WO2015096501A1 - 智能移动终端上超级用户密码管理方法和装置 - Google Patents

智能移动终端上超级用户密码管理方法和装置 Download PDF

Info

Publication number
WO2015096501A1
WO2015096501A1 PCT/CN2014/085186 CN2014085186W WO2015096501A1 WO 2015096501 A1 WO2015096501 A1 WO 2015096501A1 CN 2014085186 W CN2014085186 W CN 2014085186W WO 2015096501 A1 WO2015096501 A1 WO 2015096501A1
Authority
WO
WIPO (PCT)
Prior art keywords
user password
super user
mobile terminal
smart mobile
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2014/085186
Other languages
English (en)
French (fr)
Inventor
刘斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to US15/108,176 priority Critical patent/US10176317B2/en
Publication of WO2015096501A1 publication Critical patent/WO2015096501A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services

Definitions

  • the present invention relates to a password management technology, and in particular, to a super user password management method and apparatus on an intelligent mobile terminal. Background technique
  • the root user is a customary user name for users (that is, superusers) who have all permissions on all files and programs on Unix and Unix-like systems. You can configure the system anyway, similar to the Admini s tra tor administrator on Windows. . Therefore, the login password of the root user (hereinafter referred to as the super user password) is very important for the security of the system.
  • smart mobile terminals some mobile terminals with intelligent operating systems (hereinafter referred to as smart mobile terminals) already have the function of remote login service. After the remote login is successful, any operation can be performed on the smart mobile terminal, so the super user password is guaranteed for such smart mobile terminals. Safety is especially important.
  • the iPhone's superuser password is the default string "a lpine". This password is well known and most users will not pay attention to it. Will not modify it. If the iPhone is connected to Wi-Fi or a computer, anyone can log in to the iPhone through this default super user password. After successful login, you can perform any operation on the iPhone, such as shutting down and restarting, uploading data in the iPhone, and deleting the iPhone. All files, even imported Trojan viruses.
  • the present invention has been made in order to provide a super user password management method on a smart mobile terminal that overcomes the above problems or at least partially solves the above problems, and a corresponding super mobile password management apparatus on the smart mobile terminal.
  • a method for managing a super user password on an intelligent mobile terminal including: acquiring a super user password currently used by the smart mobile terminal; determining whether the currently used super user password is a smart mobile terminal default The super user password; if it is the default super user password of the smart mobile terminal, the user is prompted to modify the super user password or automatically modify the super user password.
  • a super user password management apparatus for an intelligent mobile terminal, comprising: an obtaining unit, configured to acquire a super user password currently used by the smart mobile terminal; - a judging unit, configured to determine whether the currently used super user password is a default super user password of the smart mobile terminal; the super user password management unit is adapted to determine, in the judging unit, that the currently used super user password is a smart mobile When the terminal default super user password, the user is prompted to modify the super user password or automatically modify the super user password.
  • the method and device for managing a super user password on the smart mobile terminal of the present invention provides a scheme for modifying the default super user password of the smart mobile terminal, which is simple and quick to operate, increases the user's attention to the super user password, and effectively eliminates the current smart mobile terminal.
  • the security risks of the super user passwords existed, and the security of the data of the smart mobile terminal users is enhanced.
  • FIG. 1 is a flow chart showing a super user password management method on a smart mobile terminal according to an embodiment of the present invention
  • FIG. 2 is a diagram showing a super user password management apparatus on a smart mobile terminal according to an embodiment of the present invention
  • Figure 3 shows a block diagram of a mobile communication device for performing the method of the present invention
  • Figure 4 shows a schematic diagram of a memory unit for holding or carrying program code implementing a method in accordance with the present invention. detailed description
  • Embodiment 1 A method for managing a super user password on an intelligent mobile terminal. The method of this embodiment will be described below with reference to Fig. 1.
  • S100 Obtain a super user password currently used by the smart mobile terminal.
  • This embodiment does not limit that the smart mobile terminal performs the acquisition of the currently used super user password.
  • the timing of the smart mobile terminal to obtain the currently used super user password may be: when the user triggers the super user password management operation, when the user logs in locally on the smart mobile terminal, and detects that the user remotely logs in the smart When the mobile terminal is used, or when the security vulnerability scanning of the smart mobile terminal is started, etc., this embodiment only enumerates these several cases, but is not limited thereto.
  • an interface is provided on the smart mobile terminal, and the interface serves as an entry for managing the super user password, and the super user can click the interface to send the super user password management command. Therefore, the smart mobile terminal enters the super user password management state, and in the super user password management state, any management operation on the super user password can be performed.
  • the operation of managing the super user password in this embodiment includes but is not limited to: modifying the super user password, checking the currently used super user password, detecting whether the currently used super user password is the super user password set by the super user, and the like. .
  • the interface can be displayed anywhere on the screen of the smart mobile terminal and can be moved at will.
  • One embodiment can be a securely managed icon.
  • the user can be prompted to pay more attention to the super user password, and can manage the super user password at any time.
  • the embodiment when detecting that a user remotely logs in to the smart mobile terminal, the embodiment may intercept the remote login.
  • the smart mobile terminal in this embodiment can read the currently used super user password from the file in which the super user password is stored locally.
  • Each of the smart mobile terminals has a default super user password.
  • determining whether the currently used super user password is the default super user password of the smart mobile terminal includes: selecting the default super user password of the smart mobile terminal and the obtaining Whether the super user password currently used by the smart mobile terminal is consistent, it can be determined whether the currently used super user password is the default super user password of the smart mobile terminal.
  • the user when determining that the currently used super user password is the default super user password of the smart mobile terminal, the user may be prompted to modify the super user password.
  • the method for prompting the user to modify the super user password includes:
  • the smart mobile terminal when determining that the currently used super user password is the default super user password of the smart mobile terminal, the smart mobile terminal enters the super user password management interface, and the user can perform superuser password management on the super user password management interface. Operation, and can exit at any time, return to the main screen of the smart mobile terminal.
  • the super user password management interface includes a user name and a super user password area, a prompt area, and a super user password modification interface.
  • the user can send a modify super user password command by clicking on the super user password modification interface.
  • the user name and super user password area display the user name and the currently used super user password.
  • the user name and super user password area allow the user to view the currently used super user password at any time.
  • the prompt area is used to display content that needs to prompt the user. For example, if the currently used super user password is the default super user password "123456" of the smart mobile terminal, the content displayed in the prompt area is: The user currently uses the default super user password, and it is recommended to modify it immediately.
  • the content of the specific prompt can be arbitrarily defined. This embodiment only cites one of them, but is not limited thereto.
  • the prompt area may prompt the user: the super user password is successfully modified, or the user is prompted if the modification fails: super User password modification failed.
  • a prompt can be issued, thereby effectively reminding the user to modify the super user password in time to ensure the security of the user data in the smart mobile terminal.
