CN103745160B - 智能移动终端上超级用户密码管理方法和装置 - Google Patents

Abstract

本发明公开了一种智能移动终端上超级用户密码管理方法和装置；其中的智能移动终端上超级用户密码管理方法包括：获取智能移动终端当前使用的超级用户密码；判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或自动修改超级用户密码。本发明为用户提供了修改智能移动终端默认超级用户密码的方案，操作简便快捷，增加了用户对超级用户密码的关注，有效消除了目前智能移动终端上存在的超级用户密码的安全隐患，增强了智能移动终端用户数据的安全性。

Description

智能移动终端上超级用户密码管理方法和装置

技术领域

本发明涉及密码管理技术，具体涉及一种智能移动终端上超级用户密码管理方法和装置。

背景技术

root用户是在Unix与类Unix系统中对所有文件与程序拥有一切权限的用户（也即超级用户）的约定俗成的用户名，可以对系统进行任何的配置，类似于windows上Administrator管理员。因此root用户的登陆密码（以下简称超级用户密码）对于系统的安全非常重要。

目前，部分具有智能操作系统的移动终端（以下简称智能移动终端）已经具备了远程登陆服务功能，远程登陆成功后可对智能移动终端执行任意操作，因此对于此类智能移动终端保证超级用户密码的安全尤为重要。

然而，有些智能移动终端其超级用户密码是默认的统一的密码，例如，iPhone的超级用户密码是默认的字符串"alpine"，这个密码已经广为人知，并且大多数用户不会关注它，也就不会去修改它。如果iPhone连接了Wi-Fi或者电脑，任何人都可能通过这个默认的超级用户密码登陆到iPhone上，登陆成功后可对iPhone进行任何操作，如关机重启、上传iPhone中的数据，删除iPhone上的所有文件，甚至是导入木马病毒等。

因此，修改智能移动终端中默认的超级用户密码对于保证智能移动终端的数据安全非常重要。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的智能移动终端上超级用户密码管理方法和相应的智能移动终端上超级用户密码管理装置。

依据本发明的一个方面，提供了一种智能移动终端上超级用户密码管理方法，其包括：获取智能移动终端当前使用的超级用户密码；判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或自动修改超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中提示用户修改超级用户密码包括：提示用户当前使用的超级用户密码存在风险，并提供修改超级用户密码的接口；通过所述接口接收用户发出的超级用户密码修改命令；提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超级用户密码；将所述修改后的超级用户密码替换掉当前使用的超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中自动修改超级用户密码包括：随机产生字符串，利用所述字符串生成新的超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中自动修改超级用户密码包括：将用户使用的智能移动终端登陆密码作为新的超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中还包括：

将所述修改后的超级用户密码或新的超级用户密码通过双向加密算法保存在本地。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中获取智能移动终端当前使用的超级用户密码前还包括：检测到有用户远程登陆所述智能移动终端，则拦截所述远程登陆。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中获取智能移动终端当前使用的超级用户密码前还包括：启动所述智能移动终端的安全漏洞扫描。

可选地，在上述智能移动终端上超级用户密码管理方法中，其中还包括：用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给用户。

根据本发明的另一个方面，提供了一种智能移动终端上超级用户密码管理装置，其包括：获取单元，适于获取智能移动终端当前使用的超级用户密码；判断单元，适于判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；超级用户密码管理单元，适于在所述判断单元判断当前使用的超级用户密码是智能移动终端默认的超级用户密码时，提示用户修改超级用户密码或自动修改超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中所述超级用户密码管理单元包括：提示子单元：适于提示用户当前使用的超级用户密码存在风险；第一接收子单元：适于提供修改接口，通过所述修改接口接收用户的超级用户密码修改命令；第二接收子单元：适于提供超级用户密码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户密码；修改子单元：适于从所述第二接收子单元获得所述修改后的超级用户密码，用所述修改后的超级用户密码替换掉当前使用的超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中所述超级用户密码管理单元包括：超级用户密码生成子单元：适于随机产生字符串，利用所述字符串生成新的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超级用户密码。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中所述装置还包括：保存单元，适于将所述修改后的超级用户密码或所述新的超级用户密码通过双向加密算法保存在本地。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中所述装置还包括：显示单元：适于用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给智能移动终端用户。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中还包括：远程登陆拦截单元，适于在检测到有用户远程登陆所述智能移动终端时，拦截所述远程登陆，并通知获取单元。

