CN108121909A - 一种弱口令的检测方法、终端设备及存储介质 - Google Patents

Abstract

本发明公开了一种弱口令的检测方法、终端设备及存储介质，其中该检测方法包括：获取待检测密码的字符串的坐标信息；判断所述坐标信息是否满足预设规则；若所述坐标信息满足预设规则，则所述待检测密码为弱口令。本发明解决了现有技术中，采用传统的弱口令密码库穷举筛查方法检测键盘按键排序类弱口令时，弱口令密码库数据欠缺及效能低下的问题。

Description

一种弱口令的检测方法、终端设备及存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种弱口令的检测方法、终端设备及存储介质。

背景技术

弱口令(weak password)通常认为容易被别人猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123456”、“aaabbb”等，因为这样的口令很容易被他人破解，从而使用户的信息安全面临风险，因此不推荐用户使用。在当今很多地方以用户名(帐号)和口令作为鉴权的工具，口令的重要性就可想而知了。口令就相当于进入家门的钥匙，当他人有一把可以进入家门的钥匙，家里的安全、财物、隐私可能会遭到攻击或者盗窃。因为弱口令很容易被他人猜到或破解，所以如果使用弱口令，就像把家门钥匙放在家门口的垫子下面，是非常危险的。

现有的弱口令检测方法，一般采用弱口令密码库穷举筛查法，实施过程如下：先建立弱口令密码库，将人们所认为的弱口令都加入密码库中；检测密码时将待检测密码与密码库中的所有密码枚举一一匹配，直到找到相同的结果才停止，然后提示密码属于弱口令；只有将密码库中所有密码遍历匹配一遍之后，如果仍然没有发现相同的密码，才可确定该密码不属于弱口令。

有一种以键盘上的按键排序的方式设置的密码，也属于常见弱口令，尤其是开发编程人员很喜欢使用这种密码，例如：qwertyuiop、1qaz、adgjl、mnbvcxz等。如果以三个按键排序(包括等差数列间隔排序)为例，可以生成的组合就有几千种之多，如果采用现有的弱口令密码库穷举筛查法检测，存在以下缺陷：

(1)在弱口令密码库中插入该类密码时容易造成遗漏；

(2)采用穷举筛查法检测该类密码时，检测的效率低下。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种弱口令的检测方法、终端设备及存储介质，以解决现有技术检测键盘上的按键排序类弱口令时，弱口令密码库数据欠缺及效能低下的问题。

为解决上述技术问题，本发明实施例采用的一技术方案如下：

一种弱口令的检测方法，其包括以下步骤：

获取待检测密码的字符串的坐标信息；

判断所述坐标信息是否满足预设规则；

若所述坐标信息满足预设规则，则所述待检测密码为弱口令。

为解决上述技术问题，本发明实施例采用的另一技术方案如下：

一种终端设备，其包括处理器、存储器及存储于所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述的检测方法。

为解决上述技术问题，本发明实施例采用的另一技术方案如下：

一种存储介质，其上存储有计算机程序，所述计算机程序被执行时实现如上述的检测方法。

与现有技术相比，本发明实施例的有益效果在于：通过判断待检测密码的字符串的坐标信息是否满足预设的规则，检测所述待检测密码是否为弱口令，提高了弱口令识别的效率，解决了现有技术中，采用传统的弱口令密码库穷举筛查方法检测键盘按键排序类弱口令时，弱口令密码库数据欠缺及效能低下的问题。

附图说明

图1为本发明实施例提供的一种弱口令的检测方法流程示意图；

图2为本发明实施例提供的又一种弱口令的检测方法流程示意图；

图3为本发明实施例提供的又一种弱口令的检测方法流程示意图；

图4为本发明实施例提供的又一种弱口令的检测方法流程示意图；

图5是本发明实施例的一种终端设备一实施方式的部分框架示意图；

图6是本发明实施例的一种存储介质一实施方式的部分框架示意图。

具体实施方式

下面，结合附图以及具体实施方式，对本发明做进一步描述，需要说明的是，以下所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一