  • the user password when the user password is modified, the user can directly input the modified super user password without the original super user password, and the super user password can be easily and conveniently modified directly on the smart mobile terminal, simplifying the user. Modify the super user password.
  • One embodiment automatically modifies the superuser password by: randomly generating a string, and generating a new superuser password using the randomly generated string.
  • Another embodiment automatically modifies the super user password by using the smart mobile terminal login password used by the user as the new super user password. For example, when the mobile phone is unlocked, the password "667788" is required, and when the super user password is automatically modified, the password "667788" is used as the new super user password, that is, the super user password is changed to the mobile phone login password. The same password, which is convenient for the user to record.
  • the modified super user password or the automatically modified new super user password is saved locally by a two-way encryption algorithm.
  • This embodiment does not limit the specific two-way encryption algorithm, and any two-way encryption algorithm can be used.
  • the user when the user logs in locally on the smart mobile terminal, the user can display on the smart mobile terminal. - - Save the local superuser password to the user.
  • the user after entering the super user password management interface, the user can display the plain text of the locally saved super user password in the super user password area, and the user can conveniently view the currently used super user password through the super user password area.
  • the default super user password of the smart mobile terminal is not specifically limited. In this case, the default super user password of the smart mobile terminal has been modified, and the user can continue to modify according to his own needs.
  • the user provides a solution for modifying the default super user password of the smart mobile terminal, which is simple and quick to operate, increases the user's attention to the super user password, and effectively eliminates the existing intelligent mobile terminal.
  • the security risk of the super user password enhances the security of the data of the intelligent mobile terminal user.
  • the super user password management method on the smart mobile terminal in this embodiment can be applied to an intelligent mobile terminal having a remote login service function.
  • the second embodiment is to modify the iPhone super user password as an example, and add a security management icon to the iPhone. After the user clicks the security management icon, the iPhone obtains the currently used super user password and enters the super user password management interface.
  • the iPhone saves the user's basic information in the file /etc/master, passwd ,
  • pas s wd is a text file.
  • Each line in the file consists of seven colon-separated fields, representing:
  • a typical /etc/master, part of the passwd file is as follows:
  • Daemon *: 1: 1:: 0: 0: System Services: / var/ root: /usr/bin/false _f tp: *: 98: -2:: 0: 0: FTP Daemon: / var/ empty: /usr/bin/false
  • the ciphertext of the currently used superuser password is obtained.
  • the super user password currently used by the smart mobile terminal is the default super user password "al ine”.
  • Prompt area The default super user password is currently used. It is recommended to modify it immediately.
  • the super user password management interface also includes a super user password modification interface.
  • the iPhone After the user clicks the super user password to modify the interface, the iPhone provides a super user password modification box, and the user inputs the modified super user password into the modification box. : 654321.
  • the system function crypt is called, and the modified super user password and the randomly generated two strings are passed to obtain a new ciphertext string, and the new secret is obtained.
  • the text string replaces the ciphertext of the original encrypted password of the line named root, that is, the modification of the super user password is completed.
  • the modified super user password is saved locally on the iPhone using a two-way encryption algorithm.
  • the embodiment of the present invention can prompt the user to modify the super user password when the iPhone uses the default super user password, thereby improving the user's vigilance against the super user password, and the user can easily and quickly modify the super password.
  • User passwords ensure the security of user data on the iPhone.
  • Embodiment 3 A super user password management device on an intelligent mobile terminal. This device will be described in detail below with reference to FIG.
  • the device shown in FIG. 2 is disposed in the smart mobile terminal having the remote login service function, and mainly includes: an obtaining unit 200, a determining unit 210, a super user password management unit 220, a saving unit 230, a display unit 240, and a remote login intercepting unit 250. And a vulnerability scanning unit 260.
  • the obtaining unit 200 is connected to the determining unit 210, the remote login intercepting unit 250, and the vulnerability scanning unit 260.
  • the super user password management unit 220 is connected to the determining unit 210.
  • the acquiring unit 200 is mainly configured to acquire the super user password currently used by the smart mobile terminal.
  • the timing of the obtaining the super user password currently used by the obtaining unit 200 may be: when the user triggers the super user password management operation, the user is When the smart mobile terminal is locally logged in, the remote login intercepting unit 250 detects that a user remotely logs in to the smart mobile terminal, or the vulnerability scanning unit 260 starts the security vulnerability scanning of the smart mobile terminal, etc., this embodiment only lists this Several situations, but not limited to this.
  • the remote login intercepting unit 250 is mainly configured to intercept the remote login when detecting that a user remotely logs in to the smart mobile terminal, and notify the acquiring unit 200 to determine that the smart mobile terminal uses the default super user password. Modify the default superuser password in case.
  • the vulnerability scanning unit 260 is mainly adapted to start the security vulnerability scanning operation of the smart mobile terminal, and determine that the smart mobile terminal modifies the silent super user password by using a default super user password.
  • an interface is provided on the smart mobile terminal, and the interface serves as an entry for managing the super user password, and the super user can click the interface to send the super user password management command. Therefore, the smart mobile terminal enters the super user password management state, and in the super user password management state, any management operation on the super user password can be performed.
  • the operation of managing the super user password in this embodiment includes but is not limited to: modifying the super user password, checking the currently used super user password, detecting whether the currently used super user password is the super user password finally set by the user, and the like.
  • the interface can be displayed at any position on the screen of the smart mobile terminal, and can be moved at will.
  • One embodiment can be a safely managed icon. In this embodiment, by providing an interface as an entry for managing a super user password, the user can be prompted to pay more attention to the super user password, and can manage the super user password at any time.
  • the obtaining unit 200 of the embodiment can read the currently used super user password from the file in which the super user password is stored locally.
  • the determining unit 210 is mainly configured to determine whether the currently used super user password is a default super user password of the smart mobile terminal;
  • Each intelligent mobile terminal has a default super user password.
  • the determining unit 210 determines whether the currently used super user password is the default super user password of the smart mobile terminal, including: the default super user password of the smart mobile terminal and If the obtained super user password comparison currently used by the smart mobile terminal is consistent, it may be determined whether the currently used super user password is the default super user password of the smart mobile terminal.
  • the super user password management unit 220 is mainly configured to prompt the user to modify the super when the judging unit 210 determines that the currently used super user password is the default super user password of the smart mobile terminal. - - User password or automatic change of super user password.
  • the super user password management unit 220 of the embodiment includes: a prompting subunit 2210, a first receiving subunit 2220, a second receiving subunit 2230, and a modifying subunit 2240.
  • the prompting subunit 2210 is mainly adapted to prompt the user that the super user password currently used has a risk
