CN105827644A - 一种实现密码信息处理的方法及终端 - Google Patents

Abstract

一种实现密码信息处理的方法及终端，包括：检测到应用进入密码模式时，触发启动预设软键盘；通过启动的预设软键盘输入密码前，加载预设的密码标签；对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。本发明实施例通过对密码标签进行污点跟踪，实现了密码的跟踪，提高了密码信息的安全，保证了用户应用的隐私安全。

Description

一种实现密码信息处理的方法及终端

技术领域

本文涉及但不限于终端应用技术，尤指一种实现密码信息处理的方法及终端。

背景技术

随着移动互联网的快速发展，用户一般会通过第三方应用来访问云服务，比如微信、支付宝等，为了与这些服务进行交互，应用必须提供用户的密码信息到远程的服务器。然而，密码信息作为高敏感数据(包括：隐私数据)。相关技术中应用将敏感数据移交存在以下的问题：移动(包括、手机、平板电脑等)终端的操作系统提供的仅仅是一个粗粒度的访问控制，即某一个应用是否可以访问用户的敏感数据，但不反馈敏感数据的使用情况；例如、如果允许应用获取用户的地理位置信息，按照相关技术处理方法，将无法获知应用是否将用户的地理位置信息发送到地理位置服务系统、广告商、应用开发者或其它应用实体；用户盲目的相信应用会正确的使用他们的敏感数据，而无法获知敏感数据的使用情况。

密码信息作为高敏感数据除了敏感数据移交时存在的隐私安全问题外，如果是涉及网络支付的应用，还涉及到财产安全问题，如何获得密码信息的使用情况和保证密码信息的安全，相关技术中并未提出解决方案。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本发明实施例提供一种实现密码信息处理的方法及终端，能够实现密码的跟踪，提高密码信息的安全。

本发明实施例提供了一种实现密码信息处理的终端，包括：触发单元、加载单元和追踪单元；其中，

触发单元用于，检测到应用进入密码模式时，触发启动预设软键盘；

加载单元用于，通过启动的预设软键盘输入密码前，加载预设的密码标签；

追踪单元用于，对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

可选的，所述触发单元具体用于，

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的所述文本输入组件的属性信息中是否包含密码模式的关键字信息，所述文本输入组件的属性信息中包含密码模式的关键字信息时，确定所述应用进入密码模式；所述文本输入组件的属性信息中不包含密码模式的关键字信息时，确定所述应用没有进入密码模式；

检测到应用进入密码模式时，触发启动预设软键盘。

可选的，所述加载单元具体用于，

通过启动的预设软键盘输入密码前，预先设定每一应用相应的密码标签；

所述通过启动的预设软键盘输入密码前，按照设定所述密码标签的对应关系选择相应的密码标签加载。

可选的，所述终端还包括第一反馈单元，第一反馈单元用于，所述追踪单元通过密码标签的污点追踪确定标记的密码被泄露时，

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

可选的，所述终端还包括第二反馈单元，第二反馈单元用于，

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与所述预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

另一方面，本发明实施例还提供一种实现密码信息处理的方法，包括：

检测到应用进入密码模式时，触发启动预设软键盘；

通过启动的预设软键盘输入密码前，加载预设的密码标签；

对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

可选的，检测到应用进入密码模式包括：

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的所述文本输入组件的属性信息中是否包含密码模式的关键字信息，所述文本输入组件的属性信息中包含密码模式的关键字信息时，确定所述应用进入密码模式；所述文本输入组件的属性信息中不包含密码模式的关键字信息时，确定所述应用没有进入密码模式。

可选的，加载预设的密码标签包括：

预先设定每一应用相应的密码标签；

所述通过启动的预设软键盘输入密码前，按照设定所述密码标签的对应关系选择相应的密码标签加载。

可选的，通过密码标签的污点追踪确定标记的密码被泄露时，所述方法还包括：

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

可选的，所述方法还包括：

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与所述预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

与相关技术相比，本申请技术方案包括：检测到应用进入密码模式时，触发启动预设软键盘；通过启动的预设软键盘输入密码前，加载预设的密码标签；对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。本发明实施例通过对密码标签进行污点跟踪，实现了密码的跟踪，提高了密码信息的安全，保证了用户应用的隐私安全。

