py十四讲密码安全性

deku_desu

# 密码安全性检查代码
#
# 低级密码要求：
#   1. 密码由单纯的数字或字母组成
#   2. 密码长度小于等于8位
#
# 中级密码要求：
#   1. 密码必须由数字、字母或特殊字符（仅限：~!@#$%^&*()_=-/,.?<>;:[]{}|\）任意两种组合
#   2. 密码长度不能低于8位
#
# 高级密码要求：
#   1. 密码必须由数字、字母及特殊字符（仅限：~!@#$%^&*()_=-/,.?<>;:[]{}|\）三种组合
#   2. 密码只能由字母开头
#   3. 密码长度不能低于16位

symbols = r'''`!@#$%^&*()_+-=/*{}[]\|'";:/?,.<>'''
chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'
nums = '0123456789'

passwd = input('请输入需要检查的密码组合：')

# 判断长度
length = len(passwd)

while (passwd.isspace() or length == 0) :
    passwd = input("您输入的密码为空（或空格），请重新输入：")
    length = len(passwd)

if length <= 8:
    flag_len = 1
elif 8 < length < 16:
    flag_len = 2
else:
    flag_len = 3

flag_con = 0

# 判断是否包含特殊字符
for each in passwd:
    if each in symbols:
        flag_con += 1
        break
   
# 判断是否包含字母
for each in passwd:
    if each in chars:
        flag_con += 1
        break

# 判断是否包含数字
for each in passwd:
    if each in nums:
        flag_con += 1
        break   

# 打印结果
while 1 :
    print("您的密码安全级别评定为：", end='')
    if flag_len == 1 or flag_con == 1 :
        print("低")
    elif flag_len == 3 and flag_con == 3 and (passwd[0] in chars):
        print("高")
        print("请继续保持")
        break
    else:
        print("中")

    print("请按以下方式提升您的密码安全级别：\n\
    \t1. 密码必须由数字、字母及特殊字符三种组合\n\
    \t2. 密码只能由字母开头\n\
    \t3. 密码长度不能低于16位")
    break
然后我的问题是，低级密码的要求不是只有数字或字母组成嘛，但是这个代码写的就是如果我全写特殊字符，显示也是低级密码？？

wp231957

很明显  单纯的特殊字符组成的密码 也属于低级密码（按照这篇代码的逻辑）

°蓝鲤歌蓝

测试一下不就知道了嘛，代码都要有了，怎么就不会调试呢。

jackz007

1. def sum(b , n):
   
2.     sum = 0
   
3.     for i in range(n):
   
4.         sum += b ** (i + 1)
   
5.     return sum
   
6. 
   
7. if __name__ == '__main__':
   
8.     a = 26 + 10 + 28                # 密码由字母 + 数字 + 特殊符号构成
   
9.     b = 28                          # 密码由特殊符号构成
   
10.     print sum(a , 8) / sum(b , 8)   # 密码同样由 8 个字符构成
    

复制代码

        运行这个代码便可以知道，使用 字母 + 数字 + 特殊字符 构成的 8 个字符密码的组合数量是单纯使用 特殊字符 构成 8 个字符密码组合数量的 729 倍，也就是说，同样采用暴力（枚举）的方式破解，如果前者需要 729 小时（30 天），那么，后者只需要 1 小时，这就是区别，也就是单纯使用特殊符号构成密码会被评价为 '低级密码' 的真正原因。