  • the first receiving subunit 2220 is mainly configured to provide a super user password modification interface, and receive a super user password modification command by using the super user password modification interface;
  • the second receiving sub-unit 2230 is mainly configured to provide a super user password modification box, and receive, by using the modification box, the modified super user password input by the user in the modification box;
  • the modification subunit 2240 is mainly adapted to obtain the modified super user password from the second receiving subunit 2230, and replace the currently used super user password with the modified super user password.
  • the smart mobile terminal when determining that the currently used super user password is the default super user password of the smart mobile terminal, the smart mobile terminal enters the super user password management interface, and the user can perform superuser password management on the super user password management interface. Operation, and can exit at any time, return to the main screen of the smart mobile terminal.
  • the super user password management interface includes a username and a superuser password area, and displays the username and the currently used superuser password. Through the user name and super user password area, the user can view the currently used super user password at any time.
  • the super user password management interface further includes a prompt area adapted to display the prompt sub-unit 2210 to prompt the user's content.
  • the prompt subunit 2210 determines that the content of the prompt area prompt is: the default super user password currently used by the user, and it is recommended to modify it immediately.
  • the content of the specific prompt can be arbitrarily defined. This embodiment only cites one of them, but is not limited thereto.
  • the first receiving subunit 2220 provides a super user password modification interface, which is displayed on the super user password management interface, and receives the super user password modification command by using the super user password modification interface; after receiving the super user password modification command, the receiving subunit 2230 provides a super user password modification box, and the modified super user password input by the user in the modification box is received through the modification box; then the modification subunit 2240 obtains the second receiving subunit 2230 from the second receiving subunit 2230. The modified super user password is replaced with the modified super user password to replace the currently used super user password.
  • the prompt subunit 2210 may determine that the prompting area prompts the user to: the super user password is successfully modified, or Prompt the user if the modification fails: The super user password modification failed.
  • the super user password management unit 220 of the other embodiment includes:
  • the super user password generating subunit 2250 is mainly adapted to randomly generate a character string, and generate a new super user password by using the character string; or use the smart mobile terminal login password used by the user as a new super user password, for example, to release the mobile phone
  • the password "667788" is used as the new super user password, that is, the super user password is changed to the same password as the mobile login password.
  • the saving unit 230 is mainly adapted to save the user's modified super user password or the new super user password generated when the super user password is automatically modified by the two-way encryption algorithm. This embodiment does not limit the specific two-way encryption algorithm, and any two-way encryption algorithm can be used.
  • the display unit 240 is mainly adapted to display the super user password saved locally to the smart mobile terminal user on the smart mobile terminal when the user logs in locally.
  • the user after entering the super user password management interface, the user can display the plain text of the locally saved super user password in the super user password area, and the user can conveniently view the currently used super user password through the super user password area. It should be noted that since the threat to the super user password on the smart mobile terminal mainly comes from the remote login, it is acceptable to directly display the plaintext of the currently used super password on the smart mobile terminal.
  • a prompt can be issued, thereby effectively reminding the user to modify the super user password in time to ensure the security of the user data in the smart mobile terminal.
  • this embodiment can intercept the remote login when the smart mobile terminal is remotely logged in and locally modify the default super user password. And when the smart mobile terminal starts the security vulnerability scanning, the default super user password can be triggered to be modified. The above operations effectively protect the security of the user data in the smart mobile terminal.
  • the user when the user changes the super user password, the user can directly input the modified super user password without the original super user password, and the super user password can be easily and conveniently modified directly on the smart mobile terminal, simplifying the user's modification of the super user password. operating.
  • the super user password management method and device on the smart mobile terminal of the present invention provide the user with a friendly interface for managing the super user password, and the user can directly and conveniently modify the super user password on the smart mobile terminal;
  • the super user password can directly modify the super user password.
  • the operation is simple and convenient, which facilitates the user's management of the super user password and increases the user's attention to the super user password, thus effectively enhancing the data security of the smart mobile terminal.
  • modules in the devices of the embodiments can be adaptively changed and placed in one or more devices different from the embodiment.
  • the modules or units or components of the embodiments may be combined into one module or unit or component, and further they may be divided into a plurality of sub-modules or sub-units or sub-components.
  • any combination of the features disclosed in the specification, including the accompanying claims, the abstract and the drawings, and any methods so disclosed may be employed in any combination. Or combine all the processes or units of the device.
  • Each feature disclosed in the specification (including the accompanying claims, the abstract and the drawings) may be replaced by alternative features that provide the same, equivalent or similar purpose, unless otherwise stated.
  • the various component embodiments of the present invention may be implemented in hardware, or in a software module running on one or more processors, or in a combination thereof.
  • a microprocessor or digital signal processor may be used in practice to implement some or all of some or all of the components of the superuser password management device on a smart mobile terminal in accordance with an embodiment of the present invention. All features.
  • the invention can also be implemented as a device or device program (e.g., a computer program and a computer program product) for performing some or all of the methods described herein.
  • Such a program implementing the invention may be stored on a computer readable medium or may be in the form of one or more signals.
  • FIG. 3 shows a mobile communication device that can implement the super user password management method on the smart mobile terminal of the present invention.
  • the mobile communication device conventionally includes a processor 310 and a computer program product or computer readable medium in the form of a memory 320.
  • the memory 320 may be an electronic memory such as a flash memory, an EEPROM (Electrically Erasable Programmable Read Only Memory), an EPROM, a hard disk, or a ROM.
  • the memory 320 has a memory space 330 for program code 331 for performing any of the method steps described above.
  • storage space 330 for program code may include various program code 331 for implementing various steps in the above methods, respectively.
  • the program code can be read from or written to one or more computer program products.
  • These computer program products include program code carriers such as hard disks, compact disks (CDs), memory cards or floppy disks.
  • Such a computer program product is typically a portable or fixed storage unit as described with reference to FIG.
  • the storage unit may have a storage section or a storage space or the like arranged similarly to the storage 320 in the mobile communication device of FIG.
  • the program code can be compressed, for example, in an appropriate form.
  • the storage unit comprises a program 331 for performing the steps of the method according to the invention, ie a code readable by a processor, such as 310, which, when executed by the mobile communication device, causes the mobile communication device Perform the various steps in the method described above.
  • a program 331 for performing the steps of the method according to the invention, ie a code readable by a processor, such as 310, which, when executed by the mobile communication device, causes the mobile communication device Perform the various steps in the method described above.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