图1为本发明实施例提供的一种弱口令的检测方法流程示意图，参照图1，该方法包括以下步骤：

步骤S11：获取待检测密码的字符串的坐标信息。

密码的字符串一般包含键盘上的数字、字母(包括大写字母和小写字母)及数字与字母之间的组合。

可选地，根据按键在键盘上的排序，设定每个按键字符在键盘上对应的坐标信息，每个按键字符在键盘上对应的坐标信息以列表的形式存储，得到如下表所示的字符坐标信息列表，x表示横坐标的数值，y表示纵坐标的数值。值得注意的是，上述的键盘可以是实体的键盘，也可以是触摸屏显示的虚拟键盘。

假设待检测密码的字符串为123456，则根据列表获取的字符串坐标信息为(0，0)、(1，0)、(2，0)、(3，0)、(4，0)、(5，0)。

步骤S12：判断所述坐标信息是否满足预设规则。

步骤S13：若所述坐标信息满足预设规则，则所述待检测密码为弱口令。

在本实施例中，具体地，判断坐标信息是否满足预设规则，主要是根据待检测密码的字符串对应的坐标来判断述待检测密码的字符串的坐标信息是否满足预设规则。比如判断所述待检测密码的字符串是否有坐标相同的字符，所述坐标相同的字符是否满足预设规则，若满足，则所述待检测密码为弱口令。

根据一般密码的长度规则为6到16个字符，采用现有技术中的穷举筛查法需要在弱口令密码库增加上万种弱口令数据，在检测时最多需要计算上万次，而使用坐标法检测键盘排序类的弱口令时，通过计算待检测密码的字符串对应的坐标是否满足预设的规则，最多计算十几次便可检测出待检测密码是否为弱口令，效率得到了显著提高，并且不会造成遗漏。

实施例二

图2为本发明实施例提供的又一种弱口令的检测方法流程示意图，参照图2，该方法包括以下步骤：

步骤S21：获取待检测密码的字符串的坐标信息。

步骤S22：判断所述待检测密码的字符串是否有坐标相同的字符，若有，则获取坐标相同的字符中数量最多的字符，判断所述数量最多的字符的数量是否大于第一预设值；若是，则执行步骤S23，若否，则执行步骤S24。

步骤S23：则判定所述待检测密码为弱口令。

具体地，根据获取的字符串的坐标信息，比较字符串中字符的横坐标和纵坐标的数值，当字符串中有两个或者两个以上的字符的横坐标与纵坐标的数值都相同时，则判定待检测密码的字符串有坐标相同的字符。

例如待检测密码的字符串为aaaaaabb，根据列表中的字符坐标信息列表可以得到字符串对应的坐标为(0，2)、(0，2)、(0，2)、(0，2)、(0，2)、(0，2)、(4，3)、(4，3)，通过计算比较可以判断得出字符串中aaaaaaa的横坐标与纵坐标的数值都相同，bb的横坐标与纵坐标的数值也都相同，则该字符串有坐标相同的字符，且坐标相同的字符中数量最多的字符为a，字符a的数量为6，根据字符串的长度为8，则可以设置第一预设值为4，通过计算比较可以得出字符a的数量大于第一预设值，则判定所述待检测密码为弱口令，需要说明的是，可选的第一预设值可以根据检测密码的字符串的长度进行设置。采用该方法检测所述待检测密码时，只需通过几次简单的比较计算，就可以得出字符串中是否有坐标相同的字符，并通过比较坐标相同的字符中，数量最多的字符的数量是否大于第一预设值，便可以检测出所述待检测密码为弱口令，效率得到了显著提高。

