CN114826567A - 一种终端密码的更新方法、装置、电子设备、介质及产品 - Google Patents

Abstract

本发明提供一种终端密码的更新方法、装置、电子设备、介质及产品，所述方法应用于管理设备，包括：获取终端用于请求重置密码的第一加密串；将所述第一加密串发送给服务器；获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；将重置密码指令发送给所述终端，所述重置密码指令包括第二加密串和新密码，用于指示终端将密码更新为所述新密码。本发明中，在用户忘记登录密码时，可以通过请求重置密码的第一加密串，进而获取用于执行重置密码的第二加密串，利用第二加密串来修改终端密码。减少了用户在机房查找修改密码终端的操作难度，以及在密码更新过程中不需要厂家的技术支持，节省了成本费用。

Description

一种终端密码的更新方法、装置、电子设备、介质及产品

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种终端密码的更新方法、装置、电子设备、计算机可读存储介质及计算机程序产品。

背景技术

嵌入式终端设备是以网络为基础的独立终端，它组合了嵌入式终端设备独有的通讯技术和先进的SOC芯片算法，实现了允许多个用户共同使用一台主机的CPU、内存、硬盘、驱动器等资源。

嵌入式终端设备基于不同的使用场景，以及对安全级别的要求，需要设置不同的密码。但是这些密码通常需要用户自己设置。如果用户忘记了嵌入式终端设备的密码，就会导致嵌入式终端设备无法正常登录使用，需要重新修改密码后才能正常登陆。

相关技术中，通常采用下述两种方式进行嵌入式终端设备的密码修改：

一种方式是：用户需要查找到需要修改密码的嵌入式终端设备，对该嵌入式终端设备进行硬复位，强行将该嵌入式终端设备恢复成出厂状态，之后，再重新设置该嵌入式终端设备的密码。

另一种方式是：用户通过求助该嵌入式终端设备的厂家技术支持人员，让他们提供支持，从后台修改该嵌入式终端设备的密码。

但是，上述这两种方式实际操作都比较困难，对于第一种方式，当嵌入式终端设备的数量较多时，如安防监控场景下的监控设备，监控设备安置在机房，查找到需要修改密码的监控设备较为困难，费时费力，即使查找到了需要修改密码的监控设备，如果将该监控设备恢复成出厂状态后，则会丢失了该用户之前使用的参数配置，还需要对该嵌入式终端设备进行参数配置，其参数配置过程繁琐，且容易出错，从而影响客户使用。对于第二种方式，对于部分安全级别要求高的场景，嵌入式终端设备通常无法在公网上直接访问，需要求助厂家的技术支持人员到现场才能修改嵌入式终端设备的密码，导致人力成本高，处理效率低的技术问题。

发明内容

本发明实施例提供一种终端密码的更新方法、装置、电子设备、计算机可读存储介质及计算机程序产品，以至少解决相关技术中在终端不能连接公网，且用户忘记登录密码时，如何安全高效的修改终端密码的技术问题。本发明的技术方案如下：

根据本发明实施例的第一方面，提供一种终端密码的更新方法，包括：

获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的；

将所述第一加密串发送给服务器；

获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；

将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。

可选的，所述获取终端用于请求重置密码的第一加密串包括：

确定需要修改密码的终端；

向所述终端发送重置密码请求；

接收所述终端发送的所述第一加密串，所述第一加密串是所述终端根据自身的型号、终端标识和当前系统时间加密生成的。

可选的，所述确定需要修改密码的所述终端，包括：

通过配置工具使用组播方式在局域网内检索到需要修改密码的所述终端。

可选的，所述将所述第一加密串发送给服务器包括：

将所述第一加密串通过重置密码联系方式发送给服务器，其中，所述重置密码联系方式是首次使用所述终端并激活设置密码时预置的重置密码联系方式。

根据本发明实施例的第二方面，提供一种终端密码的更新方法，包括：

响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；

将生成的所述第一加密串发送给所述管理设备；

接收所述管理设备发送的重置密码指令，所述重置密码指令包括用于执行重置密码的第二加密串和新密码；

对所述第二加密串进行校验；

在对所述第二加密串校验正确后，将密码更新为所述新密码。

可选的，所述响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串，包括：

接收到管理设备发送的重置密码请求；

根据所述重置密码请求，将终端型号、终端标识和当前系统时间加密生成所述第一加密串。

可选的，所述对所述第二加密串进行校验包括；

对所述第二加密串进行解密，得到所述终端的终端标识、重置密码密钥、重置密码的有效时间和重置密码联系方式；以及

校验所述终端标识是否为自身的标识；以及

校验所述第二加密串是否在所述重置密码的有效时间内；以及

校验所述重置密码联系方式是否为密码激活时预置的重置密码联系方式；以及校验所述重置密码密钥是否与生产调试时烧写到终端内的重置密码密钥一致。

可选的，在响应接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串之前，所述方法还包括：

在所述终端的生产调试时，将所述终端的重置密码密钥烧写到所述终端的内部，其中，所述重置密码密钥是依据所述终端的型号按照预设规则生成的。

可选的，所述方法还包括：

在所述终端被首次使用时，激活所述终端的设置密码，以及设置忘记密码时的重置密码联系方式。

根据本发明实施例的第三方面，提供一种终端密码的更新方法，包括：

响应于接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；

根据所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间生成用于执行重置密码的第二加密串；

将所述第二加密串通过所述重置密码联系方式发送至所述管理设备。

可选的，所述响应于管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间，包括：

接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串；

对所述第一加密串进行解密，得到所述终端的型号、终端标识和当前系统时间；

根据所述型号确定所述终端的重置密码密钥；

根据所述终端标识和当前系统时间，以及追回密码的延时时间，计算重置密码的有效时间。

根据本发明实施例的第四方面，提供一种终端密码的更新装置，包括：

第一获取模块，用于获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的；

第一发送模块，用于将所述第一加密串发送给服务器；

第二获取模块，用于获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；

第二发送模块，用于将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。

根据本发明实施例的第五方面，提供一种终端密码的更新装置，包括：

生成模块，用于响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；

发送模块，用于将生成的所述第一加密串发送给所述管理设备；

第一接收模块，用于接收所述管理设备发送的重置密码指令，所述重置密码指令包括用于执行重置密码的第二加密串和新密码；

校验模块，用于对所述第二加密串进行校验；

更新模块，用于在对所述第二加密串校验正确后，将密码更新为所述新密码。

根据本发明实施例的第六方面，提供一种终端密码的更新装置，包括：

确定模块，用于响应于管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；

生成模块，用于根据所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间生成用于执行重置密码的第二加密串；

