[发明专利]弱密码检测方法、装置、电子设备及计算机可读存储介质

说明书

本申请提供了一种弱密码检测方法、装置、电子设备及计算机可读存储介质，其中，该方法包括：提取用户注册时填写的个人信息以及设置的目标密码；针对每一项个人信息，从该项个人信息中提取出目标字符，并按照该个人信息预设的指定格式对目标字符进行排序，得到该个人信息对应的至少一个用户特征信息；对用户特征信息进行组合，生成比对密码；比对密码中包含有至少一项个人信息对应的其中一个用户特征信息；针对每个比对密码，将目标密码与该比对密码进行局部匹配，当该比对密码与目标密码中具有连续相同的字符串且该字符串的长度与目标密码的总长度的比值不小于预设比例时，将目标密码确定为弱密码。通过该方法，提高目标密码的安全性。

技术领域

本申请涉及检测技术领域，尤其是涉及一种弱密码检测方法、装置、电子设备及计算机可读存储介质。

背景技术

弱密码通常指的是容易被破译的密码，当用户设置的密码为弱密码时，则攻击者很容易将该密码破解出来，会影响用户账户的安全性。因此，用户在注册账户时设置了密码之后，通常需要对用户设置的密码进行弱密码检测，确定用户设置的密码是否为弱密码，以对密码的安全性进行验证。

现有技术中，对用户设置的密码进行弱密码检测时，通常是基于字典进行检测，即通过对常用的弱密码进行收集汇总之后，将用户设置的密码与收集汇总的弱密码进行比较，实现对用户设置的密码进行验证。或者还可以基于规则判断用户设置的密码是否为弱密码，例如判断密码中是否包含连续数字或重复字符等。

现有技术的方法无法对包含用户个人信息的密码进行判断，但是包含用户个人信息的密码也容易被别人组合出来，由于包含用户个人信息的密码的安全性相对较弱，因此急需一种对包含有用户个人信息的密码的检测方法。

发明内容

有鉴于此，本申请的目的在于提供弱密码检测方法、装置、电子设备及计算机可读存储介质，以提高密码的安全性。

第一方面，本申请实施例提供了一种弱密码检测方法，包括：

提取用户注册时填写的个人信息以及设置的目标密码；

针对每一项所述个人信息，从该项个人信息中提取出目标字符，并按照该个人信息预设的指定格式对所述目标字符进行排序，得到该个人信息对应的至少一个用户特征信息；

对所述用户特征信息进行组合，生成比对密码；所述比对密码中包含有至少一项个人信息对应的其中一个所述用户特征信息；

针对每个所述比对密码，将所述目标密码与该比对密码进行局部匹配，当该比对密码与所述目标密码中具有连续相同的字符串且该字符串的长度与所述目标密码的总长度的比值不小于预设比例时，将所述目标密码确定为弱密码。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，每个所述用户特征信息预先配置有预设权重；

所述对所述用户特征信息进行组合，生成比对密码，包括：

按照所述用户特征信息对应的所述预设权重由大到小的顺序，对所述用户特征信息进行组合，生成比对密码；

当所述比对密码的数量达到目标数量时，停止对所述用户特征信息进行组合，以得到所述目标数量的所述比对密码。

结合第一方面的第一种可能的实施方式，本申请实施例提供了第一方面的第二种可能的实施方式，其中，所述针对每个所述比对密码，将所述目标密码与该比对密码进行局部匹配，包括：

针对每个所述比对密码，根据该比对密码中包含的各个所述用户特征信息对应的所述预设权重，计算该比对密码的目标权重；

按照所述比对密码的所述目标权重由大到小的顺序，依次使用所述比对密码与所述目标密码进行局部匹配。

结合第一方面，本申请实施例提供了第一方面的第三种可能的实施方式，其中，所述方法还包括：