[发明专利]基于流量与动态页面特征的WEB弱口令检测方法在审
| 申请号： | 202111279416.8 | 申请日： | 2021-11-01 |
| 公开（公告）号： | CN113709193A | 公开（公告）日： | 2021-11-26 |
| 发明（设计）人： | 陈墨;巫林;彭德平 | 申请（专利权）人： | 江苏开博科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06K9/62 |
| 代理公司： | 南京苏创专利代理事务所(普通合伙) 32273 | 代理人： | 吴太平 |
| 地址： | 210042 江苏省南京市玄*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于流量与动态页面特征的WEB弱口令检测方法，属于网络安全技术领域，接收流量获取解析出请求报文；对可能包含密码的请求进行特征匹配，命中则进入潜在弱口令队列；对潜在弱口令请求的响应报文进行响应特征匹配；若匹配未命中，抓取页面特征，将页面变化的请求中的密码确认为弱口令。本发明从流量中获取数据，利用密码特征和弱口令规则筛选包含潜在弱口令的请求，进行特征匹配，结合动态页面特征信息，确认请求中的弱口令，解决了现有技术中采用主动爆破的方式易被拦截封禁的问题，通过被动流量监控增大了检测范围，能够实时检测可能存在的弱口令风险，且无需过长配置时间，执行效率更高，相对主动爆破更安全可靠。 | ||
| 搜索关键词： | 基于 流量 动态 页面 特征 web 口令 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏开博科技有限公司，未经江苏开博科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111279416.8/，转载请声明来源钻瓜专利网。