步骤S24：统计所有坐标相同的字符数量之和，其中，所有坐标相同的字符数量之和为所述待检测密码的字符数量减去所有不相同字符数量；

若坐标相同的字符数量之和大于第二预设值，则执行步骤S23。

例如待检测密码的字符串为aaaabbby，根据列表中的字符坐标信息列表可以得到字符串对应的坐标为(0，2)、(0，2)、(0，2)、(0，2)、(4，3)、(4，3)、(4，3)、(5，1)，通过计算比较可以判断得出字符串中aaaa的横坐标与纵坐标的数值都相同，bbb的横坐标与纵坐标的数值也都相同，则该字符串有坐标相同的字符，坐标相同的字符中数量最多的字符为a，字符a的数量为4，通过计算比较可以得出字符a的数量等于第一预设值，因为字符串中还有坐标相同的字符b，字符b的数量为3，字符a与字符b的数量之和为7，根据字符串的长度为8，则可以设置第二预设值为5，通过计算比较可以得出该字符串中坐标相同的字符数量之和大于第二预设值，则判定所述待检测密码为弱口令，采用该方法检测所述待检测密码时，只需通过几次简单的比较计算，就可以得出字符串中是否有坐标相同的字符，并通过比较所有坐标相同的字符数量之和是否大于第二预设值，便可以检测出所述待检测密码是否为弱口令，效率得到了显著提高。需要说明的是，可选的第二预设值可以根据检测密码的字符串的长度进行设置。

实施例三

图3为本发明实施例提供的又一种弱口令的检测方法流程示意图，参照图3，该方法包括以下步骤：

步骤S31：获取待检测密码的字符串的坐标信息。

步骤S32：判断所述待检测密码的字符串是否有坐标连续的字符，若有，则获取坐标连续最长的字符子串的字符数量，判断所述字符数量是否大于第三预设值；若是，则执行步骤S33，若否，则执行步骤S34。

步骤S33：则判定所述待检测密码为弱口令。

例如待检测密码的字符串为qwerty32，该字符串的长度为8，则设置第三预设值为5，根据列表得到该字符串对应的坐标为(0，1)、(1，1)、(2，1)、(3，1)、(4，1)、(5，1)、(2，0)、(1，0)，通过计算比较可以得出字符串中字符子串qwerty的横坐标数值连续，纵坐标数值相同，字符子串32的横坐标数值连续，纵坐标数值相同，则该字符串中有坐标连续的字符，且坐标连续最长的字符子串为qwerty，该字符子串的字符数量为6，大于第三预设值5，则判定所述待检测密码为弱口令，采用该方法检测所述待检测密码时，只需通过几次简单的比较计算，就可以得出字符串中是否有坐标连续的字符，并通过比较坐标连续最长的字符子串的字符数量是否大于第三预设值，便可以检测出所述待检测密码是否为弱口令，效率得到了显著提高。需要说明的是，第三预设值可以根据检测密码的字符串的长度进行设置。。

需要说明的是，坐标连续也包括坐标等差数列连续，例如字符串13579对应的坐标为(0，0)、(2，0)、(4，0)、(6，0)、(8，0)，通过计算比较可以的出该字符串的横坐标数值成等差数列，纵坐标数值相同，则该字符串中有坐标连续的字符。

还需要说明的是，坐标连续包括坐标间隔连续，例如字符串1a2b3c对应的坐标为(0，0)、(0，2)、(1，0)、(4，3)、(2，0)、(2，3)，通过计算比较可以得出该字符串的字符1、2、3在均间隔一个字符的情况下存在连续，则判定该字符串中有坐标连续的字符。

