CN112307462A

CN112307462A - 提示弱密码的方法、装置、电子设备及计算机可读存储介质

Info

Publication number: CN112307462A
Application number: CN202010700496.9A
Authority: CN
Inventors: 李登峰
Original assignee: Shenzhou Rongan Technology Beijing Co ltd
Current assignee: Shenzhou Rongan Technology Beijing Co ltd
Priority date: 2020-07-20
Filing date: 2020-07-20
Publication date: 2021-02-02

Abstract

本申请实施例提供了一种提示弱密码的方法、装置、电子设备及计算机可读存储介质，涉及网络安全领域。该方法包括：接收目标用户设置密码时输入的密码信息；判断密码信息中是否包含目标用户的第一用户信息；若是，则触发第一提示，第一提示用于提示目标用户所设置的密码信息为弱密码。本申请实施例提高了系统对弱密码的判断能力。

Description

提示弱密码的方法、装置、电子设备及计算机可读存储介质

技术领域

本申请涉及网络安全技术领域，具体而言，本申请涉及一种提示弱密码的方法、装置、电子设备及计算机可读存储介质。

背景技术

随着网络技术的飞速发展，越来越多的人通过网络实现办公、浏览新闻、娱乐、购物等操作，很多网站或者APP需要设定用户账号、密码等操作来保证用户信息的安全。

用户在初次登录某个网站或者APP时，需要先设置自己的用户名和密码，其中密码设置的安全性强弱程度直接影响了对客户信息保密的程度。当客户的密码设置的越复杂时越不容易被破解，反之越简单、越规律的密码更容易被破解，因此，在用户设置密码的过程中需要对密码的强弱程度进行判断，以提示用户设置保密性更高的密码。

在现有技术中，只能通过简单的方式判断密码的强弱程度，例如判断用户设置的密码是否包含连续且相同的数字“111111”或者“888888”、是否为顺序数字“123456”、是否为逆序数字“654321”等方式。而本申请人发现，随着网络的普及，大部分用户已经不会再将这些简单的数字作为密码，但是即便如此，为了方便记忆，很多用户所设置的密码与自身的一些信息息息相关，依然很容易被破解，因此，在用户设置密码的时候，能够提高系统对弱密码的判断能力，及时提示用户设置复杂度更高的密码显得尤为重要。

发明内容

本申请提供了一种提示弱密码的方法、装置、电子设备及计算机可读存储介质，可以提高系统对弱密码的判断能力。所述技术方案如下：

第一方面，提供了一种提示弱密码的方法，该方法包括：

接收目标用户设置密码时输入的密码信息；

判断密码信息中是否包含目标用户的第一用户信息；

若是，则触发第一提示，第一提示用于提示目标用户所设置的密码信息为弱密码。

具体的，判断密码信息中是否包含目标用户的第一用户信息，包括：

判断密码信息中是否包含目标用户的第一用户信息、且第一用户信息是否符合预设布局方式。

具体的，预设布局方式为重复排序的第一用户信息、或交替排序的第一用户信息。

将目标用户信息与密码信息进行匹配，其中，目标用户信息包括预先存储的目标用户的相关信息，第一用户信息为目标用户信息中的全部信息或部分信息；

若从目标用户信息中匹配出第一用户信息，则确定密码信息中包含目标用户的第一用户信息；

若未从目标用户信息中匹配出第一用户信息，则确定密码信息中不包含目标用户的第一用户信息。

目标用户信息预先存储在目标用户的数字证书中。

具体的，目标用户信息包括目标用户的至少一种类型的用户信息。

具体的，第一用户信息包括目标用户信息中的第一类型下的全部或部分用户信息，第一类型为至少一种类型中的一种类型。

具体的，第一用户信息为按照目标用户的出生日期的年月日顺序或者逆序排序的连续数字组合。

第二方面，提供了一种提示弱密码的装置，该装置包括：

接收模块，用于接收目标用户设置密码时输入的密码信息；

判断模块，用于判断密码信息中是否包含目标用户的第一用户信息；

触发模块，用于当判断模块确定密码信息中包含目标用户的第一用户信息时，则触发第一提示，第一提示用于提示目标用户所设置的密码信息为弱密码。

判断模块具体用于：

具体的，目标用户信息预先存储在目标用户的数字证书中。

第三方面，提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储器；

一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于：执行根据上述提示弱密码的方法。

第四方面，提供了一种计算机可读存储介质，该程序被处理器执行时实现上述提示弱密码的方法。

本申请提供的技术方案带来的有益效果是：

本申请公开的技术方案中，通过判断目标用户输入的密码信息是否包含第一用户信息，来确定该密码信息是否为弱密码，如果是，则提示用户。第一用户信息为该目标用户的相关信息，可以是该目标用户的部分出生日期、或者家庭地址中的门牌号等。可见，该方式杜绝了用户使用个人信息作为全部或者部分密码的情况发生，避免了现有技术中仅能通过顺序数字或者逆序数字等常用方式判断密码强弱程度的方式，而忽略了用户使用自身信息设置密码的可能，而用户信息一旦被泄露，使用用户信息设置的密码也将很容易被破解，可见，本申请实施例提供的方式可杜绝用户使用自身相关信息设置密码，最终提高系统判断弱密码的能力。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种提示弱密码的方法的流程示意图；

