vb.net驗證密碼是否復雜的方法
可在安全的系統(tǒng)中使用密碼來向用戶授權。但是,密碼必須難于被未授權用戶猜測出來。攻擊者可以使用一種“字典攻擊”程序,該程序將遍歷一本字典(或不同語言的多本字典)中的所有單詞,并測試是否有任何單詞就是用戶的密碼。諸如“Yankees”或“Mustang”等弱密碼可被很快猜測出來。諸如“?You'L1N3vaFiNdMeyeP@sSWerd!”等強密碼被猜測出來的可能性要小很多。密碼保護系統(tǒng)應確保用戶選擇強密碼。
強密碼很復雜(包含大寫、小寫、數(shù)字和特殊字符的組合),并且不是單詞。此示例演示如何驗證復雜性。
示例
''' <summary>Determines if a password is sufficiently complex.</summary>
''' <param name="pwd">Password to validate</param>
''' <param name="minLength">Minimum number of password characters.</param>
''' <param name="numUpper">Minimum number of uppercase characters.</param>
''' <param name="numLower">Minimum number of lowercase characters.</param>
''' <param name="numNumbers">Minimum number of numeric characters.</param>
''' <param name="numSpecial">Minimum number of special characters.</param>
''' <returns>True if the password is sufficiently complex.</returns>
Function ValidatePassword(ByVal pwd As String, _
Optional ByVal minLength As Integer = 8, _
Optional ByVal numUpper As Integer = 2, _
Optional ByVal numLower As Integer = 2, _
Optional ByVal numNumbers As Integer = 2, _
Optional ByVal numSpecial As Integer = 2) _
As Boolean
' Replace [A-Z] with \p{Lu}, to allow for Unicode uppercase letters.
Dim upper As New System.Text.RegularExpressions.Regex("[A-Z]")
Dim lower As New System.Text.RegularExpressions.Regex("[a-z]")
Dim number As New System.Text.RegularExpressions.Regex("[0-9]")
' Special is "none of the above".
Dim special As New System.Text.RegularExpressions.Regex("[^a-zA-Z0-9]")
' Check the length.
If Len(pwd) < minLength Then Return False
' Check for minimum number of occurrences.
If upper.Matches(pwd).Count < numUpper Then Return False
If lower.Matches(pwd).Count < numLower Then Return False
If number.Matches(pwd).Count < numNumbers Then Return False
If special.Matches(pwd).Count < numSpecial Then Return False
' Passed all checks.
Return True
End Function
Sub TestValidatePassword()
Dim password As String = "Password"
' Demonstrate that "Password" is not complex.
MsgBox(password & " is complex: " & ValidatePassword(password))
password = "Z9f%a>2kQ"
' Demonstrate that "Z9f%a>2kQ" is not complex.
MsgBox(password & " is complex: " & ValidatePassword(password))
End Sub
通過傳遞包含該密碼的字符串來調用此方法。
此示例需要:
訪問 System.Text.RegularExpressions 命名空間的成員。如果沒有在代碼中完全限定成員名稱,請?zhí)砑?Imports 語句。有關更多信息,請參見 Imports 語句(.NET 命名空間和類型)。
安全性
如果要在網絡中轉移密碼,您需要使用安全的方法來傳輸數(shù)據(jù)。有關更多信息,請參見 ASP.NET Web 應用程序安全性。
通過添加額外的復雜性檢查,您可以改進 ValidatePassword 函數(shù)的準確性:
依據(jù)用戶的名稱、用戶標識符和應用程序定義的字典來比較密碼及其子字符串。此外,在執(zhí)行比較時,將看起來類似的字符視為相同字符。例如,將字母“l(fā)”和“e”視為與數(shù)字“1”和“3”相同的字符。
如果只有一個大寫字符,請確保它不是密碼的第一個字符。
確保密碼的最后兩個字符是字母字符。
不允許這樣的密碼:其中的所有符號都是通過鍵盤最上面的一排鍵輸入的。
上一篇:利用計劃任務和VBS腳本實現(xiàn)自動WEB共享文件夾里的文件
欄 目:vb
下一篇:emule自動關機腳本
本文標題:vb.net驗證密碼是否復雜的方法
本文地址:http://mengdiqiu.com.cn/a1/vb/7626.html
您可能感興趣的文章
- 01-10VBScript教程 第十三課 VBScript與窗體
- 01-10打開QQ并且讓它自己輸入用戶名和密碼的vbs腳本
- 01-10用vbscript防止本地用戶更改其密碼
- 01-10vbscript和javascript版的15位, 18位的身份證號碼的驗證函數(shù).以及根據(jù)
- 01-10用vb和vbs 破解flashxp的密碼的代碼
- 01-10VB.net常用字符和日期等函數(shù)
- 01-10vb.net發(fā)布水晶報表程序步驟
- 01-10Imail密碼加密算法及VBS實現(xiàn)
- 01-10vbs之使用Internet Explorer 屏蔽密碼
- 01-10海陽頂端網進百度blog必須輸入密碼的vbscript代碼


閱讀排行
本欄相關
- 01-10下載文件到本地運行的vbs
- 01-10飄葉千夫指源代碼,又稱qq刷屏器
- 01-10SendKeys參考文檔
- 01-10什么是一個高效的軟件
- 01-10VBS中的正則表達式的用法大全 &l
- 01-10exe2swf 工具(Adodb.Stream版)
- 01-10VBS中SendKeys的基本應用
- 01-10用VBSCRIPT控制ONSUBMIT事件
- 01-10VBScript教程 第十一課深入VBScript
- 01-10VBScript語法速查及實例說明
隨機閱讀
- 01-10使用C語言求解撲克牌的順子及n個骰子
- 01-10SublimeText編譯C開發(fā)環(huán)境設置
- 01-11ajax實現(xiàn)頁面的局部加載
- 08-05DEDE織夢data目錄下的sessions文件夾有什
- 08-05織夢dedecms什么時候用欄目交叉功能?
- 04-02jquery與jsp,用jquery
- 01-10delphi制作wav文件的方法
- 01-11Mac OSX 打開原生自帶讀寫NTFS功能(圖文
- 01-10C#中split用法實例總結
- 08-05dedecms(織夢)副欄目數(shù)量限制代碼修改