一種填表組件密碼安全性提示的方法和裝置的制造方法
【專利說明】一種填表組件密碼安全性提示的方法和裝置
[0001]本發(fā)明專利申請是申請日為2012年6月29日、申請?zhí)枮?01210227202.0、名稱為“一種填表組件密碼安全性提示的方法和裝置”的中國發(fā)明專利申請的分案申請。
技術(shù)領(lǐng)域
[0002]本發(fā)明涉及信息技術(shù)密碼安全的技術(shù)領(lǐng)域，特別是涉及一種填表組件密碼安全性提示的方法，以及，一種填表組件密碼安全性提示的裝置。
【背景技術(shù)】
[0003]隨著信息技術(shù)的不斷發(fā)展，信息安全問題日益凸顯。用戶在多種網(wǎng)絡(luò)應(yīng)用中均需要使用帳號(hào)和密碼來進(jìn)行身份的驗(yàn)證，密碼強(qiáng)度過低可能會(huì)導(dǎo)致密碼輕易被破解，帳號(hào)被盜用，隱私遭泄露等后果。用戶迫切需要評(píng)估已有密碼的安全性，在密碼強(qiáng)度過低時(shí)，及時(shí)給出相應(yīng)的提示。
[0004]目前市場上主要有兩種方式來評(píng)估密碼的安全性。
[0005]第一種:是在注冊頁面對用戶輸入的密碼進(jìn)行檢測的方法。采用這種方法，僅能對用戶在特定網(wǎng)站單次注冊的單個(gè)密碼進(jìn)行簡單的評(píng)估，僅僅是檢測密碼的長度和是否有字母、數(shù)字組合等形式。
[0006]第二種:是設(shè)置單獨(dú)的密碼安全性鑒定器方法，這種方法可以設(shè)置具體的分值和評(píng)估條件，對密碼的各項(xiàng)指標(biāo)進(jìn)行細(xì)化評(píng)估，生成較為詳細(xì)的評(píng)分。
[0007]上述的第一種在注冊頁面中提供的密碼評(píng)估方法往往過于簡單，僅僅依靠長度、是否是字母、數(shù)字、符號(hào)組合的方式來評(píng)估密碼是否安全。評(píng)估的算法過于簡單，通常只有三級(jí):弱、中、強(qiáng)，有些算法甚至連長度的判定或數(shù)字、字母組合的判定都沒有，無法有效地保證用戶密碼的安全，更無法提供給用戶所有帳號(hào)密碼安全性的評(píng)估與風(fēng)險(xiǎn)提醒。
[0008]第二種設(shè)置單獨(dú)的密碼安全性鑒定器的方法對單個(gè)密碼的安全性進(jìn)行較為有效的評(píng)估，但無法對用戶在瀏覽網(wǎng)頁，登錄空間，暢游論壇等現(xiàn)實(shí)場景中存儲(chǔ)的多個(gè)密碼進(jìn)行有效地評(píng)估并提醒用戶及時(shí)進(jìn)行修改。
[0009]因此，本領(lǐng)域技術(shù)人員迫切需要解決的問題是:提供一種填表組件密碼安全性提示的方法和裝置，用以加強(qiáng)賬號(hào)密碼安全性的評(píng)估；實(shí)現(xiàn)多密碼的綜合性評(píng)估，和密碼安全性風(fēng)險(xiǎn)提醒。

【發(fā)明內(nèi)容】

[0010]本發(fā)明所要解決的技術(shù)問題是提供一種填表組件密碼安全性提示的方法，用以加強(qiáng)賬號(hào)密碼安全性的評(píng)估；實(shí)現(xiàn)多密碼的綜合性評(píng)估，和密碼安全性風(fēng)險(xiǎn)提醒。
[0011]相應(yīng)的，本發(fā)明還提供了一種填表組件密碼安全性提示的裝置，用以保障上述方法在實(shí)際中的應(yīng)用。
[0012]為了解決上述問題，本發(fā)明公開了一種填表組件密碼安全性提示的方法，具體可以包括:
