(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111470950.7 (22)申请日 2021.12.0 3 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310051 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 孟师文　范渊　刘博　 (74)专利代理 机构 杭州华进联浙知识产权代理 有限公司 3 3250 代理人 成荣强 (51)Int.Cl. H04L 43/0876(2022.01) H04L 9/40(2022.01) (54)发明名称 暴力破解方法、 系统、 计算机及存 储介质 (57)摘要 本申请涉及一种暴力破解方法、 系统、 计算 机和存储介质， 其中， 该暴力破解方法包括： 步骤 一： 获取起点时间t、 时间 窗口期T和告警阈值N的 输入信号； 获取起点时间t至时间t+T内的流量并 获得报文； 步骤二： 将报文按预设规则统计出的 报文个数n并判断n＞N是否成立； 若是， 则输出一 条暴力破解尝试； 同时监测该条暴力破解尝试是 否破解成功； 步骤三： 若在没有破解成功的情况 下， 以该条暴力破解尝试的输出时间为起点时 间， 重复步骤二， 直至滑动时长达到时间窗口期 T 的时长， 当监测到暴力破解成功， 则在时间窗口 期T到期后对暴力破解尝试进行结算。 通过本申 请， 解决现有的防止登录信息被暴力破解的方法 存在比对方式的缺陷及防御安全的漏报的问题。 权利要求书2页 说明书9页 附图5页 CN 114172831 A 2022.03.11 CN 114172831 A 1.一种暴力破解方法， 其特 征在于， 包括： 获取起点时间t、 时间窗口期T、 以及在所述 时间窗口期T时段内根据 预设规则设定的告 警阈值N的输入信号； 获取起点时间t至时间t+T内的流 量， 并解析 所述流量以获得报文； 将所述报文 按所述预设规则统计出的报文个数n， 并判断n＞N是否成立； 若是， 则输出一条暴力破解尝试， 且发送提 示信号； 与此同时监测该 条暴力破解尝试 是否破解成功； 若在没有破解成功 的情况下， 以该条暴力破解尝试的输出时间为起点时间， 重复所述 获取起点时间t至时间t+T内的流量， 并解析所述流量以获得报文的步骤， 直至滑动时长达 到所述时间窗口期T的时长， 当监测到暴力破解成功， 则在所述时间窗口期T到期后对所述 暴力破解尝试进行 结算。 2.根据权利要求1所述的暴力破解方法， 其特征在于， 所述将所述报文按所述预设规则 统计出的报文个数n， 并判断n＞N是否成立的步骤之后， 所述方法还 包括： 若判断n＞N不成立， 则以t+T时间为起点， 重复所述获取起点时间t至时间t+T内的流 量， 并解析所述流量以获得报文的步骤， 直至滑动时长达到所述时间窗口期T的时长， 当监 测到暴力破解成功， 则在所述时间窗口期T到期后对所述 暴力破解尝试进行 结算。 3.根据权利要求1所述的暴力破解方法， 其特征在于， 所述与 此同时监测该条暴力破解 尝试是否破解成功的步骤之后， 所述方法还 包括： 若监测该 条暴力破解尝试破解成功， 则对该 条暴力破解尝试进行 结算。 4.根据权利要求1所述的暴力破解方法， 其特征在于， 所述预设规则是指具有相同报文 特征的报文。 5.根据权利要求1所述的暴力破解方法， 其特征在于， 所述流量包括不同登录IP的次数 以及同一 IP登录次数。 6.一种暴力破解系统， 其特 征在于， 包括： 获取模块,用于获取起点时间t、 时间窗口期T、 以及在所述时间窗口期T时段内根据预 设规则设定的告警阈值 N的输入信号； 解析模块， 用于获取起 点时间t至时间t+T内的流 量， 并解析 所述流量以获得报文； 判断模块， 用于将所述报文按所述预设规则统计出的报文个数n， 并判断n＞N是否成 立； 输出模块： 用于若判断n＞N成立， 则输出一条暴力破解尝试， 且发送提 示信号； 监测模块， 用于与此同时监测该 条暴力破解尝试 是否破解成功； 第一结算模块， 用于若在没有破解成功 的情况下， 以该条暴力破解尝试的输出时间为 起点时间， 重复所述获取起点时间t至时间t+T内的流量， 并解析所述流量以获得报文的步 骤， 直至滑动时长达到所述时间窗口期T的时长， 当监测到暴力破解成功， 则在所述时间窗 口期T到期后对所述 暴力破解尝试进行 结算。 7.根据权利要求6所述的暴力破解系统， 其特 征在于， 所述系统还 包括： 第二结算模块： 用于若判断n＞N不成立， 则以t+T时间为起点， 重 复所述获取起点时间t 至时间t+T内的流量， 并解析所述流量以获得报文的步骤， 直至滑动时长达到所述时间窗口 期T的时长， 当监测到暴力破解成功， 则在所述时间窗口期T到期后对所述暴力破解尝试进权　利　要　求　书 1/2 页 2 CN 114172831 A 2行结算。 8.根据权利要求6所述的暴力破解系统， 其特 征在于， 所述系统还 包括： 第三结算模块： 用于若监测该条暴力破解尝试破解成功， 则对该条暴力破解尝试进行 结算。 9.一种计算机， 包括存储器、 处理器以及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至5中 任一项所述的暴力破解方法。 10.一种存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行时实现 如权利要求1至 5中任一项所述的暴力破解方法。权　利　要　求　书 2/2 页 3 CN 114172831 A 3