发送模块，用于将所述第二加密串通过所述重置密码联系方式发送至所述管理设备。

根据本发明实施例的第七方面，提供一种终端密码的更新系统，包括：多个终端，管理设备和服务器，其中，所述管理设备通过局域网与多个终端连接，以及通过公网与所述服务器连接，其中，

所述管理设备，用于在接收到需要修改密码的指令时，确定需要修改密码的终端，并向所述终端发送重置密码请求；

所述终端，用于在接收到所述管理设备发送的重置密码请求时，根据自身的型号、终端标识和当前系统时间加密生成用于请求重置密码的第一加密串，以及将所述第一加密串发送给所述管理设备；

所述管理设备，还用于在接收到所述第一加密串时，通过重置密码联系方式将所述第一加密串发送给所述服务器；

所述服务器，用于根据接收到的所述第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；根据所述重置密码联系方式、所述第一加密串中的终端标识，以及所述重置密码密钥、重置密码的有效时间生成用于执行重置密码的第二加密串；将所述第二加密串通过所述重置密码联系方式发送至所述管理设备；

所述管理设备，还用于在接收到所述服务器发送的第二加密串时，将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码；

所述终端，还用于在接收到所述管理设备发送的所述第二加密串时，对所述第二加密串进行校验；以及在校验正确后，将所述终端的密码更新为所述新密码。

根据本发明实施例的第八方面，提供一种电子设备，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如上所述的终端密码的更新方法。

根据本发明实施例的第九方面，提供一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如上所述的终端密码的更新方法。

根据本发明实施例的第十方面，提供一种计算机程序产品，包括计算机程序或指令，所述计算机程序或指令被处理器执行时实现如上所述的终端密码的更新方法。

本发明的实施例提供的技术方案至少带来以下有益效果：

本发明实施例中，获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的；将所述第一加密串发送给服务器；获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。也就是说，本发明实施例中，在用户忘记登录密码时，可以通过请求重置密码的第一加密串，进而获取用于执行重置密码的第二加密串，利用第二加密串来修改终端密码。减少了用户在机房查找修改密码终端的操作难度。采用本发明实施例在终端密码更新过程中不需要厂家的技术支持，不但节省了成本费用，还提高了忘记密码时进行重置密码的效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理，并不构成对本发明的不当限定。

图1是根据一示例性实施例示出的一种终端密码的更新方法的流程图。

图2是根据一示例性实施例示出的一种终端密码的更新方法的另一流程图。

图3是根据一示例性实施例示出的一种终端密码的更新方法的又流程图。

图4是根据一示例性实施例示出的一种终端密码的更新方法的应用实例的流程图。

图5是根据一示例性实施例示出的一种终端密码的更新装置的框图。

图6是根据一示例性实施例示出的一种获取模块的框图。

图7是根据一示例性实施例示出的一种终端密码的更新装置的另一框图。

图8是根据一示例性实施例示出的一种校验模块的框图。

图9是根据一示例性实施例示出的一种终端密码的更新装置的又一框图。

图10是根据一示例性实施例示出的一种确定模块的框图。

图11是根据一示例性实施例示出的一种终端密码的更新系统的框图。

图12是根据一示例性实施例示出的一种电子设备的框图。

图13是根据一示例性实施例示出的一种具有终端密码的更新的装置的框图。

具体实施方式

为了使本领域普通人员更好地理解本发明的技术方案，下面将结合附图，对本发明实施例中的技术方案进行清楚、完整地描述。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

本发明实施例中，对于终端(比如嵌入式终端等)不同的使用场景或者是安全要求，可能需要设置不同的密码。但是，这些密码通常需要用户自己设置，特别是针对多个终端，且每个终端需要设置不同的密码时，容易忘记那些终端设置了哪些密码。如果用户忘记了终端的密码就会导致该终端无法正常登录使用。针对这种情况，本发明实施例提供了用户在忘记密码的情况下，如何高效，安全的修改终端的密码。具体详见下述实施例。

本发明实施例中，通常涉及到三个实体，即多个终端，管理设备和服务器，管理设备的一端通过局域网或专网与多个终端连接，另一端通过公网与服务器连接。其中，多个终端属于同一个局域网或专网内的终端，该终端可以是智能终端或嵌入式终端等，在一些实施例中，该终端可以包括显示端，当然，在另一些实施例中，终端也可以不包含显示端，无论是否包括显示端，都需要利用管理设备登录、管理各个终端。本发明实施例是针对局域网或专网内的终端在无法连接公网，且用户在忘记终端密码的情况下，如何安全，高效的修改终端密码。具体详见下述实施例。

图1是本发明实施例提供的一种终端密码的更新方法的流程图，如图1所示，所述方法应用于管理设备，该管理设备可以为PC终端或笔记本电脑或平板电脑等，该管理设备上安装有配置工具或配置管理工具的应用软件等，以便于用户在忘记密码且需要修改密码时，可以利用管理设备上安装的配置工具或配置管理工具，在局域网内搜索到指定的终端(比如嵌入式终端或智能终端等)，以及利用该配置工具向终端获取请求重置密码的第一加密串。所述方法包括以下步骤：

在步骤101中，获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的。

该实施例中，确定需要修改密码的终端；向所述终端发送重置密码请求；接收所述终端发送的用于请求重置密码的第一加密串，所述第一加密串是所述终端根据自身的型号、终端标识和当前系统时间加密生成的。

