[发明专利]一种弱口令检测方法有效
申请号: | 201910901157.4 | 申请日: | 2019-09-23 |
公开(公告)号: | CN110635914B | 公开(公告)日: | 2022-11-18 |
发明(设计)人: | 李春强;丘国伟;于磊 | 申请(专利权)人: | 南京经纬信安科技有限公司;北京经纬信安科技有限公司 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;H04L9/40 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 210039 江苏省南京*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种弱口令检测方法及检测系统,包括从互联网泄漏的密码字典库和社工型密码两个方面的来源生成弱口令字典;选择指定的检测范围;判断该弱口令字典是否可以正常登录来判断设备服务是否具有弱口令;对弱口令进行分析,并将检测报告发送给管理员。其中,社工型密码生成中根据每一项用户属性形成属性子集合;根据社工密码描述语言中的连接符分隔成描述子规则;根据每一项描述子规则生成对应的密码子集合;最后将密码子集合组合成密码字典。检测系统包括弱口令字典表、检测任务模块、任务执行模块和弱口令存储分析模块。本发明能够进一步的完善现有弱口令字典存在的不足,以适配不同的业务场景中能够有效的对弱口令进行检测,提高工作效率。 | ||
搜索关键词: | 一种 口令 检测 方法 | ||
【主权项】:
1.一种弱口令检测方法,其特征在于:该检测方法步骤如下:/n从互联网泄漏的密码字典库和社工型密码两个方面的来源生成弱口令字典;/n使用检测任务模块选择指定的检测范围;/n判断该弱口令字典是否可以正常登录来判断设备服务是否具有弱口令;/n利用任务执行模块检测出的弱口令服务进行存储,并对弱口令进行分析,并将检测报告发送给管理员。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京经纬信安科技有限公司;北京经纬信安科技有限公司,未经南京经纬信安科技有限公司;北京经纬信安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910901157.4/,转载请声明来源钻瓜专利网。