CN105279423A - 一种密码管理方法及装置 - Google Patents

Abstract

本发明公开一种密码管理方法及装置，涉及计算机及移动通信技术领域，用以解决现有技术中不同应用场景中的信息安全和隐私保护要求难以保证的问题，所述方法包括：接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；根据输入的所述解锁密码，向所述用户提供对应的用户权限。本发明可用于各种需要进行密码验证登录的系统及应用程序中。

Description

一种密码管理方法及装置

技术领域

本发明涉及计算机技术领域，特别是涉及一种密码管理方法及装置。

背景技术

密码是计算机安全领域广泛使用的技术。操作系统中，用户一般通过用户名和密码登录。例如Windows操作系统中，系统启动的时候，使用者通过输入用户名和密码进入系统。不同的用户可以拥有不同的权限，不同的用户可以定制自己的私有桌面。系统锁屏以后，要再次进入系统，如果不需要切换用户，则只输入密码即可。很多应用程序也使用密码技术来保护用户隐私和数据安全，例如Android手机上有手势锁，应用程序锁等等。

现有系统中使用的密码技术，有如下共同特点:多用户操作系统中，每个用户都具有确定的权限和桌面；单用户操作系统或者应用程序中，用户输入相应的密码进入系统以后，其权限和桌面也是固定的。这样的密码策略还不够灵活，不能满足某些应用场景的需要。

例如张经理正在计算机(或者手机等终端)上查看机密资料的时候，一位下属突然有事来找，张经理不愿让下属看到这些资料，于是快速将计算机锁屏后与下属交流。但张经理与这位下属交流的过程中需要共同在计算机上查看一些信息，此时如果张经理直接解锁屏幕，则刚才正在查看的屏幕内容会被下属看见。可见，现有密码管理系统不能很好地满足张经理的信息安全需求。又比如，孩子要用父亲的手机，但父亲的手机中有不适合让孩子看到的信息或者应用程序，如果父亲将手机解锁给孩子玩可能会造成父亲的隐私泄露或者让孩子看到不适合的内容。现有技术中还没有很好的方法来满足用户在不同应用场景中的信息安全和隐私保护要求。

发明内容

本发明要解决的技术问题是提供一种密码管理方法及装置，用以解决现有技术中在不同应用场景中的信息安全和隐私保护要求难以保证的问题。

一方面，本发明提供一种密码管理方法，包括：接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；根据输入的所述解锁密码，向所述用户提供对应的用户权限。

可选的，所述接收用户输入的解锁密码具体包括：接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；所述根据输入的所述解锁密码，向所述用户提供对应的用户权限具体包括：在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

可选的，所述向所述用户提供对应的用户权限包括：向所述用户提供具有用户权限的资源。

进一步的，在向所述用户提供具有用户权限的资源的同时，所述方法还包括：将没有用户权限的资源设置为不可见。

可选的，所述解锁密码包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的至少一种。

另一方面，本发明还提供一种密码管理装置，包括：接收单元，用于接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；提供单元，用于根据输入的所述解锁密码，向所述用户提供对应的用户权限。

可选的，所述接收单元，具体用于接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；所述提供单元具体用于：在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

可选的，所述提供单元具体用于：向所述用户提供具有用户权限的资源。

可选的，所述提供单元还用于：将没有用户权限的资源设置为不可见。

可选的，所述解锁密码包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的至少一种。

本发明的实施例提供的密码管理方法及装置，一个用户可以具有至少两个解锁密码，且各解锁密码分别对应不同的用户权限，当接收到用户输入其中一个解锁密码后，能够为用户提供输入的解锁密码所对应的用户权限，这样，通过不同的密码解锁，就能向用户提供不同的用户权限，从而满足了用户在不同应用场景中的信息安全和隐私保护要求。

