CN103902862B

CN103902862B - 一种移动设备管理方法、装置及一种移动设备

Info

Publication number: CN103902862B
Application number: CN201210587788.1A
Authority: CN
Inventors: 魏民
Original assignee: Lenovo Beijing Ltd
Current assignee: Lenovo Beijing Ltd
Priority date: 2012-12-30
Filing date: 2012-12-30
Publication date: 2018-04-27
Anticipated expiration: 2032-12-30
Also published as: CN103902862A

Abstract

本发明涉及移动设备加密领域，公开了一种移动设备管理方法、装置及一种移动设备；所述方法包括：获取用户输入的第一密码；将所述第一密码与预置密码相比较，所述预置密码为多个；若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用。本发明针对手机等移动设备容易被其他人随手拿起的特点，令机主在设置密码时可以设置多套密码，每套密码与一类权限相对应，这样当其他人拿起手机时机主可以直接告知他访客密码，这就让其他人在借用本手机的同时避免看到机主的隐私，从而简单并有效地实现了移动设备的权限控制，真正保护了机主的隐私。

Description

一种移动设备管理方法、装置及一种移动设备

技术领域

本发明实施例涉及移动设备加密领域，尤其是涉及一种移动设备管理方法、装置及一种移动设备。

背景技术

如今手机、平板电脑、个人数字助理（PDA）等移动设备提供给用户的应用越来越丰富，同时用户在手机等中存储、管理自己隐私内容的机会也在逐渐增多。这样，当同事、朋友拿起自己的手机随便翻看时，时常会出现担心其中的隐私内容被别人看到的尴尬情形。

当前的移动设备，如安装了Android系统的手机，自身已具备了一定的密码管理功能，可以提供基本的从用户输入密码到密码存储，以及解除锁屏后立即调用密码判断模块这一整套机制。然而发明人在实现本发明的过程中发现，使用这种方案时，很多时候会因为种种原因需要告知别人本手机的密码，以使别人可以分享或借用本手机上的应用，但是显然此时也就无法有效保护机主的隐私了。

现有技术中的另一种方案是提供一个访客管理设置，在屏幕上放置一个小插件（widgets），用于切换访客模式，机主将手机借给别人前，可先点击该插件来激活手机的访客模式，让别人用受限的访客身份使用自己的手机，这样在别人使用本手机的同时也从一定程度上保护了机主的隐私。但是，发明人在实现本发明的过程中发现，因为别人何时拿起手机等移动设备使用往往是无法预见的，机主经常会没有机会去设置这个访客模式，而如果等到朋友拿了手机后再要求朋友进行一下切换也不太方便，故该方案本质上仍然无法有效地实现移动设备的权限管理，无法有效的保护机主的隐私。

发明内容

有鉴于此，本发明实施例的目的是提供一种移动设备管理方法、装置及一种移动设备，以简单并有效地实现移动设备的权限管理。

一方面，本发明实施例提供了一种移动设备管理方法，所述方法包括：

获取用户输入的第一密码；

将所述第一密码与预置密码相比较，所述预置密码为多个；

若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用。

优选的，所述第一密码包括：字符解锁密码和/或图形解锁密码和\或语音解锁密码。

优选的：

所述预置密码包括第二密码和第三密码，与所述第二密码相对应的应用群包括所述移动设备上的所有应用；

所述将所述第一密码与预置密码相比较，包括：

将所述第一密码依次与所述第二密码、所述第三密码相比较。

优选的，所述将所述第一密码依次与所述第二密码、所述第三密码相比较，包括：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

判断所述第一密码与所述第二密码还原出的非加密密码是否匹配；若否，则读取经过SHA-1加密的所述第三密码，

将所述第三密码还原为非加密密码，

判断所述第一密码与所述第三密码还原出的非加密密码是否匹配。

优选的，所述方法还包括：

在获取用户输入的第一密码之前，判断是否需要设置预置密码；

若是，则获取用户输入的密码，以及

将所述用户输入的密码保存为一个新的预置密码，并记录与所述新的预置密码相对应的应用群。

优选的：

所述判断是否需要设置预置密码，包括：判断所需的预置密码是否都已被设置；

所述将所述用户输入的密码保存为一个新的预置密码，包括：将所述用户输入的密码进行SHA-1加密后保存为一个新的预置密码。

优选的，所述记录与所述新的预置密码相对应的应用群之后，还包括：继续判断所需的预置密码是否都已被设置。

另一方面，本发明实施例还提供了一种移动设备管理装置，所述装置包括：

第一密码获取单元，用于：获取用户输入的第一密码；

密码匹配单元，用于：将所述第一密码与预置密码相比较，所述预置密码为多个，若所述第一密码与其中一个预置密码匹配则结束比较，并触发权限管理单元；

权限管理单元，用于：解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用。

优选的：

所述密码匹配单元，用于：将所述第一密码依次与所述第二密码、所述第三密码相比较，若所述第一密码与其中一个预置密码匹配则结束比较，并触发权限管理单元。

优选的，所述密码匹配单元，包括：

第二密码匹配子单元，用于：读取经过SHA-1加密的所述第二密码，将所述第二密码还原为非加密密码，判断所述第一密码与所述第二密码还原出的非加密密码是否匹配，若是则触发权限管理单元，若否则触发第三密码匹配子单元；