步骤S34：统计所有的坐标连续的字符数量；

若所有的坐标连续的字符数量之和大于第四预设值，则执行步骤S33。

例如待检测密码的字符串为12345qaz，该字符串的长度为8，则设置第四预设值为6，根据列表得到该字符串对应的坐标为(0，0)、(1，0)、(2，0)、(3，0)、(4，0)、(0，1)、(0，2)、(0，3)，通过计算比较可以得出该字符串中字符子串12345的横坐标数值连续，纵坐标数值相同，字符子串qaz的横坐标数值相同，纵坐标数值连续，该字符串中有坐标连续的字符，且坐标连续最长的字符子串为12345，字符子串12345的字符数量为5，通过计算比较得出该字符子串12345的字符数量等于第三预设值，因为字符串中还有坐标连续的字符子串qaz，且字符子串qaz的字符数量为3，则坐标连续的字符数量之和为8，通过计算比较可以得出坐标连续的字符数量之和大于第四预设值6，则判定所述待检测密码为弱口令，采用该方法检测所述待检测密码时，只需通过几次简单的比较计算，就可以得出字符串中是否有坐标连续的字符，并通过比较所有坐标连续的字符数量之和是否大于第四预设值，便可以检测出所述待检测密码是否为弱口令，效率得到了显著提高。需要说明的是，第四预设值可以根据检测密码的字符串的长度进行设置。

实施例四

图4为本发明实施例提供的又一种弱口令的检测方法流程示意图，参照图4，该方法包括以下步骤：

步骤S41：获取待检测密码的字符串的坐标信息。

步骤S42：判断所述待检测密码的字符串是否有坐标相同的字符与坐标连续的字符，如有，则判断对应的坐标相同的字符子串的字符数量与坐标连续的字符子串的字符数量之和是否大于第五预设值；若是，则执行步骤S43。

步骤S43：则判定所述待检测密码为弱口令。

例如待检测密码的字符串为1111qwer，该字符串的长度为8，则设置第五预设值为6，根据列表得到该字符串对应的坐标为(0，0)、(0，0)、(0，0)、(0，0)、(0，1)、(1，1)、(2，1)、(3，1)，通过计算比较可以得出该字符串中字符子串1111的横坐标数值连续，纵坐标数值相同，字符子串qwer的横坐标数值连续，纵坐标数值相同，则该字符串有坐标相同的字符与坐标连续的字符，且坐标相同的字符与坐标连续的字符数量分别为5和3，坐标相同的字符个数与坐标连续的字符数量之和为8，大于第五预设值6，则判定所述待检测密码为弱口令，采用该方法检测所述待检测密码时，只需通过几次简单的比较计算，就可以得出字符串中是否有坐标相同的字符与坐标连续的字符，并通过比较坐标相同的字符子串的字符数量与坐标连续的字符子串的字符数量之和是否大于第五预设值，便可以检测出所述待检测密码是否为弱口令，效率得到了显著提高。需要说明的是，第五预设值可以根据检测密码的字符串的长度进行设置。

本发明实施例，通过获取待检测密码的字符串的坐标信息，判断字符的坐标信息是否满足预设的规则，若所述坐标信息满足预设规则，则可以判定所述待检测密码为弱口令，使用本方法可以快速高效的检测出键盘按键排序类的弱口令，并不会造成遗漏，相比现有的传统弱口令密码库穷举筛查法，使用本方法可以快速高效的检测出键盘排序类的弱口令，并不会造成遗漏。

实施例五

如图5所示可以看到，本发明实施例的一种终端设备20包括：

处理器21、存储器22及存储于所述存储器22上并可在所述处理器21上运行的计算机程序221，所述处理器21执行所述计算机程序221时实现如实施例一或所述的检测方法。由于该检测方法已经在实施例一进行了详细的说明，在此不再重复说明。

本发明实施例，通过获取待检测密码的字符串的坐标信息，判断字符的坐标信息是否满足预设的规则，若所述坐标信息满足预设规则，则可以判定所述待检测密码为弱口令，使用本方法可以快速高效的检测出键盘按键排序类的弱口令，并不会造成遗漏，相比现有的传统弱口令密码库穷举筛查法，使用本方法可以快速高效的检测出键盘排序类的弱口令，并不会造成遗漏。

实施例六

如图6所示可以看到，本发明实施例的一种存储介质10，所述的存储介质10，如：ROM/RAM、磁碟、光盘等，其上存储有计算机程序11，所述计算机程序11被执行时实现如实施例一所述的检测方法。由于该检测方法已经在实施例一进行了详细的说明，在此不再重复说明。

