CN107679397A - 一种linux系统的弱口令检测系统和方法 - Google Patents

Abstract

本发明公开一种linux系统的弱口令检测方法，涉及到Linux用户密码安全技术，基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，首先建立弱口令密码字典；然后使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密，将弱口令密码字典中的密码加密后，与linux系统中密码文件中的密码进行匹配，检测是否有弱口令。本发明能够快速检验linux系统中所有用户是否存在弱口令，也对系统管理员起到一定的约束作用；对用户弱口令增加linux系统的弱口令检测系统，来规范口令的设置，解决了目前linux系统自身缺乏用户弱口令检测机制的问题，提高了linux系统的安全性。

Description

一种linux系统的弱口令检测系统和方法

技术领域

本发明涉及到Linux用户密码安全技术，具体的说是一种linux系统的弱口令检测系统和方法。

背景技术

Linux系统自产生以后，逐步承担起各大公司主营业务的服务器稳定运行的大任，Linux系统的广泛应用使得linux系统的安全性越来越重要。Linux系统作为一个多用户的操作系统，各个用户的口令也是错综复杂，但是目前linux系统自身缺少用户弱口令的检测机制。使得管理员在设置linux系统口令时，通常设置的过于简单，这就对linux系统的安全造成隐患。

目前linux存在的密码配置工具仅设置密码规范，来约束密码的设置，但是通过密码配置工具的配置繁琐。通常系统管理员设置密码，其他的安全管理员并不了解他设置了简单的密码，缺少一种监督机制。因此，急需开发设计一种linux系统的弱口令检测工具，来检测系统中用户口令是否存在弱口令。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种linux系统的弱口令检测系统和方法。

本发明所述一种linux系统的弱口令检测系统和方法，解决上述技术问题采用的技术方案如下：一种linux系统的弱口令检测方法，基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，流程包括：

步骤一，建立弱口令密码字典；

步骤二，对弱口令密码字典加密；

使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

步骤三，将弱口令密码字典中的密码加密后，与linux系统中密码文件中的密码进行匹配，检测是否有弱口令。

进一步，所述步骤一：

使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上完善弱口令密码字典。

进一步，所述步骤一：

根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

进一步，所述步骤二：

读取linux 的 shadows文件，模拟linux生成密码的方式对弱口令加密，具体包括：

步骤1，读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法id，随机字符salt，以及密码密文passwd；

步骤2，读取弱口令密码字典；

步骤3，使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

进一步，对弱口令密码字典中的密码逐个加密后，然后与shadow文件中获取的密码密文进行对比，若匹配，则口令为弱口令密码；否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。

一种linux系统的弱口令检测系统，基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，包括：

密码模块，负责建立弱口令密码字典；

加密模块，用于对弱口令密码字典加密；

通过使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

匹配模块，负责将弱口令密码字典中的密码加密后，与linux系统中密码存储文件中的密码进行匹配，检测是否有弱口令。

进一步，所述密码模块：

使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上完善弱口令密码字典。

进一步，所述密码模块：

根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

进一步，所述加密模块：

首先读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法id，随机字符salt，以及密码密文passwd；然后读取弱口令密码字典；并使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

进一步，所述匹配模块：

对弱口令密码字典中的密码进行逐个加密后，将加密的弱口令密码与shadow文件中获取的密码密文进行对比，若匹配，则口令为弱口令密码，否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。

本发明所述一种linux系统的弱口令检测系统和方法，与现有技术相比具有的有益效果是：本发明能够快速检验linux系统中所有用户是否存在弱口令，也对系统管理员起到一定的约束作用；对用户弱口令增加linux系统的弱口令检测系统，来规范口令的设置，解决了目前linux系统自身缺乏用户弱口令检测机制的问题，提高了linux系统的安全性。

附图说明

为了更清楚的说明本发明实施例或现有技术中的技术内容，下面对本发明实施例或现有技术中所需要的附图做简单介绍。显而易见的，下面所描述附图仅仅是本发明的一部分实施例，对于本领域技术人员来说，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，但均在本发明的保护范围之内。

附图1为实施例2所述linux系统的弱口令检测方法的流程图。

具体实施方式

为使本发明的技术方案、解决的技术问题和技术效果更加清楚明白，以下结合具体实施例，对本发明的技术方案进行清查、完整的描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下获得的所有实施例,都在本发明的保护范围之内。

实施例1:

本实施例提出一种linux系统的弱口令检测方法，基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，具体实现流程包括：

步骤一，建立弱口令密码字典；

具体的，使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上，根据不同的情况来完善弱口令密码字典；可以根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

弱口令密码字典包括两部分，第一部分是网络上统计出的全球使用最多的弱口令的前100位，第二部分是根据管理员习惯、公司名称等生成的字典，包括管理员名称、公司名字、管理员生日等；并将这些内容完善到弱口令密码字典。

步骤二，对弱口令密码字典加密；

具体的，使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

步骤三，将弱口令密码字典中的密码加密后，与linux系统中密码文件中的密码进行匹配，检测是否有弱口令。

本实施例linux系统弱口令密码检测方法，首先使用已经统计出的全球使用最高的弱口令密码字典，然后在该字典的基础上，根据各个公司和系统管理员以及运行业务服务器的主要职责来完善字典；其次使用linux系统加密用户密码的方法，将弱口令密码字典中的密码进行加密，然后与linux系统中密码文件中的密码进行匹配，来检测是否有弱口令。

