[发明专利]一种密码破解算法自动匹配方法、系统、计算机程序及存储介质

说明书

本发明提供了一种密码破解算法自动匹配方法，包括以下过程：步骤1、创建加密特征值正则表；步骤2、判断导入是特征值还是文件，若是特征值，进入步骤4；若是文件则进行步骤3；步骤3、进行文件类型判断，并根据文件类型进行特征提取，提取成功，则获取特征值进入步骤4；反之则结束操作；步骤4、对加密特征值进行密码破解算法匹配。采用本发明提出的方案能够大大缩小密码破解算法的选择范围，除少数加密特征值可能出现多个密码破解算法需人工干预外，大多数情况下，该方法可直接获得唯一的密码破解算法。通过缩小密码破解算法选择范围提高密码破解系统或软件的易用性，提高口令破解的成功率。

技术领域

本发明涉及密码算法领域，特别涉及一种密码破解算法自动匹配方法、系统、计算机程序及存储介质。

背景技术

密码学技术与我们的生活息息相关，比如设置个人电脑登录口令能够保护我们的电脑数据安全；设置网站登录口令能够保护我们的网站数据安全；设置数据库访问口令能够保护数据库的数据安全等。但当用户忘记自己设置的口令时，就需要借助密码破解软件或系统对口令进行还原，如Hashcat、Join the Ripper等。

使用密码破解软件或系统进行口令还原有两个前提：1、获得口令还原所需的密文特征值；2、明确口令还原所使用的密码破解算法。用户可使用工具(如Join the Ripper提供的特征提取脚本，或自行开发特征提取脚本)获取密码特征值，但密码破解算法的确定有一定的技术门槛，当用户面对密码破解软件或系统中成百上千个(目前最新版本的hashcat6.1.1支持近300种密码破解算法)可选的密码破解算法时，往往让用户感到一头雾水。

目前市面上常用的密码破解软件或系统在添加破解任务时需人工选择密码破解算法。以下是用户获得的两个密文特征值：

1、$1$KQx8ViFh$eXAH7r5/vDAilk3ZRsK8G1，是使用了MD5crypt加密算法生成的linux系统用户登录口令的加密特征值；

2、$RAR3$*0*0b67dc4a9076fd5e*e9db976e24bd0b43bb4d5ab69857b402，是使用rar3协议生成的rar加密文件的加密特征值；

很显然手动选择密码破解算法让用户不知所措，无形中增加了密码破解软件或系统的使用难度，降低了口令还原的成功率。

发明内容

针对现有技术中存在的问题，提供一种密码破解算法自动匹配的方法，以便解决用户在口令还原过程中选择密码破解算法困难的问题，提高口令还原的成功率。

本发明采用的技术方案如下：一种密码破解算法自动匹配方法，包括以下过程：

步骤1、创建加密特征值正则表；

步骤2、判断导入是特征值还是文件，若是特征值，进入步骤4；若是文件则进行步骤 3；

步骤3、进行文件类型判断，并根据文件类型进行特征提取，提取成功，则获取特征值进入步骤4；反之则结束操作。

步骤4、对加密特征值进行密码破解算法匹配。

进一步的，所述步骤1中，加密特征值正则表至少包括密码算法名称和加密特征值正则表达式；所述加密特征值正则表达式包含对应的加密特征值的所有特征。

进一步的，所述步骤1还包括在加密特征值正则表达式对应加密特征值中增加特定标识位，以区分相似加密特征值。

进一步的，所述步骤3中，文件类型判断方法为：通过对文件头进行解析获取文件类型或结合文件后缀名一同判断；若两种方式发生冲突，以文件头解析结果为准。

进一步的，所述步骤3中，特征提取过程为：