本发明上述几个实施例，通过获取待检测密码的字符串的坐标信息，判断字符的坐标信息是否满足预设的规则，若所述坐标信息满足预设规则，则可以判定所述待检测密码为弱口令，使用本方法可以快速高效的检测出键盘按键排序类的弱口令，并不会造成遗漏，相比现有的传统弱口令密码库穷举筛查法，使用本方法可以快速高效的检测出键盘排序类的弱口令，并不会造成遗漏。根据一般密码的长度规则为6到16个字符，采用现有技术中的穷举筛查法需要在弱口令密码库增加上万种弱口令数据，在检测时最多需要计算上万次，而使用坐标法检测键盘排序类的弱口令时，通过计算待检测密码的字符串对应的坐标是否满足预设的规则，最多计算十几次便可检测出待检测密码是否为弱口令，效率得到了显著提高，并且不会造成遗漏。

上述实施方式仅为本发明的优选实施方式，不能以此来限定本发明保护的范围，本领域的技术人员在本发明的基础上所做的任何非实质性的变化及替换均属于本发明所要求保护的范围。

Claims (10)

1.一种弱口令的检测方法，其特征在于，所述方法包括：

获取待检测密码的字符串的坐标信息；

判断所述坐标信息是否满足预设规则；

若所述坐标信息满足预设规则，则所述待检测密码为弱口令。

2.根据权利要求1所述的方法，其特征在于，所述判断所述坐标信息是否满足预设规则；若所述坐标信息满足预设规则，则所述待检测密码为弱口令，包括：

判断所述待检测密码的字符串是否有坐标相同的字符，若有,则获取坐标相同的字符中数量最多的字符，并判断所述数量最多的字符的数量是否大于第一预设值；

若所述数量最多的字符的数量大于第一预设值，则判定所述待检测密码为弱口令。

3.根据权利要求2所述的方法，其特征在于，若所述数量最多的字符的数量小于或等于第一预设值，则：

统计所有坐标相同的字符数量之和；

若所有坐标相同的字符数量之和大于第二预设值，则判定所述待检测密码为弱口令。

4.根据权利要求1所述的方法，其特征在于，所述判断所述坐标信息是否满足预设规则，若所述坐标信息满足预设规则，则所述待检测密码为弱口令，还包括：

判断所述待检测密码的字符串是否有坐标连续的字符，若有，则获取坐标连续最长的字符子串的字符数量，并判断所述字符子串的字符数量是否大于第三预设值；

若所述字符子串的字符数量大于第三预设值，则判定所述待检测密码为弱口令。

5.根据权利要求4所述的方法，其特征在于，若所述字符子串的字符数量小于或等于第三预设值，则：

统计所有的坐标连续的字符数量之和；

若所有的坐标连续的字符数量之和大于第四预设值，则判定所述待检测密码为弱口令。

6.根据权利要求1所述的方法，其特征在于，所述判断所述坐标信息是否满足预设规则，若所述坐标信息满足预设规则，则所述待检测密码为弱口令，还包括：

判断所述待检测密码的字符串是否有坐标相同的字符与坐标连续的字符，若有，则判断坐标相同的字符子串的字符数量与坐标连续的字符子串的字符数量之和是否大于第五预设值；

若坐标相同的字符子串的字符数量与坐标连续的字符子串的字符数量之和大于第五预设值，则判定所述待检测密码为弱口令。

7.根据权利要求1-6之一所述的方法，其特征在于，所述获取待检测密码的字符串的坐标信息，之前还包括：

根据按键在键盘上的排序，设定每个按键字符在键盘上对应的坐标信息，每个按键字符在键盘上对应的坐标信息以列表形式存储。

8.根据权利要求4-6之一所述的方法，其特征在于，所述坐标连续包括：坐标等差数列连续和坐标间隔连续。

9.一种终端设备，其特征在于，其包括处理器、存储器及存储于所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1-8所述的检测方法。

10.一种存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被执行时实现权利要求1-8所述的检测方法。