密码强度检测算法分析及实现(JavaScript)案例说明

用正则表达式做用户密码强度的通过性判定，过于简单粗暴，不但用户体验差，而且用户帐号安全性也差。那么如何准确评价用户密码的强度，保护用户帐号安全呢？本文分析介绍了几种基于规则评分的密码强度检测算法，并给出了相应的演示程序。大家可以根据自己项目安全性需要，做最适合于自己的方案选择。

方案 1 （简单）

方案1算法通过密码构成分析，结合权重分派，统计得出密码强度得分。得分越高，表示密码强度越大，也就越安全。方案1算法思想简单，实现容易。

1.1 方案1评分标准

一、密码长度：

• 5 分: 小于等于4 个字符
• 10 分: 5 到7 字符
• 25 分: 大于等于8 个字符

二、字母：

• 0 分: 没有字母
• 10 分: 全都是小（大）写字母
• 20 分: 大小写混合字母

三、数字:

• 0 分: 没有数字
• 10 分: 1 个数字
• 20 分: 大于1 个数字

四、符号:

• 0 分: 没有符号
• 10 分: 1 个符号
• 25 分: 大于1 个符号

五、奖励:

• 2 分: 字母和数字
• 3 分: 字母、数字和符号
• 5 分: 大小写字母、数字和符号

1.2 方案1等级划分

根据密码评分，将密码划分成以下7个等级：

• >= 90: 非常安全（VERY_SECURE）
• >= 80: 安全（SECURE）
• >= 70: 非常强（VERY_STRONG）
• >= 60: 强（STRONG）
• >= 50: 一般（AVERAGE）<