Java实现--密码强度检测--的工具类代码

2024-05-07 11:48

本文主要是介绍Java实现--密码强度检测--的工具类代码,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

介绍

做项目过程中,需要使用java来检测用户设置的密码强度问题,网上说的也比较多,但是对于密码到底什么样算是好的密码,并没有一个统一的标准。我这里借鉴网上的一个密码强度检测的办法,进行一个简单的说明,当然,我这里只是借鉴,并不能说非常好,只是个人觉得这个标准已经非常好了。
参考的网址链接:http://password.mx500.com/
该网址打开界面如下:
这里写图片描述

该网址里面详细说明了一个密码的各个项目的标准,有加分标准和扣分标准,最后综合分数,给出一个密码的评语,评语分为五个等级,每20分一个等级,20,40,60,80,100,这个五个等级,最高分100分,超过最高分100分的也算作100分计。最低分0分,负分也算0分计。

标准

在给出的密码中有五项最低标准,密码设置应该最少满足四项,五项最低标准为:

  • 密碼最低要求8字元
    最少符合下列四項中三項規則:
  • 大寫英文字元
  • 小寫英文字元
  • 數字字元
  • 符號字元

下面的表格中,有两大分类,加分项目和扣分项目,加分项目7条,扣分项目8条,每一项都有相应的分值计算方法,所以代码中就是按照这样的标准实现的。

补充说明

• Flat: 均一的 加/扣分 比例.
• Incr: 出現次數越多,加/扣分 比例越大.
• Cond: 根據增加的字元數調整 加/扣分 比例.
• n: 出現次數.
• len: 密碼字串長度.
• 增加字元的變化能提高分數.
• 最後的分數為加分項目和減分項目的總和.
• 分數的範圍為0~100分.
• 分數不需達到最低字元即可計算.

该密码标准算法说明:

這個程式是設計用來評估密碼強度. 提供即時回饋機制,讓使用者可以改善密碼強度, 用固定的規則改善典型有缺點的密碼公式. 我們創造自己的公式來評估特定密碼的強度. 請註記, 這個程式不是標準的 “days-to-crack” 強度測定. 這個程式不是十分完美也不能保證產生完全安全的密碼, 只有針對密碼創造過程做簡單的檢測.


代码

下面给出整个工具类的代码:

/*** 密碼最低要求8字元最少符合下列四項中三項規則:大寫英文字元小寫英文字元數字字元符號字元增加字元的變化能提高分數.最後的分數為加分項目和減分項目的總和.分數的範圍為0~100分.分數不需達到最低字元即可計算.本人博客地址:http://blog.csdn.net/u010156024有什么问题 请留言或评论,我会及时回复。* 参考链接:* http://password.mx500.com/**/
public class CheckPswMeter {private String psw;private int length;//密码长度private int upperAlp = 0;//大写字母长度private int lowerAlp = 0;//小写字母长度private int num = 0;//数字长度private int charlen = 0;//特殊字符长度public CheckPswMeter(String psw){this.psw = psw.replaceAll("\\s", "");this.length = psw.length();}//密码长度积分public int CheckPswLength(){return this.length*4;}//大写字母积分public int CheckPswUpper() {String reg = "[A-Z]";Pattern pattern = Pattern.compile(reg);Matcher matcher = pattern.matcher(psw);int j = 0;while (matcher.find()) {j++;}this.upperAlp = j;if (j<=0) {return 0;}return (this.length-j)*2;}//测试小写字母字元public int CheckPwsLower(){String reg = "[a-z]";Pattern pattern = Pattern.compile(reg);Matcher matcher = pattern.matcher(this.psw);int j = 0;while (matcher.find()) {j++;}this.lowerAlp = j;if (j<=0) {return 0;}return (this.length-j)*2;}//测试数字字元public int checkNum(){String reg = "[0-9]";Pattern pattern = Pattern.compile(reg);Matcher matcher = pattern.matcher(this.psw);int j = 0;while (matcher.find()) {j++;}this.num = j;if (this.num == this.length) {return 0;}return j*4;}//测试符号字元public int checkChar(){charlen = this.length -this.upperAlp-this.lowerAlp - this.num;return this.charlen*6;}//密碼中間穿插數字或符號字元public int checkNumOrCharInStr(){int j = this.num + this.charlen -1;if (j<0) {j=0;}if (this.num+this.charlen == this.length) {j = this.length - 2;}return j*2;}/*** 最低要求标准* 该方法需要在以上加分方法使用后才可以使用* @return*/public int LowerQuest(){int j = 0;if (this.length>=8) {j++;}if (this.upperAlp>0) {j++;}if (this.lowerAlp > 0) {j++;}if (this.num>0) {j++;}if (this.charlen >0 ) {j++;}if (j>=4) {}else {j = 0;}return j*2;}/**=================分割线===扣分项目=====================**///只包含英文字母public int OnlyHasAlp(){if (this.length == (this.upperAlp+this.lowerAlp)) {return -this.length;}return 0;}//只包含数字public int OnlyHasNum(){if (this.length == this.num) {return -this.length;}return 0;}//重复字元扣分public int repeatDex(){char[] c = this.psw.toLowerCase().toCharArray();HashMap<Character, Integer> hashMap =new HashMap<Character, Integer>();for (int i = 0; i < c.length; i++) {if (hashMap.containsKey(c[i])) {hashMap.put(c[i], hashMap.get(c[i])+1);}else {hashMap.put(c[i], 1);}}int sum = 0;Iterator<Entry<Character, Integer>> iterator =hashMap.entrySet().iterator();while (iterator.hasNext()) {int j = iterator.next().getValue();if(j>0){sum = sum + j*(j-1);}}return -sum;}//连续英文大写字元public int seriseUpperAlp(){int j=0;char[] c = this.psw.toCharArray();for (int i = 0; i < c.length-1; i++) {if(Pattern.compile("[A-Z]").matcher(c[i]+"").find()){if (Pattern.compile("[A-Z]").matcher(c[i+1]+"").find()) {j++;}}}return -2*j;}//连续英文小写字元public int seriseLowerAlp(){String reg = "[a-z]";int j=0;char[] c = this.psw.toCharArray();for (int i = 0; i < c.length-1; i++) {if (Pattern.compile(reg).matcher(c[i]+"").find()&&c[i]+1==c[i+1]) {j++;}}return -2*j;}//连续数字字元public int seriseNum(){String reg = "[0-9]";Pattern pattern = Pattern.compile(reg);char[] c = this.psw.toCharArray();int j=0;for (int i = 0; i < c.length-1; i++) {if (pattern.matcher(c[i]+"").matches()&&pattern.matcher(c[i+1]+"").matches()) {j++;}}return -2*j;}//连续字母abc def之类超过3个扣分  不区分大小写字母public int seriesAlp2Three(){int j=0;char[] c = this.psw.toLowerCase(Locale.CHINA).toCharArray();for (int i = 0; i < c.length-2; i++) {if (Pattern.compile("[a-z]").matcher(c[i]+"").find()) {if ((c[i+1]==c[i]+1) && (c[i+2]==c[i]+2)) {j++;}}}return -3*j;}//连续数字123 234之类超过3个扣分  public int seriesNum2Three(){int j=0;char[] c = this.psw.toLowerCase(Locale.CHINA).toCharArray();for (int i = 0; i < c.length-2; i++) {if (Pattern.compile("[0-9]").matcher(c[i]+"").find()) {if ((c[i+1]==c[i]+1) && (c[i+2]==c[i]+2)) {j++;}}}return -3*j;}public int jiafen(){System.out.println("密碼字數="+CheckPswLength());System.out.println("大寫英文字元="+CheckPswUpper());System.out.println("小寫英文字元="+CheckPwsLower());System.out.println("數字字元="+checkNum());System.out.println("符號字元="+checkChar());System.out.println("密碼中間穿插數字或符號字元="+checkNumOrCharInStr());System.out.println("已達密碼最低要求項目="+LowerQuest());return 0;}public int jianfen(){System.out.println("只有英文字元="+OnlyHasAlp());System.out.println("只有數字字元="+OnlyHasNum());System.out.println("重複字元 (Case Insensitive)="+repeatDex());System.out.println("連續英文大寫字元="+seriseUpperAlp());System.out.println("連續英文小寫字元="+seriseLowerAlp());System.out.println("連續數字字元="+seriseNum());System.out.println("連續字母超過三個(如abc,def)="+seriesAlp2Three());System.out.println("連續數字超過三個(如123,234)="+seriesNum2Three());return 0;}
}

