[发明专利]一种Root权限管控的方法及系统

说明书

技术领域

本发明涉及Root权限管控领域，特别涉及一种Root权限管控的方法及系统。

背景技术

现有的终端设备，考虑到设备使用的安全性，所以是没有设置Root权限的，即用户访问设备是处于受限的状态，不能任意访问设备的资源。但是在某些情况下，例如调试设备时为了调试更为方便等原因就需要获取Root权限。

现有的终端管理Root权限的方法：只需用户在终端上下载一个包含有实现Root权限功能的数据包；之后，重新启动终端；最后，重新认证将普通用户变为Root用户即可。虽然这种权限管理方法很方便；但是，这种方法容易使非法人员获得不应获得的权限；而且，获得的Root权限是无期限限制的，不利于系统的安全性。

发明内容

本发明所要解决的技术问题是：解决Root权限无使用限期使用的问题，以及Root权限可以被任意传播的问题。

为了解决上述技术问题，本发明采用的技术方案为：

本发明提供一种Root权限管控的方法，包括步骤：

终端发送用户身份信息至远程服务器；

所述远程服务器验证所述身份信息，得到验证结果；

若所述验证结果为验证合格，则所述终端获取移动终端对应的标识码；

所述终端发送所述标识码至所述远程服务器；

所述远程服务器根据所述标识码设置授权码和授权时限；

所述终端获取所述授权码和授权时限；

所述终端发送所述授权码和授权时限至所述移动终端；

所述移动终端根据授权码和所述授权时限设置对应的权限。

本发明另提供一种Root权限管控的系统，包括：

第一发送模块，用于终端发送用户身份信息至远程服务器；

验证模块，用于所述远程服务器验证所述身份信息，得到验证结果；

第一获取模块，用于若所述验证结果为验证合格，则所述终端获取移动终端对应的标识码；

转发模块，用于所述终端发送所述标识码至所述远程服务器；

第一设置模块，用于所述远程服务器根据所述标识码设置授权码和授权时限；

第二获取模块，用于所述终端获取所述授权码和授权时限；

第二发送模块，用于所述终端发送所述授权码和授权时限至所述移动终端；

权限模块，用于所述移动终端根据授权码和所述授权时限设置对应的权限。

本发明的有益效果在于：设置远程服务器进行Root权限的管理，当用户需要获取Root权限时，用户通过终端向远程服务器进行身份认证。远程服务器对用户进行验证，决定是否授予权；若授予权限则还需对授予的权限设置时限。从而解决了Root权限可以被任意传播的问题，同时，用户获得的Root权限是有时间限制，加强了终端系统的安全性。

附图说明

图1为本发明一种Root权限管控的方法具体实施方式的流程框图；

图2为本发明一种Root权限管控的系统具体实施方式的系统框图；

图3为本发明一种Root权限管控的系统具体实施方式的另一系统框图；

标号说明：

1、第一发送模块；2、验证模块；3、第一获取模块；4、转发模块；5、第一设置模块；6、第二获取模块；7、第二发送模块；8、权限模块；9、接收模块；10、第三获取模块；11、判断模块；12、加密模块；13、第二设置模块；14、第一连接模块；15、第二连接模块；16、生成模块。

具体实施方式

本发明最关键的构思在于：通过远程服务器进行身份的认证和Root权限的管理，并对授予用户的Root权限设置时限。

名词解释

授权时限指允许具有Root权限的用户对终端设备进行操作的时间段

请参照图1以及图2，

如图1所示，本发明提供一种Root权限管控的方法：

本发明提供一种Root权限管控的方法，包括步骤：

终端发送用户身份信息至远程服务器；

所述远程服务器验证所述身份信息，得到验证结果；