用户在忘记终端密码的情况下，可以通过管理设备(该管理设备通过局域网或专网管理多个终端，下同)利用忘记密码时设置的紧急联系方式来获取重置密码的加密串。也就是说，当用户在忘记密码的情况下需要修改密码时，利用管理设备上的配置工具，通过局域网或专网可以确定需要修改密码的终端，比如，用户在管理设备上输入需要修改密码的终端的标识，比如需要修改密码的终端ID为01，则管理设备通过配置工具发送组播通知，该组播通知中包括终端的ID号，接收到组播通知，且ID号为01的终端应答该管理设备，则确定ID号为01的终端为需要修改密码的终端。之后，管理设备向所述终端发送重置密码的请求，具体的，可以通过配置工具向所述终端发送重置密码请求；该需要修改密码的终端在接收到重置密码请求时，根据所述重置密码请求将自身的终端型号、终端标识(包括终端的序列号、MAC地址等)和当前系统时间加密生成用于请求重置密码的第一加密串，其加密生成方式可以采用高级加密标准(AES，Advanced Encryption Standard)等，但在具体实现时并不限于此方式，并将生成的重置密码的第一加密串发送给管理设备，管理设备接收到所述终端发送的第一加密串，其中，所述重置密码的第一加密串是所述终端根据自身的终端型号、终端标识(即序列号、MAC地址等)和当前系统时间加密生成的。该实施例中，第一加密串就是一串数字字符，是终端的身份标识，不同系列或型号的终端，其加密串不同。

进一步，该实施例中，所述确定需要修改密码的终端，可以包括：管理设备可以通过配置工具使用组播方式在局域网内或专网内检索到需要修改密码的所述终端。比如，用户在管理设备上输入需要修改密码的终端的标识，比如需要修改密码的终端ID为01，则管理设备通过配置工具向局域网中的的多个终端发送组播通知，该组播通知中包括终端的ID号，各个终端接收到组播通知后，只有ID号为01的终端应答该管理设备，其他终端均不应答，从而确定应答该管理设备的终端为需要重置密码的终端。本实施例中，通过配置工具利用组播方式可以有效的节省终端的系统资源和带宽。当然，本实施例在具体应用时，并不限于此方式。

在步骤102中，将所述第一加密串发送给服务器。

该步骤中，管理设备将请求重置密码的第一加密串利用设定的重置密码联系方式通过公网发送给服务器，其中，所述设定的重置密码联系方式是用户首次使用所述终端，且需要激活设置密码时预置的重置密码联系方式。

其中，该实施例中，重置密码联系方式可以是手机号，邮箱等方式，当然，还可以是其他方式，比如微信等，本实施例不做限制。在用户忘记密码时，可以通过重置密码联系方式进行终端重置密码的请求，不但操作简单方便，而且还提高了重置密码的效率和使用灵活度。

其中，服务器根据接收到的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间，其具体的确定过程详见下述对应的实施例，在此不再赘述；之后，服务器根据接收到第一加密串的重置密码联系方式，所述重置密码的第一加密串中的终端标识(可以包括序列号、MAC地址等)，以及确定的所述重置密码密钥、重置密码的有效时间生成一个用于执行重置密码的第二加密串；并将第二加密串通过所述重置密码联系方式返回到对应的终端上，比如，如果重置密码联系方式为手机号，则管理设备通过手机短信的方式向服务器发送请求重置密码的第一加密串，而服务器通过手机短信的方式接收到该第一加密串，之后，服务器记录该手机号码，在综合上述的其他信息生成一个用于执行重置密码的第二加密串，再后，服务器将第二加密串回复到该手机号码对应的手机上。

同理，如果重置密码联系方式为邮箱，管理设备通过该邮箱向服务器发送第一加密串，而服务器通过邮箱的方式接收到第一加密串，之后，服务器记录该邮箱，并综合上述的其他信息生成第二加密串，再后，服务器将生成的第二加密串通过该邮箱进行回复，比如，回复到该管理设备上等。

当然，对于其他重置密码联系方式，其实现过程与上述类似，在此不再赘述。

需要说明的是，本实施例中的配置工具在局域网或专网中可以发现终端(比如通过组播搜索终端等)、终端管理、终端参数的获取和下发(包括但不限于密码修改相关的操作等)、生产调试等功能。

在步骤103中，获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的。

该步骤中，针对重置密码联系方式的不同，其获取的方式也不同。比如，如果该重置密码联系方式为邮箱，则管理设备可以通过邮箱直接接收到服务器发送的第二加密串；如果该重置密码联系方式为手机号，则安装该手机号对应的手机卡的手机在接收到服务器发送的第二加密串后，需要使用该手机的用户将该第二加密串发送给管理设备。

在步骤104中，将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。

该步骤中，管理设备通过操作界面检测到用户输入的新密码，以及通过重置密码联系方式接收到服务器发送的所述第二加密串，之后，管理设备向所述终端发送重置密码指令，其中，该重置密码指令中包括用于执行重置密码的第二加密串以及所述新密码，该终端在接收到所述重置密码指令时，对所述重置密码指令进行解密，得到所述终端的终端标识(比如可以包括序列号、MAC地址等)、重置密码密钥、重置密码的有效时间和重置密码联系方式；然后，并校验所述终端标识是否为自身的标识；以及校验所述用于执行重置密码的第二加密串是否在所述重置密码的有效时间内；以及校验所述重置密码联系方式是否为密码激活时重置密码联系方式；以及校验所述重置密码密钥是否与生产调试时烧写到终端内的重置密码密钥一致，并在对所述上述的所有的校验均正确后，将所述密码更新为所述新密码，当然，如果上述有一项没有校验成功，则提示检验失败，具体的，还可以提示检验失败的原因信息。以便于在校验失败后，用户更好的了解校验失败的原因，便于调整校验参数。