整个代码中的方法和网页中的每一项积分标准一一对应,最后,jiafen() 和jianfen()方法打印出来各个方法的分值,使用单元测试方法,测试之后控制台打印结果如下:
这里写图片描述

最后在将密码输入网址框中结果图如下:
这里写图片描述

对比两个结果,是不是代码中完全实现了上面图示所实现的密码强度检测的功能!!!哈哈~~
还不赶快复制粘贴下来~~~~!!!!!

给我点个赞吧,最好评论给个赞!!^_^


更新

2017年1月3日更新

需要注意的是,计算过程中,n这个参数代表出现次数,对于在评论中给出的一个问题,密码是OOTNia!x5#gn
我以这个密码为例,进行说明。
这里写图片描述

加分项

第一个:密碼字數
n代表密码字数,此处n代表密码字符个数,n=12。 根据计算公式+(n*4),得到结果48。

第二个:大寫英文字元
n代表大写英文字符个数,n=4,len=12,根据计算公式 +((len-n)*2) 得到结果16。

第三个:小寫英文字元
n代表小写英文字符个数,n=5,len=12,根据计算公式 +((len-n)*2) ,得到结果14。

第四个:數字字元
n代表数字字符个数,n=1,根据计算公式,+(n*4) ,得到4。

第五个:符號字元
n代表 特殊符号个数,n=2,根据计算公式,+(n*6) ,得到12。

第六个:密碼中間穿插數字或符號字元
n代表密码中间穿插数字或符号,n=3,根据公式 +(n*2) ,得到6。
此处的n=3,是因为数字5,符号!、#分别都属于插入密码中间,所以有三次。则n=3。

第七个:已達密碼最低要求項目
n代表已达到密码最低要求项目,n=5,根据公式 +(n*2) ,得到10。
此处的n=5,是因为满足了以下五条要求,所以等于5。如果密码满足四条,则n=4。

密碼最低要求8字元
最少符合下列四項中三項規則:
- 大寫英文字元
- 小寫英文字元
- 數字字元
- 符號字元

扣分项

第一条:重複字元 (Case Insensitive)
n表示重复字符个数,n=2,根据公式-(n(n-1)) ,得到-2。但是这个计算起来很特殊。
OOTNia!x5#gn密码中出现重复字符有:OO Nn。
对于OO来说,n=2,根据公式计算得到-2。
同样Nn来说,n=2,根据公式计算得到-2。
所以最终该项结果为-2+(-2)=-4。

对于这一个再举个例子:OONn333
该实例的结果为-10=-2-2-6。

第二条:連續英文大寫字元
n表示连续英文大写字符个数,n=3,根据公式-(n*2) ,得到-6。
OOTNia!x5#gn密码中的OO OT TN这三次属于连续英文大写,故n=3。

第三条:連續英文小寫字元
n表示连续小写英文字符个数,n=2,根据公式-(n*2) ,得到-4。
OOTNia!x5#gn密码中的ia gn这两次属于连续英文小写,故n=2。

对于其他扣分项,OOTNia!x5#gn密码都是0。所以也不加说明了。
相信大家看了上面的实例,已经懂得怎么计算了。

经过上面的结果,原网页中会给出密码的分数84%。
这个分数我不知道怎么计算得到的。所以没法没大家说明。有知道的朋友,可以在评论中说明一下。

PS:
我提交的代码仍然存在错误情况。
对于密码OOTNia!x5#gn的运行结果如下:
这里写图片描述

里面有两条结果出现错误:
密码中间穿插数字和字符:正确值6,代码计算值4。
连续英文小写字符:正确值-4,代码计算值0
这两条出现错误。大家如果在使用的时候,需要更正一下代码。