第三密码匹配子单元，用于：读取经过SHA-1加密的所述第三密码，将所述第三密码还原为非加密密码，判断所述第一密码与所述第三密码还原出的非加密密码是否匹配，若是则触发权限管理单元。

优选的，所述装置还包括：

密码设置单元，用于：在获取用户输入的第一密码之前，判断是否需要设置预置密码，若是，则获取用户输入的密码，将所述用户输入的密码保存为一个新的预置密码，并记录与所述新的预置密码相对应的应用群。

优选的，所述密码设置单元包括：

设置需求判断子单元，用于：在获取用户输入的第一密码之前，判断所需的预置密码是否都已被设置，若否，则触发密码保存子单元；

密码保存子单元，用于：获取用户输入的密码，将所述用户输入的密码进行SHA-1加密后保存为一个新的预置密码，并记录与所述新的预置密码相对应的应用群。

优选的，所述密码保存子单元还用于：在记录与所述新的预置密码相对应的应用群之后，继续触发设置需求判断子单元。

再一方面，本发明实施例还提供了一种移动设备，所述移动设备包括：输入装置、处理器和存储器；

所述输入装置，用于获取用户输入的第一密码；

所述处理器，用于将所述第一密码与预置密码相比较，所述预置密码为多个，若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用；

所述存储器，用于存储所述预置密码。

优选的：

当所述处理器用于所述将所述第一密码与预置密码相比较时，具体用于：

优选的，所述处理器用于将所述第一密码依次与所述第二密码、所述第三密码相比较时，具体用于：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

将所述第三密码还原为非加密密码，

优选的，

所述处理器还用于：在获取用户输入的第一密码之前，判断是否需要设置预置密码，若是，则通过所述输入装置获取用户输入的密码，将所述用户输入的密码作为一个新的预置密码保存在所述存储器中，并记录与所述新的预置密码相对应的应用群。

优选的：

当所述处理器用于判断是否需要设置预置密码时，具体用于：判断所需的预置密码是否都已被设置；

当所述处理器用于将所述用户输入的密码作为一个新的预置密码保存在所述存储器中时，具体用于：将所述用户输入的密码进行SHA-1加密后作为一个新的预置密码保存在所述存储器中。

优选的，所述处理器还用于：在记录与所述新的预置密码相对应的应用群之后，继续判断所需的预置密码是否都已被设置

本发明实施例针对手机等移动设备容易被其他人随手拿起的特点，发明了一种简单易行的多套密码处理方案，令机主在设置密码时可以设置多套密码，例如一套是主人密码，另一套是受限制的访客密码，即每套密码与一类权限相对应，这样当其他人拿起手机时机主可以直接告知他访客密码，这就让其他人在借用本手机的同时避免看到机主的隐私，从而简单并有效地实现了移动设备的权限控制，真正保护了机主的隐私。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是说明本发明实施例一方法的流程图；

图2是说明本发明某些实施例中解锁过程的流程图；

图3是说明本发明某些实施例中设置及修改预置密码的流程图；

图4是说明本发明实施例二装置的示意图；

图5是说明本发明实施例三设备的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了全面理解本发明，在以下详细描述中提到了众多具体的细节，但是本领域技术人员应该理解，本发明可以无需这些具体细节而实现。在其他实施例中，不详细描述公知的方法、过程、组件和电路，以免不必要地导致实施例模糊。

图1是本发明实施例一方法的流程图，本实施例提供了一种移动设备管理方法，用于移动设备，所述方法包括：

S101、获取用户输入的第一密码。在本发明某些实施例中，用户拿起移动设备解锁屏幕时会要求用户输入解锁密码，用户可以通过移动设备上的键盘、触摸屏，甚至是语音识别装置等多种装置来输入第一密码，以解锁该移动设备。

在本发明某些实施例中，所述第一密码可以是多种形式，本发明实施例不做限制，例如可以是字符解锁密码和/或图形解锁密码和/或语音解锁密码，可以是一种也可以是多种的结合，其中图形解锁密码可以是用户通过连接圆点形成的密码或用户的指纹等。