附图说明

图1是本发明实施例提供的密码管理方法的一种流程图；

图2是本发明实施例提供的密码管理方法的一种详细的流程图；

图3是本发明实施例提供的密码管理方法的另一种详细的流程图；

图4是本发明实施例提供的密码管理装置的一种结构示意图。

具体实施方式

以下结合附图对本发明进行详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限定本发明。

如图1所示，本发明的实施例提供一种密码管理方法，包括：

S11，接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；

S12，根据输入的所述解锁密码，向所述用户提供对应的用户权限。

本发明的实施例提供的密码管理方法，一个用户可以具有至少两个解锁密码，且各解锁密码分别对应不同的用户权限，当接收到用户输入其中一个解锁密码后，能够为用户提供输入的解锁密码所对应的用户权限，这样，通过不同的密码解锁，就能向用户提供不同的用户权限，从而满足了用户在不同应用场景中的信息安全和隐私保护要求。

需要说明的是，本发明的实施例中，解锁密码既可以是登录操作系统时需要输入的密码，也可以是使用某项应用程序或访问某些系统文件时需要输入的密码，可选的，该解锁密码可包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的一种或几种，既可以应用于个人计算机上，也可以应用于手机等移动终端中，本发明的实施例对此不作限制。

当本发明的密码管理方法应用于操作系统中时，可以在现有的操作系统基础上增强桌面管理、配置管理、用户信息管理和内核处理逻辑，并对操作系统APIs(ApplicationProgrammingInterface,应用程序编程接口)进行扩充。

在桌面管理中，可以向用户显示输入用户名和密码的提示界面、接受用户输入的信息、并将经过处理的信息回显给用户，用户在桌面上使用其他应用程序。可选的，单用户操作系统中，提示用户输入密码的界面也可以没有用户名输入框。

在配置管理中，可以对操作系统已有的配置管理功能进一步加强，进行系统管理的界面工作，例如设置用户名密码、配置用户桌面、设置应用程序或者数据的访问权限等等。

在用户信息管理中，可以将配置好的用户名、密码、用户桌面配置信息、用户关联的应用程序权限等信息保存起来。具体而言，在本发明的一些实施例中，对于Android平台，只需要改进安全模块中的屏幕锁和密码管理模块，用户信息的保存不需要特殊设计，已有的文件系统功能可满足要求。而在另一些实施例中，可能需要相应的设计，例如Linux中passwd文件格式要修改等。

进一步的，在对现有操作系统的扩充过程中，还可以留有开发接口，为应用程序开发者提供二次开发支持。此外，还可以提供应用程序访问系统资源的权限设置接口，使程序员可以调用这些接口开发应用程序的多密码管理系统，从而让应用程序支持不同用户、或者同一用户的不同密码拥有不同的界面、不同的权限的功能。举例而言，在Android平台中，可以Framework组件的形式，向应用层提供Java编程接口。或者，在其他一些实施例中，向应用层提供的也可以不是Java接口，而是C或者C++等接口。本发明的实施例对此不做限定。

可选的，步骤S12中，向所述用户提供对应的用户权限可以具体包括：向所述用户提供具有用户权限的资源。其中，具有用户权限的资源可以包括操作系统内核能够控制权限的所有资源，如网络、文件系统、摄像头、应用程序等。当向用户提供具有用户权限的资源后，可选的，可以将没有用户权限的资源既设置成对该用户看见而无法访问，也可以将没有用户权限的资源设置为对该用户不可见。

具体的，操作系统的桌面也是资源之一，其作为进入系统所进入的第一个界面，其安全性和隐私保护的可靠性至关重要，为了加强密码管理的安全性，不同的解锁密码可以对应不同的桌面，这样，即使在锁屏之前桌面上存在一些比较隐私的文件或打开的网页等，在用另一个用户权限的解锁密码进行登录时，桌面上并不会显示原来那些比较隐私的文件或网页，从而满足了用户的信息安全和隐私保护要求。

