买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：新基信息技术集团股份有限公司

摘要：本申请提供了一种用于检测网站后台页面弱口令的方法、系统及装置，涉及网络安全技术领域，该方法包括：加载企业的URL列表，提取第一URL，进行登录页面检测，结合预先构建的登录页面检测约束算子生成第一验证检测指令，进行输入检测生成第一账号登录检测指令，进行登录检测生成第一登录探索指令，进行循环登录尝试，获得第一URL弱口令检测结果，生成企业URL检测报告。通过本申请可以解决现有技术缺乏对弱口令的检测，也难以处理批量的数据，导致弱口令检测不准确，效率较低，进一步导致网络安全受到威胁的问题，通过自动化、全面的登录安全性评估和弱口令检测，帮助企业提高网络安全性，降低被黑客入侵的风险。

主权项：1.一种用于检测网站后台页面弱口令的方法，其特征在于，所述方法包括：加载企业的URL列表，并根据所述URL列表提取第一URL，其中，所述URL列表包括多个URL；根据所述第一URL进行登录页面检测，获得第一URL页面特征数据，结合预先构建的登录页面检测约束算子生成第一验证输入检测指令；基于所述第一验证输入检测指令，根据所述第一URL页面特征数据进行URL页面验证输入检测，结合验证输入检测约束条件生成第一账号登录检测指令；基于所述第一账号登录检测指令，根据所述第一URL页面特征数据进行URL页面账号登录检测，结合账号登录检测约束条件生成第一登录探索指令；基于所述第一登录探索指令激活账号密码模型对所述第一URL进行循环登录尝试，获得第一URL弱口令检测结果；继续对所述URL列表内的各个URL进行弱口令检测，结合所述第一URL弱口令检测结果，生成企业URL检测报告；根据所述第一URL进行登录页面检测，获得第一URL页面特征数据，结合预先构建的登录页面检测约束算子生成第一验证输入检测指令，包括：获得所述第一URL的网络请求反馈数据；基于所述网络请求反馈数据进行关键特征提取，生成所述第一URL页面特征数据；判断所述第一URL页面特征数据是否满足所述登录页面检测约束算子，获得第一登录页面检测结果；当所述第一登录页面检测结果为所述第一URL页面特征数据满足所述登录页面检测约束算子时，获得后台登录页面信号和所述第一验证输入检测指令；当所述第一登录页面检测结果为所述第一URL页面特征数据不满足所述登录页面检测约束算子时，获得非后台登录页面信号；加载后台登录页面记录集；基于所述后台登录页面记录集进行数据清洗和特征提取，获得后台登录页面特征集；基于所述后台登录页面特征集进行支持度分析，获得多个页面特征支持度；基于所述多个页面特征支持度对所述后台登录页面特征集进行置信度计算，生成多个页面特征置信度；基于页面特征置信度约束，根据所述多个页面特征置信度对所述后台登录页面特征集进行筛选，获得置信后台登录页面特征集；融合所述置信后台登录页面特征集，生成所述登录页面检测约束算子；基于所述第一验证输入检测指令，根据所述第一URL页面特征数据进行URL页面验证输入检测，结合验证输入检测约束条件生成第一账号登录检测指令，包括：基于所述第一URL页面特征数据进行验证输入关联特征识别，获得第一URL页面验证输入识别结果；判断所述第一URL页面验证输入识别结果是否满足所述验证输入检测约束条件，获得第一URL页面验证输入检测结果；当所述第一URL页面验证输入检测结果为所述第一URL页面验证输入识别结果满足所述验证输入检测约束条件时，获得第一URL页面验证输入存在信号；当所述第一URL页面验证输入检测结果为所述第一URL页面验证输入识别结果不满足所述验证输入检测约束条件时，获得第一URL页面验证输入不存在信号和所述第一账号登录检测指令；基于所述第一URL页面特征数据进行验证输入关联特征识别，获得第一URL页面验证输入识别结果，包括：调取URL页面特征数据记录集和URL页面验证输入识别记录集；根据所述URL页面特征数据记录集和所述URL页面验证输入识别记录集对循环神经网络进行监督学习，获得验证输入识别偏差；当所述验证输入识别偏差连续预设次数均小于验证输入识别偏差阈值时，生成验证输入关联特征识别通道；将所述第一URL页面特征数据输入所述验证输入关联特征识别通道，生成所述第一URL页面验证输入识别结果；基于所述第一账号登录检测指令，根据所述第一URL页面特征数据进行URL页面账号登录检测，结合账号登录检测约束条件生成第一登录探索指令，包括：对所述第一URL页面特征数据进行账号登录关联提取，获得第一URL账号登录关联提取结果；判断所述第一URL账号登录关联提取结果是否满足所述账号登录检测约束条件，获得第一URL页面账号登录检测结果；当所述第一URL页面账号登录检测结果为所述第一URL账号登录关联提取结果满足所述账号登录检测约束条件时，获得第一账号登录特征存在信号和所述第一登录探索指令；当所述第一URL页面账号登录检测结果为所述第一URL账号登录关联提取结果不满足所述账号登录检测约束条件时，获得第一账号登录特征不存在信号；基于所述第一登录探索指令激活账号密码模型对所述第一URL进行循环登录尝试，获得第一URL弱口令检测结果，包括：根据所述账号密码模型，生成第一候选账号密码；根据所述第一候选账号密码对所述第一URL进行尝试登录，获得第一尝试登录结果；当所述第一尝试登录结果为登录成功时，将所述第一URL和所述第一候选账号密码添加至所述第一URL弱口令检测结果；当所述第一尝试登录结果为登录失败时，基于所述账号密码模型继续对所述第一URL进行迭代登录尝试，当满足迭代登录尝试次数阈值的尝试登录结果为登录失败时，生成第一URL自动登录失败信号。

全文数据：

权利要求：

百度查询： 新基信息技术集团股份有限公司 一种用于检测网站后台页面弱口令的方法、系统及装置