在阅读并理解了附图和详细描述后，可以明白其他方面。

附图说明

图1为实现本发明各个实施例的移动终端的硬件结构示意图；

图2为本发明实施例实现密码信息处理的方法的流程图；

图3是触发启动预设软键盘的流程示意图；

图4为本发明实施例密码标签的显示界面示意图；

图5为本发明实施例选择密码标签的示意图；

图6为本发明另一实施例实现密码信息处理的方法的流程图；

图7为本发明实施例实现密码信息处理的终端的结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，"模块"与"部件"可以混合地使用。

移动终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面，假设终端是移动终端。然而，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

图1为实现本发明各个实施例的移动终端的硬件结构示意。

移动终端100可以包括无线通信单元110、用户输入单元130、输出单元150、存储器160、控制器180和电源单元190等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信系统或网络之间的无线电通信。例如，无线通信单元可以包括移动通信模块112、无线互联网模块113、短程通信模块114中的至少一个。

移动通信模块112将无线电信号发送到基站(例如，接入点、节点B等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。

无线互联网模块113支持移动终端的无线互联网接入。该模块可以内部或外部地耦接到终端。该模块所涉及的无线互联网接入技术可以包括WLAN(无线LAN)(Wi-Fi)、Wibro(无线宽带)、Wimax(全球微波互联接入)、HSDPA(高速下行链路分组接入)等等。

短程通信模块114是用于支持短程通信的模块。短程通信技术的一些示例包括蓝牙TM、射频识别(RFID)、红外数据协会(IrDA)、超宽带(UWB)、紫蜂TM等等。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触摸板(例如，检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地，当触摸板以层的形式叠加在显示单元151上时，可以形成触摸屏。

输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、警报信号、振动信号等等)。输出单元150可以包括显示单元151、音频输出模块152、警报单元153等等。

显示单元151可以显示在移动终端100中处理的信息。例如，当移动终端100处于电话通话模式时，显示单元151可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)。当移动终端100处于视频通话模式或者图像捕获模式时，显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。

同时，当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时，显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式，移动终端100可以包括两个或更多显示单元(或其它显示装置)，例如，移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。

音频输出模块152可以在移动终端处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将无线通信单元110接收的或者在存储器160中存储的音频数据转换音频信号并且输出为声音。而且，音频输出模块152可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出模块152可以包括扬声器、蜂鸣器等等。

警报单元153可以提供输出以将事件的发生通知给移动终端100。典型的事件可以包括呼叫接收、消息接收、键信号输入、触摸输入等等。除了音频或视频输出之外，警报单元153可以以不同的方式提供输出以通知事件的发生。例如，警报单元153可以以振动的形式提供输出，当接收到呼叫、消息或一些其它进入通信(incomingcommunication)时，警报单元153可以提供触觉输出(即，振动)以将其通知给用户。通过提供这样的触觉输出，即使在用户的移动电话处于用户的口袋中时，用户也能够识别出各种事件的发生。警报单元153也可以经由显示单元151或音频输出模块152提供通知事件的发生的输出。

存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器160可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。

控制器180通常控制移动终端的总体操作。例如，控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器180可以包括用于再现(或回放)多媒体数据的多媒体模块1810，多媒体模块1810可以构造在控制器180内，或者可以构造为与控制器180分离。控制器180可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器180中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件代码可以存储在存储器160中并且由控制器180执行。

至此，己经按照其功能描述了移动终端。下面，为了简要起见，将描述诸如折叠型、直板型、摆动型、滑动型移动终端等等的各种类型的移动终端中的滑动型移动终端作为示例。因此，本发明能够应用于任何类型的移动终端，并且不限于滑动型移动终端。