需要说明的是，无论是单用户操作系统还是多用户操作系统，一个用户都可以具有两个以上的解锁密码，当用不同的解锁密码进行解锁进行系统后，可以获得该系统的不同用户权限。例如，在本发明的一个实施例中，一个用户具有两个对应的解锁密码，其中第一密码对应的用户权限较大，涉及到很多个人隐私，而第二密码对应的用户权限较小，可以比较方便的展示给他人。则在步骤S11中，接收用户输入的解锁密码具体包括：接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；在步骤S12中，根据输入的所述解锁密码，向所述用户提供对应的用户权限具体包括：在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

下面通过具体实施例对本发明提供的密码管理方法进行详细说明。图2是手机终端进行锁屏和解锁过程中的密码管理方法的一种流程图,该方法主要包括如下步骤：

S101，系统初始化；

S102，进入登录界面；

这两个步骤中，操作系统初始化以后，进入用户登录界面；在单用户的Android平台上，使用最多的是手势锁界面，也可以配置为使用文本密码登录，在其它一些实施例中，也可以使用但不限于指纹锁输入界面，表情锁输入界面等。

S103，输入的登录信息合法？如果是，执行S104，如果否，执行S112；

本步骤中，待用户输入用户名、密码以后，可以根据用户信息管理模块中保存的用户和密码数据，检查输入信息的合法性，如果是非法输入，则提示输入错误，然后切到用户登录界面，要求用户再次输入。在某些实施例中，也可以不显示错误提示信息，而直接回到用户登录界面。在另一些实施例中，也可以对输入信息错误次数进行判断，如果次数超过了设置的最大值，则登录失败，要过一定时长才能再次登录。可选的，在单用户的Android平台上，一般不用输入用户名，只输入密码。

S104，登录成功，设置权限、显示对应的桌面；

本步骤中，如果用户输入的信息合法有效，则显示与用户输入的密码对应的桌面，并根据保存的用户信息数据设置相关应用程序或系统资源的访问权限。可选的，在某些实施例中，还可以将用户无权执行的应用程序和系统资源隐藏起来，无论是在桌面上，还是在应用程序管理界面中，都不会显示这些应用程序或者资源，一些弹出菜单中无权执行的菜单项也被隐藏起来。至此，用户登录系统成功。

S105，接受用户的操作行为；

S106，是合法的操作吗？如果是，执行S107，如果否，执行S105；

S107，是锁屏操作吗？如果是，执行S110，如果否，执行S108；

S108，执行用户的操作行为；

S109，执行结果回显给用户；

S110，待机；

S111，激活，执行S102；

S112，显示错误提示界面，执行S102。

本实施例中，用户在界面上执行常规操作，操作系统可接收用户操作行为，判断操作的合法性，若是非法操作，不会产生效果。在某些实施例中，用户执行非法操作的时候，可以给出提示信息。对于合法的操作行为则予以执行，并将执行结果回显给用户，然后继续等待下一个操作。具体的，在Android平台上，如果用户执行的是锁屏操作，则切换到待机状态，待用户下次激活的时候，再进入登录界面。在另一些实施例中，用户锁屏的时候，也可以直接切换到登录界面，而不是进入待机状态。

图2所示的实施例是本发明提供的密码管理方法应用于操作系统的一个实例，但本发明不限于此，这种密码管理方法还可以应用于一些具体的应用程序。

例如在Android平台上可以开发程序锁，被该锁加密的应用程序，启动时，会首先启动程序锁，要求用户输入密码，用户只有输入了正确的密码才能启动应用程序。为描述方便，称程序锁为应用A，另有一个被程序锁加密的程序为应用B。利用本发明提供的编程接口APIs，应用A可以为应用B设置多个密码，且为每个密码赋予不同的系统资源访问权限，例如密码1让应用B可以访问网络和摄像头，密码2只允许应用B访问摄像头而不能访问网络。如图3所示，适用于该应用程序的密码管理方法包括如下步骤：