一种智能移动终端上超级用户密码管理方法和装置；其中的智能移动终端上超级用户密码管理方法包括：获取智能移动终端当前使用的超级用户密码；判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码；若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或自动修改超级用户密码。该方法和装置为用户提供了修改智能移动终端默认超级用户密码的方案，操作简便快捷，增加了用户对超级用户密码的关注，有效消除了目前智能移动终端上存在的超级用户密码的安全隐患，增强了智能移动终端用户数据的安全性。

Description

一 一
智能移动终端上超级用户密码管理方法和装置
技术领域
本发明涉及密码管理技术，具体涉及一种智能移动终端上超级用户密码管 理方法和装置。 背景技术
root用户是在 Unix与类 Unix系统中对所有文件与程序拥有一切权限的用 户 （也即超级用户）的约定俗成的用户名， 可以对系统进行任何的配置， 类似 于 windows上 Admini s tra tor管理员。 因此 root用户的登陆密码（以下简称超级 用户密码）对于系统的安全非常重要。
目前， 部分具有智能操作系统的移动终端（以下简称智能移动终端）已经 具备了远程登陆服务功能， 远程登陆成功后可对智能移动终端执行任意操作， 因此对于此类智能移动终端保证超级用户密码的安全尤为重要。
然而， 有些智能移动终端其超级用户密码是默认的统一的密码， 例如， iPhone的超级用户密码是默认的字符串" a lpine " , 这个密码已经广为人知， 并 且大多数用户不会关注它， 也就不会去修改它。 如果 iPhone连接了 Wi-Fi或者 电脑，任何人都可能通过这个默认的超级用户密码登陆到 iPhone上，登陆成功 后可对 iPhone进行任何操作， 如关机重启、 上传 iPhone中的数据， 删除 iPhone 上的所有文件， 甚至是导入木马病毒等。
因此，修改智能移动终端中默认的超级用户密码对于保证智能移动终端的 数据安全非常重要。 发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地 解决上述问题的智能移动终端上超级用户密码管理方法和相应的智能移动终 端上超级用户密码管理装置。
依据本发明的一个方面，提供了一种智能移动终端上超级用户密码管理方 法， 其包括： 获取智能移动终端当前使用的超级用户密码； 判断所述当前使用 的超级用户密码是否为智能移动终端默认的超级用户密码；若是智能移动终端 默认的超级用户密码， 则提示用户修改超级用户密码或自动修改超级用户密 码。
根据本发明的另一个方面，提供了一种智能移动终端上超级用户密码管理 装置， 其包括： 获取单元， 适于获取智能移动终端当前使用的超级用户密码； - - 判断单元，适于判断所述当前使用的超级用户密码是否为智能移动终端默认的 超级用户密码； 超级用户密码管理单元，适于在所述判断单元判断当前使用的 超级用户密码是智能移动终端默认的超级用户密码时，提示用户修改超级用户 密码或自动修改超级用户密码。
本发明的智能移动终端上超级用户密码管理方法和装置为用户提供了修 改智能移动终端默认超级用户密码的方案，操作简便快捷，增加了用户对超级 用户密码的关注，有效消除了目前智能移动终端上存在的超级用户密码的安全 隐患， 增强了智能移动终端用户数据的安全性。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术 手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、 特征和优点能够更明显易懂， 以下特举本发明的具体实施方式。 附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领 域普通技术人员将变得清楚明了。 说明书附图仅用于示出优选实施方式的目 的， 而并不认为是对本发明的限制。 而且在整个附图中， 用相同的参考符号表 示相同的部件。 在附图中：
图 1示出了根据本发明实施例一智能移动终端上超级用户密码管理方法流 程图；
图 2示出了根据本发明实施例三智能移动终端上超级用户密码管理装置示 意图；
图 3示出了用于执行本发明的方法的移动通信设备的框图； 以及
图 4示出了用于保持或者携带实现根据本发明的方法的程序代码的存储单 元示意图。 具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了 本公开的示例性实施例， 然而应当理解， 可以以各种形式实现本公开而不应被 这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本 公开， 并且能够将本公开的范围完整的传达给本领域的技术人员。
实施例一、 智能移动终端上超级用户密码管理方法。 下面结合图 1对本实 施例的方法进行说明。
图 1中， S100、 获取智能移动终端当前使用的超级用户密码。
本实施例并不限定所述智能移动终端执行获取当前使用的超级用户密码 - - 的时机， 具体所述智能移动终端获取当前使用的超级用户密码的时机可以为： 用户触发超级用户密码管理操作时、用户在智能移动终端本地登陆时、检测到 有用户远程登陆所述智能移动终端时，或启动所述智能移动终端的安全漏洞扫 描时等等， 本实施例只列举此几种情况， 但不局限于此。
其中，本实施例对于用户触发超级用户密码管理操作的情况，在智能移动 终端上提供一界面， 该界面作为管理超级用户密码的入口，超级用户可通过点 击该界面来发送超级用户密码管理命令，从而令智能移动终端进入超级用户密 码管理状态，在超级用户密码管理状态， 可执行对超级用户密码的任意管理操 作。本实施例所述的对超级用户密码的管理操作包括但不限于： 修改超级用户 密码， 查看当前使用的超级用户密码，检测当前使用的超级用户密码是否为超 级用户最后设置的超级用户密码等等。
该界面可显示于智能移动终端屏幕上的任意位置，可随意移动，一种实施 例具体表现形式可以为一个安全管理的图标。
本实施例通过提供一界面作为管理超级用户密码的入口，可起到提示用户 多关注超级用户密码， 并可随时管理超级用户密码的作用。
其中，对于检测到有用户远程登陆所述智能移动终端时，本实施例可拦截 所述远程登陆。
具体的，本实施例智能移动终端可从本地保存有超级用户密码的文件中读 取当前使用的超级用户密码。
S110、判断所述当前使用的超级用户密码是否为智能移动终端默认的超级 用户密码；
每个智能移动终端具有一个默认的超级用户密码，本实施例判断所述当前 使用的超级用户密码是否为智能移动终端默认的超级用户密码包括：将智能移 动终端默认的超级用户密码与所述获取的智能移动终端当前使用的超级用户 密码比对是否一致，则可确定当前使用的超级用户密码是否为智能移动终端默 认的超级用户密码。
S120、若是智能移动终端默认的超级用户密码， 则提示用户修改超级用户 密码或自动修改超级用户密码。
具体的，本实施例在确定当前使用的超级用户密码是智能移动终端默认的 超级用户密码时，可提示用户修改超级用户密码， 一种实施例提示用户修改超 级用户密码方法包括：
提示用户当前使用的超级用户密码存在风险，并提供超级用户密码修改接 口； 通过所述超级用户密码修改接口接收用户发出的超级用户密码修改命令； 提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超级用 - - 户密码； 将所述修改后的超级用户密码替换掉当前使用的超级用户密码。
一个具体的例子，在确定当前使用的超级用户密码是智能移动终端默认的 超级用户密码时， 智能移动终端进入超级用户密码管理界面，在该超级用户密 码管理界面用户可执行对超级用户密码的管理操作， 并可随时退出，返回到智 能移动终端主屏幕。
本实施例中该超级用户密码管理界面包含用户名及超级用户密码区、提示 区、 以及超级用户密码修改接口。用户可通过点击所述超级用户密码修改接口 来发送修改超级用户密码命令。
所述用户名及超级用户密码区显示的是用户名及当前使用的超级用户密 码。通过该用户名及超级用户密码区， 用户可随时查看当前使用的超级用户密 码。
所述提示区用于显示需要提示用户的内容。例如，若当前使用的超级用户 密码为智能移动终端默认的超级用户密码 "123456" ， 则在所述提示区显示提 示的内容为： 用户当前使用的为默认的超级用户密码， 建议立即修改。 该具体 提示的内容可随意定义， 本实施例只列举此一种， 但不限定于此。
可选地，本实施例在用户输入的修改后的超级用户密码替换掉当前使用的 超级用户密码后， 提示区可提示用户： 超级用户密码修改成功， 或在修改失败 的情况下提示用户： 超级用户密码修改失败。
本实施例在智能移动终端使用默认的超级用户密码时可发出提示，从而有 效提醒用户及时修改超级用户密码，保证智能移动终端中用户数据的安全。 另 夕卜，本实施例用户在修改超级用户密码时可直接输入修改后的超级用户密码而 无需原超级用户密码，且直接在智能移动终端上就可以简单方便的修改超级用 户密码， 简化了用户修改超级用户密码的操作。
一种实施例自动修改超级用户密码的方法为： 随机产生字符串， 利用所述 随机产生的字符串生成新的超级用户密码。
另一种实施例自动修改超级用户密码的方法为：将用户使用的智能移动终 端登陆密码作为新的超级用户密码。 例如， 对手机解除锁屏时， 需要输入密码 "667788" ， 则在自动修改超级用户密码时， 将该密码 "667788"作为新的超 级用户密码，也就是讲超级用户密码修改为与手机登陆密码相同的密码， 这样 方便用户记录。
