CN110555323A

CN110555323A - 一种串口的控制方法及装置、计算机设备、可读存储介质

Info

Publication number: CN110555323A
Application number: CN201910704076.5A
Authority: CN
Inventors: 李小军; 吴闽华; 孟庆晓
Original assignee: Shenzhen Genew Technologies Co Ltd
Current assignee: Shenzhen Genew Technologies Co Ltd
Priority date: 2019-07-31
Filing date: 2019-07-31
Publication date: 2019-12-10
Anticipated expiration: 2039-07-31
Also published as: CN110555323B

Abstract

本申请涉及一种串口的控制方法及装置、计算机设备、可读存储介质，所述方法包括：接收密码检测标识符；在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。通过本方法对串口进行控制，设备的安全性大大提高，增强了对设备信息的保护，防止串口信息被非授权人员获取，从而导致设备信息的泄露。

Description

一种串口的控制方法及装置、计算机设备、可读存储介质

技术领域

本申请涉及嵌入式驱动领域，特别是涉及一种串口的控制方法及装置、计算机设备、可读存储介质。

背景技术

在嵌入式设备上，串口在设备调试时使用的非常广泛。可以通过串口输入命令执行相关动作，也可以通过串口输出调试信息让用户或者开发人员得知设备运行状态。厂家不希望非授权客户可以输入命令，也不希望非授权人员尤其是竞争对手看到串口输出信息，从而获取产品的重要信息。当然，有一种办法就是在单板上不接串口出来，全部禁用。但是将串口全部禁用会对生产制造以及使用设备的公司造成不便，对于具有设备使用权限的用户还是希望能够使用串口功能对设备进行调试和升级等操作。

因此，现有技术有待改进。

发明内容

本发明要解决的技术问题是，提供一种串口的控制方法及装置、计算机设备、可读存储介质，使设备的安全性大大提高，增强了对设备信息的保护，防止串口信息被非授权人员获取，从而导致设备信息的泄露。

第一方面，本发明实施例提供了一种串口的控制方法，所述方法包括：

接收密码检测标识符；

在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；

在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；

在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。

在接收所述密码检测标识符之前，包括：

接收远程控制系统发送的连接指令；

判断与所述远程控制系统是否连接成功；

在与所述远程控制系统连接成功的情况下，所述远程控制系统控制所述串口输出功能打开。

接收所述远程控制系统发送的所述连接指令之前，包括：

所述远程控制系统对使用者身份进行验证；

在身份正确的情况下，接收控制指令，所述控制指令用于对所述远程控制系统进行控制。

在所述输入密码与所述预设密码一致的情况下，还包括：

接收串口输出指令；

根据所述串口输出指令，将所述串口输出功能打开对串口输出进行显示。

判断输入密码与预设密码是否一致之后，包括：

在所述输入密码与所述预设密码一致的情况下，将所述第二输入字符串上传；

在所述输入密码与所述预设密码不一致的情况下，将所述第二输入字符串丢弃。

在所述输入密码与所述预设密码不一致的情况下，包括：

接收所述密码检测标识符；

在接收到所述密码检测标识符后，判断输入密码与所述预设密码是否一致；

当接收到的所述密码检测标识符的次数达到阈值时，停止密码检测功能。

第二方面，本发明实施例提供了一种串口的控制装置，所述装置包括：

第一接收单元，用于接收密码检测标识符；

第一判断单元，用于在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；

第一处理单元，用于在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。

所述装置，还包括：

第二接收单元，用于接收远程控制系统发送的连接指令；

第二判断单元，用于判断与所述远程控制系统是否连接成功；

第二处理单元，用于在与远程控制系统连接成功的情况下，所述远程控制系统控制所述串口输出功能打开。

第三方面，本发明实施例提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收密码检测标识符；

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

接收密码检测标识符；

与现有技术相比，本发明实施例具有以下优点：

根据本发明实施方式提供的方法，首先接收密码检测标识符；在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。通过本方法对串口进行控制，设备的安全性大大提高，增强了对设备信息的保护，防止串口信息被非授权人员获取，从而导致设备信息的泄露。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中一种串口的控制方法的流程示意图；