可选地，在上述智能移动终端上超级用户密码管理装置中，其中还包括：漏洞扫描单元，适于启动所述智能移动终端的安全漏洞扫描来触发获取单元。

本发明的智能移动终端上超级用户密码管理方法和装置为用户提供了修改智能移动终端默认超级用户密码的方案，操作简便快捷，增加了用户对超级用户密码的关注，有效消除了目前智能移动终端上存在的超级用户密码的安全隐患，增强了智能移动终端用户数据的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。说明书附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明实施例一智能移动终端上超级用户密码管理方法流程图；

图2示出了根据本发明实施例三智能移动终端上超级用户密码管理装置示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

实施例一、智能移动终端上超级用户密码管理方法。下面结合图1对本实施例的方法进行说明。

图1中，S100、获取智能移动终端当前使用的超级用户密码。

本实施例并不限定所述智能移动终端执行获取当前使用的超级用户密码的时机，具体所述智能移动终端获取当前使用的超级用户密码的时机可以为：用户触发超级用户密码管理操作时、用户在智能移动终端本地登陆时、检测到有用户远程登陆所述智能移动终端时，或启动所述智能移动终端的安全漏洞扫描时等等，本实施例只列举此几种情况，但不局限于此。

其中，本实施例对于用户触发超级用户密码管理操作的情况，在智能移动终端上提供一界面，该界面作为管理超级用户密码的入口，超级用户可通过点击该界面来发送超级用户密码管理命令，从而令智能移动终端进入超级用户密码管理状态，在超级用户密码管理状态，可执行对超级用户密码的任意管理操作。本实施例所述的对超级用户密码的管理操作包括但不限于：修改超级用户密码，查看当前使用的超级用户密码，检测当前使用的超级用户密码是否为超级用户最后设置的超级用户密码等等。

该界面可显示于智能移动终端屏幕上的任意位置，可随意移动，一种实施例具体表现形式可以为一个安全管理的图标。

本实施例通过提供一界面作为管理超级用户密码的入口，可起到提示用户多关注超级用户密码，并可随时管理超级用户密码的作用。

其中，对于检测到有用户远程登陆所述智能移动终端时，本实施例可拦截所述远程登陆。

具体的，本实施例智能移动终端可从本地保存有超级用户密码的文件中读取当前使用的超级用户密码。

S110、判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；

每个智能移动终端具有一个默认的超级用户密码，本实施例判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码包括：将智能移动终端默认的超级用户密码与所述获取的智能移动终端当前使用的超级用户密码比对是否一致，则可确定当前使用的超级用户密码是否为智能移动终端默认的超级用户密码。

S120、若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或自动修改超级用户密码。

具体的，本实施例在确定当前使用的超级用户密码是智能移动终端默认的超级用户密码时，可提示用户修改超级用户密码，一种实施例提示用户修改超级用户密码方法包括：

提示用户当前使用的超级用户密码存在风险，并提供超级用户密码修改接口；通过所述超级用户密码修改接口接收用户发出的超级用户密码修改命令；提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超级用户密码；将所述修改后的超级用户密码替换掉当前使用的超级用户密码。

一个具体的例子，在确定当前使用的超级用户密码是智能移动终端默认的超级用户密码时，智能移动终端进入超级用户密码管理界面，在该超级用户密码管理界面用户可执行对超级用户密码的管理操作，并可随时退出，返回到智能移动终端主屏幕。