如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信系统以及基于卫星的通信系统来操作。

基于上述移动终端硬件结构，提出本发明方法各个实施例。

图2为本发明实施例实现密码信息处理的方法的流程图，如图2所示，包括：

步骤200、检测到应用进入密码模式时，触发启动预设软键盘；

需要发明的是，触发启动预设软键盘可以通过系统的输入法框架进行设置；以安卓的输入法框架为例，图3是触发启动预设软键盘的流程示意图，如图3所示，包括步骤300、打开应用，弹出文本输入组件；步骤301、根据文本输入组件的属性信息包含密码模式的关键字信息确定应用进入密码输入模式；步骤302、输入法框架根据应用进入密码模式的判断触发启动预设软键盘；应用进入密码模式的可以通过终端内部信息传输；步骤303、通过启动的预设软键盘进行密码标签和密码的输入。输入法框架提供管理输入法的方法，即管理启动软键盘的方法，比如屏幕软键盘，当满足触发条件时，通过发送一个满足触发条件的消息到输入法框架中，请求启动预设的软键盘来接收用户的密码输入，预设软键盘的引擎可以运行在单独的进程中，经过进程间的通信，将用户输入的密码写入到文本输入组件中。本发明实施例中的预设软键盘可以包括区别于普通输入的软键盘，即应用在进入密码模式和其他模式时，所启动的软键盘是不同的。

可选的，本发明实施例，检测到应用进入密码模式包括：

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的文本输入组件的属性信息中是否包含密码模式的关键字信息，文本输入组件的属性信息中包含密码模式的关键字信息时，确定应用进入密码模式；文本输入组件的属性信息中不包含密码模式的关键字信息时，确定应用没有进入密码模式。

需要说明的是，获取文本输入组件的属性信息可以通过读取文件输入组件的编码或文件属性信息的方法获得，密码模式的关键字信息可以包括密码(PASSWORD)或相同定义词语的编码信息；输入文本框的属性信息中包含密码模式的关键字信息时，证明当前输入文本框为进入密码模式的文本框，即用户此时已经打开应用，正在进行输入密码进行账户登录的操作。

步骤201、通过启动的预设软键盘输入密码前，加载预设的密码标签；

可选的，本发明实施例，加载预设的密码标签包括：

预先设定每一应用相应的密码标签；

通过启动的预设软键盘输入密码前，按照设定密码标签的对应关系选择相应的密码标签加载。

需要说明的是，本发明实施例也可以设定所有应用采用相同的密码标签，当，所有应用采用相同的密码标签时，如果污点追踪确定密码信息被泄露时，无法准确的确定哪个应用的密码被泄露，影响及时的进行应用账户的安全处理；预先设定每一应用相应的密码标签，根据污点追踪可以确定具体泄露的密码标签，提高应用账户的安全处理效率。本发明实施例，预先设定每一应用相应的密码标签可以包括：对每一个应用设置一个可选的密码标签；对密码标签进行加载可以通过设定选择按钮进行选择，图4为本发明实施例密码标签的显示界面示意图，如图4所示，在触发启动预设软键盘时，可以通过显示界面显示可以加载的密码标签，显示界面中可以包括多种不同应用的密码标签，可以实现对多个应用的密码信息进行本发明实施例的处理，例如、假设包含三个应用，分别为应用1、应用2、应用3、应用4，则可以包括应用1的密码标签、应用2的密码标签、应用3的密码标签和应用4的密码标签，即每一个应用包含一一对应的独立的密码标签，密码标签可以设定为应用名称的拼音，采用应用名称的拼音可以便于用户进行信息记录，也可以按照预先设定的编码规则进行密码标签的设置，编码规则可以是相关技术中已有的成熟的一种编码规则或多种编码规则的组合，例如、哈希算法、消息摘要算法第五版(MD5)算法等均可以用于生成密码标签。本发明实施例密码标签可以根据需求进行添加或删除，图5为本发明实施例选择密码标签的示意图，如图5所示，通过点击选择密码标签进行密码标记的按键，用户可以在显示界面显示形如或者包含图4所示内容的密码标签选择界面，在用户选择密码标签后，可以在选择密码标签的按键位置显示选择的密码标签。