图2为本发明实施例中一种设备结构的示意图；

图3为本发明实施例中一种串口的控制方法的流程示意图；

图4为本发明实施例中一种串口的控制装置的结构示意图；

图5为本发明实施例中计算机设备的内部结构图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

发明人经过研究发现，现有的设备上的串口对调用者的身份无法区分，任何非授权人员甚至竞争者，可以通过串口获取设备信息，从而导致设备信息的泄露。如果不设置串口可以提高安全性，但是也会对设备的授权使用人员造成不便。

为了解决上述问题，在本发明实施例中，在串口驱动中设置密码，通过判断密码输入是否正确，控制串口输入输出功能打开的方式，结合远程控制系统对串口的输出功能进行远程控制，实现串口对使用人员的区分，从而达到使用串口对设备信息进行调用的同时，对设备信息进行了保护。

下面结合附图，详细说明本发明的各种非限制性实施方式。

请参阅图1，图1示出了本发明实施例中串口的控制方法，所述方法包括：

S1、接收密码检测标识符。

可选地，设备串口接收密码检测标识符，密码标识符可以是字符、数字、字符和数字的结合等，密码检测标识符用于开启对输入串口的密码进行检测。可以通过设备预先对密码检测标识符进行设置或更改。

例如，密码检测标识符为ctrl+p。

S2、在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致。

可选地，设备在接收到密码检测标识符后，将在密码检测标识符之后输入的字符串作为输入密码，输入密码与预设密码进行比对从而判断输入密码是否正确。本申请中的字符串由至少一个字符组成。

可选地，判断输入密码与预设密码是否一致包括：在接收到密码检测标识符后，接收第一输入字符串，第一输入字符串为密码检测标识符之后的字符；判断所述第一输入字符串与解锁字符是否一致，所述解锁字符为密码；在所述第一输入字符串与所述解锁字符一致的情况下，将接收到的第二输入字符串上传，所述第二输入字符串为操作指令；在所述第一输入字符串与所述解锁字符不一致的情况下，将接收到的所述第二输入字符串丢弃。其中，第一输入字符串长度与解锁字符串长度一致。解锁字符串(密码)可以预先设置。

举例说明：预先设置密码长度为15字节，密码内容为fn@YFcwYwmOSrD&。用户输入administrator1234ctrp+pfn@YFcwYwmOSrD&，在用户输入administrator1234时，设备串口一直无响应，当用户输入ctrp+p时，设备串口开始接收输入密码并将ctrp+p之后接收的长度为15的字符串fn@YFcwYwmOSrD&作为第一输入字符串(输入密码)，将第一输入字符串fn@YFcwYwmOSrD&与密码fn@YFcwYwmOSrD&进行比对，从而判断输入密码与预设密码是否一致。

可选地，用户在对串口的输入全程无回显，不会反馈用户输入后的结果，也不会对输入结果进行反馈。通过对输入结果不进行显示及反馈，避免了非授权人员根据提示破解了密码，达到了对设备信息的保护。

S3、在所述输入密码与所述预设密码一致的情况下，串口输入功能打开。

可选地，在所述输入密码与所述预设密码一致的情况下，将第二输入字符串上传。

可选地，在所述输入密码与所述预设密码一致的情况下，接收串口输出指令；根据所述串口输出指令，将所述串口输出功能打开对串口输出进行显示。其中，所述串口输出指令对显示窗口调用，并对设备信息进行显示。例如，串口输出指令为enable console tx，如图2所示，设备接收串口输出指令并将指令上传，设备将串口输出功能打开，通过显示窗口对串口信息进行显示。

S4、在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。

在本申请实施例中，在密码输入错误时不会有回显以及任何提示，在密码输入错误后也不会自动进行密码检测环节提供给用户以重新输入密码并对密码进行校验。

可选地，在所述输入密码与所述预设密码不一致的情况下，将所述第二输入字符串丢弃。

可选地，在所述输入密码与所述预设密码不一致的情况下，所述方法还包括：接收所述密码检测标识符；在接收到所述密码检测标识符后，判断输入密码与所述预设密码是否一致；当接收到的所述密码检测标识符的次数达到阈值时，停止密码检测功能。

