[发明专利]增强的密码安全性

权利要求书

1.一种方法，包括：

接收密码输入，所述密码输入被提供为允许进行安全性访问的新密码；

确定与所述密码输入关联的安全性风险级别；以及

提供与所述密码输入关联的安全性风险级别的反馈。

2.如权利要求1中所述的方法，还包括：

显示用于接收所述密码输入以及提供与所述密码输入有关的反馈的界面；以及

在所述界面内输出与所述密码输入关联的安全性风险级别的反馈。

3.如权利要求2中所述的方法，其中所述输出进一步包括：

将所述反馈提供为风险百分比；

当所述密码输入的所述安全性风险级别低于预设的最小安全性阈值时，提示输入不同的密码输入；

检测所述密码输入中的更改；以及

在检测到所述密码输入中的更改时，调整所述百分比。

4.如权利要求2中所述的方法，其中所述输出进一步包括：

提供与所述安全性风险级别对应的附加反馈，所述附加反馈包括：低、中、高安全性风险评估分级，其中根据所计算的风险评估百分比来确定所述分级。

5.如权利要求2中所述的方法，其中所述输出进一步包括：

提供与所述安全性风险级别对应的附加反馈，所述附加反馈包括对所述安全性风险的说明，其中显示与风险因素关联的原因。

6.如权利要求2中所述的方法，其中所述输出进一步包括：

提供与所述安全性风险级别对应的附加反馈，所述附加反馈包括对提高所评估密码的安全性的建议。

7.如权利要求4至6中的任一权利要求所述的方法，其中根据特定密码输入定制所述附加反馈。

8.如权利要求1中所述的方法，其中所述确定进一步包括：

评估所述密码输入中的字符的排列与布置；

将所述密码输入与一个或多个预先建立的标准密码规范相比较，所述规范包括以下一项或多项：(a)密码输入的最小长度，(b)密码输入中必要的数字和字母内容，(c)在密码中不使用相同的特征，以及(d)在密码输入中使用和不使用特定的符号；以及

在所述密码输入不满足所述标准密码规范时提示修改所述密码输入。

9.如权利要求1中所述的方法，其中所述确定进一步包括：

访问本国词典单词和外国词典单词中的至少一个的数据库；

通过将所述密码输入与所述数据库中的本国单词和外国单词中的至少一个相比较来评估与所述密码输入关联的安全性风险；以及

将所述密码输入在所述数据库中的匹配评估为指示低安全性级别。

10.如权利要求1中所述的方法，其中所述确定进一步包括：

访问来自计算机系统内的电子邮件、文件和文档中的至少一个的已保存常用字符组合的数据库；

通过将所述密码输入与电子邮件、文件和文档中的至少一个内的字符组合相比较来评估与所述密码输入关联的安全性风险；以及

将所述密码输入与电子邮件、文件和文档中的至少一个内的字符组合的匹配评估为指示低安全性级别。

11.如权利要求1中所述的方法，其中所述确定进一步包括：

通过将所述密码输入中符号和数字替换的使用与预先建立和批准的符号和数字替换以及所述符号和数字的随机配置相比较来评估与所述密码输入关联的安全性风险。

12.如权利要求1中所述的方法，其中所述确定进一步包括：

接收更改当前密码的请求；

打开用于修改密码的第二界面；

接收要更改的当前密码的输入以及新密码输入；以及

输出所述当前密码和所述新密码两者的安全性风险评估。

13.一种装置，包括：

用于接收密码输入的部件，所述密码输入被提供为允许进行安全性访问的新密码；

用于确定与所述密码输入关联的安全性风险级别的部件；以及

用于提供与所述密码输入关联的安全性风险级别的反馈的部件。

14.如权利要求13中所述的装置，还包括：

用于显示可接收所述密码输入以及提供与所述密码输入有关的反馈的界面的部件；以及

用于在所述界面内输出与所述密码输入关联的安全性风险级别的反馈的部件。