本实施例将用户修改后的超级用户密码或自动修改的新的超级用户密码 通过双向加密算法保存在本地。本实施例对具体的双向加密算法不做限定，可 使用任一双向加密算法。
本实施例用户在智能移动终端本地登陆时，在所述智能移动终端上可显示 - - 保存在本地的超级用户密码给用户。一个具体的例子， 用户在进入超级用户密 码管理界面后， 在超级用户密码区中可显示本地保存的超级用户密码的明文， 用户通过该超级用户密码区可方便查看到当前使用的超级用户密码。
需要说明的是，由于对于智能移动终端上超级用户密码的威胁主要来自于 远程登陆， 因此，在智能移动终端上直接显示当前使用的超级密码的明文是可 以接受的。
S130、 若不是智能移动终端默认的超级用户密码， 则结束操作。
本实施例对于不是智能移动终端默认的超级用户密码的情况不做具体限 定， 此时说明该智能移动终端的默认超级用户密码已被修改，用户可根据自身 需要继续修改。
由上述实施例的描述可知，本实施例为用户提供了修改智能移动终端默认 超级用户密码的方案， 操作简便快捷， 增加了用户对超级用户密码的关注， 有 效消除了目前智能移动终端上存在的超级用户密码的安全隐患，增强了智能移 动终端用户数据的安全性。
本实施例所述智能移动终端上超级用户密码管理方法可应用于具备远程 登陆服务功能的智能移动终端。
实施例二、 以修改 iPhone的超级用户密码为例，在 iPhone中添加有安全管 理的图标，在用户点击该安全管理图标后， iPhone获取当前使用的超级用户密 码， 并进入超级用户密码管理界面。
iPhone将用户 的基本信息保存在文件 /etc/master, passwd中 ，
/etc/master, pas s wd是一个文本文件， 文件中的每一行由 7个以冒号分隔的字 段组成， 分别代表：
登陆名：加密口令：数字用户 ID:数字组 ID:注释字段:起始目录：用户 shel 1 程序
一个典型的 /etc/master, passwd文件的部分内容如下：
nobody: *: -2: -2:： 0: 0: Unprivileged User: / var/ empty: /usr/bin/false root: 6Ur5VUvNsXAPA: 0: 0:： 0: 0: System
Administrator: / var/ root: /bin/sh
mobile: /smx7MYTQI i2M: 501: 501:： 0: 0: Mobile
User: /var/mobile: /bin/sh
daemon: *: 1: 1:： 0: 0: System Services: / var/ root: /usr/bin/false _f tp: *: 98: -2:： 0: 0: FTP Daemon: / var/ empty: /usr/bin/false
-networkd: *: 24: 24:： 0: 0: Network
Services: / var/ empty: /usr/bin/false - -
.wi re les s: *: 25: 25:： 0: 0: Wire les s
Serv ices: / var/wi re les s: /us r/bin/fa l se 其中 "加密口令"字段中如果只有一个 *， 表明该用户名有效但不能登陆。 如果是一串文字，代表原始密码经过加密后的密文。 因此到登陆名为 root的那 一行的加密口令即为当前使用的超级用户密码经过加密后的密文。
从 /etc/mas ter, pas swd文件的登陆名为 root的那一行中得到当前使用的 超级用户密码的密文。在该超级用户密码管理界面输入 iPhone默认的超级用户 密码 "a lpine" ， 调用系统函数 crypt , 产生该默认超级用户密码的密文。 比 对该默认超级用户密码的密文与获得的当前使用的超级用户密码的密文，发现 一致，则可确定所述智能移动终端当前使用的超级用户密码为默认的超级用户 密码 "a l ine" 。
在该超级用户密码管理界面中显示有：
用户名： 超级用户；
超级用户密码： a lpine; 以及
提示区： 当前使用的为默认的超级用户密码， 建议立即修改。
在该超级用户密码管理界面中还包括超级用户密码修改接口，用户点击该 超级用户密码修改接口后， iPhone提供一超级用户密码修改框， 用户在所述修 改框内输入修改后的超级用户密码为： 654321。在用户输入修改后的超级用户 密码为 654321后， 调用系统函数 crypt , 传入该修改后的超级用户密码以及随 机产生的两个字符串，得到一个新的密文字符串，将该新的密文字符串替换掉 登陆名为 root的那一行的原加密口令的密文， 即完成了超级用户密码的修改。 同时， 将该修改后的超级用户密码釆用双向加密算法保存在 iPhone本地。
由上述描述可知，本发明的实施例在获知 iPhone使用默认的超级用户密码 情况下， 可以提示用户修改该超级用户密码，提高了用户对超级用户密码的警 惕性， 同时用户可方便快速的修改超级用户密码，有效保证了 iPhone中用户数 据的安全。
实施例三、 智能移动终端上超级用户密码管理装置。 下面结合图 2对该装 置进行详细说明。
图 2所示的装置设置于具备远程登陆服务功能的智能移动终端中， 主要包 括： 获取单元 200， 判断单元 210， 超级用户密码管理单元 220， 保存单元 230， 显示单元 240， 远程登陆拦截单元 250， 以及漏洞扫描单元 260。 其中， 获取单 元 200与判断单元 210、远程登陆拦截单元 250以及漏洞扫描单元 260相连； 超级 用户密码管理单元 220与判断单元 210相连。 其中，获取单元 200主要适于获取智能移动终端当前使用的超级用户密码； 时机， 具体所述获取单元 200获取当前使用的超级用户密码的时机可以为： 用 户触发超级用户密码管理操作时、用户在智能移动终端本地登陆时、远程登陆 拦截单元 250检测到有用户远程登陆所述智能移动终端时，或漏洞扫描单元 260 启动所述智能移动终端的安全漏洞扫描时等等， 本实施例只列举此几种情况， 但不局限于此。 其中， 远程登陆拦截单元 250主要适于在检测到有用户远程登 陆所述智能移动终端时， 拦截所述远程登陆， 并通知所述获取单元 200， 以便 在确定智能移动终端使用默认的超级用户密码情况下修改所述默认的超级用 户密码。 漏洞扫描单元 260主要适于启动所述智能移动终端的安全漏洞扫描操 确定智能移动终端使用默认的超级用户密码情 下修改所述默 的超级用户 密码。
其中，本实施例对于用户触发超级用户密码管理操作的情况，在智能移动 终端上提供一界面， 该界面作为管理超级用户密码的入口，超级用户可通过点 击该界面来发送超级用户密码管理命令，从而令智能移动终端进入超级用户密 码管理状态，在超级用户密码管理状态， 可执行对超级用户密码的任意管理操 作。本实施例所述的对超级用户密码的管理操作包括但不限于： 修改超级用户 密码， 查看当前使用的超级用户密码，检测当前使用的超级用户密码是否为用 户最后设置的超级用户密码等等。该界面可显示于智能移动终端屏幕上的任意 位置， 可随意移动， 一种实施例具体表现形式可以为一个安全管理的图标。 本 实施例通过提供一界面作为管理超级用户密码的入口，可起到提示用户多关注 超级用户密码， 并可随时管理超级用户密码的作用。
具体的， 本实施例获取单元 200可从本地保存有超级用户密码的文件中读 取当前使用的超级用户密码。
其中， 判断单元 210主要适于判断所述当前使用的超级用户密码是否为智 能移动终端默认的超级用户密码；
每个智能移动终端具有一个默认的超级用户密码， 本实施例判断单元 210 判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户密码 包括：将智能移动终端默认的超级用户密码与所述获取的智能移动终端当前使 用的超级用户密码比对是否一致，则可确定当前使用的超级用户密码是否为智 能移动终端默认的超级用户密码。
其中，超级用户密码管理单元 220主要适于在所述判断单元 210判断当前使 用的超级用户密码是智能移动终端默认的超级用户密码时，提示用户修改超级 - - 用户密码或自动修改超级用户密码。
其中，一种实施例所述超级用户密码管理单元 220包括： 提示子单元 2210、 第一接收子单元 2220、 第二接收子单元 2230以及修改子单元 2240。
其中，提示子单元 2210主要适于提示用户当前使用的超级用户密码存在风 险；
第一接收子单元 2220主要适于提供超级用户密码修改接口，通过所述超级 用户密码修改接口接收用户的超级用户密码修改命令；
第二接收子单元 2230主要适于提供超级用户密码修改框，通过所述修改框 接收用户在所述修改框内输入的修改后的超级用户密码；
修改子单元 2240主要适于从所述第二接收子单元 2230获得所述修改后的 超级用户密码， 用所述修改后的超级用户密码替换掉当前使用的超级用户密 码。
一个具体的例子，在确定当前使用的超级用户密码是智能移动终端默认的 超级用户密码时， 智能移动终端进入超级用户密码管理界面，在该超级用户密 码管理界面用户可执行对超级用户密码的管理操作， 并可随时退出，返回到智 能移动终端主屏幕。
一个实施例，该超级用户密码管理界面包含用户名及超级用户密码区，显 示的是用户名及当前使用的超级用户密码。 通过该用户名及超级用户密码区， 用户可随时查看当前使用的超级用户密码。
