[发明专利]区分纵向暴力攻击与良性错误

摘要

利用各种口令尝试对给定帐户的暴力攻击是对计算机安全的常见威胁。当对帐户的可疑暴力被检测到时，系统可以锁定帐户以防止访问，这对于用户而言是令人沮丧的，并且在误报的情况时对管理员而言是耗时的。为了减少误报的数目，在本公开内容中教导了暴力反击。暴力反击被用于获知登录尝试是更改尝试的口令并且被分类为恶意，还是在多次尝试中保持尝试的口令相同并且被分类为良性。

主权项

1.一种用于在一系列登录尝试中区分恶意暴力攻击与良性错误的方法，包括：从所述一系列登录尝试收集多个消息，其中所述多个消息中的每个消息包括加密的部分；生成包括从口令字典得到的多个密钥的密钥阵列；将所述密钥阵列的所述密钥应用于来自所述多个消息的消息的所述加密的部分；确定所述消息的所述加密的部分是否被解密以提供解密的消息并且注解被用于解密所述消息的所述密钥阵列的给定密钥；当确定所述消息的所述加密的部分没有利用所述密钥阵列的所述密钥中的任何密钥被解密时：将所述密钥阵列的所述密钥应用于后续消息；确定所述后续消息的所述加密的部分是否被解密以提供所述解密的消息并且注解被用于解密所述后续消息的所述密钥阵列的所述给定密钥；以及当所述解密的消息已经被提供时：将所述给定密钥应用于来自所述多个消息的不同消息的所述加密的部分；确定所述不同消息的所述加密的部分是否利用所述密钥阵列的所述给定密钥而被解密；当确定所述不同消息利用所述给定密钥而被解密时，将所述一系列登录尝试视为良性的；以及当确定所述不同消息未利用所述给定密钥而被解密时，将所述一系列登录尝试视为恶意的。