CN106612178A - 保护Android adb数据传输安全的方法及装置 - Google Patents

保护Android adb数据传输安全的方法及装置 Download PDF

Info

Publication number
CN106612178A
CN106612178A CN201510684510.XA CN201510684510A CN106612178A CN 106612178 A CN106612178 A CN 106612178A CN 201510684510 A CN201510684510 A CN 201510684510A CN 106612178 A CN106612178 A CN 106612178A
Authority
CN
China
Prior art keywords
session
password
command request
adb
android
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510684510.XA
Other languages
English (en)
Inventor
宛宏祥
李鹏
黄显澍
肖新光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Harbin Antiy Technology Co Ltd
Original Assignee
Harbin Antiy Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Harbin Antiy Technology Co Ltd filed Critical Harbin Antiy Technology Co Ltd
Priority to CN201510684510.XA priority Critical patent/CN106612178A/zh
Publication of CN106612178A publication Critical patent/CN106612178A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种保护Android adb数据传输安全的方法及装置，首先，在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；若存在来自PC端的adb命令请求，则弹出登录对话框；提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。随后的adb命令请求若携带生成的会话ID，则Android设备端允许其执行操作，并且不会再弹出登录对话框。本发明所述技术方案可以有效拦截来自PC端的恶意程序，提高Android系统的安全性。

