CN116028918A - 一种智能终端配置入口页面校验方法及智能终端 - Google Patents

Abstract

本发明涉及一种智能终端配置入口页面校验方法及智能终端，属于终端程序安全技术领域。待运维智能终端接收到物联网平台下发的验证规则及校验密码后，根据规则内的操作序列，判断用户的操作序列是否操作正确，若正确，则根据验证结果进入密码验证页面，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。本发明在公共场所中，有效提高了进行配置操作的安全性。

Description

一种智能终端配置入口页面校验方法及智能终端

技术领域

本发明涉及一种智能终端配置入口页面校验方法及智能终端，属于终端程序安全技术领域。

背景技术

随着智能时代发展，智能终端产品得以广泛应用，同时智能终端内的各种程序迅速发展，使我们的生活与工作更加便利。智能终端程序的页面和功能都是经过测试与设计才会上线，以提供给客户使用。但有些程序并非全民皆可用，只能提供给特定场景下的客户使用，比如学校、医院、政府单位等场景，不同场景下的终端平台系统部署方式以及运行的参数配置各不相同，针对不同场景下终端平台的运维方式也不相同。但对于特殊场景下的终端平台在操作过程或运维过程中，需要安全操作，但在公开场合下进行系统内部配置操作时，容易被非管理人员窃取，进而对终端平台程序内数据进行篡改、植入病毒等违法操作。

发明内容

本发明的目的是提供一种智能终端配置入口页面校验方法及智能终端，用以解决特定场所内的智能终端在进入管理配置操作时安全性低的问题。

为实现上述目的，本发明的方案包括：

本发明的一种智能终端配置入口页面校验方法，包括以下步骤：

1)通过物联网平台将验证规则及校验密码下发至待运维智能终端；

2)待运维智能终端接收到验证规则及校验密码后，根据规则内的操作序列，判断用户的操作序列是否操作正确，若正确，则根据验证结果进入密码验证页面，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。

有益效果：本发明中的智能终端配置入口页面校验方法，在公共场所中，当管理人员需要进入配置页面修改配置信息时，待运维智能终端接收到物联网平台下发的验证规则和验证密码，以双重验证的方法来提高验证安全性，依据规则内的验证序列，检验用户操作的序列是否正确，操作正确后进入密码验证页面，密码验证成功后方可进入配置信息页面修改信息。以自定义的规则进入特定的配置信息页面，进而实现配置页面的安全信息管理，避免了非管理人员恶意操作和篡改信息，保证待运维智能终端稳定运行。

进一步地，规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序。

有益效果：验证规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序，通过改变预置按钮的操作顺序，提高验证过程中的安全性。

进一步地，待运维智能终端屏幕上预置的按钮采用隐藏式按钮。

有益效果：待运维智能终端屏幕上预置的按钮为隐藏式按钮，隐藏式按钮仅有管理人员得知，不会影响其他功能。

进一步地，当用户的操作序列不正确，则直接跳出当前验证页面。

进一步地，当待运维智能终端为第一次安装且无环境信息时，直接进入默认配置页面或者通过默认的操作规则和默认的验证密码进入配置页面。

本发明中的一种智能终端，所述智能终端用于接收物联网平台下发的验证规则及校验密码，根据规则内的操作序列，检验用户的操作序列是否操作正确，若正确，则根据验证结果进行密码验证，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。

有益效果：本发明的智能终端，能够在公共场所中进行安全操作。当管理人员需要进入配置页面修改配置信息时，待运维智能终端接收到物联网平台下发的验证规则和验证密码，以双重验证的方法来提高验证安全性，依据规则内的验证序列，检验用户操作的序列是否正确，操作正确后进入密码验证页面，密码验证成功后方可进入配置信息页面修改信息。以自定义的规则进入特定的配置信息页面，进而实现配置页面的安全信息管理，避免了非管理人员恶意操作和篡改信息，保证待运维智能终端稳定运行。

进一步地，规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序。

有益效果：验证规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序，通过改变预置按钮的操作顺序，提高验证过程中的安全性。

进一步地，待运维智能终端屏幕上预置的按钮采用隐藏式按钮。

有益效果：待运维智能终端屏幕上预置的按钮为隐藏式按钮，隐藏式按钮仅有管理人员得知，不会影响其他功能。

进一步地，当用户的操作序列不正确，则直接跳出当前验证页面。

进一步地，当待运维智能终端为第一次安装且无环境信息时，直接进入默认配置页面或者通过默认的操作规则和默认的验证密码进入配置页面。

附图说明

图1(a)是本发明的方法实施例中的智能终端验证操作序列交互图；

图1(b)是本发明的方法实施例中的智能终端密码验证页面交互图；

图2是本发明的方法实施例中的终端流程概要图；

图3是本发明的方法实施例中终端校验流程原理图。

具体实施方式

下面结合附图对本发明做进一步详细的说明。

智能终端配置入口页面校验方法实施例：

如图2所示的一种智能终端配置入口页面校验方法，首先判断待运维的智能终端本地是否有配置物联网平台信息，若没有，则配置该物联网平台的信息，与物联网平台进行连接，并将验证规则及校验密码下发至待运维的智能终端，待运维终端接收到验证规则及校验密码后，根据规则内的操作序列，判断用户的操作序列是否操作正确，若正确，则根据验证结果进入密码验证页面，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。具体实施步骤如下：