本发明实施例中，在获取终端用于请求重置密码的第一加密串后；将所述第一加密串发送给服务器；获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；将包括所述第二加密串以及获取用户输入的新密码的重置密码指令发送给所述终端，以便于所述终端在对所述第二加密串进行校验成功后，将所述密码更新为所述新密码。也就是说，本发明实施例中，在忘记终端密码时，可以通过获取终端请求重置密码的第一加密串，进而根据该第一加密串向服务器获取用于执行重置密码的第二加密串，从而进行终端密码的更新，不需要去机房查找需要修改密码的终端位置，节省了密码更新的查找时间，减少用户操作难度，提高了工作效率。而采用本发明实施例更新密码时不会更改该终端的其他参数，也不会影响用户的正常使用，在提高了终端密码更新的效率的同时，还提高了用户进行密码更新的满意度。采用本发明实施例在终端密码更新过程中不需要厂家的技术支持，不但节省了成本费用，还提高了忘记密码时进行重置密码的效率。

还请参阅图2，为本发明实施例提供的终端密码的更新方法的另一流程图，所述方法应用于终端，该终端可以嵌入式终端或者智能终端等，所述方法包括：

在步骤201中，响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；

该步骤中，终端在接收到管理设备发送的重置密码请求时，根据所述重置密码请求，将终端型号、终端标识(比如包括序列号、MAC地址等)和当前系统时间加密生成用于请求重置密码的第一加密串。

其中，该实施例中，加密生成的方式可以通过高级加密标准AES来生成，其中，AES在密码学中又称Rijndael加密法，是一种区块加密标准。AES对于本领域技术人员来说，已是熟知技术，在此不再赘述。

在步骤202中，将生成的所述第一加密串发送给所述管理设备；

该实施例中，终端将生成的所述请求重置密码的第一加密串发送给所述管理设备。其中请求重置密码的第一加密串可以包括：终端型号、序列号、MAC地址和当前系统时间，当然，还可以根据需要包括其他的参数，本实施例不做限制。

在步骤203中，接收所述管理设备发送的重置密码指令，所述重置密码指令包括用于执行重置密码的第二加密串和新密码；

该步骤中，终端通过配置工具接收到管理设备发送的重置密码指令，对所述重置密码指令进行解析，得到包括用于执行重置密码的第二加密串和新密码，其中，新密码是用户通过管理设备的操作界面输入的。

其中，用于执行重置密码的第二加密串可以包括：终端标识(比如可以包括终端的序列号、MAC地址等)，以及确定的重置密码密钥、重置密码的有效时间和重置密码联系方式等，当然，根据实际需要，还可以适应性包括其他参数，本实施例不做限制。

在步骤204中，对所述第二加密串进行校验；

终端对接收到第二加密串进行解密，得到所述终端标识、重置密码密钥、重置密码的有效时间和重置密码联系方式；以及校验所述终端标识是否为自身的标识，比如，校验终端的序列号和MAC地址是否均为自身的序列号和MAC地址等；校验所述第二加密串是否在所述重置密码的有效时间内；校验所述重置密码联系方式是否为密码激活时预置的重置密码联系方式；校验所述重置密码密钥是否与生产调试时烧写到终端内的重置密码密钥一致。

在步骤205中，在对所述第二加密串校验正确后，将所述密码更新为所述新密码。

该步骤中，终端在解密第二加密串后，需要对解密得到终端标识、重置密码密钥，重置密码的有效时间和重置密码联系方式进行全部校验，并在全部进行校验正确无误后，将密码更新为所述新密码。

本发明实施例中，根据接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；将生成的所述第一加密串发送给所述管理设备；接收所述管理设备发送的包括用于执行重置密码的第二加密串和新密码的重置密码指令；并对所述第二加密串进行校验；在对第二加密串全部校验正确后，将所述密码更新为所述新密码。也就是说，本发明实施例中，终端响应管理设备发送的重置密码请求，并生成的请求重置密码的第一加密串发送给管理设备，以便于通过管理设备可以快速查找到需要修改密码的终端在机房内的位置，减少用户操作难度，以及终端对接收到的用于执行重置密码的第二加密串进行校验，并在校验全部正确后，将所述密码更新为所述新密码。即本发明更新密码时不会更改该终端的其他参数，不影响用户正常使用。以及在密码更新过程中不需要厂家的技术支持，不但节省了成本费用，还提高了忘记密码时进行重置密码的效率。

可选的，在另一实施例中，该实施例在上述实施例的基础上，在响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串之前，所述方法还可以包括：

在所述终端的生产调试时，将所述终端的重置密码密钥烧写到所述终端的内部，其中，所述重置密码密钥是依据所述终端的型号按照预设规则生成的。

该实施例中，终端在生产调试时，由生产调试软件根据该终端的型号和预设规则生成针对该系列终端的重置密码密钥，并将该重置密码密钥烧写到终端的内部，以便于后续用户忘记密码时，可以通过重置密码密钥进行密码的重新设置，提高了终端密码设置的方便性和灵活性。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述方法还可以包括：在所述终端被首次使用时，激活所述终端的设置密码，以及设置忘记密码时的重置密码联系方式。

该实施例中，用户第一次使用终端时会有激活过程，激活时需要用户输入忘记密码时的重置密码联系方式，比如手机号或者邮箱等联系方式，即终端存储该重置密码联系方式，作为用户在忘记密码时的重置密码联系方式。当用户需要在忘记密码的情况下可以通过重置密码联系方式快速获取到重置密码密钥，进而修改密码。也就是说，管理设备通过配置工具检索局域网，通过配置工具利用组播协议搜索到需要修改密码的终端，并向所述终端发送获取重置密码信息的请求，该终端根据自身的型号、序列号、MAC地址、当前系统时间通过AES加密生成获取请求重置校验的第一加密串。

该实施例中，由于执行重置密码加密串中包含系统时间等信息，可以灵活控制用于重置密码的第二密码串的有效时间，提高安全性。本实施例中，在第一加密串或第二加密串的传输过程，可以全部使用密文通信，且不同型号的终端可以使用不同重置密码密钥，提升密码修改的安全性。