步骤202、对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

需要说明的是，本发明实施，通过加载的密码标签对输入的应用的密码进行标记后，对完成标记的密码进行污点追踪包括：通过TaintDroid使用加载的密码标签对输入的密码进行标记，对输入的密码进行标记后，采用TaintDroid进行污点追踪；为了使本发明实施例更为清楚，对TaintDroid进行必要的补充说明，TaintDroid是一种开源的、基于应用级的污点追踪技术，其实现原理是：在相关的应用程序编程接口(API)调用处把敏感数据变成污染数据，在应用运行的过程中如果对污染数据进行了截取、传递、拆分等操作，经过截取、传递或拆分等处理的新数据也会被污染；而污染后的数据一旦被写入磁盘、进行进程间共享或发送至网络等，TaintDroid就会对其进行追踪。TaintDroid为相关技术中对敏感数据进行追踪的方法，通过密码标签实现对密码进行标记后，标记后的密码，因为密码标签被污点追踪，因此标记后的密码标签无法进行了加密、解密、拆分、嵌入等操作，TaintDroid都可以对标记后的密码进行污点追踪，该部分功能为TaintDroid本身具有的功能，在此不再赘述。

可选的，通过密码标签的污点追踪确定标记的密码被泄露时，本发明实施例方法还包括：

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

需要说明的是，本发明实施例，反馈密码存在风险可以通过以下方式的一种或多种实施：直接在应用显示界面弹出显示应用密码信息存在泄露风险、通过终端的声音、振动、或指示灯闪烁等提示应用密码信息存在泄露风险、通过向与应用账号绑定的手机发送应用密码信息存在泄露风险的短信、通过向与应用账号绑定的邮箱发送应用密码信息存在泄露风险的短信、与用户账号关联的即时通信应用发送应用密码信息存在泄露风险的信息。

可选的，本发明实施例方法还包括：

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

本发明实施例通过对密码标签进行污点跟踪，实现了密码的跟踪，提高了密码信息的安全，保证了用户应用的隐私安全。

图6为本发明另一实施例实现密码信息处理的方法的流程图，如图6所示，包括：

步骤600、检测到应用进入密码模式时，触发启动预设软键盘；

需要发明的是，触发启动预设软键盘可以通过系统的输入法框架进行设置；以安卓的输入法框架为例，输入法框架提供管理输入法的方法，即管理启动软键盘的方法，比如屏幕软键盘，当满足触发条件时，通过发送一个满足触发条件的消息到输入法框架中，请求启动预设的软键盘来接收用户的密码输入，预设软键盘的引擎可以运行在单独的进程中，经过进程间的通信，将用户输入的密码写入到文本输入组件中。本发明实施例中的预设软键盘可以包括区别于普通输入的软键盘，即应用在进入密码模式和其他模式时，所启动的软键盘是不同的。

可选的，本发明实施例，检测到应用进入密码模式包括：

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的文本输入组件的属性信息中是否包含密码模式的关键字信息，文本输入组件的属性信息中包含密码模式的关键字信息时，确定应用进入密码模式；文本输入组件的属性信息中不包含密码模式的关键字信息时，确定应用没有进入密码模式。

需要说明的是，获取文本输入组件的属性信息可以通过读取文件输入组件的编码或文件属性信息的方法获得，密码模式的关键字信息可以包括密码(PASSWORD)或相同定义词语的编码信息；输入文本框的属性信息中包含密码模式的关键字信息时，证明当前输入文本框为进入密码模式的文本框，即用户此时已经打开应用，正在进行输入密码进行账户登录的操作。

