[發明專利]一種安全刷機的方法及裝置

在審

• 申請號: 201610111752.4
• 申請日: 2016-02-29
• 公開（公告）號: CN105787349A
• 公開（公告）日: 2016-07-20
• 發明（設計）人: 吳安峻;郭德英;葉瑞權
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

技術領域

本發明涉及防刷機技術領域，更具體地說，涉及一種安全刷機的方法及 裝置。

背景技術

現有技術方案中主要從以下方面對終端進行安全刷機：一方面是從終端 的USB接口處增加一個控制開關來控制從PC機上下載文件進行刷機，這是從 線刷的USB接口處進行控制；另一方面是通過對動態口令模塊中部分應用所 需的動態口令數據(包括系統鏡像文件)進行加密，從而安全引導系統進入 Android/Recovery模式。然而這兩種方式都存在一些安全漏洞，例如在第一種 方式中，可以直接進入recovery模式下使用update.zip包進行刷機；在第二種方 式中，可以直接引導系統進入fastboot模式下進行線刷。若用戶終端遺失或者 被盜取，相關人員很可能通過這些安全漏洞對終端進行刷機，存在安全隱患。

因此，如何安全刷機，是本領域技術人員現在需要解決的問題。

發明內容

本發明的目的在于提供一種安全刷機的方法及裝置，以避免非機主用戶 對終端進行刷機，增加刷機的安全性。

為實現上述目的，本發明實施例提供了如下技術方案：

一種安全刷機的方法，包括：

在初始化終端軟硬件環境后，獲取刷機者的驗證信息；

判斷所述刷機者的驗證信息與預存的刷機者的驗證信息是否匹配；

若匹配，則根據初始化信息引導所述終端進入相應的刷機模式；若不匹 配，則發出關機指令。

優選的，所述獲取刷機者的驗證信息包括：

獲取刷機者的指紋驗證信息；和/或，

獲取刷機者的字符驗證信息；和/或，

獲取刷機者的圖形驗證信息。

優選的，若檢測到所述刷機者的驗證信息與預存的刷機者的驗證信息不 匹配，則所述方法還包括：

統計所述刷機者的驗證信息與預存的刷機者的驗證信息不匹配的次數；

判斷所述不匹配的次數是否大于預定閾值；若是，則發出關機指令。

優選的，所述不匹配的次數大于預定閾值之后，還包括：

向預存的緊急聯系人發送警示信息。

優選的，所述向預存的緊急聯系人發送警示信息之后，還包括：

向所述緊急聯系人發送所述終端的實時位置信息。

一種安全刷機的裝置，包括：

初始化模塊，用于初始化終端軟硬件環境；

獲取模塊，用于獲取刷機者的驗證信息；

第一判斷模塊，用于判斷所述刷機者的驗證信息與預存的刷機者的驗證 信息是否匹配；若匹配，則觸發執行模塊；若不匹配，則觸發關機模塊；

所述執行模塊，用于根據初始化信息引導所述終端進入相應的刷機模 式；

所述關機模塊，用于發出關機指令。

優選的，所述獲取模塊包括以下單元中的至少一者：

第一獲取單元，用于獲取刷機者的指紋驗證信息；

第二獲取單元，用于獲取刷機者的字符驗證信息；

第三獲取單元，用于獲取刷機者的圖形驗證信息。

優選的，本裝置還包括：

統計模塊，用于統計所述刷機者的驗證信息與預存的刷機者的驗證信息 不匹配的次數；

第二判斷模塊，用于判斷所述不匹配的次數是否大于預定閾值；若是， 則觸發關機模塊。

優選的，本裝置還包括：

第一發送模塊，用于在所述不匹配的次數大于預定閾值之后，向預存的 緊急聯系人發送警示信息。

優選的，本裝置還包括：

第二發送模塊，用于向所述緊急聯系人發送所述終端的實時位置信息。

通過以上方案可知，本發明實施例提供的一種安全刷機的方法及裝置， 包括：在初始化終端軟硬件環境后，獲取刷機者的驗證信息；判斷所述刷機 者的驗證信息與預存的刷機者的驗證信息是否匹配；若匹配，則根據初始化 信息引導所述終端進入相應的刷機模式；若不匹配，則發出關機指令。可 見，在本實施例中，在初始化終端軟硬件環境之后且在進入刷機模式之前， 通過驗證刷機者的身份信息，有效的避免了非機主用戶對終端進行刷機，增 加刷機的安全性。

附圖說明