CN106778359B - 重置出厂保护的解除方法及其电子装置 - Google Patents

Abstract

本发明提供一种重置出厂保护(FRP)的解除方法及其电子装置，此方法适用于处于FRP模式的电子装置，包括下列步骤：首先，取得记录有效使用期限的具有时效性的更新档；响应于检测到关联于出厂重设的信号并且判断此出厂重设为不可信任时，进入操作系统的全新体验界面(OOBE)；自OOBE设定网络连线，利用网络连线取得目前时间，并再重新启动该电子装置，以进入复原模式；执行具有时效性的更新档，并且比对有效使用期限与目前时间；当判断目前时间未超过有效使用期限时，解除FRP模式。

Description

重置出厂保护的解除方法及其电子装置

技术领域

本发明涉及一种重置出厂保护(Factory ResetProtection，FRP)的解除技术。

背景技术

由于Android操作系统在5.1版新增FRP的防盗机制，当使用者购买Android操作系统的电子装置后，使用者可登入Google帐号并且设定安全图形、个人识别码(personalidentification number code，PIN code)或是密码。如此一来，当电子装置失窃时，即使窃贼欲通过复原(recovery)模式或刷机(bootloader)模式等不可信任的机制重设电子装置，上述FRP的防盗机制仍会要求输入先前所设定的Google帐号密码。如果无法正确地输入原始设定的Google帐号密码，则此电子装置将无法正常使用，以防止电子装置被盗用。

对于制造商来说，FRP的防盗机制往往给后台的维修服务造成困扰。举例而言，使用者因新品不良的退货或者是维修时必要的软件更新，往往会因为FRP的防盗机制而无法执行。现有的机制主要是以更换新的非易失性存储器模块或者是以软件提供后门(backdoor)来排除该机制。然而，前者需要有专业的技术以及设备，并且将消耗较大的工时以及物料成本。后者则是违反了安全性的原则而导致FRP的防盗机制形同虚设。

发明内容

有鉴于此，本发明提供一种FRP的解除方法及其电子装置，其可避免破坏原有的保护机制以及节省物料与工时的前提下，提供便于维修商或是制造商解除FRP模式的机制。

本发明提出一种重置出厂保护的解除方法，适用于处于FRP模式的电子装置，包括下列步骤。首先，取得具有时效性的更新档，其中具有时效性的更新档记录有效使用期限。响应于检测到关联于出厂重设的信号并且判断其为不可信任时，进入电子装置的操作系统的全新体验界面(out-of-box experience，OOBE)。自全新体验界面设定网络连线，利用网络连线取得目前时间，并再重新启动电子装置，以进入电子装置的复原模式。执行具有时效性的更新档，并且比对有效使用期限与目前时间。当判断目前时间未超过有效使用期限时，解除FRP模式。

本发明另提出一种电子装置，包括屏幕、输入模块、通信模块、内存以及处理器，其中处理器耦接至屏幕、输入模块、通信模块以及内存。处理器通过通信模块取得具有时效性的更新档并且将其储存于内存中，其中具有时效性的更新档记录有效使用期限。处理器又执行出厂重设，以进入电子装置的操作系统的OOBE，再自OOBE设定网络连线，并且通过通信模块利用网络连线取得目前时间并且将其储存于内存中。处理器重新启动电子装置，以进入电子装置的复原模式，再执行具有时效性的更新档，并且比对有效使用期限与目前时间。当处理器判断目前时间未超过有效使用期限时，处理器解除FRP模式。

基于上述，本发明所提出的重置出厂保护的解除方法及其电子装置，其是利用操作系统中OOBE以及复原机制结合时间为风险控制的手段，针对处于FRP模式下的电子装置进行解除程序，以在避免破坏原有的保护机制以及节省物料与工时的前提下，提供便于维修商或是制造商解除FRP模式的机制。

附图说明

图1是根据本发明一实施例所绘示的电子装置的方块图。

图2是根据本发明的一实施例所绘示的FRP的解除方法的流程图。

图3是根据本发明的一实施例所绘示的FRP的解除方法的应用情景流程图。

附图标记说明：

100：电子装置；

10：屏幕；

12：输入模块；

15：通信模块；

18：内存；

20：处理器；

S202～S216：FRP的解除方法的流程；

S302～S318：FRP的解除方法的应用情景流程。

具体实施方式

为使本发明的上述特征和优点能更明显易懂，下文特举实施例，并配合所附图作详细说明如下。

本发明的部分实施例接下来将会配合附图来详细描述，以下的描述所引用的元件符号，当不同附图出现相同的元件符号将视为相同或相似的元件。这些实施例只是本发明的一部分，并未揭示所有本发明的可实施方式。更确切的说，这些实施例只是本发明的权利要求中的装置与方法的范例。