该超级用户密码管理界面还包含提示区，适于显示提示子单元 2210提示用 户的内容。 在判断单元 210判断当前使用的超级用户密码时智能一点红终端默 认的超级用户密码时， 则提示子单元 2210确定提示区提示的内容为： 用户当前 使用的为默认的超级用户密码，建议立即修改。该具体提示的内容可随意定义， 本实施例只列举此一种， 但不限定于此。
第一接收子单元 2220提供超级用户密码修改接口显示于所述超级用户密 码管理界面，通过所述超级用户密码修改接口接收用户的超级用户密码修改命 令； 在接收到超级用户密码修改命令后， 第二接收子单元 2230提供超级用户密 码修改框，通过所述修改框接收用户在所述修改框内输入的修改后的超级用户 密码；之后修改子单元 2240从所述第二接收子单元 2230获得所述修改后的超级 用户密码， 用所述修改后的超级用户密码替换掉当前使用的超级用户密码。
可选地，本实施例在修改子单元 2240用修改后的超级用户密码替换掉当前 使用的超级用户密码后，提示子单元 2210可确定提示区提示用户的内容为： 超 级用户密码修改成功， 或在修改失败的情况下提示用户： 超级用户密码修改失 败。 - - 其中， 另一种实施例所述超级用户密码管理单元 220包括：
超级用户密码生成子单元 2250，主要适于随机产生字符串， 利用所述字符 串生成新的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超 级用户密码， 例如， 对手机解除锁屏时， 需要输入密码 "667788" ， 则在自动 修改超级用户密码时， 将该密码 " 667788"作为新的超级用户密码， 也就是将 超级用户密码修改为与手机登陆密码相同的密码， 这样方便用户记录。
其中， 保存单元 230主要适于将用户修改后的超级用户密码或自动修改超 级用户密码时产生的新的超级用户密码通过双向加密算法保存在本地。本实施 例对具体的双向加密算法不做限定， 可使用任一双向加密算法。
其中， 显示单元 240主要适于用户在智能移动终端本地登陆时， 在所述智 能移动终端上显示保存在本地的超级用户密码给智能移动终端用户。
一个具体的例子，用户在进入超级用户密码管理界面后，在超级用户密码 区中可显示本地保存的超级用户密码的明文，用户通过该超级用户密码区可方 便查看到当前使用的超级用户密码。需要说明的是， 由于对于智能移动终端上 超级用户密码的威胁主要来自于远程登陆， 因此，在智能移动终端上直接显示 当前使用的超级密码的明文是可以接受的。
本实施例在智能移动终端使用默认的超级用户密码时可发出提示，从而有 效提醒用户及时修改超级用户密码， 保证智能移动终端中用户数据的安全。
另外，本实施例在智能移动终端被远程登陆时可拦截此远程登陆并在本地 触发修改默认的超级用户密码。以及在智能移动终端启动安全漏洞扫描情况下 可触发修改默认的超级用户密码，以上该操作均有效保护了智能移动终端中用 户数据的安全。
同时，用户在修改超级用户密码时可直接输入修改后的超级用户密码而无 需原超级用户密码，且直接在智能移动终端上就可以简单方便的修改超级用户 密码， 简化了用户修改超级用户密码的操作。
本发明的智能移动终端上超级用户密码管理方法和装置为用户提供管理 超级用户密码的友好界面，用户直接在智能移动终端上就可以简单方便的修改 超级用户密码；在修改超级用户密码时无需原超级用户密码即可直接修改超级 用户密码， 操作简便快捷， 方便了用户对超级用户密码的管理操作， 增加了用 户对超级用户密码的关注， 因此有效增强了智能移动终端的数据安全性。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有 相关。 各种通用系统也可以与基于在此的示教一起使用。 根据上面的描述， 构 造这类系统所要求的结构是显而易见的。此外， 本发明也不针对任何特定编程 语言。 应当明白， 可以利用各种编程语言实现在此描述的本发明的内容， 并且 - - 上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中， 说明了大量具体细节。 然而， 能够理解， 本发 明的实施例可以在没有这些具体细节的情况下实践。在一些实例中， 并未详细 示出公知的方法、 结构和技术， 以便不模糊对本说明书的理解。
类似地，应当理解， 为了精简本公开并帮助理解各个发明方面中的一个或 多个，在上面对本发明的示例性实施例的描述中， 本发明的各个特征有时被一 起分组到单个实施例、 图、 或者对其的描述中。 然而， 并不应将该公开的方法 解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确 记载的特征更多的特征。 更确切地说， 如下面的权利要求书所反映的那样， 发 明方面在于少于前面公开的单个实施例的所有特征。 因此， 遵循具体实施方式 的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为 本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适 应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实 施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它 们分成多个子模块或子单元或子组件。 除了这样的特征和 /或过程或者单元中 的至少一些是相互排斥之外， 可以釆用任何组合对本说明书（包括伴随的权利 要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所 有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、 摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征 来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它 实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意 味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求 书中， 所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器 上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解， 可以在实践中使用微处理器或者数字信号处理器 （DSP ) 来实现根据本发明实 施例的智能移动终端上超级用户密码管理装置中的一些或者全部部件的一些 或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者 全部的设备或者装置程序（例如， 计算机程序和计算机程序产品）。 这样的实 现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信 号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供， 或者以任何其他形式提供。 - - 例如， 图 3示出了可以实现本发明的智能移动终端上超级用户密码管理方 法的移动通信设备。该移动通信设备传统上包括处理器 310和以存储器 320形式 的计算机程序产品或者计算机可读介质。存储器 320可以是诸如闪存、 EEPROM (电可擦除可编程只读存储器）、 EPROM、硬盘或者 ROM之类的电子存储器。 存储器 320具有用于执行上述方法中的任何方法步骤的程序代码 331的存储空 间 330。例如， 用于程序代码的存储空间 330可以包括分别用于实现上面的方法 中的各种步骤的各个程序代码 331。 这些程序代码可以从一个或者多个计算机 程序产品中读出或者写入到这一个或者多个计算机程序产品中。这些计算机程 序产品包括诸如硬盘， 紧致盘（CD ) 、 存储卡或者软盘之类的程序代码载体。 这样的计算机程序产品通常为如参考图 4所述的便携式或者固定存储单元。 该 存储单元可以具有与图 3的移动通信设备中的存储器 320类似布置的存储段或 者存储空间等。 程序代码可以例如以适当形式进行压缩。 通常， 存储单元包括 用于执行根据本发明的方法步骤的程序 331，， 即可以由例如诸如 310之类的处 理器读取的代码，这些代码当由移动通信设备运行时， 导致该移动通信设备执 行上面所描述的方法中的各个步骤。
应该注意的是， 上述实施例对本发明进行说明而不是对本发明进行限制， 并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实 施例。在权利要求中， 不应将位于括号之间的任何参考符号构造成对权利要求 的限制。 单词 "包含" 不排除存在未列在权利要求中的元件或步骤。 位于元件 之前的单词 "一" 或 "一个" 不排除存在多个这样的元件。 本发明可以借助于 包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若 干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具 体体现。 单词第一、 第二以及第三等的使用不表示任何顺序。 可将这些单词解 释为名称。