本实施例还提出一种linux系统的弱口令检测系统，其技术方案可以与实施例1弱口令检测方法的相互参考，系统架构包括：

密码模块，负责建立弱口令密码字典；

具体的，使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上，根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

加密模块，用于对弱口令密码字典加密；

具体的，通过使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

匹配模块，负责将弱口令密码字典中的密码加密后，与linux系统中密码存储文件中的密码进行匹配，检测是否有弱口令。

实施例2：

本实施例提出的一种linux系统的弱口令检测方法，在实施例1弱口令检测方法的基础上，给出步骤二对弱口令密码字典加密的一种具体技术方案，增加了本实施例的实用性和可行性。

使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

具体的，读取linux 的 shadows文件，模拟linux生成密码的方式对弱口令加密，如附图1所示，具体包括：

步骤1，读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法id，随机字符salt，以及密码密文passwd；

步骤2，读取弱口令密码字典；

步骤3，使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

如附图1所示，对弱口令密码字典中的密码进行逐个加密后，然后与shadow文件中获取的密码密文进行对比，若匹配相同，则表示用户的密码在弱口令密码字典中，口令为弱口令密码，即可获得密码的口令内容；否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。

这里，shadow文件是linux密码的加密内容存储文件， shadow文件中第一行是linux超级用户root的详细信息，可以看到root的内容：Root:$id$salt$passwd:.......其中，id代表linux系统使用的系统的密码的加密算法;salt代表linux系统生成密码是随机生成的字符；passwd代表加密后的密码密文。

本实施例还提出一种linux系统的弱口令检测系统，在实施例1弱口令检测系统的基础上，给出密码模块的一种具体技术方案，其技术内容可以参考实施例2弱口令检测方法。

加密模块：通过使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密。

具体的，首先读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法id，随机字符salt，以及密码密文passwd；然后，读取弱口令密码字典；并使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

对弱口令密码字典中的密码进行逐个加密后，然后通过匹配模块，将加密的弱口令密码与shadow文件中获取的密码密文进行对比，若匹配，则表示用户的密码在弱口令密码字典中，口令为弱口令密码，即可获得密码的口令内容；否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。

以上应用具体个例对本发明的原理及实施方式进行了详细阐述，这些实施例只是用于帮助理解本发明的核心技术内容，并不用于限制本发明的保护范围，本发明的技术方案不限制于上述具体实施方式内。基于本发明的上述具体实施例，本技术领域的技术人员在不脱离本发明原理的前提下，对本发明所作出的任何改进和修饰，皆应落入本发明的专利保护范围。

Claims (10)

1.一种linux系统的弱口令检测方法，其特征在于, 基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，流程包括：

步骤一，建立弱口令密码字典；

步骤二，对弱口令密码字典加密；

使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密；

2步骤三，将弱口令密码字典中的密码加密后，与linux系统中密码文件中的密码进行匹配，检测是否有弱口令。

2.根据权利要求1所述一种linux系统的弱口令检测方法，其特征在于，所述步骤一：

使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上完善弱口令密码字典。

3.根据权利要求2所述一种linux系统的弱口令检测方法，其特征在于，所述步骤一：

根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

4.根据权利要求3所述一种linux系统的弱口令检测方法，其特征在于，所述步骤二：

读取linux系统的 shadows文件，模拟linux生成密码的方式对弱口令加密，具体包括：

步骤1，读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法、随机字符，以及密码密文；

步骤2，读取弱口令密码字典；

步骤3，使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

5.根据权利要求4所述一种linux系统的弱口令检测方法，其特征在于，对弱口令密码字典中的密码逐个加密后，然后与shadow文件中获取的密码密文进行对比，若匹配，则口令为弱口令密码；否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。

6.一种linux系统的弱口令检测系统，其特征在于，基于弱口令密码字典以及linux系统口令加密方式来实现弱口令的检测，包括：

密码模块，负责建立弱口令密码字典；

加密模块，用于对弱口令密码字典加密；

通过使用linux系统加密用户密码的方式，将弱口令密码字典中的密码进行加密；

匹配模块，负责将弱口令密码字典中的密码加密后，与linux系统中密码存储文件中的密码进行匹配，检测是否有弱口令。

7.根据权利要求6所述一种linux系统的弱口令检测系统，其特征在于，所述密码模块：

使用已经统计出的全球使用最高的弱口令密码字典，在该弱口令密码字典的基础上完善弱口令密码字典。

8.根据权利要求7所述一种linux系统的弱口令检测系统，其特征在于，所述密码模块：

根据各个公司和系统管理员以及运行业务服务器的主要职责来完善弱口令密码字典。

9.根据权利要求8所述一种linux系统的弱口令检测系统，其特征在于，所述加密模块：

首先读取linux系统的shadow文件，读取某一用户的详细内容，获取加密算法、随机字符，以及密码密文；然后读取弱口令密码字典；并使用得到的加密算法和随机字符加密弱口令密码，得出密码的加密密文。

10.根据权利要求9所述一种linux系统的弱口令检测系统，其特征在于，所述匹配模块：

对弱口令密码字典中的密码进行逐个加密后，将加密的弱口令密码与shadow文件中获取的密码密文进行对比，若匹配，则口令为弱口令密码，否则进行下一个弱口令密码的匹配，直至弱口令密码匹配结束。