图1是根据本发明一实施例所绘示的电子装置的方块图，但此仅是为了方便说明，并不用于限制本发明。首先图1先介绍电子装置的所有构件以及配置关系，详细功能将配合图2一并揭露。

请参照图1，电子装置100包括屏幕10、输入模块12、通信模块15、内存18以及处理器20。在本实施例中，电子装置100例如是手机、智能手机、个人数字助理、平板电脑、笔记本电脑、台式电脑、电子书等电子装置，本发明不在此为限。

屏幕10用于显示电子装置100输出的画面而提供给使用者观看。在本实施例中，屏幕10例如是液晶显示器(Liquid Crystal Display，LCD)、发光二极管(Light-EmittingDiode，LED)显示器、场发射显示器(Field Emission Display，FED)或其他种类的显示器。输入模块12用于提供使用者对于电子装置100的操作，其可以是电子装置100外接或内建的键盘、鼠标、手写笔、触控板、轨迹球等输入装置。在一实施例中，屏幕10可与输入模块12可整合为触摸屏，例如电容式或电阻式的触摸屏，而用于接收使用者的触摸操作。

通信模块15用于通过通信网络上网，其可以例如是支援WiMAX通信协议、Wi-Fi通信协议、3G通信协议、4G通信协议等无线网络连线，ADSL宽频或光纤网络等有线网络连线的元件，然而本发明不在此设限。通信模块15还用于提供电子装置100与其他装置间进行档案资料的传输，其可以例如是支援近距离无线传输或是有线传输的元件，然而本发明也不在此设限。

内存18例如是任意型式的固定式或可移动式随机存取存储器(RandomAccessMemory，RAM)、只读存储器(Read-Only Memory，ROM)、闪存(Flash memory)、硬盘或其他类似装置或这些装置的组合，其用于储存档案资料。

处理单元20可以例如是中央处理器Central Processing Unit，CPU)，或是其他可编程的一般用途或特殊用途的微处理器(Microprocessor)、数字信号处理器(DigitalSignal Processor，DSP)、可编程控制器、专用集成电路(Application SpecificIntegrated Circuits，ASIC)、可编程逻辑器件(Programmable Logic Device，PLD)或其他类似装置或这些装置的组合。处理器20耦接屏幕10、输入模块12、通信模块15以及内存18，其用于解除电子装置100的FRP模式。

图2是根据本发明的一实施例所绘示的重置出厂保护(FRP)的解除方法的流程图。本实施例的方法适用于图1的电子装置100，以下即搭配电子装置100中的各项元件说明上述方法的详细步骤。此外，本实施例的方法使用情景主要是针对电子装置100的维修中心或是制造商，以对处于FRP模式下的电子装置100进行解除的程序。

请同时参照图1以及图2，首先，电子装置100的处理器20将通过通信模块15取得具有时效性的更新档(步骤S202)。详言之，此具有时效性的更新档可以是自产品后台(backend)服务器所取得。当产品后台服务器接收到来自维修中心的服务器针对电子装置100所发出的维修需求信息时，产品后台服务器将会产生一个具有时效性的更新档，其包括例如是数字签章的时间档案，记录了有效使用期限。

以Android操作系统的电子装置100为例，产品后台服务器在接收到维修需求信息时，可以是先针对对应于电子装置100的操作系统的原始更新档(即，update.zip档案)进行解压缩，而此原始更新档中包含至少一个更新档案。接着，产品后台服务器将产生记录了有效使用期限的时间档案，再一并将时间档案与原本的更新档案一并压缩为新的更新档，即成为前述所谓“具有时效性的更新档”。

在本实施例中，产品后台服务器在产生完具有时效性的更新档后，将会回传至维修中心的服务器，而维修中心的服务器可利用无线或是有线传输的方式，将此具有时效性的更新档传送至电子装置100中，而电子装置100的处理器20会将其储存至内存18中。在另一实施例中，产品后台服务器还可直接将此具有时效性的更新档以无线传输的方式传至电子装置100中。

接着，响应于处理器20通过输入模块12所检测到关联于出厂重设(FactoryReset)的信号(步骤S204)，并且判断此出厂重设为不可信任时，处理器20将进入电子装置100的操作系统的OOBE界面(步骤S206)。详言之，当电子装置100的操作者在利用输入模块12对电子装置100进行出厂重设时，处理器20将先判断此出厂重设是否为可信任。举例来说，处理器20可通过屏幕10显示要求操作者输入密码，以决定是否继续对电子装置100执行出厂重设。此密码可以是文字密码、PIN码、图形密码、脸部辨识密码等。此外，处理器20若判断此出厂重设是以复原或刷机模式进行，也可将其归类为不可信任的出厂重设。本发明不在此设限。