步骤601、通过启动的预设软键盘输入密码前，加载预设的密码标签；

可选的，本发明实施例，加载预设的密码标签包括：

预先设定每一应用相应的密码标签；

通过启动的预设软键盘输入密码前，按照设定密码标签的对应关系选择相应的密码标签加载。

需要说明的是，本发明实施例也可以设定所有应用采用相同的密码标签，当，所有应用采用相同的密码标签时，如果污点追踪确定密码信息被泄露时，无法准确的确定哪个应用的密码被泄露，影响及时的进行应用账户的安全处理；预先设定每一应用相应的密码标签，根据污点追踪可以确定具体泄露的密码标签，提高应用账户的安全处理效率。本发明实施例，预先设定每一应用相应的密码标签可以包括：对每一个应用设置一个可选的密码标签；对密码标签进行加载可以通过设定选择按钮进行选择，在触发启动预设软键盘时，可以通过显示界面显示可以加载的密码标签，显示界面中可以包括多种不同应用的密码标签，可以实现对多个应用的密码信息进行本发明实施例的处理，例如、假设包含三个应用，分别为应用1、应用2、应用3、应用4，则可以包括应用1的密码标签、应用2的密码标签、应用3的密码标签和应用4的密码标签，即每一个应用包含一一对应的独立的密码标签，密码标签可以设定为应用名称的拼音，采用应用名称的拼音可以便于用户进行信息记录，也可以按照预先设定的编码规则进行密码标签的设置，编码规则可以是相关技术中已有的成熟的一种编码规则或多种编码规则的组合，例如、哈希算法、消息摘要算法第五版(MD5)算法等均可以用于生成密码标签。

步骤602、对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

需要说明的是，本发明实施，通过加载的密码标签对输入的应用的密码进行标记后，对完成标记的密码进行污点追踪包括：通过TaintDroid使用加载的密码标签对输入的密码进行标记，对输入的密码进行标记后，采用TaintDroid进行污点追踪；为了使本发明实施例更为清楚，对TaintDroid进行必要的补充说明，TaintDroid是一种开源的、基于应用级的污点追踪技术，其实现原理是：在相关的应用程序编程接口(API)调用处把敏感数据变成污染数据，在应用运行的过程中如果对污染数据进行了截取、传递、拆分等操作，经过截取、传递或拆分等处理的新数据也会被污染；而污染后的数据一旦被写入磁盘、进行进程间共享或发送至网络等，TaintDroid就会对其进行追踪。TaintDroid为相关技术中对敏感数据进行追踪的方法，通过密码标签实现对密码进行标记后，标记后的密码，因为密码标签被污点追踪，因此标记后的密码标签无法进行了加密、解密、拆分、嵌入等操作，TaintDroid都可以对标记后的密码进行污点追踪，该部分功能为TaintDroid本身具有的功能，在此不再赘述。

步骤603、通过密码标签的污点追踪确定标记的密码被泄露时，根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

需要说明的是，本发明实施例，反馈密码存在风险可以通过以下方式的一种或多种实施：直接在应用显示界面弹出显示应用密码信息存在泄露风险、通过向与应用账号绑定的手机发送应用密码信息存在泄露风险的短信、通过向与应用账号绑定的邮箱发送应用密码信息存在泄露风险的短信、与用户账号关联的即时通信应用发送应用密码信息存在泄露风险的信息。

可选的，本发明实施例方法还包括：

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

图7为本发明实施例实现密码信息处理的终端的结构框图，如图7所示，包括：触发单元、加载单元和追踪单元；其中，

触发单元用于，检测到应用进入密码模式时，触发启动预设软键盘；

需要发明的是，触发启动预设软键盘可以通过系统的输入法框架进行设置；以安卓的输入法框架为例，输入法框架提供管理输入法的方法，即管理启动软键盘的方法，比如屏幕软键盘，当满足触发条件时，通过发送一个满足触发条件的消息到输入法框架中，请求启动预设的软键盘来接收用户的密码输入，预设软键盘的引擎可以运行在单独的进程中，经过进程间的通信，将用户输入的密码写入到文本输入组件中。本发明实施例中的预设软键盘可以包括区别于普通输入的软键盘，即应用在进入密码模式和其他模式时，所启动的软键盘是不同的。