本实施例中该超级用户密码管理界面包含用户名及超级用户密码区、提示区、以及超级用户密码修改接口。用户可通过点击所述超级用户密码修改接口来发送修改超级用户密码命令。

所述用户名及超级用户密码区显示的是用户名及当前使用的超级用户密码。通过该用户名及超级用户密码区，用户可随时查看当前使用的超级用户密码。

所述提示区用于显示需要提示用户的内容。例如，若当前使用的超级用户密码为智能移动终端默认的超级用户密码“123456”，则在所述提示区显示提示的内容为：用户当前使用的为默认的超级用户密码，建议立即修改。该具体提示的内容可随意定义，本实施例只列举此一种，但不限定于此。

可选地，本实施例在用户输入的修改后的超级用户密码替换掉当前使用的超级用户密码后，提示区可提示用户：超级用户密码修改成功，或在修改失败的情况下提示用户：超级用户密码修改失败。

本实施例在智能移动终端使用默认的超级用户密码时可发出提示，从而有效提醒用户及时修改超级用户密码，保证智能移动终端中用户数据的安全。另外，本实施例用户在修改超级用户密码时可直接输入修改后的超级用户密码而无需原超级用户密码，且直接在智能移动终端上就可以简单方便的修改超级用户密码，简化了用户修改超级用户密码的操作。

一种实施例自动修改超级用户密码的方法为：随机产生字符串，利用所述随机产生的字符串生成新的超级用户密码。

另一种实施例自动修改超级用户密码的方法为：将用户使用的智能移动终端登陆密码作为新的超级用户密码。例如，对手机解除锁屏时，需要输入密码“667788”，则在自动修改超级用户密码时，将该密码“667788”作为新的超级用户密码，也就是讲超级用户密码修改为与手机登陆密码相同的密码，这样方便用户记录。

本实施例将用户修改后的超级用户密码或自动修改的新的超级用户密码通过双向加密算法保存在本地。本实施例对具体的双向加密算法不做限定，可使用任一双向加密算法。

本实施例用户在智能移动终端本地登陆时，在所述智能移动终端上可显示保存在本地的超级用户密码给用户。一个具体的例子，用户在进入超级用户密码管理界面后，在超级用户密码区中可显示本地保存的超级用户密码的明文，用户通过该超级用户密码区可方便查看到当前使用的超级用户密码。

需要说明的是，由于对于智能移动终端上超级用户密码的威胁主要来自于远程登陆，因此，在智能移动终端上直接显示当前使用的超级密码的明文是可以接受的。

S130、若不是智能移动终端默认的超级用户密码，则结束操作。

本实施例对于不是智能移动终端默认的超级用户密码的情况不做具体限定，此时说明该智能移动终端的默认超级用户密码已被修改，用户可根据自身需要继续修改。

由上述实施例的描述可知，本实施例为用户提供了修改智能移动终端默认超级用户密码的方案，操作简便快捷，增加了用户对超级用户密码的关注，有效消除了目前智能移动终端上存在的超级用户密码的安全隐患，增强了智能移动终端用户数据的安全性。

本实施例所述智能移动终端上超级用户密码管理方法可应用于具备远程登陆服务功能的智能移动终端。

实施例二、以修改iPhone的超级用户密码为例，在iPhone中添加有安全管理的图标，在用户点击该安全管理图标后，iPhone获取当前使用的超级用户密码，并进入超级用户密码管理界面。

iPhone将用户的基本信息保存在文件/etc/master.passwd中，/etc/master.passwd是一个文本文件，文件中的每一行由7个以冒号分隔的字段组成，分别代表：

登陆名:加密口令:数字用户ID:数字组ID:注释字段:起始目录:用户shell程序

一个典型的/etc/master.passwd文件的部分内容如下：

其中“加密口令”字段中如果只有一个*，表明该用户名有效但不能登陆。如果是一串文字，代表原始密码经过加密后的密文。因此到登陆名为root的那一行的加密口令即为当前使用的超级用户密码经过加密后的密文。