Description

保护Android adb数据传输安全的方法及装置
技术领域
本发明涉及信息安全技术领域，尤其涉及一种保护Android adb数据传输安全的方法及装置。
背景技术
当Android设备接入PC时，若PC端程序使用adb命令连接Android设备，则Android端会弹出授权窗口，提示PC程序正在尝试连接Android设备，若用户选择始终允许这台计算机连接Android设备，则意味着PC中的任何软件（包括恶意软件）都可通过adb命令连接到Android设备，并通过adb协议提供的接口访问Android设备中的数据。
目前，现有技术中公开了利用口令来核实权限，但其实现的权限控制粒度过于精细，不便于用户在Android设备上进行操作。也存在利用ID设置来认证权限的技术思想，但其ID为从移动终端厂商处申请获取，一旦该ID泄露，厂商将无法立即更新授权的ID。
发明内容
本发明针对上述技术问题，提供了一种保护Android adb数据传输安全的方法及装置，通过在Android设备端预先配置授权用户名和密码，只有与授权用户名和密码相匹配的请求允许执行。从而有效禁止非法程序访问Android设备端的文件数据，提高了Android设备端数据的安全性。
本发明采用如下方法来实现：一种保护Android adb数据传输安全的方法，包括：
步骤1、在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；
步骤2、若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则执行步骤3，否则执行步骤4；
步骤3、判断携带的会话ID是否与本地数据库中的会话ID相匹配，若匹配成功，则允许其执行操作，否则执行步骤4；
步骤4、弹出用户名和密码登录对话框；
步骤5、提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
进一步地，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并执行步骤4，否则允许其执行操作。
进一步地，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
本发明可以采用如下装置来实现：一种保护Android adb数据传输安全的装置，包括：
配置模块，用于在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；
监控模块，用于若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则由第一匹配模块继续操作，否则由登录模块继续操作；
第一匹配模块，用于判断携带的会话ID是否与本地数据库中的会话ID相匹配，若匹配成功，则允许其执行操作，否则拒绝所述adb命令请求，并由登录模块继续操作；
登录模块，用于弹出用户名和密码登录对话框；
第二匹配模块，用于提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
进一步地，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并由登录模块继续操作，否则允许其执行操作。
进一步地，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
综上，本发明给出一种保护Android adb数据传输安全的方法及装置，通过在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；当PC端通过adb命令请求访问Android设备端数据前，需要使用用户名和密码进行登录；若用户名和密码与预先配置的相匹配，则Android设备端会返回给PC端一个会话ID；若后期来自PC端的adb命令请求中携带该会话ID，则允许该adb命令请求执行相关操作。
有益效果为：只要存在adb命令请求访问Android设备，并且该adb命令请求没有携带会话ID，或者携带的会话ID处于无效状态，则弹出登录对话框，验证用户输入的用户名和密码是否正确。从而有效拦截来自PC端的恶意程序，提高Android设备端文件数据的安全性。
附图说明
为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明提供的一种保护Android adb数据传输安全的方法实施例流程图；
图2为本发明提供的一种保护Android adb数据传输安全的装置实施例结构图。
具体实施方式
本发明给出了一种保护Android adb数据传输安全的方法及装置实施例，为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明：
本发明首先提供了一种保护Android adb数据传输安全的方法实施例，如图1所示，包括：
S101在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；可以在Android设备端的系统设置的开发者选项中增加授权用户名和密码功能；
S102若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则执行S103，否则执行S104；
S103判断携带的会话ID是否与本地数据库中的会话ID相匹配，若是，则允许其执行操作，否则执行S104；
S104弹出用户名和密码登录对话框；
S105提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
优选地，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并执行S104，否则允许其执行操作。
其中，若判断会话ID处于无效状态，则用户需要重新输入用户名和密码进行重新验证，并获取新的会话ID，以后该PC端程序访问Android设备端都需要携带新的会话ID。
优选地，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
例如：设置会话ID的有效期为30分钟，则若存在PC端程序访问Android设备端，则判断其携带的会话ID的状态是否在有效期内，若是，则允许其执行操作，否则需要重新输入用户名和密码。若30分钟内该会话ID对应的adb命令请求在Android设备端执行了相关操作，则该会话ID的有效期从当前操作后30分钟后有效。
本发明还提供了一种保护Android adb数据传输安全的装置实施例，如图2所示，包括：
配置模块201，用于在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；
监控模块202，用于若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则由第一匹配模块203继续操作，否则由登录模块204继续操作；
第一匹配模块203，用于判断携带的会话ID是否与本地数据库中的会话ID相匹配，若匹配成功，则允许其执行操作，否则拒绝所述adb命令请求，并由登录模块204继续操作；
登录模块204，用于弹出用户名和密码登录对话框；
第二匹配模块205，用于提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
优选地，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并由登录模块继续操作，否则允许其执行操作。
优选地，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
本说明书中方法的实施例采用递进的方式描述，对于系统的实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
如上所述，Android设备端将授权用户名和密码、生成的会话ID保存到Android设备本地数据库中，每次有adb命令请求出现，首先判断是否携带会话ID，若存在，则通过判断其会话ID是否与本地数据库中相匹配，决定是否允许该adb命令请求执行相关操作；若该adb命令请求没有携带会话ID，则通过弹出用户名和密码登录对话框，将用户填入的用户名和密码提取后与授权的用户名和密码进行比对，进而判断是否允许所述adb命令请求执行相关操作。本发明所述技术方案对于没有携带会话ID或者会话ID失效的adb命令请求需要重新登录才可以继续访问，可以有效拦截PC端的恶意程序通过adb命令对Android设备端的数据进行非法访问，进而提高Android系统的安全性。
以上实施例用以说明而非限制本发明的技术方案。不脱离本发明精神和范围的任何修改或局部替换，均应涵盖在本发明的权利要求范围当中。

Claims (6)