[0013]檢測到填表插件添加新登錄信息，獲取所述新登錄信息中的密碼信息；
[0014]生成所述密碼信息的單一密碼分析值；
[0015]依據(jù)填表插件中已存登錄信息生成所述密碼信息的整體密碼分析值；
[0016]在填表插件中的所述新登錄信息處對應(yīng)地顯示的單一密碼分析值和整體密碼分析值。
[0017]優(yōu)選的是，所述的方法，還可以包括:
[0018]提示用戶修改所述單一密碼分析值小于預(yù)置密碼分析值閾值的密碼。
[0019]優(yōu)選的是，所述的方法，還可以包括:
[0020]所述密碼信息和對應(yīng)賬號(hào)生成賬號(hào)密碼組；
[0021]檢測用戶的所有賬號(hào)密碼組中密碼相同的賬號(hào)密碼組，生成密碼相同的賬號(hào)密碼組集合；
[0022]當(dāng)所述密碼相同的賬號(hào)密碼組的集合中賬號(hào)密碼組大于數(shù)量閾值，提示用戶修改對應(yīng)賬號(hào)密碼組的密碼。
[0023]優(yōu)選的是，所述依據(jù)填表插件中已存登錄信息生成所述密碼信息的整體密碼分析值的步驟可以包括:
[0024]統(tǒng)計(jì)所述賬號(hào)密碼組的使用次數(shù)；
[0025]根據(jù)所述賬號(hào)密碼組的使用次數(shù)計(jì)算賬號(hào)密碼組的權(quán)值；
[0026]根據(jù)所述賬號(hào)密碼組的權(quán)值和分析值，計(jì)算用戶的所有賬號(hào)密碼組分析值的加權(quán)平均值，所述加權(quán)平均值作為整體密碼分析值。
[0027]優(yōu)選的是，所述預(yù)置的密碼分析值評(píng)估規(guī)則可以包括加分評(píng)估值和減分評(píng)估值；所述生成所述密碼信息的單一密碼分析值的步驟可以包括:
[0028]將所述賬號(hào)密碼組的密碼與各加分評(píng)估值比較，將條件相符的加分評(píng)估值相加，生成賬號(hào)密碼組初始分?jǐn)?shù)；
[0029]將所述賬號(hào)密碼組的密碼與各減分評(píng)估值比較，在條件相符的減分評(píng)估值中選取最低分值，生成賬號(hào)密碼組減分分?jǐn)?shù)；
[0030]將沒有生成減分分?jǐn)?shù)的賬號(hào)密碼組的初始分?jǐn)?shù)選取為分析值；
[0031]將生成了減分分?jǐn)?shù)的賬號(hào)密碼組的減分分?jǐn)?shù)選取為分析值。
[0032]優(yōu)選的是，所述根據(jù)賬號(hào)密碼組的使用次數(shù)計(jì)算賬號(hào)密碼組的權(quán)值的步驟可以包括:
[0033]記錄所述賬號(hào)密碼組使用的次數(shù)，生成單組使用次數(shù)；
[0034]將所述單組使用次數(shù)求和，得到全組使用次數(shù)；
[0035]將所述單組使用次數(shù)除以全組使用次數(shù)得到對應(yīng)賬號(hào)密碼組的權(quán)值。
[0036]優(yōu)選的是，，所述根據(jù)賬號(hào)密碼組的權(quán)值和分析值，計(jì)算用戶的所有賬號(hào)密碼組分析值的加權(quán)平均值，所述加權(quán)平均值作為整體密碼分析值的步驟可以包括:
[0037]將所述賬號(hào)密碼組的分析值乘以所述賬號(hào)密碼組的權(quán)值，生成對應(yīng)賬號(hào)密碼組的權(quán)值分析值；
[0038]將所有賬號(hào)密碼組的權(quán)值分析值相加求和，生成整體密碼分析值。
[0039]優(yōu)選的是，所述檢測用戶的所有賬號(hào)密碼組中密碼相同的賬號(hào)密碼組，生成密碼相同的賬號(hào)密碼組集合的步驟可以包括:
[0040]提取用戶的所有賬號(hào)密碼組中密碼比較，將所述密碼相同的賬號(hào)密碼組做同樣標(biāo)記；
[0041]將所述帶有同樣標(biāo)記的賬號(hào)密碼組記錄在相同的集合列表中，生成密碼相同的賬號(hào)密碼組集合。
[0042]本申請同時(shí)公開了一種填表組件密碼安全性提示的裝置，具體可以包括:
[0043]密碼信息獲取模塊，其配置為檢測到填表插件添加新登錄信息，獲取所述新登錄信息中的密碼信息；
[0044]單一密碼分析值生成模塊，其配置為生成所述密碼信息的單一密碼分析值；
[0045]整體密碼分析值生成模塊，其配置為依據(jù)填表插件中已存登錄信息生成所述密碼信息的整體密碼分析值；
[0046]分析值顯示模塊，其配置為在填表插件中的所述新登錄信息處對應(yīng)地顯示的單一密碼分析值和整體密碼分析值。
[0047]優(yōu)選的是，所述的裝置，還可以包括:
[0048]單一密碼修改模塊，其配置為提示用戶修改所述單一密碼分析值小于預(yù)置密碼分析值閾值的密碼。
[0049]優(yōu)選的是，所述的裝置，還可以包括:
[0050]賬號(hào)密碼組生成模塊，其配置為所述密碼信息和對應(yīng)賬號(hào)生成賬號(hào)密碼組；
[0051]賬號(hào)密碼組集合生成模塊，其配置為檢測用戶的所有賬號(hào)密碼組中密碼相同的賬號(hào)密碼組，生成密碼相同的賬號(hào)密碼組集合；
[0052]整體密碼修改模塊，其配置為當(dāng)所述密碼相同的賬號(hào)密碼組的集合中賬號(hào)密碼組大于數(shù)量閾值，提示用戶修改對應(yīng)賬號(hào)密碼組的密碼。
[0053]優(yōu)選的是，整體密碼分析值生成模塊可以包括:
[0054]使用次數(shù)統(tǒng)計(jì)子模塊，其配置為統(tǒng)計(jì)所述賬號(hào)密碼組的使用次數(shù)；
[0055]權(quán)值計(jì)算子模塊，其配置為根據(jù)所述賬號(hào)密碼組的使用次數(shù)計(jì)算賬號(hào)密碼組的權(quán)值；
[0056]密碼分析值計(jì)算子模塊，其配置為根據(jù)所述賬號(hào)密碼組的權(quán)值和分析值，計(jì)算用戶的所有賬號(hào)密碼組分析值的加權(quán)平均值，所述加權(quán)平均值作為整體密碼分析值。
[0057]優(yōu)選的是，所述單一密碼分析值生成模塊可以包括:
[0058]初始分?jǐn)?shù)計(jì)算子模塊，其配置為將所述賬號(hào)密碼組的密碼與各加分評(píng)估值比較，將條件相符的加分評(píng)估值相加，生成賬號(hào)密碼組初始分?jǐn)?shù)；
[0059]減分分?jǐn)?shù)計(jì)算子模塊，其配置為將所述賬號(hào)密碼組的密碼與各減分評(píng)估值比較，在條件相符的減分評(píng)估值中選取最低分值，生成賬號(hào)密碼組減分分?jǐn)?shù)；
[0060]初始分析值選取子模塊，其配置為將沒有生成減分分?jǐn)?shù)的賬號(hào)密碼組的初始分?jǐn)?shù)選取為分析值；
[0061]減分分析值選取子模塊，其配置為將生成了減分分?jǐn)?shù)的賬號(hào)密碼組的減分分?jǐn)?shù)選取為分析值。
[0062]優(yōu)選的是，所述權(quán)值計(jì)算子模塊可以包括:
[0063]單組使用次數(shù)生成單元、其配置為記錄所述賬號(hào)密碼組使用的次數(shù)，生成單組使用次數(shù)；
[0064]全組使用次數(shù)計(jì)算單元、其配置為將所述單組使用次