还请参阅图3，为本发明实施例提供的终端密码的更新方法的又一流程图，所述方法应用于服务器，该服务器可以是密码重置服务器等，所述方法包括：

在步骤301中，响应于接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；

服务器在接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串时；对所述请求重置密码的第一加密串进行解密，得到所述终端的型号，终端标识址和当前系统时间；之后，服务器可以根据所述终端的型号计算出所述终端的重置密码密钥，当然，也可以根据该终端的型号从内存中获取对应的重置密码密钥，即服务器上存储有不同终端对应的重置密码密钥；之后，服务器根据所述终端标识和当前系统时间，按照设定追回密码的延时时间，比如两个小时等，计算重置密码的有效时间，即将追回密码的延时时间累加到该终端的当前系统的有效时间上。

在步骤302中，根据所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间生成用于执行重置密码的第二加密串；

该步骤中，服务器将接收到所述第一加密串的重置密码联系方式，以及终端标识(可以包括终端的序列号，MAC地址等)，确定所述终端的所述重置密码密钥、重置密码的有效时间，之后，将所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间加密在一起，生成一个用于执行重置密码的第二加密串，并自动通过重置密码联系方式回复到管理设备中。

在步骤303中，将所述第二加密串通过所述重置密码联系方式发送至所述管理设备。

该步骤中，服务器按照所述重置密码联系方式回复生成的第二加密串，也就是说，管理设备按照重置密码联系方式中哪一种重置密码联系方式将请求重置密码的第一加密串发送给服务器，则服务器则按照相应的重置密码联系方式进行回复。比如，如果管理设备是通过邮箱发送请求重置密码的第一加密串的，则服务器在生成对应的用于执行重置密码的第二加密串后，会将该第二加密串自动回复到该邮箱中。同理，如果管理设备是通过手机短信发送的第一加密串，则服务器在生成对应的第二加密串后，会将该第二加密串自动回复到手机上。

本发明实施例中，服务器在接收到管理设备通过重置密码联系方式发送的第一加密串时，根据该第一加密串确定所述终端的重置密码密钥和重置密码的有效时间；之后，根据所述重置密码联系方式，以及所述重置密码的加密串中的终端标识，以及确定的所述重置密码密钥、重置密码的有效时间生成一个用于执行重置密码的第二加密串；将所述第二加密串按照所述重置密码联系方式进行回复，以便于所述管理设备在获取到所述用于执行重置密码的第二加密串时，将该第二加密串发送给所述终端进行校验以及密码更新。本发明实施例中，通过重置密码联系方式来传输重置密码加密串，通过简单的操作就可以实现终端密码的重置，提高了密码重置的使用灵活度，在密码重置过程中不需要技术支持人员的干预，节省了成本，提高了重置密码的效率，由于密码串中包含系统时间等信息，可以灵活控制重置密码串的有效时间，提高了重置密码的安全性。

还请参阅图4，为本发明实施例提供的一种终端密码的更新方法的应用示例图，所述方法包括：

步骤401：在终端的生产调试时，将所述终端的重置密码密钥烧写到所述终端的内部，其中，所述重置密码密钥是依据所述终端的型号按照预设规则生成的。

该步骤中，终端在生产调试时，可以通过生产软件根据终端的型号和预设规则生成针对该系列终端的重置密码密钥，并将该重置密码密码烧写到该终端的内部，以便于后续终端重置密码的校验。

步骤402：管理设备在所述终端被首次使用时，激活所述终端的设置密码，以及设置忘记密码时的重置密码联系方式。

该步骤中，管理设备对首次使用终端的激活，即用户在第一次使用该终端时需要通过管理设备激活设置密码，以及在所述管理设备设置重置密码的联系方式(也可以称为紧急联系方式)，其重置密码联系方式包括但不限于手机号，邮箱等。

步骤403：在用户需要修改终端的密码时，通过管理设备上的配置工具向终端发送重置密码信息的请求。

用户希望在忘记密码的情况下修改密码时，可以使用管理设备上的配置工具在专网或局域网内搜索到该需要修改密码的指定设备，然后，使用该配置工具向该终端发送重置密码请求。

步骤404：终端根据所述重置密码请求，生成用于请求重置密码的第一加密串。

该步骤中，终端在接收到该重置密码请求后，根据该终端的型号、终端标识(可以包括序列号、MAC地址等)、以及当前的系统时间通过AES加密生成请求重置密码的第一加密串。

步骤405：终端将生成的第一加密串发送给所述管理设备。

终端将生成的第一加密串通过配置工具发送给管理设备。

步骤406：管理设备通过重置密码联系方式将所述第一加密串发送给服务器。

具体的，管理设备可以通过重置密码联系方式将所述第一加密串发送给服务器。

步骤407：服务器根据接收到的所述第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间。

该步骤中，服务器接收到管理设备通过重置密码联系方式发送的请求重置密码的第一加密串，对接收到的所述第一加密串进行解密，得到所述终端的型号，终端标识(序列号、MAC地址)和当前系统时间；之后，根据所述终端的型号计算出所述终端的重置密码密钥；根据所述终端标识和当前系统时间，按照设定追回密码的延时时间，计算重置密码的有效时间。

步骤408：服务器根据所述重置密码联系方式，所述第一加密串中的终端标识，以及所述重置密码密钥、重置密码的有效时间生成用于执行重置密码的第二加密串。

其中，该步骤中，在确定出所述重置密码密钥、重置密码的有效时间后，服务器将接收到所述第一加密串的重置密码联系方式，以及所述终端的终端标识以及确定的所述重置密码密钥、重置密码的有效时间加密成用于执行重置密码的第二加密串，其加密的方式对于本领域已是熟知技术，在此不再赘述。