1.一种保护Android adb数据传输安全的方法，其特征在于，包括：
步骤1、在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；
步骤2、若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则执行步骤3，否则执行步骤4；
步骤3、判断携带的会话ID是否与本地数据库中的会话ID相匹配，若匹配成功，则允许其执行操作，否则执行步骤4；
步骤4、弹出用户名和密码登录对话框；
步骤5、提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
2.如权利要求1所述的方法，其特征在于，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并执行步骤4，否则允许其执行操作。
3.如权利要求2所述的方法，其特征在于，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
4.一种保护Android adb数据传输安全的装置，其特征在于，包括：
配置模块，用于在Android设备端预先配置授权用户名和密码，并在adbd程序中添加用户登录功能；
监控模块，用于若Android设备端发现存在PC端程序提交adb命令请求，则判断所述adb命令请求中是否携带会话ID，若是，则由第一匹配模块继续操作，否则由登录模块继续操作；
第一匹配模块，用于判断携带的会话ID是否与本地数据库中的会话ID相匹配，若匹配成功，则允许其执行操作，否则拒绝所述adb命令请求，并由登录模块继续操作；
登录模块，用于弹出用户名和密码登录对话框；
第二匹配模块，用于提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配，若匹配成功，则生成会话ID并存储在本地数据库中，同时将生成的会话ID反馈给PC端程序；若匹配失败，则拒绝所述adb命令请求。
5.如权利要求4所述的装置，其特征在于，还包括：为本地数据库中的会话ID设置有效期，当超过有效期后则将该会话ID标记为无效状态；
当判定携带的会话ID与本地数据库中的会话ID相匹配，则进一步查询该会话ID的状态，若被标记为无效状态，则返回一个错误标示，并由登录模块继续操作，否则允许其执行操作。
6.如权利要求5所述的装置，其特征在于，当所述携带的会话ID与本地数据库中的会话ID相匹配并处于有效期内，则从当前adb命令请求开始重新设置有效期。
CN201510684510.XA 2015-10-22 2015-10-22 保护Android adb数据传输安全的方法及装置 Pending CN106612178A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510684510.XA CN106612178A (zh) 2015-10-22 2015-10-22 保护Android adb数据传输安全的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510684510.XA CN106612178A (zh) 2015-10-22 2015-10-22 保护Android adb数据传输安全的方法及装置

Publications (1)

Publication Number Publication Date
CN106612178A true CN106612178A (zh) 2017-05-03

Family

ID=58610786

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510684510.XA Pending CN106612178A (zh) 2015-10-22 2015-10-22 保护Android adb数据传输安全的方法及装置

Country Status (1)

Country Link
CN (1) CN106612178A (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110661797A (zh) * 2019-09-23 2020-01-07 深圳传音控股股份有限公司 一种数据保护方法、终端、以及计算机可读存储介质
CN111107089A (zh) * 2019-12-23 2020-05-05 成都三零瑞通移动通信有限公司 一种保护Android系统数据传输安全的方法及装置
CN111404901A (zh) * 2020-03-06 2020-07-10 浙江大华技术股份有限公司 信息验证方法及装置
CN112818331A (zh) * 2021-01-20 2021-05-18 深圳市智微智能软件开发有限公司 一种adb工具加密控制方法、装置、设备及存储介质
CN112989316A (zh) * 2021-02-24 2021-06-18 福州汇思博信息技术有限公司 一种adb授权的认证方法与系统
CN113553576A (zh) * 2021-07-16 2021-10-26 杭州迈冲科技有限公司 基于Android系统应用程序授权的方法、装置和计算机可读存储介质
CN114584320A (zh) * 2022-03-17 2022-06-03 深圳市乐凡信息科技有限公司 加密传输方法、装置、设备及存储介质
CN114679293A (zh) * 2021-06-15 2022-06-28 腾讯云计算（北京）有限责任公司 基于零信任安全的访问控制方法、设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101202753A (zh) * 2007-11-29 2008-06-18 中国电信股份有限公司 一种客户端访问插件应用系统的方法和装置
CN103440467A (zh) * 2013-08-30 2013-12-11 广东欧珀移动通信有限公司 利用adb连接控制移动终端的方法
CN103577224A (zh) * 2013-10-21 2014-02-12 杭州魔品科技有限公司 一种提高pc端检测安卓手机端守护程序升级的方法
CN103634301A (zh) * 2013-11-14 2014-03-12 新浪网技术(中国)有限公司 客户端及其访问服务器中用户存储的私有数据的方法
CN104580496A (zh) * 2015-01-22 2015-04-29 深圳先进技术研究院 一种基于临时代理的虚拟机访问系统及服务器

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101202753A (zh) * 2007-11-29 2008-06-18 中国电信股份有限公司 一种客户端访问插件应用系统的方法和装置
CN103440467A (zh) * 2013-08-30 2013-12-11 广东欧珀移动通信有限公司 利用adb连接控制移动终端的方法
CN103577224A (zh) * 2013-10-21 2014-02-12 杭州魔品科技有限公司 一种提高pc端检测安卓手机端守护程序升级的方法
CN103634301A (zh) * 2013-11-14 2014-03-12 新浪网技术(中国)有限公司 客户端及其访问服务器中用户存储的私有数据的方法
CN104580496A (zh) * 2015-01-22 2015-04-29 深圳先进技术研究院 一种基于临时代理的虚拟机访问系统及服务器