当处理器20判断此出厂重设为可信任时，则表示此操作者为电子装置100的拥有者，则处理器20会直接解除FRP模式。另一方面，当处理器20判断此出厂重设为不可信任时，则表示此操作者并非为电子装置100的拥有者，则处理器20会保持FRP模式并且进入OOBE界面。在此的OOBE界面是操作系统中协助使用者在全新电子装置100上安装设定的软件，其包含了下载、更新、安装、网络以及欢迎页等等的设定以及画面。必须特别说明的是，以维修中心的人员而言，由于其也并非为电子装置100的拥有者并且可能无法得知所设定的密码，因此在本实施例中则是归类为不可信任的范畴中。

接着，处理器20将于OOBE界面设定网络连线，并且通过通信模块15利用网络连线取得目前时间(步骤S208)。详细来说，电子装置一般在进入OOBE界面时，将会于其中一个画面中显示附近区域的网络选项以供使用者选择。此外，使用者也可以在此阶段选择跳过(skip)网络连线的设定。然而，在本实施例中，处理器20将强制执行步骤S208中网络连线的设定，以通过网络连线取得目前的时间。

具体来说，处理器20将显示网络选择菜单于OOBE界面上，并且通过输入模块12检测使用者的选择输入信号，以通过通信模块15与选择输入信号所对应的网络选项建立网络连线，并且取得可信任的时间(包括日期)。举例而言，以维修中心的人员为例，其可选择进入政府机关、产品制造商等所提供并且可信任的网络，而处理器20得以取得可信任的目前时间，并且将目前时间储存至内存18中。

接着，处理器20将重新启动电子装置100，以进入电子装置100的复原模式(步骤S210)，再执行具有时效性的更新档，并且将有效使用期限与目前时间进行比对(步骤S212)。换言之，处理器20在执行具有时效性的更新档后，即可将其解压缩以自时间档案取得有效使用期限，并且将步骤S208中储存至内存18的目前时间进行比对。

当处理器20判断目前时间未超过有效使用期限时，将解除FRP模式(步骤S214)，而当处理器20判断目前时间超过有效使用期限时，将保持FRP模式(步骤S216)。在此，是否解除FRP模式是以时效性的安全风险机制来判定，以确保电子装置100在步骤S202取得具有时效性的更新档后没有被维修中心以外的人员或是机器利用的可能性。

具体来说，当目前时间未超过有效使用期限时，即表示在安全风险管控的时间周期内，因此处理器20可在不需要输入任何帐号密码下解除电子装置100的FRP模式，并且返回OOBE界面，以继续出厂重设。以Android操作系统为例，此帐号密码即为Google帐号密码。

当目前时间超过有效使用期限时，即表示已超过安全风险管控的时间周期，因此处理器20将保持电子装置100的FRP模式。在一实施例中，处理器20也可返回OOBE界面，以再次要求操作者输入帐号密码。如果输入的帐号密码正确，处理器20也可在此时解除FRP模式；如果输入的帐号密码错误，处理器则持续保持FRP模式。

图3是根据本发明的一实施例所绘示的FRP的解除方法的应用情景流程图。

请参照图3，首先，在使用者端，使用者将针对电子装置100设定FRP模式的防盗机制(步骤S302)。以Android操作系统的电子装置100为例，使用者将利用Google帐号密码来设定。

当电子装置100是以FRP模式尚未解除下送往维修中心维修时，维修中心的服务器可向产品后台的服务器发送维修需求信息(步骤S304)。产品后台的服务器在接收到维修需求信息时(步骤S306)，将会产生具有时效性的更新档，并且将其传送给维修中心的服务器(步骤S308)。

接着，维修中心的服务器会将此具有时效性的更新档传输至电子装置100，而维修中心的人员将会对电子装置100执行出厂重设(步骤S310)。电子装置100认定此出厂重设为不可信任时，电子装置100将会进入操作系统的OOBE界面设定网络连线，并且利用网络连线取得目前时间(步骤S312)。

之后，电子装置100将重新启动，以进入复原模式，并且执行具有时效性的更新档(步骤S314)。电子装置100在判定目前时间未超过具有时效性的更新档内所记录的有效使用期限时，将会解除FRP模式(步骤S316)，以利维修中心的人员对于电子装置100进行维修。维修中心维修完电子装置100后，使用者端将会收到的是解除FRP模式下的电子装置100(步骤S318)。