步骤409：所述服务器将所述第二加密串按照所述重置密码联系方式发送至所述管理设备。

步骤410：所述管理设备将获取到所述第二加密串后，向所述终端发送重置密码指令，所述重置密码指令包括第二加密串和新密码；

步骤411：所述终端对接收到的所述重置密码指令进行解密，并对解析得到的第二加密串进行校验；

其中，终端对接收到的重置密码指令进行解密，得到第二加密串和新密码，进一步，继续对所述第二加密串进行解密，得到终端的终端标识、重置密码密钥、重置密码的有效时间和重置密码联系方式等；并对解密得到的终端标识(校验序列号，MAC地址)、重置密码密钥、重置密码的有效时间和重置密码联系方式分别进行校验，并在校验全部无误后，执行步骤412。即校验序列号，MAC地址确认是否为当前终端的校验序列号，MAC地址；校验该第二加密串是否在重置密码的有效时间的生命周期内；校验重置密码联系方式是否为激活时预置的重置密码联系方式；校验重置密码密钥是否和生产调试时预烧写的一致。

步骤412：所述终端在对所述第二加密串校验正确后，将所述密码更新为所述新密码。

也就是说，终端在对解密第二加密串得到的每个参数全部校验无误后，将密码修改为用户设置的新密码。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本实施公开并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明所必须的。

图5是本发明实施例提供的一种终端密码的更新装置框图。参照图5，该装置包括：第一获取模块501，第一发送模块502、第二获取模块503和第二发送模块504，其中，

该第一获取模块501，用于获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的；

该第一发送模块502，用于将所述第一加密串发送给服务器；

该第二获取模块503，用于获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；

该第二发送模块504，用于将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述第一获取模块501包括：确定模块601，第三发送模块602和接收模块603，其结构示意图如图6所示，其中，

该确定模块601，用于确定需要修改密码的所述终端；具体用于通过配置工具使用组播方式在局域网内检索到需要修改密码的所述终端。

该第三发送模块602，用于向所述终端发送重置密码请求；

该接收模块603，用于接收所述终端发送的用于请求重置密码的第一加密串，所述第一加密串是所述终端根据自身的型号、终端标识和当前系统时间加密生成的。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述确定模块601，具体用于通过配置工具使用组播方式在局域网内检索到需要修改密码的所述终端。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述第一发送模块502，具体用于将所述第一加密串通过重置密码联系方式发送给服务器，其中，所述重置密码联系方式是首次使用所述终端并激活设置密码时预置的重置密码联系方式。

图7是本发明实施例提供的一种终端密码的更新装置的另一框图。参照图7，该装置包括生成模块701，发送模块702、第一接收模块703、校验模块704和更新模块705，其中，

该生成模块701，用于响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；

该发送模块702，用于将生成的所述第一加密串发送给所述管理设备；

该第一接收模块703，用于接收所述管理设备发送的重置密码指令，所述重置密码指令包括用于执行重置密码的第二加密串和新密码；

该校验模块704，用于对所述第二加密串进行校验；

该更新模块705，用于在对所述第二加密串校验正确后，将密码更新为所述新密码。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述生成模块701包括：第二接收模块和请求加密串生成模块，其中，

该第二接收模块，用于接收到管理设备发送的重置密码请求；

该请求加密串生成模块，用于根据所述重置密码请求，所述终端型号、终端标识和当前系统时间加密生成用于请求重置密码的第一加密串。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述校验模块704包括；解密模块801，第一校验模块802，第二校验模块803，第三校验模块804和第四校验模块805，其结构示意图如图8所示，其中，

该解密模块801，用于对所述第二加密串进行解密，得到所述终端的终端标识、重置密码密钥、重置密码的有效时间和重置密码联系方式；以及

该第一校验模块802，用于校验所述终端标识是否为自身的标识；以及

该第二校验模块803，用于校验所述第二加密串是否在所述重置密码的有效时间内；以及

该第三校验模块804，用于校验所述重置密码联系方式是否为密码激活时预置的重置密码联系方式；以及

该第四校验模块805，用于校验所述重置密码密钥是否与生产调试时烧写到终端内的重置密码密钥一致。

需要说明的是，在实际应用中，第一校验模块、第二校验模块、第三校验模块和第四校验模块在时间上没有先后顺序，也可以同时执行，本实施例不做限制。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述装置还包括：

烧写模块，用于在响应接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串之前，在所述终端的生产调试时，将所述终端的重置密码密钥烧写到所述终端的内部，其中，所述重置密码密钥是依据所述终端的型号按照预设规则生成的。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述装置还包括：

设置模块，用于在生成模块生成重置密码的加密串之前，在所述终端被首次使用时，激活所述终端的设置密码，以及设置忘记密码时的重置密码联系方式。

图9是本发明实施例提供的一种终端密码的更新装置的另一框图。参照图9，该装置包括确定模块901，生成模块902和发送模块903，其中，

该确定模块901，用于用于响应于管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；

该生成模块902，用于根据所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间生成用于执行重置密码的第二加密串；

该发送模块903，用于将所述第二加密串通过所述重置密码联系方式发送至所述管理设备。

可选的，在另一实施例中，该实施例在上述实施例的基础上，所述确定模块901包括：接收模块1001，解密模块1002，密钥确定模块1003和计算模块1004，其结构示意图如图10所示，其中，

该接收模块1001，用于接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串；

该解密模块1002，用于对所述第一加密串进行解密，得到所述终端的型号、终端标识和当前系统时间；

该密钥确定模块1003，用于根据所述型号确定所述终端的重置密码密钥；

该计算模块1004，用于根据所述终端标识和当前系统时间，按照设定追回密码的延时时间，计算重置密码的有效时间。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

请参阅图11，为本发明实施例提供一种终端密码的更新系统的结构示意图，所述更新系统包括：管理设备1101，多个终端1102和服务器1103，管理设备1101通过局域网或专网与多个终端1102连接，以及通过公网与服务器1103连接。其中，所述多个终端1102可以为局域网或专网内的终端，在一些实施例中，该多个终端可以为多个智能终端或多个嵌入式终端，每个终端可以带有显示端，本实施例以包括三个终端为例，但在实际应用中，并不限于此；在另一些实施例中，多个终端也可不包含显示端，需要利用管理设备登录，并通过管理设备来管理各个终端。其中，

