[发明专利]一种基于脆弱因子分析的口令加强方法

摘要

本发明公开了一种基于脆弱因子分析的口令加强方法，该方法包括：通过特征描述，特征匹配算法，特征修改策略集合构成脆弱特征向量；组合若干脆弱特征向量构成口令脆弱特征库。当在某服务或网站注册或者修改口令时，获取口令文本并将口令文本与口令脆弱特征库的脆弱特征向量进行匹配，解析出口令中可能存在的所有脆弱因子，生成脆弱因子集合；基于脆弱因子集合，求解口令的最佳修改位置集合。遍历最佳修改位置集合中所有位置，并在每个位置随机选择修改策略集合中的修改策略来执行，最终完成口令的加强。本发明具有主动性口令加强、脆弱特征库的即插即用及自动卸料等特点，可以有效抵御包括传统攻击方法在内的多种口令猜测攻击。

主权项

1.一种基于脆弱因子分析的口令加强方法，其特征在于，该方法包括以下具体步骤：步骤1：创建口令脆弱特征库通过添加一系列口令特征向量来创建口令脆弱特征库；其中，每个特征向量包括特征描述、特征匹配算法及特征修改策略集合；特征描述：是用易于理解的语言描述口令在某一方面的脆弱性；特征匹配算法：用于判定一个口令是否符合特征描述；特征修改策略集合：包含对符合特征描述的口令文本进行加强的多种可供选择的策略；步骤2：口令分析创建或者更新口令，获取口令文本；将特征库中的特征向量和该口令文本逐一进行匹配，基于匹配成功的特征向量生成口令文本的脆弱因子集合；步骤3：口令加强基于步骤2获得的口令文本的脆弱因子集合，求解口令文本的最佳修改位置集合；遍历最佳修改位置集合中的所有位置，并在每个位置随机选择特征修改策略集合中的修改策略来执行，最终完成口令的加强。