图2为本申请实施例提供的一种提示弱密码的装置的结构示意图；

图3为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

本申请实施例中提供了一种提示弱密码的方法，如图1所示，该方法包括：

步骤S11，接收目标用户设置密码时输入的密码信息。

步骤S12，判断密码信息中是否包含目标用户的第一用户信息。

具体的，本步骤用于判断密码信息中是否包含与目标用户相关的信息，如果确定包含与目标用户相关的信息，则确定包含第一用户信息，执行步骤S13；否则，不包含第一用户信息；

目标用户相关的信息可以是该用户的出生日期、身份证号码以及电话号码等信息的全部信息或者部分信息，例如：目标用户的出生日期为“19770814”，当密码信息中包含“19770814”或者“1977”或者“08”等信息时，确定包含第一用户信息；

通过判断是否包含第一用户信息，可以避免用户使用自身信息设置密码，当自身信息一旦被盗取后，密码也很容易被破解的可能。

步骤S13，若是，则触发第一提示，第一提示用于提示目标用户所设置的密码信息为弱密码。

在本步骤中，可以通过语音、短信或者在设备的屏幕上显示提示信息等方式，提示用户设置的密码信息为弱密码；

本申请实施例中提供了一种可能的实现方式，步骤S12“判断密码信息中是否包含目标用户的第一用户信息”的具体方式如下：

判断密码信息中是否包含目标用户的第一用户信息、且第一用户信息是否符合预设布局方式。预设布局方式为重复排序的第一用户信息、或交替排序的第一用户信息；例如，第一用户信息除了上述“1977”，还可以是“08”，即，用户的出生月份，重复排序的方式可以是“197719771977”，交替排序的方式可以是“197708197708”，具体排序方式可根据实际情况确定，并且可排序的内容不限于用户生日信息、还可包括门牌号、电话等。

本申请实施例中提供了一种可能的实现方式，步骤S12“判断密码信息中是否包含目标用户的第一用户信息”的方式如下：

将目标用户信息与密码信息进行匹配，其中，目标用户信息包括预先存储的目标用户的相关信息，例如，出生日期、家庭住址、电话号码等；第一用户信息为目标用户信息中的全部信息或部分信息；

在具体实际应用中，可将目标用户信息预先存储在目标用户的数字证书中。在设备进行判断时，可直接从数字证书中获取。也可以将目标用户信息预先存储在位于安全区域内的服务器中，该安全区域为第三方无法随意访问的区域，例如，银行服务器所在的区域。

目标用户信息包括目标用户的至少一种类型的用户信息，用户信息可以是多种类型，例如出生日期是一类、家庭地址是一类等；

第一用户信息包括目标用户信息中的第一类型下的全部或部分用户信息，第一类型为上述至少一种类型中的一种类型。

例如，目标用户信息中包括以下几类：

第一类，用户的出生日期，即，19770814；

第二类，用户的家庭住址，即，xxxxx小区3单元401(3401)；

第三类，用户的电话号码，即，136xxxx4298；

以第一类为例，第一用户信息可以是“19770814”，或者“1977”或者“08”或者“14”；

在实际应用中，第一用户信息为按照目标用户的出生日期的年月日顺序或者逆序排序的连续数字组合，例如，“19770814”或者“41807791”；也可以是目标用户的电话号码等顺序或者逆序排序的连续数字组合。

本申请公开的技术方案中，通过判断目标用户输入的密码信息是否包含第一用户信息，来确定该密码信息是否为弱密码，如果是，则提示用户。第一用户信息为该目标用户的相关信息，可以是该目标用户的部分出生日期、或者家庭地址中的门牌号等，例如，该目标用户出生于1977年，则“1977”可以作为第一用户信息，当密码信息中包含“1977”时，则提示用户输入的密码信息为弱密码。可见，该方式杜绝了用户使用个人信息作为全部或者部分密码的情况发生，避免了现有技术中仅能通过顺序数字或者逆序数字等常用方式判断密码强弱程度的方式，而忽略了用户使用自身信息设置密码的可能，而用户信息一旦被泄露，使用用户信息设置的密码也将很容易被破解，可见，本申请实施例提供的方式可杜绝用户使用自身相关信息设置密码，最终提高系统判断弱密码的能力。