从/etc/master.passwd文件的登陆名为root的那一行中得到当前使用的超级用户密码的密文。在该超级用户密码管理界面输入iPhone默认的超级用户密码“alpine”，调用系统函数crypt，产生该默认超级用户密码的密文。比对该默认超级用户密码的密文与获得的当前使用的超级用户密码的密文，发现一致，则可确定所述智能移动终端当前使用的超级用户密码为默认的超级用户密码“alpine”。

在该超级用户密码管理界面中显示有：

用户名：超级用户；

超级用户密码：alpine；以及

提示区：当前使用的为默认的超级用户密码，建议立即修改。

在该超级用户密码管理界面中还包括超级用户密码修改接口，用户点击该超级用户密码修改接口后，iPhone提供一超级用户密码修改框，用户在所述修改框内输入修改后的超级用户密码为：654321。在用户输入修改后的超级用户密码为654321后，调用系统函数crypt，传入该修改后的超级用户密码以及随机产生的两个字符串，得到一个新的密文字符串，将该新的密文字符串替换掉登陆名为root的那一行的原加密口令的密文，即完成了超级用户密码的修改。同时，将该修改后的超级用户密码采用双向加密算法保存在iPhone本地。

由上述描述可知，本发明的实施例在获知iPhone使用默认的超级用户密码情况下，可以提示用户修改该超级用户密码，提高了用户对超级用户密码的警惕性，同时用户可方便快速的修改超级用户密码，有效保证了iPhone中用户数据的安全。

实施例三、智能移动终端上超级用户密码管理装置。下面结合图2对该装置进行详细说明。

图2所示的装置设置于具备远程登陆服务功能的智能移动终端中，主要包括：获取单元200，判断单元210，超级用户密码管理单元220，保存单元230，显示单元240，远程登陆拦截单元250，以及漏洞扫描单元260。其中，获取单元200与判断单元210、远程登陆拦截单元250以及漏洞扫描单元260相连；超级用户密码管理单元220与判断单元210相连。

其中，获取单元200主要适于获取智能移动终端当前使用的超级用户密码；

本实施例并不限定所述获取单元200执行获取当前使用的超级用户密码的时机，具体所述获取单元200获取当前使用的超级用户密码的时机可以为：用户触发超级用户密码管理操作时、用户在智能移动终端本地登陆时、远程登陆拦截单元250检测到有用户远程登陆所述智能移动终端时，或漏洞扫描单元260启动所述智能移动终端的安全漏洞扫描时等等，本实施例只列举此几种情况，但不局限于此。其中，远程登陆拦截单元250主要适于在检测到有用户远程登陆所述智能移动终端时，拦截所述远程登陆，并通知所述获取单元200，以便在确定智能移动终端使用默认的超级用户密码情况下修改所述默认的超级用户密码。漏洞扫描单元260主要适于启动所述智能移动终端的安全漏洞扫描操作来触发所述获取单元200执行获取当前使用的超级用户密码的操作，以便在确定智能移动终端使用默认的超级用户密码情况下修改所述默认的超级用户密码。

其中，本实施例对于用户触发超级用户密码管理操作的情况，在智能移动终端上提供一界面，该界面作为管理超级用户密码的入口，超级用户可通过点击该界面来发送超级用户密码管理命令，从而令智能移动终端进入超级用户密码管理状态，在超级用户密码管理状态，可执行对超级用户密码的任意管理操作。本实施例所述的对超级用户密码的管理操作包括但不限于：修改超级用户密码，查看当前使用的超级用户密码，检测当前使用的超级用户密码是否为用户最后设置的超级用户密码等等。该界面可显示于智能移动终端屏幕上的任意位置，可随意移动，一种实施例具体表现形式可以为一个安全管理的图标。本实施例通过提供一界面作为管理超级用户密码的入口，可起到提示用户多关注超级用户密码，并可随时管理超级用户密码的作用。

具体的，本实施例获取单元200可从本地保存有超级用户密码的文件中读取当前使用的超级用户密码。

其中，判断单元210主要适于判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；

每个智能移动终端具有一个默认的超级用户密码，本实施例判断单元210判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码包括：将智能移动终端默认的超级用户密码与所述获取的智能移动终端当前使用的超级用户密码比对是否一致，则可确定当前使用的超级用户密码是否为智能移动终端默认的超级用户密码。

