CN106934275-CN201710047216-一种基于个人信息的口令强度评测方法.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 106934275 A (43)申请公布日 2017.07.07 (21)申请号 201710047216.7 (22)申请日 2017.01.22 (71)申请人 华东师范大学 地址 200062 上海市普陀区中山北路3663 号 (72)发明人 何道敬　叶冉　 (74)专利代理机构 上海麦其知识产权代理事务 所(普通合伙) 31257 代理人 董红曼 (51)Int.Cl. G06F 21/46(2013.01) 权利要求书2页 说明书5页 附图1页 (54)发明名称 一种基于个人信息的口令强度评测方法 (57)摘要 本发明公开了一种基于个人识别信息的口 令强度评测方法，包括：当用户在注册网站服务 时，收集用于用户口令构建的个人信息的影响因 子字段；分别对影响因子字段进行分类及对影响 因子字段按照实际变换形式进行标签化处理；当 用户录入口令时，根据已提取收集的用户信息影 响因子，计算出当前用户构建口令中影响因子字 段包含个人信息的覆盖度值，并将该覆盖值结合 传统启发式和模式检测方法计算出口令强度值， 目标网站选择接受口令中所允许包含个人识别 信息的最大阈值作为口令强度的接受度量指标。 本发明首次提出加入个人识别信息度量因子的 A 口令强度评测方法。该方法具有即时有效反馈口 5 令强度值、影响因子即插即用以及容易选择等特 7 2 4 性，帮助用户选择安全度更高的口令。 3 9 6 0 1 N C CN 106934275 A 权　利　要　求　书 1/2页 1.一种基于个人识别信息的口令强度评测方法，其特征在于，包括如下阶段： 个人信息收集阶段：当用户在注册网站服务时，收集用于用户口令构建的个人信息的 影响因子字段； 分类标签化处理阶段：分别对所述影响因子字段进行分类及对所述影响因子字段按照 实际变换形式进行标签化处理； 口令强度值计算阶段：当用户录入口令时，根据已提取收集的用户信息影响因子，计算 出当前用户构建口令中影响因子字段包含个人信息的覆盖度值，并将该覆盖度值与启发式 检测方法或模式检测方法相结合计算出口令强度值。 2.根据权利要求1所述的口令强度评测方法，其特征在于，所述影响因子字段的收集手 段包含直接提取方式和间接提取方式； 所述直接提取方式是用户在注册网站服务时输入的用于口令构建的信息，包括直接用 于口令构建的用户姓名、生日、电话号码、身份证号码、注册用户名、注册邮箱地址等等，和 间接用于口令构建的母语偏好、性别、年龄、网站名称等等； 所述间接提取方式获取的用户相关信息包括网站爬虫、已有的泄露数据集、跨站用户 信息利用等等。 3.根据权利要求2所述的口令强度评测方法，其特征在于，所述影响因子字段包括主要 影响因子和次要影响因子；所述主要影响因子是指用户个人信息字段被广泛用于个人口令 构建的组成部分；所述次要影响因子是指由于不同注册网站服务存在差异性，而部分影响 用户口令构建的信息字段。 4.根据权利要求1所述的口令强度评测方法，其特征在于，所述分类标签化处理阶段包 括如下步骤： b1.基于口令分析处理方法，对所述影响因子字段进行分类为字母段L、数字段D、特殊 字符段S； b2.对分类以后的影响因子字段，根据影响因子在实际用户口令构建过程中具体的变 化模式进一步进行相对应的标签化定义。 5.根据权利要求4所述的口令强度评测方法，其特征在于，所述口令强度值计算阶段包 括如下步骤： c1.用户