[发明专利]设备弱口令管理方法及装置

权利要求书

1.一种设备弱口令管理方法，其特征在于，所述方法包括：

根据预设账户登录口令的安全检查标准，获取目标设备中存在的弱口令用户账号；

根据预设密码策略，为所述弱口令用户账号生成符合所述预设密码策略的新登录口令；

将所述新登录口令与弱口令字典中的口令进行比对，判断所述新登录口令是否存在于所述弱口令字典中；

如果所述新登录口令未存在于所述弱口令字典中，则将所述弱口令用户账号的登录口令设置为所述新登录口令；

所述方法还包括：

获取所述目标设备的密码策略；

将所述密码策略与所述预设密码策略进行比对，判断所述密码策略是否符合所述预设密码策略的要求；

如果所述密码策略不符合所述预设密码策略的要求，则将所述目标设备的密码策略修改为所述预设密码策略。

2.根据权利要求1所述的方法，其特征在于，获取所述目标设备的密码策略，包括：

获取所述目标设备的密码策略文件；

对所述密码策略文件进行解析，得到所述目标设备的密码策略。

3.根据权利要求1所述的方法，其特征在于，将所述弱口令用户账号的登录口令设置为所述新登录口令之前，所述方法还包括：

将所述弱口令用户账号的当前的登录口令和所述新登录口令进行存储。

4.根据权利要求1所述的方法，其特征在于，将所述弱口令用户账号的登录口令设置为所述新登录口令之后，所述方法还包括：

将所述弱口令用户账号和所述新登录口令发送至第三方账号管理系统。

5.根据权利要求1所述的方法，其特征在于，将所述弱口令用户账号的登录口令设置为所述新登录口令之后，所述方法还包括：

重新获取所述弱口令用户账号的新登录口令；

根据所述预设账户登录口令的安全检查标准，判断所述重新获取的新登录口令是否为弱口令；

如果所述重新获取的新登录口令是弱口令，则为所述弱口令用户账号重新生成符合所述预设密码策略的登录口令。

6.一种设备弱口令管理装置，其特征在于，所述装置包括：

弱口令账户获取模块：用于根据预设账户登录口令的安全检查标准，获取目标设备中存在的弱口令用户账号；

登录口令生成模块：用于根据预设密码策略，为所述弱口令用户账号生成符合所述预设密码策略的新登录口令；

登录口令验证模块：用于将所述新登录口令与弱口令字典中的口令进行比对，判断所述新登录口令是否存在于所述弱口令字典中；

登录口令设置模块：用于如果所述新登录口令未存在于所述弱口令字典中，则将所述弱口令用户账号的登录口令设置为所述新登录口令；

所述装置还包括：

密码策略获取模块：用于获取所述目标设备的密码策略；

密码策略分析模块：用于将所述密码策略与所述预设密码策略进行比对，判断所述密码策略是否符合所述预设密码策略的要求；

密码策略修改模块：用于如果所述密码策略不符合所述预设密码策略的要求，则将所述目标设备的密码策略修改为所述预设密码策略。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括对外接口模块，其中：

所述对外接口模块，用于将所述弱口令用户账号和所述新登录口令发送至第三方账号管理系统。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括可视化模块，其中：

所述可视化模块，用于将弱口令账户获取模块、登录口令生成模块、登录口令验证模块和登录口令设置模块对数据的处理过程以及处理结果进行展示。