举例说明：预先设置密码长度为15字节，密码内容为fn@YFcwYwmOSrD&，停止密码检测功能的阈值为5。用户输入administrator1234ctrp+padministrator123456789ctrp+p123456789101234ctrp+p111111111111111ctrp+pXlegehgiv@！89dgctrp+pshebeichuankou1enable console tx，在用户输入administrator1234时，设备串口一直无响应，当接收到用户输入的ctrp+p时，设备串口开始接收输入密码并将ctrp+p之后接收的长度为15的第一输入字符串作为输入密码，输入密码分别为：administrator12、123456789101234、111111111111111、Xlegehgiv@！89dg、shebeichuankou1，将第一输入字符串(输入密码)administrator12、123456789101234、111111111111111、Xlegehgiv@！89dg、shebeichuankou1分别与密码lfn@YFcwYwmOSrD&进行比对，每次输入的输入密码(第一输入字符串)与预设密码lfn@YFcwYwmOSrD&都不一致，即5次输入的输入密码均错误。且接收到ctrp+p的次数达到5次，停止密码检测功能，将之后输入的字符串enable consoletx全部丢弃。其中，用户输入为administrator1234，输入长度为17，但是设备串口取ctrp+p之后的15个字符作为密码，即本次输入密码为administrator12。

本申请提供一种串口的控制方法，如图2所示，串口由输入和输出两根信号线与对端设备进行通信，例如与电脑通信。将串口的输出信号，经过复杂可编程逻辑器件(ComplexProgrammable Logic Device，简称为CPLD)控制其断开与连接外部设备，输入信号始终是连接的。这样，设备在运行中，尽管软件可以调用串口打印函数，但是却最终不能将信息输出给电脑等设备。

在本申请实施例中，输入信号是正常连接的，但是为了不让输入信息传递到上层应用，在最底层的串口驱动中做一个秘密锁，只有当输入特殊的密码正确时，驱动才会将输入的信息传递给上层应用，否则直接在串口驱动中将当前收到的信息丢弃。虽然可以输入，但是没有任何响应和效果，等于关闭了输入功能。同时，增加远程开启串口输出功能。唯一可以与设备交互的工具就是其网管系统，网管系统通过网络协议远程控制设备。网管系统安全性能非常高，需要指定的账户、密码和安全秘钥才能登陆网管系统，而且设备指定的网管系统IP地址也是固定的，几乎无法破解并伪造相关指令开启串口。在网管系统上通过隐藏的命令，远程下发命令给设备，设备接收到开启串口命令后，控制CPLD相关寄存器，将输出(TX)发送信号与外部设备连接，这样设备的打印信息就可以输出。

具体地，串口的控制过程如下：

预先设置密码长度为15字节，密码内容为fn@YFcwYwmOSrD&，停止密码检测功能的阈值为5。

用户输入ctrp+padministrator12ctrp+pfn@YFcwYwmOSrD7enableconsoletxctrp+pfn@YFcwYwmOSrD&enableconsoletx，当用户输入ctrp+p时，设备串口开始接收输入密码，将ctrp+p之后接收的长度为15的输入密码administrator12、fn@YFcwYwmOSrD7、fn@YFcwYwmOSrD&分别与预设密码lfn@YFcwYwmOSrD&进行比较，前两次密码输入错误，第三次输入密码正确。在用户的输入过程中，在输入密码错误时，并未出现密码错误或者提示再次输入密码等提示，由于串口输入密码无任何提示信息，只能暴力破解，但是串口的秘密校验机制和密码长度，决定了暴力破解的可能性几乎为0。直到检测到第三次ctrp+p之后输入的输入密码(第一输入字符串)正确，串口输入功能打开，将第二输入字符串enableconsoletx上传，所述串口输出功能打开，将输出信号与外部设备连接起来，调用显示窗口软件，操作CPLD寄存器，串口控制台将看到设备的打印信息。输入密码成功后，如果想关闭串口输入输出功能，则只要输入ctrp+p，串口驱动收包函数回到接收输入密码的状态，同时控制CPLD寄存器，将输入输出信号断开。其中，单板在启动过程中，串口是默认关闭输出，CPLD控制TX为断开状态，物理上就把输出的信号切断了，不会因为软件漏洞出现字符输出的现象。

