[發(fā)明專利]使用帳戶代理模塊連接超級(jí)用戶帳戶命令解譯器的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210139211.4
• 申請(qǐng)日: 2012-05-07
• 公開(kāi)（公告）號(hào): CN103227804A
• 公開(kāi)（公告）日: 2013-07-31
• 發(fā)明（設(shè)計(jì)）人: 黃京光
• 申請(qǐng)（專利權(quán)）人: 聯(lián)發(fā)科技股份有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 北京萬(wàn)慧達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11111
• 代理人: 于淼;楊穎

技術(shù)領(lǐng)域

本發(fā)明有關(guān)于一種連接計(jì)算機(jī)裝置的超級(jí)用戶帳戶命令解譯器（superus?er?account?shell）的方法，尤其有關(guān)于一種使用帳戶代理（account?agent）模塊連接計(jì)算機(jī)裝置的超級(jí)用戶帳戶命令解譯器的方法。

背景技術(shù)

用戶帳戶可藉由用戶姓名、密碼或其它憑證識(shí)別用戶，進(jìn)而允許用戶登入計(jì)算機(jī)操作系統(tǒng)。在使用UNIX（UNIX-based）的操作系統(tǒng)中，各用戶具有相對(duì)應(yīng)的用戶身份（User?Identification，UID），用來(lái)識(shí)別用戶及與用戶相關(guān)的系統(tǒng)資源。在許多操作系統(tǒng)中，超級(jí)用戶或根用戶（root?user）是用于系統(tǒng)管理的特殊帳戶，可對(duì)應(yīng)于用戶身份0。超級(jí)用戶具有所有文件及程序的所有特權(quán)或權(quán)限，因此可執(zhí)行許多一般用戶無(wú)法執(zhí)行的事情，如改變文件的所有權(quán)。另一方面，由于輸入指令時(shí)簡(jiǎn)單打字上的錯(cuò)誤即可能造成操作系統(tǒng)嚴(yán)重?fù)p壞，因此超級(jí)用戶帳戶的使用存在著高風(fēng)險(xiǎn)。在使用Windows（Windows-based）的操作系統(tǒng)中，具有不同于超級(jí)用戶有完全的控制而僅提供較佳連接的管理員，使用戶免于具有完全根連接（root?access）時(shí)大部分的缺點(diǎn)。

在計(jì)算機(jī)中，指令為要求計(jì)算機(jī)程序進(jìn)行特定工作的命令。解譯器（shell）為指令語(yǔ)言編譯程序，并作為用戶與核心（kernel,其位于操作系統(tǒng)內(nèi)部）之間的接口，通常分為指令式（command-line）解譯器及圖形式解譯器。解譯器的主要目的為啟動(dòng)程序。然而，解譯器通常具有額外的功能，如查看目錄的內(nèi)容的快捷方式。

在計(jì)算機(jī)裝置（如移動(dòng)電話、平板計(jì)算機(jī)、筆記本電腦等）的工程階段，工程師可藉由除錯(cuò)版本的程序?qū)τ?jì)算機(jī)裝置進(jìn)行除錯(cuò)，其中超級(jí)用戶或管理員帳戶用來(lái)控制計(jì)算機(jī)裝置的解譯器進(jìn)行除錯(cuò)。藉由使用超級(jí)用戶帳戶，可透過(guò)除錯(cuò)版本的程序，簡(jiǎn)單地重新分割、讀/寫/移動(dòng)/復(fù)制系統(tǒng)文件、傾印內(nèi)存（dump?memory）及替換程序影像。

然而，為了安全起見(jiàn)，在運(yùn)送版本（或發(fā)行版）的計(jì)算機(jī)裝置中并無(wú)超級(jí)用戶帳戶，且僅具有允許控制計(jì)算機(jī)裝置的解譯器的一般用戶帳戶，以避免終端用戶（end-user）濫用、誤用或進(jìn)行預(yù)期外的動(dòng)作。因此，難以對(duì)已發(fā)送的計(jì)算機(jī)裝置進(jìn)行除錯(cuò)。舉例來(lái)說(shuō)，在此情況下無(wú)法替換已損壞程序、無(wú)法傾印內(nèi)存也無(wú)法復(fù)制或移動(dòng)系統(tǒng)文件。此外，即使可透過(guò)復(fù)雜的認(rèn)證機(jī)制使用超級(jí)用戶帳戶，其仍可能遭黑客破解，而造成私人用戶數(shù)據(jù)及機(jī)密程序代碼外泄。

因此，習(xí)知技術(shù)實(shí)有改進(jìn)的必要，以不需實(shí)際使用超級(jí)用戶帳戶，即可控制計(jì)算機(jī)裝置的解譯器，進(jìn)而便于進(jìn)行除錯(cuò)作業(yè)或任何其它操作，同時(shí)避免安全性問(wèn)題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供一種使用帳戶代理模塊連接計(jì)算機(jī)裝置的超級(jí)用戶帳戶命令解譯器的方法。

本發(fā)明一實(shí)施例提供一種使用帳戶代理模塊連接計(jì)算機(jī)裝置的超級(jí)用戶帳戶命令解譯器的方法。該方法包含有接收認(rèn)證請(qǐng)求；驗(yàn)證身份認(rèn)證是否通過(guò)；當(dāng)該身份認(rèn)證通過(guò)時(shí)，在該帳戶代理模塊與一般用戶帳戶命令解譯器之間建立安全通道；以及允許透過(guò)該一般用戶帳戶命令解譯器，控制該計(jì)算機(jī)裝置的該超級(jí)用戶帳戶命令解譯器。

通過(guò)利用本發(fā)明，可便于進(jìn)行除錯(cuò)作業(yè)或任何其它運(yùn)作，或者可避免安全性問(wèn)題。

附圖說(shuō)明

圖1為本發(fā)明實(shí)施例計(jì)算機(jī)裝置的示意圖。

圖2及圖3為本發(fā)明實(shí)施例方法的流程圖。

具體實(shí)施方式

在說(shuō)明書及權(quán)利要求書當(dāng)中使用了某些詞匯來(lái)指稱特定的元件。所屬技術(shù)領(lǐng)域的技術(shù)人員應(yīng)可理解，硬件制造商可能會(huì)用不同的名詞來(lái)稱呼同一個(gè)元件。本說(shuō)明書及權(quán)利要求書并不以名稱的差異作為區(qū)分組件的方式，而是以組件在功能上的差異作為區(qū)分的準(zhǔn)則。在通篇說(shuō)明書及權(quán)利要求項(xiàng)中所提及的“包含”或“包括”為一開(kāi)放式的用語(yǔ)，故應(yīng)解釋成“包含但不限定于”。此外，“耦接”一詞在此包含任何直接及間接的電氣連接手段。因此，若文中描述第一裝置耦接于第二裝置，則代表第一裝置可直接電氣連接于第二裝置，或透過(guò)其它裝置或連接手段間接地電氣連接至第二裝置。