其中，超级用户密码管理单元220主要适于在所述判断单元210判断当前使用的超级用户密码是智能移动终端默认的超级用户密码时，提示用户修改超级用户密码或自动修改超级用户密码。

其中，一种实施例所述超级用户密码管理单元220包括：提示子单元2210、第一接收子单元2220、第二接收子单元2230以及修改子单元2240。

其中，提示子单元2210主要适于提示用户当前使用的超级用户密码存在风险；

第一接收子单元2220主要适于提供超级用户密码修改接口，通过所述超级用户密码修改接口接收用户的超级用户密码修改命令；

第二接收子单元2230主要适于提供超级用户密码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户密码；

修改子单元2240主要适于从所述第二接收子单元2230获得所述修改后的超级用户密码，用所述修改后的超级用户密码替换掉当前使用的超级用户密码。

一个具体的例子，在确定当前使用的超级用户密码是智能移动终端默认的超级用户密码时，智能移动终端进入超级用户密码管理界面，在该超级用户密码管理界面用户可执行对超级用户密码的管理操作，并可随时退出，返回到智能移动终端主屏幕。

一个实施例该超级用户密码管理界面包含用户名及超级用户密码区，显示的是用户名及当前使用的超级用户密码。通过该用户名及超级用户密码区，用户可随时查看当前使用的超级用户密码。

该超级用户密码管理界面还包含提示区，适于显示提示子单元2210提示用户的内容。在判断单元210判断当前使用的超级用户密码时智能一点红终端默认的超级用户密码时，则提示子单元2210确定提示区提示的内容为：用户当前使用的为默认的超级用户密码，建议立即修改。该具体提示的内容可随意定义，本实施例只列举此一种，但不限定于此。

第一接收子单元2220提供超级用户密码修改接口显示于所述超级用户密码管理界面，通过所述超级用户密码修改接口接收用户的超级用户密码修改命令；在接收到超级用户密码修改命令后，第二接收子单元2230提供超级用户密码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户密码；之后修改子单元2240从所述第二接收子单元2230获得所述修改后的超级用户密码，用所述修改后的超级用户密码替换掉当前使用的超级用户密码。

可选地，本实施例在修改子单元2240用修改后的超级用户密码替换掉当前使用的超级用户密码后，提示子单元2210可确定提示区提示用户的内容为：超级用户密码修改成功，或在修改失败的情况下提示用户：超级用户密码修改失败。

其中，另一种实施例所述超级用户密码管理单元220包括：

超级用户密码生成子单元2250，主要适于随机产生字符串，利用所述字符串生成新的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超级用户密码，例如，对手机解除锁屏时，需要输入密码“667788”，则在自动修改超级用户密码时，将该密码“667788”作为新的超级用户密码，也就是讲超级用户密码修改为与手机登陆密码相同的密码，这样方便用户记录。

其中，保存单元230主要适于将用户修改后的超级用户密码或自动修改超级用户密码时产生的新的超级用户密码通过双向加密算法保存在本地。本实施例对具体的双向加密算法不做限定，可使用任一双向加密算法。

其中，显示单元240主要适于用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给智能移动终端用户。

一个具体的例子，用户在进入超级用户密码管理界面后，在超级用户密码区中可显示本地保存的超级用户密码的明文，用户通过该超级用户密码区可方便查看到当前使用的超级用户密码。需要说明的是，由于对于智能移动终端上超级用户密码的威胁主要来自于远程登陆，因此，在智能移动终端上直接显示当前使用的超级密码的明文是可以接受的。

本实施例在智能移动终端使用默认的超级用户密码时可发出提示，从而有效提醒用户及时修改超级用户密码，保证智能移动终端中用户数据的安全。

另外，本实施例在智能移动终端被远程登陆时可拦截此远程登陆并在本地触发修改默认的超级用户密码。以及在智能移动终端启动安全漏洞扫描情况下可触发修改默认的超级用户密码，以上该操作均有效保护了智能移动终端中用户数据的安全。