所述管理设备1101，用于在接收到需要修改密码的指令时，确定需要修改密码的终端(该终端为多个终端1102中的一个终端，其标号为1104)，并向所述终端1104发送重置密码请求；

所述终端1104，用于在接收到所述管理设备1101发送的重置密码请求时，根据自身的型号、终端标识和当前系统时间加密生成用于请求重置密码的第一加密串，以及将所述第一加密串发送给所述管理设备1101；

所述管理设备1101，还用于在接收到所述第一加密串时，通过重置密码联系方式将所述第一加密串发送给所述服务器1103；

所述服务器1103，用于根据接收到的所述第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；根据所述重置密码联系方式、所述第一加密串中的终端标识，以及所述重置密码密钥、重置密码的有效时间生成用于执行重置密码的第二加密串；将所述第二加密串通过所述重置密码联系方式发送至所述管理设备1101；

所述管理设备1101，还用于在接收到所述服务器1103发送的第二加密串时，将重置密码指令发送给所述终端1100，所述重置密码指令包括所述第二加密串和新密码；

所述终端1104，还用于在接收到所述管理设备1103发送的所述第二加密串时，对所述第二加密串进行校验；以及在校验正确后，将所述终端的密码更新为所述新密码。

本发明实施例中，在用户忘记登录密码时，可以通过管理设备请求重置密码的第一加密串，进而先服务器获取用于执行重置密码的第二加密串，并将该第二加密串和新的密码发送终端，以便于终端在验证第二加密串正确后，将密码修改新密码。本实施例种子用户忘记密码时，减少了用户在机房查找修改密码终端的操作难度，以及在密码更新过程中不需要厂家的技术支持，不但节省了成本费用，而且还提高了终端密码更新的效率。

其中，在另一实施例中，该实施例在上述实施例的基础上，所述管理设备可以包括：第一获取模块，第一发送模块，第二获取模块和第二发送模块，其中，各个模块的功能和作用详见上述对应实施例，在此不再赘述。

其中，在另一实施例中，该实施例在上述实施例的基础上，所述终端可以包括：生成模块，发送模块，第一接收模块，校验模块和更新模块，其中，各个模块的功能和作用详见上述对应实施例，在此不再赘述。

其中，在另一实施例中，该实施例在上述实施例的基础上，所述服务器可以包括：确定模块，生成模块和发送模块，其中，各个模块的功能和作用详见上述对应实施例，在此不再赘述。

关于上述系统中，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本发明实施例还提供一种电子设备，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如上所述的终端密码的更新方法。

本发明实施例还提供一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如上所述的终端密码的更新方法。可选地，计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本发明实施例还提供一种计算机程序产品，包括计算机程序或指令，所述计算机程序或指令被处理器执行时实现如上所述的终端密码的更新方法。

图12是本发明实施例提供的一种电子设备1200的框图。例如，电子设备1200可以为移动终端也可以为服务器，本发明实施例中以电子设备为移动终端为例进行说明。例如,电子设备1200可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图12，电子设备1200可以包括以下一个或多个组件：处理组件1202，存储器1204，电力组件1206，多媒体组件1208，音频组件1210，输入/输出(I/O)的接口1212，传感器组件1214，以及通信组件1216。

处理组件1202通常控制电子设备1200的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1202可以包括一个或多个处理器1220来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1202可以包括一个或多个模块，便于处理组件1202和其他组件之间的交互。例如，处理组件1202可以包括多媒体模块，以方便多媒体组件1208和处理组件1202之间的交互。

存储器1204被配置为存储各种类型的数据以支持在设备1200的操作。这些数据的示例包括用于在电子设备1200上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1204可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1206为电子设备1200的各种组件提供电力。电源组件1206可以包括电源管理系统，一个或多个电源，及其他与为电子设备1200生成、管理和分配电力相关联的组件。

多媒体组件1208包括在所述电子设备1200和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1208包括一个前置摄像头和/或后置摄像头。当设备1200处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1210被配置为输出和/或输入音频信号。例如，音频组件1210包括一个麦克风(MIC)，当电子设备1200处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1204或经由通信组件1216发送。在一些实施例中，音频组件1210还包括一个扬声器，用于输出音频信号。

I/O接口1212为处理组件1202和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1214包括一个或多个传感器，用于为电子设备1200提供各个方面的状态评估。例如，传感器组件1214可以检测到设备1200的打开/关闭状态，组件的相对定位，例如所述组件为电子设备1200的显示器和小键盘，传感器组件1214还可以检测电子设备1200或电子设备1200一个组件的位置改变，用户与电子设备1200接触的存在或不存在，电子设备1200方位或加速/减速和电子设备1200的温度变化。传感器组件1214可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1214还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1214还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1216被配置为便于电子设备1200和其他设备之间有线或无线方式的通信。电子设备1200可以接入基于通信标准的无线网络，如WiFi，运营商网络(如2G、3G、4G或5G)，或它们的组合。在一个示例性实施例中，通信组件1216经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件1216还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在实施例中，电子设备1200可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述所示的终端密码的更新方法。

在实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1204，上述指令可由电子设备1200的处理器1220执行以完成上述所示的终端密码的更新方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

在实施例中，还提供了一种计算机程序产品，当计算机程序产品中的指令由电子设备1200的处理器1220执行时，使得电子设备1200执行上述所示的终端密码的更新方法。

图13是本发明实施例提供的一种用于终端密码的更新的装置1300的框图。例如，装置1300可以被提供为一服务器。参照图13，装置1300包括处理组件1322，其进一步包括一个或多个处理器，以及由存储器1332所代表的存储器资源，用于存储可由处理组件1322的执行的指令，例如应用程序。存储器1332中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1322被配置为执行指令，以执行上述方法。

