密码生成和验证的方法以及装置

摘要

在用户登录到受密码保护的实体期间，通过反复接收（310）密码字符来验证密码；并且验证接收到的字符符合用于设定可允许的密码的至少一个要求的预定义属性（α）。如果不是这种情形，那么这表明遭到强力攻击并且可以采取合适的行动。属性α可以取决于用户。本发明还提供了一种相应的装置（120）和计算机程序产品（140）。

主权项

一种在用户登录到受密码保护的实体期间验证密码的方法，所述方法包括处理器(111,112)中的下列步骤：‑接收(310)所述密码的至少一个字符；以及‑验证(320)所接收的至少一个字符具有与用户名长度的奇偶性不同的奇偶性值；并且在接收到所述密码的所有字符和所述密码是完整的指示时，进行随后的验证(350)完整的密码与保护实体的密码对应的步骤；其中该方法进一步包括步骤：在检测到预定次数的其奇偶性值等于用户名长度的奇偶性的密码或部分密码时，确定已经有人试图进行强力攻击。