Claims

权 利 要 求
1、 一种智能移动终端上超级用户密码管理方法， 其包括：
获取智能移动终端当前使用的超级用户密码；
判断所述当前使用的超级用户密码是否为智能移动终端默认的超级用户 密码；
若是智能移动终端默认的超级用户密码，则提示用户修改超级用户密码或 自动修改超级用户密码。
2、 如权利要求 1所述的方法， 其中， 提示用户修改超级用户密码包括： 提示用户当前使用的超级用户密码存在风险，并提供修改超级用户密码的 接口；
通过所述接口接收用户发出的超级用户密码修改命令；
提供超级用户密码修改框，并接收用户在所述修改框内输入的修改后的超 级用户密码；
利用所述修改后的超级用户密码替换当前使用的超级用户密码。
3、 如权利要求 1所述的方法， 其中， 自动修改超级用户密码包括： 随机产生字符串， 利用所述字符串生成新的超级用户密码。
4、 如权利要求 1所述的方法， 其中， 自动修改超级用户密码包括： 将用户使用的智能移动终端登陆密码作为新的超级用户密码。
5、 如权利要求 2、 3或 4所述的方法， 其中， 还包括：
将所述修改后的超级用户密码或新的超级用户密码通过双向加密算法保 存在本地。
6、 如权利要求 1所述的方法， 其中， 获取智能移动终端当前使用的超级用 户密码前还包括：
检测到有用户远程登陆所述智能移动终端， 则拦截所述远程登陆。
7、 如权利要求 1所述的方法， 其中， 获取智能移动终端当前使用的超级用 户密码前还包括：
启动所述智能移动终端的安全漏洞扫描。
8、 如权利要求 1所述的方法， 其中， 还包括：
用户在智能移动终端本地登陆时，在所述智能移动终端上显示保存在本地 的超级用户密码给用户。
9、 一种智能移动终端上超级用户密码管理装置， 其包括：
获取单元， 适于获取智能移动终端当前使用的超级用户密码；
判断单元，适于判断所述当前使用的超级用户密码是否为智能移动终端默 认的超级用户密码； 超级用户密码管理单元，适于在所述判断单元判断当前使用的超级用户密 码是智能移动终端默认的超级用户密码时，提示用户修改超级用户密码或自动 修改超级用户密码。
10、 如权利要求 9所述的装置， 其中， 所述超级用户密码管理单元包括： 提示子单元： 适于提示用户当前使用的超级用户密码存在风险； 第一接收子单元： 适于提供修改接口，通过所述修改接口接收用户的超级 用户密码修改命令；
第二接收子单元： 适于提供超级用户密码修改框，通过所述修改框接收用 户在所述修改框内输入的修改后的超级用户密码；
修改子单元： 适于从所述第二接收子单元获得所述修改后的超级用户密 码， 用所述修改后的超级用户密码替换当前使用的超级用户密码。
11、 如权利要求 9所述的装置， 其中， 所述超级用户密码管理单元包括： 超级用户密码生成子单元： 适于随机产生字符串， 利用所述字符串生成新 的超级用户密码；或将用户使用的智能移动终端登陆密码作为新的超级用户密 码。
12、 如权利要求 10或 11所述的装置， 其中， 所述装置还包括：
保存单元，适于将所述修改后的超级用户密码或所述新的超级用户密码通 过双向加密算法保存在本地。
1 3、 如权利要求 9所述的装置， 其中， 所述装置还包括：
显示单元： 适于用户在智能移动终端本地登陆时，在所述智能移动终端上 显示保存在本地的超级用户密码给智能移动终端用户。
14、 如权利要求 9所述的装置， 其中， 还包括：
远程登陆拦截单元， 适于在检测到有用户远程登陆所述智能移动终端时， 拦截所述远程登陆， 并通知获取单元。
15、 如权利要求 9所述的装置， 其中， 还包括：
漏洞扫描单元，适于启动所述智能移动终端的安全漏洞扫描来触发获取单 元。
16、 一种计算机程序， 包括计算机可读代码， 当移动通信设备运行所述计 算机可读代码时， 导致权利要求 1-8中的任一项权利要求所述的方法被执行。
17、 一种计算机可读介质， 其中存储了如权利要求 16所述的计算机程序。
PCT/CN2014/085186 2013-12-25 2014-08-26 智能移动终端上超级用户密码管理方法和装置 Ceased WO2015096501A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US15/108,176 US10176317B2 (en) 2013-12-25 2014-08-26 Method and apparatus for managing super user password on smart mobile terminal

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310728254.0 2013-12-25
CN201310728254.0A CN103745160B (zh) 2013-12-25 2013-12-25 智能移动终端上超级用户密码管理方法和装置

Publications (1)

Publication Number Publication Date
WO2015096501A1 true WO2015096501A1 (zh) 2015-07-02

Family

ID=50502177

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/085186 Ceased WO2015096501A1 (zh) 2013-12-25 2014-08-26 智能移动终端上超级用户密码管理方法和装置

Country Status (3)

Country Link
US (1) US10176317B2 (zh)
CN (1) CN103745160B (zh)
WO (1) WO2015096501A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10404672B2 (en) 2017-03-23 2019-09-03 Honeywell International Inc. Systems and methods for reducing cyber security incidents with intelligent password management

