一种商用密码安全性自动化评估方法

本发明公开了一种商用密码安全性自动化评估方法，属于商用密码安全性评估技术领域，包括以下步骤：S1：采集历史商用密码样本；S2：截取多个密码组成字符串；S3：计算各密码组成字符串间关联度；S4：采集被攻击历史商用密码样本；S5：截取与多个密码组成字符串相同的密码组成字符串；S6：计算各密码组成字符串风险度；S7：基于多个密码组成字符串、各密码组成字符串间关联度和各密码组成字符串风险度生成专家数据库；S8：基于专家数据库内密码组成字符串截取商用密码，基于商用密码截取的多个密码组成字符串风险度加总评估商用密码安全性；本发明能够对任意组合的商用密码进行评估，适用范围广，同时能够减少评估参与数据量，提高评估效率。