加载单元用于，通过启动的预设软键盘输入密码前，加载预设的密码标签；

追踪单元用于，对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

需要说明的是，本发明实施，通过加载的密码标签对输入的应用的密码进行标记后，对完成标记的密码进行污点追踪包括：通过TaintDroid使用加载的密码标签对输入的密码进行标记，对输入的密码进行标记后，采用TaintDroid进行污点追踪；为了使本发明实施例更为清楚，对TaintDroid进行必要的补充说明，TaintDroid是一种开源的、基于应用级的污点追踪技术，其实现原理是：在相关的应用程序编程接口(API)调用处把敏感数据变成污染数据，在应用运行的过程中如果对污染数据进行了截取、传递、拆分等操作，经过截取、传递或拆分等处理的新数据也会被污染；而污染后的数据一旦被写入磁盘、进行进程间共享或发送至网络等，TaintDroid就会对其进行追踪。TaintDroid为相关技术中对敏感数据进行追踪的方法，通过密码标签实现对密码进行标记后，标记后的密码，因为密码标签被污点追踪，因此标记后的密码标签无法进行了加密、解密、拆分、嵌入等操作，TaintDroid都可以对标记后的密码进行污点追踪，该部分功能为TaintDroid本身具有的功能，在此不再赘述。

可选的，本发明实施例，触发单元具体用于，

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的文本输入组件的属性信息中是否包含密码模式的关键字信息，文本输入组件的属性信息中包含密码模式的关键字信息时，确定应用进入密码模式；文本输入组件的属性信息中不包含密码模式的关键字信息时，确定应用没有进入密码模式；

检测到应用进入密码模式时，触发启动预设软键盘。

需要说明的是，获取文本输入组件的属性信息可以通过读取文件输入组件的编码或文件属性信息的方法获得，密码模式的关键字信息可以包括密码(PASSWORD)或相同定义词语的编码信息；输入文本框的属性信息中包含密码模式的关键字信息时，证明当前输入文本框为进入密码模式的文本框，即用户此时已经打开应用，正在进行输入密码进行账户登录的操作。

可选的，本发明实施例，加载单元具体用于，

通过启动的预设软键盘输入密码前，预先设定每一应用相应的密码标签；

通过启动的预设软键盘输入密码前，按照设定密码标签的对应关系选择相应的密码标签加载。

需要说明的是，本发明实施例也可以设定所有应用采用相同的密码标签，当，所有应用采用相同的密码标签时，如果污点追踪确定密码信息被泄露时，无法准确的确定哪个应用的密码被泄露，影响及时的进行应用账户的安全处理；预先设定每一应用相应的密码标签，根据污点追踪可以确定具体泄露的密码标签，提高应用账户的安全处理效率。本发明实施例，预先设定每一应用相应的密码标签可以包括：对每一个应用设置一个可选的密码标签；对密码标签进行加载可以通过设定选择按钮进行选择；在触发启动预设软键盘时，可以通过显示界面显示可以加载的密码标签，显示界面中可以包括多种不同应用的密码标签，可以实现对多个应用的密码信息进行本发明实施例的处理，例如、假设包含三个应用，分别为应用1、应用2、应用3、应用4，则可以包括应用1的密码标签、应用2的密码标签、应用3的密码标签和应用4的密码标签，即每一个应用包含一一对应的独立的密码标签，密码标签可以设定为应用名称的拼音，采用应用名称的拼音可以便于用户进行信息记录，也可以按照预先设定的编码规则进行密码标签的设置，编码规则可以是相关技术中已有的成熟的一种编码规则或多种编码规则的组合，例如、哈希算法、消息摘要算法第五版(MD5)算法等均可以用于生成密码标签。

本发明实施例终端还包括第一反馈单元，第一反馈单元用于，追踪单元通过密码标签的污点追踪确定标记的密码被泄露时，

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

需要说明的是，本发明实施例，反馈密码存在风险可以通过以下方式的一种或多种实施：直接在应用显示界面弹出显示应用密码信息存在泄露风险、通过向与应用账号绑定的手机发送应用密码信息存在泄露风险的短信、通过向与应用账号绑定的邮箱发送应用密码信息存在泄露风险的短信、与用户账号关联的即时通信应用发送应用密码信息存在泄露风险的信息。