S102、将所述第一密码与预置密码相比较，所述预置密码为多个。其中所述相比较可以是按指定顺序与多个预置密码进行比较，也可以从预置密码中随机选一个进行比较，对此本发明实施例不做限制。另外在本发明实施例中也强调了预置密码为多个，因为如果只有唯一一个预置密码的话是起不到区分主人权限与访客权限的区别的，也就无法在将手机借给别人时保护主人的隐私了。

S103、若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用。

在本实施例中，移动设备上有一个或多个应用（一个应用可以理解为一个功能或一个程序，甚至还可以是功能中的子功能、程序中的子程序等等），例如短信、记事本、名片夹、闹钟、计算器、蓝牙、QQ、飞信、文件管理器、网络浏览器等等，在本实施例中，对于一个预置密码来讲，预先从这些应用中选取一些应用，组成应用群，然后与该预置密码对应起来，当用户通过该预置密码登陆后，便只能使用该应用群中包含的应用。在本发明某些实施例中可以通过列表的形式实现应用群的组织，即可以为每个预置密码配置一个列表，该列表中记录了通过该预置密码登陆的用户允许或不允许使用的应用的名称或ID等。

此外，在本发明某些实施例中，优选的：

所述将所述第一密码与预置密码相比较，包括：将所述第一密码依次与所述第二密码、所述第三密码相比较。

第二密码可有称为管理员密码或机主密码，拥有相对最大的权限，而第三密码即访客密码。

进一步的，在本发明某些实施例中，所述将所述第一密码依次与所述第二密码、所述第三密码相比较，包括：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

将所述第三密码还原为非加密密码，

这样，通过以上对密码进行加解密可以更加保证密码的安全性，具体的，在本发明某些实施例中，以屏幕点阵图形密码和安卓手机为例：

密码输入界面显示的几个较大的圆点，用户可以在触摸屏上连接这些点进行设置密码。然后将用户通过连接圆点形成的第一密码数据保留为唯一的可识别的数据结构List<LockPatternView.Cell>pattern，存储在“/system/gesture.key”中，并在读写前后使用SHA-1加密防止被窃取。

而第二密码完全可以使用与第一密码相同的方式进行设计，使用第二个文件“/system/gesture_guest.key”，相关的设置使用类似第一密码的变量，最后也是通过sharedpreference技术机制存储在“/data/system”中。

在用户进行屏幕解锁时，仍会在解锁输入界面上看到几个圆点，用户连接圆点后会触发密码检测机制，即读取之前保存的经过SHA-1加密的“/system/gesture_guest.key”以及“/system/gesture.key”密码，然后还原为用户之前设置的pattern密码，再与用户刚输入的密码进行比对，并根据密码比对判断用户刚输入的密码是否与第一密码或第二密码相匹配，最后进行相应的处理。

图2是本发明某些实施例中解锁过程的流程图，包括：

S201、激活手机屏幕。例如用户通过点击解锁键激活解锁手机的屏幕。

S202、判断当前是否已设置了手机密码功能，若是向下执行，若否则跳至S207。

S203、提示用户输入密码以解锁。

S204、判断用户输入的密码是否是主密码（即机主的主人密码）。若是则跳至S207，若否则继续向下执行。

S205、判断用户输入的密码是否是访客密码，若是则继续向下执行，若否则跳回S203。

S206、进入访客模式，按照访客限制列表限制访客对应用的使用，流程结束。

S207、进入手机主界面，并对所有应用的访问均不设限制，流程结束。

在本发明某些实施例中，预置密码可以在出厂时或通过其他方式预置在移动设备中，而在本发明其他实施例中，所述预置密码还可以由用户自己设置或更改。因此，在本发明某些实施例中优选的，所述方法还包括：