为了详细解释上述实施例，现以具体实现方式进行介绍，例如，目标用户信息中的第一类型为用户的出生日期，例如“19770814”，第一用户信息可以是“19770814”，也可以是“1977”、“08”、“14”或者三者之间的任意组合，预存的目标用户信息包括该用户的出生日期、家庭地址、电话号码等；为了方便介绍，本实施例中将“1977”和“08”做为两个单独的第一用户信息，具体过程如下：

步骤A，接收目标用户设置密码时输入的密码信息；例如此刻用户输入的密码信息中包括“197708197708”；

步骤B，判断该密码信息中是否包含目标用户的第一用户信息，即是否包括“1977”和/或“08”；此时判断为包含第一用户信息，执行步骤C；

步骤C，判断是否能从目标用户信息中匹配出第一用户信息，即，第一用户信息是否为预存的目标用户信息的全部或者部分；此刻确定可以从目标用户信息中匹配出第一用户信息，执行步骤D；

在完成步骤C时，已经可以确定为是弱密码，可对用户进行相应的弱密码提示；

但为了更准确的进行判断，提高系统确定弱密码的能力，继续执行步骤D；

步骤D，判断所包含的第一用户信息是否为交替排序或者重复排序，这里确定输入的密码信息中包括交替排序的第一用户信息，执行步骤E；

步骤E，确认用户输入的密码信息为弱密码，则触发第一提示。

具体的步骤C和步骤D的执行顺序可根据实际需要进行调整。

具体的，为了进一步提升系统判断弱密码的能力，在确定密码信息中包含第一用户信息的基础之上，还可进一步判断该第一用户信息是否跟常规符号进行组合，例如，空格、*号等；

图2为本申请实施例提供的一种提示弱密码的装置的结构示意图，如图2所示，本实施例的装置可以包括：

接收模块21，用于接收目标用户设置密码时输入的密码信息；

判断模块22，用于判断密码信息中是否包含目标用户的第一用户信息；

触发模块23，用于当判断模块22确定密码信息中包含目标用户的第一用户信息时，则触发第一提示，第一提示用于提示目标用户所设置的密码信息为弱密码。

判断模块22具体用于：

判断密码信息中是否包含所述目标用户的第一用户信息、且第一用户信息是否符合预设布局方式。

判断模块22具体用于：

若从目标用户信息中匹配出所述第一用户信息，则确定密码信息中包含目标用户的第一用户信息；

若未从目标用户信息中匹配出所述第一用户信息，则确定密码信息中不包含目标用户的第一用户信息。

具体的，目标用户信息预先存储在目标用户的数字证书中。

本申请实施例中提供了一种电子设备，该电子设备包括：存储器和处理器；至少一个程序，存储于存储器中，用于被处理器执行时，与现有技术相比可实现：通过判断目标用户输入的密码信息是否包含第一用户信息，来确定该密码信息是否为弱密码，如果是，则提示用户。第一用户信息为该目标用户的相关信息，可以是该目标用户的部分出生日期、或者家庭地址中的门牌号等，例如，该目标用户出生于1977年，则“1977”可以作为第一用户信息，当密码信息中包含“1977”时，则提示用户输入的密码信息为弱密码。可见，该方式杜绝了用户使用个人信息作为全部或者部分密码的情况发生，避免了现有技术中仅能通过顺序数字或者逆序数字等常用方式判断密码强弱程度的方式，而忽略了用户使用自身信息设置密码的可能，而用户信息一旦被泄露，使用用户信息设置的密码也将很容易被破解，可见，本申请实施例提供的方式可杜绝用户使用自身相关信息设置密码，最终提高系统判断弱密码的能力。

在一个可选实施例中提供了一种电子设备，如图3所示，图3所示的电子设备4000包括：处理器4001和存储器4003。其中，处理器4001和存储器4003相连，如通过总线4002相连。可选地，电子设备4000还可以包括收发器4004。需要说明的是，实际应用中收发器4004不限于一个，该电子设备4000的结构并不构成对本申请实施例的限定。

处理器4001可以是CPU(Central Processing Unit，中央处理器)，通用处理器，DSP(Digital Signal Processor，数据信号处理器)，ASIC(Application SpecificIntegrated Circuit，专用集成电路)，FPGA(Field Programmable Gate Array，现场可编程门阵列)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器4001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线4002可包括一通路，在上述组件之间传送信息。总线4002可以是PCI(Peripheral Component Interconnect，外设部件互连标准)总线或EISA(ExtendedIndustry Standard Architecture，扩展工业标准结构)总线等。总线4002可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器4003可以是ROM(Read Only Memory，只读存储器)或可存储静态信息和指令的其他类型的静态存储设备，RAM(Random Access Memory，随机存取存储器)或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM(Electrically ErasableProgrammable Read Only Memory，电可擦可编程只读存储器)、CD-ROM(Compact DiscRead Only Memory，只读光盘)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器4003用于存储执行本申请方案的应用程序代码，并由处理器4001来控制执行。处理器4001用于执行存储器4003中存储的应用程序代码，以实现前述方法实施例所示的内容。