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103745160B (zh) * 2013-12-25 2018-03-27 北京奇虎科技有限公司 智能移动终端上超级用户密码管理方法和装置
CN105868644A (zh) * 2015-12-11 2016-08-17 乐视移动智能信息技术（北京）有限公司 控制移动终端Root功能的方法、装置及移动终端
CN107196899B (zh) * 2017-03-21 2020-05-22 北京神州泰岳软件股份有限公司 设备弱口令管理方法及装置
CN109787989B (zh) * 2019-01-30 2022-05-31 广东工业大学 一种密码修改方法、系统及目标服务器和存储介质
US11533342B1 (en) 2019-07-15 2022-12-20 United Services Automobile Association (Usaa) System and method for monitoring the security configurations of connected devices
JP7470572B2 (ja) * 2020-06-03 2024-04-18 シャープ株式会社 情報処理装置
US11803634B2 (en) * 2021-02-25 2023-10-31 International Business Machines Corporation Secure preconfigured profile for role-based access control setup
CN114338072B (zh) * 2021-11-08 2023-09-22 国网浙江省电力有限公司宁波供电公司 一种配电自动化终端Root账户远程登录权限检测方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1477890A (zh) * 2003-06-18 2004-02-25 �ż��� 手机的个人信息保护方法
CN1622509A (zh) * 2003-11-24 2005-06-01 华为技术有限公司 一种超级密码的生成和认证方法
CN1805338A (zh) * 2005-01-14 2006-07-19 中兴通讯股份有限公司 一种密码设备及其用户管理方法
CN1946102A (zh) * 2006-10-18 2007-04-11 华为技术有限公司 一种密码强制修改的方法与装置
US20110107406A1 (en) * 2009-10-26 2011-05-05 Simon Frost Systems and methods to secure a virtual appliance
CN103745160A (zh) * 2013-12-25 2014-04-23 北京奇虎科技有限公司 智能移动终端上超级用户密码管理方法和装置

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6081893A (en) * 1997-05-28 2000-06-27 Symantec Corporation System for supporting secured log-in of multiple users into a plurality of computers using combined presentation of memorized password and transportable passport record
US7454791B1 (en) * 1999-09-23 2008-11-18 International Business Machines Corporation Method and system for checking the security on a distributed computing environment
US6690400B1 (en) * 1999-09-29 2004-02-10 Flash Vos, Inc. Graphic user interface for resources management of super operating system based computers
AU7248200A (en) * 2000-01-05 2001-07-12 Www.Internet Solutions Limited Messaging system
US7272722B2 (en) * 2001-11-23 2007-09-18 International Business Machines Corporation Method for industrially changing the passwords of AIX/UNIX users
GB0211874D0 (en) * 2002-05-23 2002-07-03 Brs Ltd Document storage system
EP1836543A1 (en) * 2004-12-22 2007-09-26 Telecom Italia S.p.A. Method and system for access control and data protection in digital memories, related digital memory and computer program product therefor
JP4717509B2 (ja) * 2005-05-17 2011-07-06 キヤノン株式会社 文書管理装置及びその制御方法、コンピュータプログラム、記憶媒体
US8875261B2 (en) * 2008-10-22 2014-10-28 International Business Machines Corporation Rules driven multiple passwords
CN102075347B (zh) * 2010-11-18 2013-11-20 北京神州绿盟信息安全科技股份有限公司 一种安全配置核查设备和方法以及采用该设备的网络系统
US9021475B2 (en) * 2011-05-04 2015-04-28 Citrix Systems, Inc. Systems and methods for SR-IOV pass-thru via an intermediary device
CN102902901A (zh) * 2011-07-29 2013-01-30 鸿富锦精密工业（深圳）有限公司 计算机系统及其加密装置、加密方法
CN102750486B (zh) * 2012-06-29 2015-06-03 北京奇虎科技有限公司 一种登录控件更新登录信息的方法和装置
CN102957696B (zh) * 2012-10-25 2016-10-05 北京奇虎科技有限公司 一种数据处理方法和装置
CN102970139B (zh) * 2012-11-09 2016-08-10 中兴通讯股份有限公司 数据安全验证方法和装置
CN103297425A (zh) * 2013-05-09 2013-09-11 苏州泽佑科技有限公司 一种半自动改密码处理系统
US9516016B2 (en) * 2013-11-11 2016-12-06 Pure Storage, Inc. Storage array password management

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1477890A (zh) * 2003-06-18 2004-02-25 �ż��� 手机的个人信息保护方法
CN1622509A (zh) * 2003-11-24 2005-06-01 华为技术有限公司 一种超级密码的生成和认证方法
CN1805338A (zh) * 2005-01-14 2006-07-19 中兴通讯股份有限公司 一种密码设备及其用户管理方法
CN1946102A (zh) * 2006-10-18 2007-04-11 华为技术有限公司 一种密码强制修改的方法与装置
US20110107406A1 (en) * 2009-10-26 2011-05-05 Simon Frost Systems and methods to secure a virtual appliance
CN103745160A (zh) * 2013-12-25 2014-04-23 北京奇虎科技有限公司 智能移动终端上超级用户密码管理方法和装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"Modify default password", FLOW CONTROL MASTER PRODUCTION DOCUMENT, 20 March 2012 (2012-03-20), Retrieved from the Internet <URL:www.netzone.com/docs/basic-setup-password.html> *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10404672B2 (en) 2017-03-23 2019-09-03 Honeywell International Inc. Systems and methods for reducing cyber security incidents with intelligent password management
US10938795B2 (en) 2017-03-23 2021-03-02 Honeywell International Inc. Systems and methods for reducing cyber security incidents with intelligent password management

Also Published As

Publication number Publication date
CN103745160A (zh) 2014-04-23
CN103745160B (zh) 2018-03-27
US20160321450A1 (en) 2016-11-03
US10176317B2 (en) 2019-01-08

Similar Documents

Publication Publication Date Title
CN103745160B (zh) 智能移动终端上超级用户密码管理方法和装置
US8387119B2 (en) Secure application network
CN113742676B (zh) 一种登录管理方法、装置、服务器、系统及存储介质
US11277401B1 (en) Data integrity checker
CN111695156A (zh) 业务平台的访问方法、装置、设备及存储介质
CN104376263B (zh) 应用程序行为拦截的方法和装置
CN110363026B (zh) 文件操作方法、装置、设备、系统及计算机可读存储介质
CN103875211B (zh) 一种互联网账号管理方法、管理器、服务器和系统
US20150249617A1 (en) Enrolling a mobile device with an enterprise mobile device management environment
WO2014040461A1 (zh) 访问控制方法及装置
WO2018035002A1 (en) Protection feature for data stored at storage service
CN106790267A (zh) 一种访问服务器操作系统的方法与装置
CN105824242B (zh) 智能家居安全防护系统和方法
JP2014003595A (ja) コンピューティングデバイスで紛失モードをリモートで開始するシステム及び方法
WO2014032612A1 (zh) 防止信息泄露的方法、装置、服务器、系统和设备
CN105812491B (zh) 设备远程绑定方法和装置
US20150067772A1 (en) Apparatus, method and computer-readable storage medium for providing notification of login from new device
US11790076B2 (en) Vault password controller for remote resource access authentication
CN109688145A (zh) 隐私信息的保护方法及装置
CN105447365B (zh) 一种基于控件的隐私保护方法及用户终端
WO2017084569A1 (zh) 在智能终端中获取登陆凭证的方法、智能终端以及操作系统
WO2019037521A1 (zh) 安全检测的方法、装置、系统以及服务器
CN116962088B (zh) 登录认证方法、零信任控制器及电子设备
CN109314711B (zh) 一种开放授权方法、装置和终端
CN110830479A (zh) 基于多卡的一键登录方法、装置、设备及存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14873786

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15108176

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14873786

Country of ref document: EP

Kind code of ref document: A1