旦尝试用蜜糖口令登录时，可以及时地检测到并采取相应的措施，进而可以有效提高用户认证的安全性。

技术领域

本说明书实施例涉及信息安全技术领域，特别涉及一种口令认证方法、装置和设备。

背景技术

口令是一种简单且广泛使用的身份验证方法，现有技术在基于口令的身份验证系统中，通常采用用户名+口令的方式进行身份认证，系统中仅维护用户的真实口令对应的哈希口令文件。由于用户自取口令的熵值通常是比较低的，所以在攻击者盗取到哈希口令文件的情况下可以以较高概率恢复出哈希口令文件中的真实口令。由此可见，采用现有技术中的口令认证方法无法确保身份验证的安全性。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本说明书实施例提供了一种口令认证方法、装置和设备，以解决现有技术中无法确保身份验证的安全性的问题。

本说明书实施例提供了一种口令认证方法，包括：接收输入的目标用户的目标口令；获取所述目标用户对应的目标口令列表；其中，所述目标口令列表中包含所述目标用户的真实口令和多个蜜糖口令；在确定所述目标口令在所述目标口令列表中的情况下，确定所述目标口令在所述目标口令列表中的位置索引是否等于目标索引；其中，所述目标索引为真实口令在所述目标口令列表中的位置索引；在确定所述目标口令在所述目标口令列表中的位置索引不等于目标索引的情况下，生成异常提示信息。

本说明书实施例还提供了一种口令认证装置，包括：接收模块，用于接收输入的目标用户的目标口令；获取模块，用于获取所述目标用户对应的目标口令列表；其中，所述目标口令列表中包含所述目标用户的真实口令和多个蜜糖口令；确定模块，用于在确定所述目标口令在所述目标口令列表中的情况下，确定所述目标口令在所述目标口令列表中的位置索引是否等于目标索引；其中，所述目标索引为真实口令在所述目标口令列表中的位置索引；处理模块，用于在确定所述目标口令在所述目标口令列表中的位置索引不等于目标索引的情况下，生成异常提示信息。

本说明书实施例还提供了一种口令认证设备，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现所述口令认证方法的步骤。

本说明书实施例提供了一种口令认证方法，可以在接收到目标用户的目标口令的情况下，获取目标用户对应的目标口令列表，由于目标口令列表中包含所述目标用户的真实口令和多个蜜糖口令，因此，可以在确定所述目标口令在所述目标口令列表中的情况下，确定所述目标口令在所述目标口令列表中的位置索引是否等于目标索引。确定目标口令在目标口令列表中的位置索引不等于目标索引的情况下，说明输入的目标口令为蜜糖口令，则输入目标口令的可能是攻击者，此时可以生成异常提示信息，从而使得即使攻击者获取得到了目标口令列表也无法准确地区分真实口令和蜜糖口令，并且当攻击者一旦尝试用蜜糖口令登录时，可以及时地检测到并采取相应的措施，进而可以有效提高用户认证的安全性。

附图说明

此处所说明的附图用来提供对本说明书实施例的进一步理解，构成本说明书实施例的一部分，并不构成对本说明书实施例的限定。在附图中：

图1是根据本说明书实施例提供的口令认证方法的步骤示意图；

图2是根据本说明书实施例提供的口令表的示意图；

图3是根据本说明书实施例提供的口令认证装置的结构示意图；