本发明实施例终端还包括第二反馈单元，第二反馈单元用于，

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

一种实现密码信息处理的终端，包括：触发单元、加载单元、追踪单元、第一反馈单元和第二反馈单元；其中，

触发单元用于，检测到应用进入密码模式时，触发启动预设软键盘；

需要发明的是，触发启动预设软键盘可以通过系统的输入法框架进行设置；以安卓的输入法框架为例，输入法框架提供管理输入法的方法，即管理启动软键盘的方法，比如屏幕软键盘，当满足触发条件时，通过发送一个满足触发条件的消息到输入法框架中，请求启动预设的软键盘来接收用户的密码输入，预设软键盘的引擎可以运行在单独的进程中，经过进程间的通信，将用户输入的密码写入到文本输入组件中。本发明实施例中的预设软键盘可以包括区别于普通输入的软键盘，即应用在进入密码模式和其他模式时，所启动的软键盘是不同的。

加载单元用于，通过启动的预设软键盘输入密码前，加载预设的密码标签；

追踪单元用于，对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

需要说明的是，本发明实施，通过加载的密码标签对输入的应用的密码进行标记后，对完成标记的密码进行污点追踪包括：通过TaintDroid使用加载的密码标签对输入的密码进行标记，对输入的密码进行标记后，采用TaintDroid进行污点追踪；为了使本发明实施例更为清楚，对TaintDroid进行必要的补充说明，TaintDroid是一种开源的、基于应用级的污点追踪技术，其实现原理是：在相关的应用程序编程接口(API)调用处把敏感数据变成污染数据，在应用运行的过程中如果对污染数据进行了截取、传递、拆分等操作，经过截取、传递或拆分等处理的新数据也会被污染；而污染后的数据一旦被写入磁盘、进行进程间共享或发送至网络等，TaintDroid就会对其进行追踪。TaintDroid为相关技术中对敏感数据进行追踪的方法，通过密码标签实现对密码进行标记后，标记后的密码，因为密码标签被污点追踪，因此标记后的密码标签无法进行了加密、解密、拆分、嵌入等操作，TaintDroid都可以对标记后的密码进行污点追踪，该部分功能为TaintDroid本身具有的功能，在此不再赘述。

可选的，本发明实施例，触发单元具体用于，

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的文本输入组件的属性信息中是否包含密码模式的关键字信息，文本输入组件的属性信息中包含密码模式的关键字信息时，确定应用进入密码模式；文本输入组件的属性信息中不包含密码模式的关键字信息时，确定应用没有进入密码模式；

检测到应用进入密码模式时，触发启动预设软键盘。

需要说明的是，获取文本输入组件的属性信息可以通过读取文件输入组件的编码或文件属性信息的方法获得，密码模式的关键字信息可以包括密码(PASSWORD)或相同定义词语的编码信息；输入文本框的属性信息中包含密码模式的关键字信息时，证明当前输入文本框为进入密码模式的文本框，即用户此时已经打开应用，正在进行输入密码进行账户登录的操作。

可选的，本发明实施例，加载单元具体用于，

通过启动的预设软键盘输入密码前，预先设定每一应用相应的密码标签；

通过启动的预设软键盘输入密码前，按照设定密码标签的对应关系选择相应的密码标签加载。

需要说明的是，本发明实施例也可以设定所有应用采用相同的密码标签，当，所有应用采用相同的密码标签时，如果污点追踪确定密码信息被泄露时，无法准确的确定哪个应用的密码被泄露，影响及时的进行应用账户的安全处理；预先设定每一应用相应的密码标签，根据污点追踪可以确定具体泄露的密码标签，提高应用账户的安全处理效率。本发明实施例，预先设定每一应用相应的密码标签可以包括：对每一个应用设置一个可选的密码标签；对密码标签进行加载可以通过设定选择按钮进行选择；在触发启动预设软键盘时，可以通过显示界面显示可以加载的密码标签，显示界面中可以包括多种不同应用的密码标签，可以实现对多个应用的密码信息进行本发明实施例的处理，例如、假设包含三个应用，分别为应用1、应用2、应用3、应用4，则可以包括应用1的密码标签、应用2的密码标签、应用3的密码标签和应用4的密码标签，即每一个应用包含一一对应的独立的密码标签，密码标签可以设定为应用名称的拼音，采用应用名称的拼音可以便于用户进行信息记录，也可以按照预先设定的编码规则进行密码标签的设置，编码规则可以是相关技术中已有的成熟的一种编码规则或多种编码规则的组合，例如、哈希算法、消息摘要算法第五版(MD5)算法等均可以用于生成密码标签。