装置1300还可以包括一个电源组件1326被配置为执行装置1300的电源管理，一个有线或无线网络接口1350被配置为将装置1300连接到网络，和一个输入输出(I/O)接口1358。装置1300可以操作基于存储在存储器1332的操作系统，例如Windows ServerTM，MacOS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (15)

1.一种终端密码的更新方法，其特征在于，所述方法应用于管理设备，包括：

获取终端用于请求重置密码的第一加密串，所述第一加密串是所述终端根据接收的重置密码请求生成的；

将所述第一加密串发送给服务器；

获取所述服务器生成的用于执行重置密码的第二加密串，其中，所述第二加密串是依据所述第一加密串生成的；

将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码，用于指示所述终端将密码更新为所述新密码。

2.根据权利要求1所述的终端密码的更新方法，其特征在于，所述获取终端用于请求重置密码的第一加密串包括：

确定需要修改密码的终端；

向所述终端发送重置密码请求；

接收所述终端发送的所述第一加密串，所述第一加密串是所述终端根据自身的型号、终端标识和当前系统时间加密生成的。

3.根据权利要求2所述的终端密码的更新方法，其特征在于，所述确定需要修改密码的终端，包括：

通过配置工具使用组播方式在局域网内检索到需要修改密码的所述终端。

4.根据权利要求1所述的终端密码的更新方法，其特征在于，所述将所述第一加密串发送给服务器包括：

将所述第一加密串通过重置密码联系方式发送给服务器，其中，所述重置密码联系方式是首次使用所述终端并激活设置密码时预置的重置密码联系方式。

5.一种终端密码的更新方法，其特征在于，所述方法应用于终端，包括：

响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串；

将生成的所述第一加密串发送给所述管理设备；

接收所述管理设备发送的重置密码指令，所述重置密码指令包括用于执行重置密码的第二加密串和新密码；

对所述第二加密串进行校验；

在对所述第二加密串校验正确后，将密码更新为所述新密码。

6.根据权利要求5所述的终端密码的更新方法，其特征在于，所述响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串，包括：

接收到管理设备发送的重置密码请求；

根据所述重置密码请求，将终端型号、终端标识和当前系统时间加密生成所述第一加密串。

7.根据权利要求5所述的终端密码的更新方法，其特征在于，所述对所述第二加密串进行校验包括；

对所述第二加密串进行解密，得到所述终端的终端标识、重置密码密钥、重置密码的有效时间和重置密码联系方式；以及

校验所述终端标识是否为自身的标识；以及

校验所述第二加密串是否在所述重置密码的有效时间内；以及

校验所述重置密码联系方式是否为密码激活时预置的重置密码联系方式；以及

校验所述重置密码密钥是否与生产调试时烧写到终端内的重置密码密钥一致。

8.根据权利要求5至7任一项所述的终端密码的更新方法，其特征在于，在响应于接收到管理设备发送的重置密码请求，生成用于请求重置密码的第一加密串之前，所述方法还包括：

在所述终端的生产调试时，将所述终端的重置密码密钥烧写到所述终端的内部，其中，所述重置密码密钥是依据所述终端的型号按照预设规则生成的。

9.根据权利要求5至7任一项所述的终端密码的更新方法，其特征在于，所述方法还包括：

在所述终端被首次使用时，激活所述终端的设置密码，以及设置忘记密码时的重置密码联系方式。

10.一种终端密码的更新方法，其特征在于，所述方法应用于服务器，包括：

响应于接收到管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；

根据所述重置密码联系方式、所述第一加密串中的终端标识、以及所述重置密码密钥和所述重置密码的有效时间生成用于执行重置密码的第二加密串；

将所述第二加密串通过所述重置密码联系方式发送至所述管理设备。

11.根据权利要求10所述的终端密码的更新方法，其特征在于，所述响应于管理设备通过重置密码联系方式发送的用于请求重置密码的第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间，包括：

接收到管理设备通过所述重置密码联系方式发送的所述第一加密串；

对所述第一加密串进行解密，得到所述终端的型号、终端标识和当前系统时间；

根据所述型号确定所述终端的重置密码密钥；

根据所述终端标识和当前系统时间，按照设定追回密码的延时时间，计算重置密码的有效时间。

12.一种终端密码的更新系统，其特征在于，包括：多个终端，管理设备和服务器，其中，所述管理设备通过局域网与多个终端连接，以及通过公网与所述服务器连接，其中，

所述管理设备，用于在接收到需要修改密码的指令时，确定需要修改密码的终端，并向所述终端发送重置密码请求；

所述终端，用于在接收到所述管理设备发送的重置密码请求时，根据自身的型号、终端标识和当前系统时间加密生成用于请求重置密码的第一加密串，以及将所述第一加密串发送给所述管理设备；

所述管理设备，还用于在接收到所述第一加密串时，通过重置密码联系方式将所述第一加密串发送给所述服务器；

所述服务器，用于根据接收到的所述第一加密串，确定所述终端的重置密码密钥和重置密码的有效时间；根据所述重置密码联系方式、所述第一加密串中的终端标识，以及所述重置密码密钥、重置密码的有效时间生成用于执行重置密码的第二加密串；将所述第二加密串通过所述重置密码联系方式发送至所述管理设备；

所述管理设备，还用于在接收到所述服务器发送的第二加密串时，将重置密码指令发送给所述终端，所述重置密码指令包括所述第二加密串和新密码；

所述终端，还用于在接收到所述管理设备发送的所述第二加密串时，对所述第二加密串进行校验；以及在校验正确后，将所述终端的密码更新为所述新密码。

13.一种电子设备，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如权利要求1至11中任一项所述的终端密码的更新方法。

14.一种计算机可读存储介质，其特征在于，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如权利要求1至11中任一项所述的终端密码的更新方法。

15.一种计算机程序产品，包括计算机程序或指令，其特征在于，所述计算机程序或指令被处理器执行时实现权利要求1至11任一项所述的终端密码的更新方法。

Images