这篇关于Java实现--密码强度检测--的工具类代码的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/967267

相关文章

Java中流式并行操作parallelStream的原理和使用方法

《Java中流式并行操作parallelStream的原理和使用方法》本文详细介绍了Java中的并行流(parallelStream)的原理、正确使用方法以及在实际业务中的应用案例,并指出在使用并行流... 目录Java中流式并行操作parallelStream0. 问题的产生1. 什么是parallelS

C++中unordered_set哈希集合的实现

《C++中unordered_set哈希集合的实现》std::unordered_set是C++标准库中的无序关联容器,基于哈希表实现,具有元素唯一性和无序性特点,本文就来详细的介绍一下unorder... 目录一、概述二、头文件与命名空间三、常用方法与示例1. 构造与析构2. 迭代器与遍历3. 容量相关4

Java中Redisson 的原理深度解析

《Java中Redisson的原理深度解析》Redisson是一个高性能的Redis客户端,它通过将Redis数据结构映射为Java对象和分布式对象,实现了在Java应用中方便地使用Redis,本文... 目录前言一、核心设计理念二、核心架构与通信层1. 基于 Netty 的异步非阻塞通信2. 编解码器三、

C++中悬垂引用(Dangling Reference) 的实现

《C++中悬垂引用(DanglingReference)的实现》C++中的悬垂引用指引用绑定的对象被销毁后引用仍存在的情况,会导致访问无效内存,下面就来详细的介绍一下产生的原因以及如何避免,感兴趣... 目录悬垂引用的产生原因1. 引用绑定到局部变量,变量超出作用域后销毁2. 引用绑定到动态分配的对象,对象

SpringBoot基于注解实现数据库字段回填的完整方案

《SpringBoot基于注解实现数据库字段回填的完整方案》这篇文章主要为大家详细介绍了SpringBoot如何基于注解实现数据库字段回填的相关方法,文中的示例代码讲解详细,感兴趣的小伙伴可以了解... 目录数据库表pom.XMLRelationFieldRelationFieldMapping基础的一些代

一篇文章彻底搞懂macOS如何决定java环境

《一篇文章彻底搞懂macOS如何决定java环境》MacOS作为一个功能强大的操作系统,为开发者提供了丰富的开发工具和框架,下面:本文主要介绍macOS如何决定java环境的相关资料,文中通过代码... 目录方法一:使用 which命令方法二:使用 Java_home工具(Apple 官方推荐)那问题来了,

Java HashMap的底层实现原理深度解析

《JavaHashMap的底层实现原理深度解析》HashMap基于数组+链表+红黑树结构,通过哈希算法和扩容机制优化性能,负载因子与树化阈值平衡效率,是Java开发必备的高效数据结构,本文给大家介绍... 目录一、概述:HashMap的宏观结构二、核心数据结构解析1. 数组(桶数组)2. 链表节点(Node

Java AOP面向切面编程的概念和实现方式

《JavaAOP面向切面编程的概念和实现方式》AOP是面向切面编程,通过动态代理将横切关注点(如日志、事务)与核心业务逻辑分离,提升代码复用性和可维护性,本文给大家介绍JavaAOP面向切面编程的概... 目录一、AOP 是什么?二、AOP 的核心概念与实现方式核心概念实现方式三、Spring AOP 的关

详解SpringBoot+Ehcache使用示例

《详解SpringBoot+Ehcache使用示例》本文介绍了SpringBoot中配置Ehcache、自定义get/set方式,并实际使用缓存的过程,文中通过示例代码介绍的非常详细,对大家的学习或者... 目录摘要概念内存与磁盘持久化存储:配置灵活性:编码示例引入依赖:配置ehcache.XML文件:配置

Java 虚拟线程的创建与使用深度解析

《Java虚拟线程的创建与使用深度解析》虚拟线程是Java19中以预览特性形式引入,Java21起正式发布的轻量级线程,本文给大家介绍Java虚拟线程的创建与使用,感兴趣的朋友一起看看吧... 目录一、虚拟线程简介1.1 什么是虚拟线程?1.2 为什么需要虚拟线程?二、虚拟线程与平台线程对比代码对比示例:三