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110661797A (zh) * 2019-09-23 2020-01-07 深圳传音控股股份有限公司 一种数据保护方法、终端、以及计算机可读存储介质
CN110661797B (zh) * 2019-09-23 2024-05-03 深圳传音控股股份有限公司 一种数据保护方法、终端、以及计算机可读存储介质
CN111107089A (zh) * 2019-12-23 2020-05-05 成都三零瑞通移动通信有限公司 一种保护Android系统数据传输安全的方法及装置
CN111107089B (zh) * 2019-12-23 2022-03-11 成都三零瑞通移动通信有限公司 一种保护Android系统数据传输安全的方法及装置
CN111404901A (zh) * 2020-03-06 2020-07-10 浙江大华技术股份有限公司 信息验证方法及装置
CN112818331A (zh) * 2021-01-20 2021-05-18 深圳市智微智能软件开发有限公司 一种adb工具加密控制方法、装置、设备及存储介质
CN112989316A (zh) * 2021-02-24 2021-06-18 福州汇思博信息技术有限公司 一种adb授权的认证方法与系统
CN112989316B (zh) * 2021-02-24 2022-08-16 福州汇思博信息技术有限公司 一种adb授权的认证方法与系统
CN114679293A (zh) * 2021-06-15 2022-06-28 腾讯云计算（北京）有限责任公司 基于零信任安全的访问控制方法、设备及存储介质
CN113553576A (zh) * 2021-07-16 2021-10-26 杭州迈冲科技有限公司 基于Android系统应用程序授权的方法、装置和计算机可读存储介质
CN114584320A (zh) * 2022-03-17 2022-06-03 深圳市乐凡信息科技有限公司 加密传输方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
CN106612178A (zh) 保护Android adb数据传输安全的方法及装置
CN102479304B (zh) 软件权限控制方法、客户端及系统
US10142308B1 (en) User authentication
CN112528257B (zh) 安全调试方法、装置、电子设备及存储介质
US9449157B2 (en) Mechanisms to secure data on hard reset of device
EP2895982B1 (en) Hardware-enforced access protection
US9262631B2 (en) Embedded device and control method thereof
US20170316170A1 (en) Usage control method and system for medical detection device, and medical detection device
CN100418033C (zh) 一种底层身份认证的计算机系统和方法
MX2010014464A (es) Sistema y metodo para el manejo seguro de memoria.
US11416604B2 (en) Enclave handling on an execution platform
CN105825131A (zh) 一种基于uefi的计算机安全启动防护方法
CN105959319A (zh) 一种数据安全传输方法及装置
CN106254329A (zh) 用于保护计算机网络安全的方法
CN110750794B (zh) 一种bios安全启动方法及系统
US20180373900A1 (en) Securely writing data to a secure data storage device during runtime
US9977907B2 (en) Encryption processing method and device for application, and terminal
US20100077465A1 (en) Key protecting method and a computing apparatus
CN104917777A (zh) 一种终端接入安全认证方法
CN110069922B (zh) 一种系统界面劫持检测方法、装置及终端
CN111143826A (zh) 一种bios的用户账号密码设置方法、装置及相关设备
CN113791802B (zh) 车辆升级方法、装置、设备及存储介质
CN113672884A (zh) 身份认证方法、装置、存储介质和身份认证设备
CN107743306B (zh) 一种基于多密码控制的智能pos机wifi设置方法及智能pos机
CN108574657B (zh) 接入服务器的方法、装置、系统以及计算设备和服务器

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 150028 Building 7, Innovation Plaza, Science and Technology Innovation City, Harbin Hi-tech Industrial Development Zone, Heilongjiang Province (838 Shikun Road)

Applicant after: Harbin antiy Technology Group Limited by Share Ltd

Address before: 506 room 162, Hongqi Avenue, Nangang District, Harbin Development Zone, Heilongjiang, 150090

Applicant before: Harbin Antiy Technology Co., Ltd.

CB02 Change of applicant information
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20170503

WD01 Invention patent application deemed withdrawn after publication