S201，启动应用程序；

S202，进入密码输入界面；

S203，用户输入密码；

S204，密码有效？如果是，执行S205，如果否，执行S202；

S205，为应用程序设置密码对应的权限；

S206，进入应用程序；

S207，结束。

本实施例中，当用户启动应用B的时候，首先进入程序锁界面，让用户输入密码，只有输入了正确的密码，应用B才能成功启动，进入应用B以后，不同的密码所对应的界面可能没有差异，但如果用户是用密码1启动的，那么应用B此时既可以使用网络，也可以使用摄像头，如果用户使用密码2启动的，那么应用B此时只能使用摄像头，不能访问网络。

可选的，实际应用中，也可以不单独进行程序锁的应用程序设计，而是把密码管理和权限控制都在同一个应用程序中实现，甚至还可以为不同的密码设置不同的界面。

相应的，本发明的实施例还提供一种密码管理装置，如图4所示，该装置包括：

接收单元30，用于接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；

提供单元32，用于根据输入的所述解锁密码，向所述用户提供对应的用户权限。

本发明的实施例提供的密码管理装置，一个用户可以具有至少两个解锁密码，且各解锁密码分别对应不同的用户权限，当接收单元30接收到用户输入其中一个解锁密码后，提供单元32能够为用户提供输入的解锁密码所对应的用户权限，这样，通过不同的密码解锁，就能向用户提供不同的用户权限，从而满足了用户在不同应用场景中的信息安全和隐私保护要求。

可选的，所述解锁密码包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的至少一种。

可选的，提供单元32具体用于：向所述用户提供具有用户权限的资源。

进一步的，提供单元32还可用于将没有用户权限的资源设置为不可见。

可选的，接收单元30，具体用于接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；提供单元12可具体用于：在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

尽管为示例目的，已经公开了本发明的优选实施例，本领域的技术人员将意识到各种改进、增加和取代也是可能的，因此，本发明的范围应当不限于上述实施例。

Claims (10)

1.一种密码管理方法，其特征在于，包括：

接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；

根据输入的所述解锁密码，向所述用户提供对应的用户权限。

2.根据权利要求1所述的方法，其特征在于，所述接收用户输入的解锁密码具体包括：

接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；

所述根据输入的所述解锁密码，向所述用户提供对应的用户权限具体包括：

在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

3.根据权利要求1所述的方法，其特征在于，所述向所述用户提供对应的用户权限包括：

向所述用户提供具有用户权限的资源。

4.根据权利要求3所述的方法，其特征在于，在向所述用户提供具有用户权限的资源的同时，所述方法还包括：将没有用户权限的资源设置为不可见。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述解锁密码包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的至少一种。

6.一种密码管理装置，其特征在于，包括：

接收单元，用于接收用户输入的解锁密码，所述解锁密码为所述用户对应的至少两个解锁密码中的任一个，其中各所述解锁密码分别对应不同的用户权限；

提供单元，用于根据输入的所述解锁密码，向所述用户提供对应的用户权限。

7.根据权利要求6所述的装置，其特征在于，

所述接收单元，具体用于接收用户输入的第一解锁密码或第二解锁密码；其中，所述第一解锁密码对应第一用户权限，所述第二解锁密码对应第二用户权限，所述第一用户权限与所述第二用户权限不同；

所述提供单元具体用于：

在所述用户输入所述第一解锁密码的情况下，向所述用户提供第一用户权限，在所述用户输入所述第二解锁密码的情况下，向所述用户提供第二用户权限。

8.根据权利要求6所述的装置，其特征在于，所述提供单元具体用于：向所述用户提供具有用户权限的资源。

9.根据权利要求8所述的装置，其特征在于，所述提供单元还用于：将没有用户权限的资源设置为不可见。

10.根据权利要求6至9中任一项所述的装置，其特征在于，所述解锁密码包括文本密码、手势密码、指纹密码、面部表情密码、语音密码中的至少一种。