第一反馈单元用于，追踪单元通过密码标签的污点追踪确定标记的密码被泄露时，根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

需要说明的是，本发明实施例，反馈密码存在风险可以通过以下方式的一种或多种实施：直接在应用显示界面弹出显示应用密码信息存在泄露风险、通过向与应用账号绑定的手机发送应用密码信息存在泄露风险的短信、通过向与应用账号绑定的邮箱发送应用密码信息存在泄露风险的短信、与用户账号关联的即时通信应用发送应用密码信息存在泄露风险的信息。

第二反馈单元用于，检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件(例如处理器)完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的每个模块/单元可以采用硬件的形式实现，例如通过集成电路来实现其相应功能，也可以采用软件功能模块的形式实现，例如通过处理器执行存储于存储器中的程序/指令来实现其相应功能。本发明不限制于任何特定形式的硬件和软件的结合。”。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (10)

1.一种实现密码信息处理的终端，其特征在于，包括：触发单元、加载单元和追踪单元；其中，

触发单元用于，检测到应用进入密码模式时，触发启动预设软键盘；

加载单元用于，通过启动的预设软键盘输入密码前，加载预设的密码标签；

追踪单元用于，对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

2.根据权利要求1所述的终端，其特征在于，所述触发单元具体用于，

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的所述文本输入组件的属性信息中是否包含密码模式的关键字信息，所述文本输入组件的属性信息中包含密码模式的关键字信息时，确定所述应用进入密码模式；所述文本输入组件的属性信息中不包含密码模式的关键字信息时，确定所述应用没有进入密码模式；

检测到应用进入密码模式时，触发启动预设软键盘。

3.根据权利要求1所述的终端，其特征在于，所述加载单元具体用于，

通过启动的预设软键盘输入密码前，预先设定每一应用相应的密码标签；

所述通过启动的预设软键盘输入密码前，按照设定所述密码标签的对应关系选择相应的密码标签加载。

4.根据权利要求1～3任一项所述的终端，其特征在于，所述终端还包括第一反馈单元，第一反馈单元用于，所述追踪单元通过密码标签的污点追踪确定标记的密码被泄露时，

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

5.根据权利要求1～3任一项所述的终端，其特征在于，所述终端还包括第二反馈单元，第二反馈单元用于，

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与所述预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。

6.一种实现密码信息处理的方法，其特征在于，包括：

检测到应用进入密码模式时，触发启动预设软键盘；

通过启动的预设软键盘输入密码前，加载预设的密码标签；

对输入的密码采用加载的密码标签进行标记后，通过对密码标签进行污点追踪实现标记的密码的污点追踪。

7.根据权利要求6所述的方法，其特征在于，所述检测到应用进入密码模式包括：

当应用开启文本输入组件时，获取文本输入组件的属性信息；

判断获取的所述文本输入组件的属性信息中是否包含密码模式的关键字信息，所述文本输入组件的属性信息中包含密码模式的关键字信息时，确定所述应用进入密码模式；所述文本输入组件的属性信息中不包含密码模式的关键字信息时，确定所述应用没有进入密码模式。

8.根据权利要求6所述的方法，其特征在于，所述加载预设的密码标签包括：

预先设定每一应用相应的密码标签；

所述通过启动的预设软键盘输入密码前，按照设定所述密码标签的对应关系选择相应的密码标签加载。

9.根据权利要求6～8任一项所述的方法，其特征在于，通过密码标签的污点追踪确定标记的密码被泄露时，所述方法还包括：

根据污点追踪的缓存数据确定的被泄露的密码标签，并反馈与该密码标签相对应的应用的密码存在泄露风险。

10.根据权利要求6～8任一项所述的方法，其特征在于，所述方法还包括：

检测到应用进入密码模式时，对接入密码模式的显示界面进行截取；

将截取的显示界面与预先存储的应用进入密码模式时触发启动预设软键盘的显示界面进行匹配，如果截取的显示界面与所述预先存储的应用进入密码模式时触发启动预设软键盘的显示界面不匹配，则反馈显示应用存在安全风险的提示。