[发明专利]一种电力监控系统弱口令检测方法和装置

说明书

本申请涉及一种电力监控系统弱口令检测方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：获取电力监控系统中登录设备节点的登录流量，从登录流量中获取用户标识和用户口令，根据用户口令、用户标识对应的用户信息和网页信息，生成猜测口令集，将猜测口令集中的猜测口令与用户口令进行对比，判断用户口令是否为弱口令。采用本方法能够通过直接获取电力监控系统中登录设备节点的登录流量，无需在所有网络服务中部署相关接口，节约资源，并增加了猜测口令与用户口令的相适性，从而进一步增强了电力监控系统弱口令检测的准确性。

技术领域

本申请涉及互联网领域，特别是涉及一种电力监控系统弱口令检测方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

电力监控系统借助于计算机、计量保护装置及总线路技术，对低压或中压配电系统的实时记录的数据、设备开关的状态及设备远程控制实行了集中管理，通过电力监控系统可以为企业提供“监控一体化”的整体解决方案，因而被广泛应用。然而，现有的电力监控系统需要管理员对系统进行设定和管理，而员工为了方便好记或者输入方便等原因，经常将密码设置为弱口令；弱口令是指容易被破解的口令，一旦弱口令被人破解就可以入侵电力监控系统，造成企业秘密的泄露，如果篡改参数更是会造成设备和工艺的问题，引起更大的经济损失。鉴于传统技术对弱口令检测的准确性较低，因此，能够更准确地检测弱口令的方法和装置对于电力监控系统而言意义重大。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高弱口令检测精度的电力监控系统弱口令检测方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种电力监控系统弱口令检测方法。所述方法包括：

获取电力监控系统中登录设备节点的登录流量；从所述登录流量中获取用户标识和用户口令；根据所述用户口令、所述用户标识对应的用户信息和网页信息，生成猜测口令集；将所述猜测口令集中的猜测口令与所述用户口令进行对比，判断所述用户口令是否为弱口令。

在其中一个实施例中，所述获取电力监控系统中登录设备节点的登录流量，包括：

获取所述电力监控系统中所述登录设备节点的密文流量；从所述密文流量中识别所述登录流量。

在其中一个实施例中，所述从所述登录流量中获取用户标识和用户口令，包括：

将所述登录流量转化为明文流量；从所述明文流量中获取所述用户标识和所述用户口令。

在其中一个实施例中，得到所述用户标识对应的用户信息和网页信息的步骤，包括：

基于信息抓取工具抓取所述用户信息和所述网页信息。

在其中一个实施例中，所述方法还包括：

在弱口令字典库内进行检索，判断所述弱口令字典库中是否存在与所述用户口令相匹配的弱口令；在所述弱口令字典库中不存在与所述用户口令相匹配的弱口令的条件下，根据所述用户口令、所述用户标识对应的用户信息和所述网页信息，生成所述猜测口令集。

在其中一个实施例中，所述根据所述用户口令、所述用户标识对应的用户信息和网页信息，生成猜测口令集的步骤，包括：

处理所述用户标识对应的用户信息和所述网页信息，获得关键字段；对所述用户口令进行结构化处理，生成结构列表；对所述结构列表与所述关键字段进行组合处理，生成猜测口令集。

第二方面，本申请还提供了一种电力监控系统弱口令检测装置。所述装置包括：