在本申请实施例中还可以通过远程控制系统控制串口输出功能打开，如图3所示，通过远程控制系统对串口输出进行控制。所述串口的控制方法，包括：

K1、接收远程控制系统发送的连接指令。

可选地，在远程控制系统对设备进行连接之前，包括：所述远程控制系统对使用者身份进行验证；在身份正确的情况下，接收控制指令，所述控制指令用于对所述远程控制系统进行控制。即用户在使用远程控制系统时，需要使用正确的账号和密码进行登陆，在账号和密码正确的情况下，允许用户使用远程控制系统并对设备的串口进行控制，设备接收远程控制系统的控制指令，远程控制系统控制设备的串口输出功能打开。在本申请实施例中，远程控制系统可以是网管系统。

K2、判断与所述远程控制系统是否连接成功。

K3、在与所述远程控制系统连接成功的情况下，所述远程控制系统控制所述串口输出功能打开。

在本申请实施例中，设备串口功能关闭后，唯一可以控制的是网管系统，但是网管也有严格身份确认，在网管接管单板后，可以下发控制命令，通过单板软件打开串口输出功能。串口输入功能只能在本地通过串口输入密码才能打开。

通过本申请实施例中对串口的控制方法，设备的安全性大大提高，增强了对设备信息的保护，防止串口信息被非授权人员获取，从而导致设备信息的泄露。

在一个实施例中，本发明提供了一种串口的控制装置，如图4所示，所述装置包括：

第一接收单元40，用于接收密码检测标识符；

第一判断单元42，用于在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；

第一处理单元44，用于在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。

所述第一处理单元包括：

处理模块，用于在所述输入密码与所述预设密码一致的情况下，将第二输入字符串上传；在所述输入密码与所述预设密码不一致的情况下，将所述第二输入字符串丢弃。

所述装置还包括：

第二接收单元，用于接收远程控制系统发送的连接指令；

身份验证单元，用于所述远程控制系统对使用者身份进行验证；在身份正确的情况下，接收控制指令，所述控制指令用于对所述远程控制系统进行控制。

串口输出模块，用于接收串口输出指令；根据所述串口输出指令，将所述串口输出功能打开对串口输出进行显示。

所述装置还包括：

锁死单元，用于当接收到的所述密码检测标识符的次数达到阈值时，停止密码检测功能。

在一个实施例中，本发明提供了一种计算机设备，该设备可以是终端，内部结构如图5所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种自然语言模型的生成方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图5所示的仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

本发明实施例提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

接收密码检测标识符；

在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭

本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现以下步骤：

接收密码检测标识符；

综上所述，与现有技术相比，本发明实施例具有以下优点：

根据本申请实施方式提供的串口的控制方法及装置、计算机设备、可读存储介质，其中，串口的控制方法包括：接收密码检测标识符；在接收到所述密码检测标识符后，判断输入密码与预设密码是否一致；在所述输入密码与所述预设密码一致的情况下，串口输入功能打开；在所述输入密码与所述预设密码不一致的情况下，所述串口输入功能关闭。通过本方法对串口进行控制，设备的安全性大大提高，增强了对设备信息的保护，防止串口信息被非授权人员获取，从而导致设备信息的泄露。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims

1.一种串口的控制方法，其特征在于，所述方法包括：

接收密码检测标识符；

2.根据权利要求1所述串口的控制方法，其特征在于，在接收所述密码检测标识符之前，包括：

接收远程控制系统发送的连接指令；

判断与所述远程控制系统是否连接成功；

3.根据权利要求2所述串口的控制方法，其特征在于，接收所述远程控制系统发送的所述连接指令之前，包括：

所述远程控制系统对使用者身份进行验证；

4.根据权利要求1所述串口的控制方法，其特征在于，在所述输入密码与所述预设密码一致的情况下，还包括：

接收串口输出指令；

5.根据权利要求1所述串口的控制方法，其特征在于，判断输入密码与预设密码是否一致之后，包括：

在所述输入密码与所述预设密码一致的情况下，将第二输入字符串上传；

6.根据权利要求1所述串口的控制方法，其特征在于，在所述输入密码与所述预设密码不一致的情况下，包括：

接收所述密码检测标识符；

7.一种串口的控制装置，其特征在于，所述装置包括：

第一接收单元，用于接收密码检测标识符；

8.根据权利要求7所述的串口的控制装置，其特征在于，所述装置，还包括：

第二接收单元，用于接收远程控制系统发送的连接指令；

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。