1.首先判断待运维的智能终端本地是否有配置物联网平台信息，若没有，则配置该物联网平台的信息，并将验证规则及校验密码下发至被运维的智能终端。

对于首次使用的智能终端，在现场终端环境部署正确无误后调试终端，智能终端在第一次安装调试时并无环境信息，也未与物联网平台进行连接，此时该智能终端本地无配置信息，因此首先需要对该智能终端进行信息的配置，该智能终端可以直接进入物联网平台系统默认的配置页面，完成信息的配置，也可以通过物联网系统默认的操作规则和默认的验证密码进入配置页面，完成数据信息的配置。通过物联网平台设置验证规则和校验密码，将设置后的验证规则和校验密码下发至智能终端，同时将此次设置的验证规则和校验密码保存到终端数据库中。

对于已经配置的智能终端，该智能终端与物联网平台实时连接，若物联网平台未设置新的验证规则和校验密码，则根据历史的验证规则和校验密码进行验证，物联网平台无需下发历史验证规则和校验密码。若物联网平台对该智能终端的验证规则和校验密码进行更改，则将更改后的验证规则和校验密码下发至智能终端，同时将此次修改后的验证规则和校验密码保存到对应终端数据库中。

2.待运维终端接收到验证规则及校验密码后，根据规则内的操作序列，判断用户的操作序列是否操作正确，若正确，则根据验证结果进入密码验证页面，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。

如图3所示，根据验证规则，首先验证用户的操作序列是否与物联网平台下发的操作序列是否一致，待运维终端屏幕上预置隐藏式按钮并将按钮操作顺序进行编号，用来验证用户的操作序列，也可以用按键替代屏幕按钮。如图1(a)所示，在智能终端的屏幕四个边角设置隐藏式按钮(透明样式按钮)，并将按钮分别编号。其中隐藏式按钮如图中b1、b2、b3、b4，任意操作按钮都会形成一个序列，如操作顺序可以为b2-b3-b4-b1，当用户的操作序列是否与物联网平台下发的操作序列一致时，操作序列的验证通过，终端进入密码验证的页面，如图1(b)所示，进行二次验证，若不一致时，则无法进行二次验证步骤；其次，终端进入密码验证页面后，建议用户输入的密码是否与物联网平台下发的密码一致，若一致，则进入隐藏的配置信息入口页面，该配置信息入口页面为特定页面，包含智能终端的设备信息、网络信息、其他敏感信息和安全信息，若不一致，则终端返回至主页面，进入特定配置信息页面失败，其中密码验证方式有多种，包括图1(b)所示的数字密码、数字与字母结合的密码、数字与字母与标点符号结合的密码等，密码输入越繁琐，密码元素越多，安全性越高。

智能终端配置实施例：

本实施例中的智能终端，该智能终端接收物联网平台下发的验证规则及校验密码，根据规则内的操作序列，检验用户的操作序列是否操作正确，若正确，则根据验证结果进行密码验证，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。具体步骤已在智能终端配置入口页面校验方法实施例中描述，这里不再赘述。

以上给出了具体的实施方式，但本发明不局限于所描述的实施方式。本发明的基本思路在于上述基本方案，对本领域普通技术人员而言，根据本发明的教导，设计出各种变形的模型、公式、参数并不需要花费创造性劳动。在不脱离本发明的原理和精神的情况下对实施方式进行的变化、修改、替换和变型仍落入本发明的保护范围。

Claims (10)

1.一种智能终端配置入口页面校验方法，其特征在于，包括以下步骤：

1)通过物联网平台将验证规则及校验密码下发至待运维智能终端；

2)待运维智能终端接收到验证规则及校验密码后，根据规则内的操作序列，判断用户的操作序列是否操作正确，若正确，则根据验证结果进入密码验证页面，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。

2.根据权利要求1所述的智能终端配置入口页面校验方法，其特征在于，规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序。

3.根据权利要求2所述的智能终端配置入口页面校验方法，其特征在于，待运维智能终端屏幕上预置的按钮采用隐藏式按钮。

4.根据权利要求2或3所述的智能终端配置入口页面校验方法，其特征在于，当用户的操作序列不正确，则直接跳出当前验证页面。

5.根据权利要求1所述的智能终端配置入口页面校验方法，其特征在于，当待运维智能终端为第一次安装且无环境信息时，直接进入默认配置页面或者通过默认的操作规则和默认的验证密码进入配置页面。

6.一种智能终端，其特征在于，所述智能终端用于接收物联网平台下发的验证规则及校验密码，根据规则内的操作序列，检验用户的操作序列是否操作正确，若正确，则根据验证结果进行密码验证，密码验证成功后进入配置信息页面修改信息，否则无法进入配置信息页面。

7.根据权利要求6所述的智能终端，其特征在于，规则内的操作序列指的待运维智能终端屏幕上预置的按钮的操作顺序。

8.根据权利要求7所述的智能终端，其特征在于，待运维智能终端屏幕上预置的按钮采用隐藏式按钮。

9.根据权利要求8所述的智能终端，其特征在于，当用户的操作序列不正确，则直接跳出当前验证页面。

10.根据权利要求6所述的智能终端，其特征在于，当待运维智能终端为第一次安装且无环境信息时，直接进入默认配置页面或者通过默认的操作规则和默认的验证密码进入配置页面。

Images