其中，电子设备包括但不限于：电脑、服务器、笔记本等终端。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。与现有技术相比，通过判断目标用户输入的密码信息是否包含第一用户信息，来确定该密码信息是否为弱密码，如果是，则提示用户。第一用户信息为该目标用户的相关信息，可以是该目标用户的部分出生日期、或者家庭地址中的门牌号等，例如，该目标用户出生于1977年，则“1977”可以作为第一用户信息，当密码信息中包含“1977”时，则提示用户输入的密码信息为弱密码。可见，该方式杜绝了用户使用个人信息作为全部或者部分密码的情况发生，避免了现有技术中仅能通过顺序数字或者逆序数字等常用方式判断密码强弱程度的方式，而忽略了用户使用自身信息设置密码的可能，而用户信息一旦被泄露，使用用户信息设置的密码也将很容易被破解，可见，本申请实施例提供的方式可杜绝用户使用自身相关信息设置密码，最终提高系统判断弱密码的能力。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种提示弱密码的方法，其特征在于，包括：

接收目标用户设置密码时输入的密码信息；

判断所述密码信息中是否包含所述目标用户的第一用户信息；

若是，则触发第一提示，所述第一提示用于提示所述目标用户所设置的密码信息为弱密码。

2.根据权利要求1所述的方法，其特征在于，所述判断所述密码信息中是否包含所述目标用户的第一用户信息，包括：

判断所述密码信息中是否包含所述目标用户的第一用户信息、且所述第一用户信息是否符合预设布局方式。

3.根据权利要求2所述的方法，其特征在于，所述预设布局方式为重复排序的第一用户信息、或交替排序的第一用户信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述判断所述密码信息中是否包含所述目标用户的第一用户信息，包括：

将目标用户信息与所述密码信息进行匹配，其中，所述目标用户信息包括预先存储的所述目标用户的相关信息，所述第一用户信息为所述目标用户信息中的全部信息或部分信息；

若从所述目标用户信息中匹配出所述第一用户信息，则确定所述密码信息中包含所述目标用户的第一用户信息；

若未从所述目标用户信息中匹配出所述第一用户信息，则确定所述密码信息中不包含所述目标用户的第一用户信息。

5.根据权利要求4所述的方法，其特征在于，所述目标用户信息预先存储在所述目标用户的数字证书中。

6.根据权利要求4所述的方法，其特征在于，所述目标用户信息包括所述目标用户的至少一种类型的用户信息。

7.根据权利要求6所述的方法，其特征在于，所述第一用户信息包括所述目标用户信息中的第一类型下的全部或部分用户信息，所述第一类型为所述至少一种类型中的一种类型。

8.根据权利要求1-7任一项所述的方法，其特征在于，所述第一用户信息为按照所述目标用户的出生日期的年月日顺序或者逆序排序的连续数字组合。

9.一种提示弱密码的装置，其特征在于，包括：

接收模块，用于接收目标用户设置密码时输入的密码信息；

判断模块，用于判断所述密码信息中是否包含所述目标用户的第一用户信息；

触发模块，用于当所述判断模块确定所述密码信息中包含所述目标用户的第一用户信息时，则触发第一提示，所述第一提示用于提示所述目标用户所设置的密码信息为弱密码。

10.根据权利要求9所述的装置，其特征在于，所述判断模块具体用于：

11.根据权利要求10所述的装置，其特征在于，所述预设布局方式为重复排序的第一用户信息、或交替排序的第一用户信息。

12.根据权利要求9-11所述的装置，其特征在于，所述判断模块具体用于：

13.根据权利要求12所述的装置，其特征在于，所述目标用户信息预先存储在所述目标用户的数字证书中。

14.根据权利要求12所述的装置，其特征在于，所述目标用户信息包括所述目标用户的至少一种类型的用户信息。

15.根据权利要求14所述的装置，其特征在于，所述第一用户信息包括所述目标用户信息中的第一类型下的全部或部分用户信息，所述第一类型为所述至少一种类型中的一种类型。

16.根据权利要求1-15任一项所述的装置，其特征在于，所述第一用户信息为按照所述目标用户的出生日期的年月日顺序或者逆序排序的连续数字组合。

17.一种电子设备，其特征在于，其包括：

一个或多个处理器；

存储器；

一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于：执行根据权利要求1～8任一项所述的提示弱密码的方法。

18.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-8任一项所述的提示弱密码的方法。