若是，则获取用户输入的密码，以及

更进一步的，在本发明某些实施例中：

当需要设置多个预置密码时，可以将以上步骤设为循环，直至所有需要的预置密码都被设置了，即，

在本发明某些实施例中，所述记录与所述新的预置密码相对应的应用群之后，还包括：继续判断所需的预置密码是否都已被设置。

在本发明某些实施例中，参见图3所示，设置及修改预置密码的过程可以如下：

S301、进入密码设置界面。

S302、判断当前是否已设置了密码，若已设置过则表明用户此时是想修改密码，继续向下执行，若未设置过则跳至S305。

S303、提示用户输入主密码。只有持有主密码的人才有权限修改各个预置密码。

S304、判断输入的主密码是否正确，若正确则继续向下执行，若错误则重新跳回S303或退出。

S305、进行主密码的设置和修改。

S306、进行访客密码的设置和修改，并设置访客密码允许或限制访问的应用。

图4是本发明实施例二装置的示意图，本实施例与上述方法实施例相对应，提供了一种移动设备管理装置400，所述装置包括：

第一密码获取单元401，用于：获取用户输入的第一密码；

密码匹配单元402，用于：将所述第一密码与预置密码相比较，所述预置密码为多个，若所述第一密码与其中一个预置密码匹配则结束比较，并触发权限管理单元；

权限管理单元403，用于：解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用。

优选的：

优选的，所述密码匹配单元，包括：

优选的，所述装置还包括：

优选的，所述密码设置单元包括：

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

图5是本发明实施例三设备的示意图，本实施例与上述方法及设备实施例相对应，提供了一种移动设备500，所述移动设备包括：输入装置501、处理器502和存储器503；

所述输入装置501，用于获取用户输入的第一密码；

所述处理器502，用于将所述第一密码与预置密码相比较，所述预置密码为多个，若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用；

所述存储器503，用于存储所述预置密码。

优选的：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

将所述第三密码还原为非加密密码，

优选的，

优选的：

优选的，所述处理器还用于：在记录与所述新的预置密码相对应的应用群之后，继续判断所需的预置密码是否都已被设置。

对于设备实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本领域普通技术人员可以理解实现上述方法实施方式中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，这里所称得的存储介质，如：ROM、RAM、磁碟、光盘等。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。本文中应用了具体个例对本发明的原理及实施方式进行了闸述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims

1.一种移动设备管理方法，其特征在于，所述方法包括：

获取用户输入的第一密码；

将所述第一密码与预置密码相比较，所述预置密码为多个；

若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用；当用户通过所述第一密码登陆后，便只能使用与所述第一密码匹配的预置密码对应的应用群中包含的应用；

其中，每个预置密码配置有一个列表，所述列表中记录了通过该预置密码登录的用户允许使用的应用的名称或ID。

2.根据权利要求1所述的方法，其特征在于，所述第一密码包括：字符解锁密码和/或图形解锁密码和\或语音解锁密码。

3.根据权利要求1所述的方法，其特征在于：

所述将所述第一密码与预置密码相比较，包括：

4.根据权利要求3所述的方法，其特征在于，所述将所述第一密码依次与所述第二密码、所述第三密码相比较，包括：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

将所述第三密码还原为非加密密码，

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若是，则获取用户输入的密码，以及

6.根据权利要求5所述的方法，其特征在于：

7.根据权利要求5所述的方法，其特征在于，所述记录与所述新的预置密码相对应的应用群之后，还包括：继续判断所需的预置密码是否都已被设置。

8.一种移动设备管理装置，其特征在于，所述装置包括：

第一密码获取单元，用于：获取用户输入的第一密码；

权限管理单元，用于：解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用；当用户通过所述第一密码登陆后，便只能使用与所述第一密码匹配的预置密码对应的应用群中包含的应用；

9.根据权利要求8所述的装置，其特征在于：

10.根据权利要求9所述的装置，其特征在于，所述密码匹配单元，包括：

11.根据权利要求8所述的装置，其特征在于，所述装置还包括：

12.根据权利要求11所述的装置，其特征在于，所述密码设置单元包括：

13.根据权利要求12所述的装置，其特征在于，所述密码保存子单元还用于：在记录与所述新的预置密码相对应的应用群之后，继续触发设置需求判断子单元。

14.一种移动设备，其特征在于，所述移动设备包括：输入装置、处理器和存储器；

所述输入装置，用于获取用户输入的第一密码；

所述处理器，用于将所述第一密码与预置密码相比较，所述预置密码为多个，若所述第一密码与其中一个预置密码匹配则结束比较，并解锁所述移动设备上与所述匹配的预置密码相对应的应用群，所述应用群包括一个或多个应用；当用户通过所述第一密码登陆后，便只能使用与所述第一密码匹配的预置密码对应的应用群中包含的应用；其中，每个预置密码配置有一个列表，所述列表中记录了通过该预置密码登录的用户允许使用的应用的名称或ID；

所述存储器，用于存储所述预置密码。

15.根据权利要求14所述的设备，其特征在于：

16.根据权利要求15所述的设备，其特征在于，所述处理器用于将所述第一密码依次与所述第二密码、所述第三密码相比较时，具体用于：

读取经过SHA-1加密的所述第二密码，

将所述第二密码还原为非加密密码，

将所述第三密码还原为非加密密码，

17.根据权利要求14所述的设备，其特征在于，

18.根据权利要求17所述的设备，其特征在于：

19.根据权利要求17所述的设备，其特征在于，所述处理器还用于：在记录与所述新的预置密码相对应的应用群之后，继续判断所需的预置密码是否都已被设置。