同时，用户在修改超级用户密码时可直接输入修改后的超级用户密码而无需原超级用户密码，且直接在智能移动终端上就可以简单方便的修改超级用户密码，简化了用户修改超级用户密码的操作。

本发明的智能移动终端上超级用户密码管理方法和装置为用户提供管理超级用户密码的友好界面，用户直接在智能移动终端上就可以简单方便的修改超级用户密码；在修改超级用户密码时无需原超级用户密码即可直接修改超级用户密码，操作简便快捷，方便了用户对超级用户密码的管理操作，增加了用户对超级用户密码的关注，因此有效增强了智能移动终端的数据安全性。

A1、一种智能移动终端上超级用户密码管理方法，其包括：

获取智能移动终端当前使用的超级用户密码；

判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；

若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或自动修改超级用户密码。

A2、如A1所述的方法，其中，提示用户修改超级用户密码包括：

提示用户当前使用的超级用户密码存在风险，并提供修改超级用户密码的接口；

通过所述接口接收用户发出的超级用户密码修改命令；

提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超级用户密码；

将所述修改后的超级用户密码替换掉当前使用的超级用户密码。

A3、如A1所述的方法，其中，自动修改超级用户密码包括：

随机产生字符串，利用所述字符串生成新的超级用户密码。

A4、如A1所述的方法，其中，自动修改超级用户密码包括：

将用户使用的智能移动终端登陆密码作为新的超级用户密码。

A5、如A2、A3或A4所述的方法，其中，还包括：

将所述修改后的超级用户密码或新的超级用户密码通过双向加密算法保存在本地。

A6、如A1所述的方法，其中，获取智能移动终端当前使用的超级用户密码前还包括：

检测到有用户远程登陆所述智能移动终端，则拦截所述远程登陆。

A7、如A1所述的方法，其中，获取智能移动终端当前使用的超级用户密码前还包括：

启动所述智能移动终端的安全漏洞扫描。

A8、如A1所述的方法，其中，还包括：

用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给用户。

B9、一种智能移动终端上超级用户密码管理装置，其包括：

获取单元，适于获取智能移动终端当前使用的超级用户密码；

判断单元，适于判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；

超级用户密码管理单元，适于在所述判断单元判断当前使用的超级用户密码是智能移动终端默认的超级用户密码时，提示用户修改超级用户密码或自动修改超级用户密码。

B10、如B9所述的装置，其中，所述超级用户密码管理单元包括：

提示子单元：适于提示用户当前使用的超级用户密码存在风险；

第一接收子单元：适于提供修改接口，通过所述修改接口接收用户的超级用户密码修改命令；

第二接收子单元：适于提供超级用户密码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户密码；

修改子单元：适于从所述第二接收子单元获得所述修改后的超级用户密码，用所述修改后的超级用户密码替换掉当前使用的超级用户密码。

B11、如B9所述的装置，其中，所述超级用户密码管理单元包括：

超级用户密码生成子单元：适于随机产生字符串，利用所述字符串生成新的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超级用户密码。

B12、如B10或B11所述的装置，其中，所述装置还包括：

保存单元，适于将所述修改后的超级用户密码或所述新的超级用户密码通过双向加密算法保存在本地。

B13、如B9所述的装置，其中，所述装置还包括：

显示单元：适于用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给智能移动终端用户。

B14、如B9所述的装置，其中，还包括：

远程登陆拦截单元，适于在检测到有用户远程登陆所述智能移动终端时，拦截所述远程登陆，并通知获取单元。

B15、如B9所述的装置，其中，还包括：

漏洞扫描单元，适于启动所述智能移动终端的安全漏洞扫描来触发获取单元。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的电子设备中的病毒防御装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是，上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (15)