综上所述，本发明所提出的重置出厂保护的解除方法及其电子装置，其是利用操作系统中OOBE以及复原机制结合时间为风险控制的手段，针对处于FRP模式下的电子装置进行解除程序，以在避免破坏原有的保护机制以及节省物料与工时的前提下，提供便于维修商或是制造商解除FRP模式的机制。

虽然本发明已以实施例揭露如上，然其并非用于限定本发明，任何所属技术领域中具有通常知识者，在不脱离本发明的精神和范围内，当可作些许的更动与润饰，故本发明的保护范围当视权利要求书所界定者为准。

Claims (9)

1.一种出厂重设保护的解除方法，适用于处于出厂重设保护模式的电子装置，包括下列步骤：

取得具有时效性的更新档，其中该具有时效性的更新档记录有效使用期限；

响应于检测到关联于出厂重设的信号并且判断该出厂重设为不可信任时，进入该电子装置的操作系统的全新体验界面；

自该全新体验界面设定网络连线，利用该网络连线取得目前时间；

重新启动该电子装置，以进入该电子装置的复原模式；

执行该具有时效性的更新档，并且比对该有效使用期限与该目前时间；以及

当判断该目前时间未超过该有效使用期限时，解除该出厂重设保护模式，当判断该目前时间超过该有效使用期限时，保持该出厂重设保护模式。

2.根据权利要求1所述的方法，其特征在于，该更新档是自产品后台服务器所取得，该产品后台服务器产生该具有时效性的更新档的步骤包括：

解压缩对应于该电子装置的该操作系统的原始更新档，其中该原始更新档包括至少一更新档案；

产生时间档案，其中该时间档案记录该有效使用期限；以及

压缩所述更新档案以及该时间档案，以产生该具有时效性的更新档。

3.根据权利要求1所述的方法，其特征在于，自该全新体验界面设定该网络连线的步骤包括：

显示网络选择菜单于该全新体验界面，其中该网络选择菜单包括至少一网络选项；以及

检测选择输入信号，并且与该选择输入信号所对应的该网络选项建立该网络连线。

4.根据权利要求1所述的方法，其特征在于，当判断该目前时间未超过该有效使用期限时，在解除该出厂重设保护模式之后，该方法还包括：

返回该全新体验界面，以继续该出厂重设。

5.根据权利要求1所述的方法，其特征在于，当判断该目前时间超过该有效使用期限，在保持该出厂重设保护模式时，该方法还包括：

返回该全新体验界面；以及

要求关联于解除该出厂重设保护模式的帐号密码的输入。

6.一种电子装置，包括：

屏幕；

输入模块；

通信模块；

内存；以及

处理器，耦接至该屏幕、该输入模块、该通信模块以及该内存，其中：

该处理器通过该通信模块取得具有时效性的更新档，并且储存该具有时效性的更新档于该内存，其中该具有时效性的更新档记录有效使用期限；

响应于通过该输入模块检测到关联于出厂重设的信号并且判断该出厂重设为不可信任时，该处理器进入该电子装置的操作系统的全新体验界面；

该处理器自该全新体验界面设定网络连线，通过该通信模块利用该网络连线取得目前时间，并且储存该目前时间于该内存；

该处理器重新启动该电子装置，以进入该电子装置的复原模式；

该处理器执行该具有时效性的更新档，并且比对该有效使用期限与该目前时间；以及

当该处理器判断该目前时间未超过该有效使用期限时，该处理器解除该出厂重设保护模式，当该处理器判断该目前时间超过该有效使用期限时，该处理器保持该出厂重设保护模式。

7.根据权利要求6所述的电子装置，其特征在于，该处理器通过该通信模块直接或是间接自产品后台服务器取得该具有时效性的更新档，而该产品后台服务器先解压缩包括至少一更新档案并且对应于该电子装置的该操作系统的原始更新档，产生记录该有效使用期限的时间档案，以及压缩所述更新档案以及该时间档案，以产生该具有时效性的更新档。

8.根据权利要求6所述的电子装置，其特征在于，该处理器于该全新体验界面上显示包括至少一网络的网络选择菜单，并且通过该输入模块检测选择输入信号，以通过该通信模块利用该选择输入信号所对应的该网络选项建立该网络连线。

9.根据权利要求6所述的电子装置，其特征在于，当判断该目前时间未超过该有效使用期限时，该处理器解除该出厂重设保护模式之后，显示该系统全新体验界面于该屏幕，以继续该出厂重设，而当判断该目前时间超过该有效使用期限，该处理器在保持该出厂重设保护模式时，显示该系统全新体验界面于该屏幕，并且显示要求关联于解除该出厂重设保护模式的帐号密码的输入于该屏幕。