1.一种智能移动终端上超级用户密码管理方法，其包括：

智能移动终端从本地保存有超级用户密码的文件中自动读取当前使用的超级用户密码，超级用户为对智能移动终端上所有文件与程序拥有一切权限的用户，所述超级用户密码为所述超级用户的登录密码；判断所述当前使用的超级用户密码是否为智能移动终端默认的统一的超级用户密码；

若所述当前使用的超级用户密码是智能移动终端默认的统一的超级用户密码，则提供修改超级用户密码的超级用户密码管理界面，以接收用户输入的修改后的超级用户密码或自动修改超级用户密码，并换掉当前使用的超级用户密码；

若所述当前使用的超级用户密码不是智能移动终端默认的统一的超级用户密码，则结束操作。

2.如权利要求1所述的方法，其中，提供修改超级用户密码的超级用户密码管理界面包括：

提示用户当前使用的超级用户密码存在风险，并提供修改超级用户密码的接口；

通过所述接口接收用户发出的超级用户密码修改命令；

提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超级用户密码；

将所述修改后的超级用户密码替换掉当前使用的超级用户密码。

3.如权利要求1所述的方法，其中，自动修改超级用户密码包括：

随机产生字符串，利用所述字符串生成新的超级用户密码。

4.如权利要求1所述的方法，其中，自动修改超级用户密码包括：

将用户使用的智能移动终端登陆密码作为新的超级用户密码。

5.如权利要求2、3或4所述的方法，其中，还包括：

将所述修改后的超级用户密码或新的超级用户密码通过双向加密算法保存在本地。

6.如权利要求1所述的方法，其中，获取智能移动终端当前使用的超级用户密码前还包括：

检测到有用户远程登陆所述智能移动终端，则拦截所述远程登陆。

7.如权利要求1所述的方法，其中，获取智能移动终端当前使用的超级用户密码前还包括：

启动所述智能移动终端的安全漏洞扫描。

8.如权利要求1所述的方法，其中，还包括：

用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给用户。

9.一种智能移动终端上超级用户密码管理装置，其包括：

获取单元，适于从本地保存有超级用户密码的文件中自动读取当前使用的超级用户密码，超级用户为对智能移动终端上所有文件与程序拥有一切权限的用户，所述超级用户密码为所述超级用户的登录密码；

判断单元，适于判断所述当前使用的超级用户密码是否为智能移动终端默认的统一的超级用户密码；

超级用户密码管理单元，适于在所述判断单元判断当前使用的超级用户密码是智能移动终端默认的统一的超级用户密码时，则提供修改超级用户密码的超级用户密码管理界面以接收用户输入的修改后的超级用户密码或自动修改超级用户密码并换掉当前使用的超级用户密码；若所述判断单元判断当前使用的超级用户密码不是智能移动终端默认的统一的超级用户密码，则结束操作。

10.如权利要求9所述的装置，其中，所述超级用户密码管理单元包括：

提示子单元：适于提示用户当前使用的超级用户密码存在风险；

第一接收子单元：适于提供修改接口，通过所述修改接口接收用户的超级用户密码修改命令；

第二接收子单元：适于提供超级用户密码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户密码；

修改子单元：适于从所述第二接收子单元获得所述修改后的超级用户密码，用所述修改后的超级用户密码替换掉当前使用的超级用户密码。

11.如权利要求9所述的装置，其中，所述超级用户密码管理单元包括：

超级用户密码生成子单元：适于随机产生字符串，利用所述字符串生成新的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超级用户密码。

12.如权利要求11所述的装置，其中，所述装置还包括：

保存单元，适于将所述修改后的超级用户密码或所述新的超级用户密码通过双向加密算法保存在本地。

13.如权利要求9所述的装置，其中，所述装置还包括：

显示单元：适于用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地的超级用户密码给智能移动终端用户。

14.如权利要求9所述的装置，其中，还包括：

远程登陆拦截单元，适于在检测到有用户远程登陆所述智能移动终端时，拦截所述远程登陆，并通知获取单元。

15.如权利要求9所述的装置，其中，还包括：

漏洞扫描单元，适于启动所述智能移动终端的安全漏洞扫描来触发获取单元。