[发明专利]安卓设备的防刷机保护方法、系统及安卓设备和存储介质

说明书

本申请公开了一种防刷机保护方法、系统及一种安卓设备和计算机可读存储介质，该方法包括：在uboot下，接收到目标操作命令时，触发身份验证提示；接收身份验证信息，并对所述身份验证信息进行校验；若校验通过，则开启所述安卓设备的uboot命令授权。由此可见，本申请提供的防刷机保护方法，通过加密认证来对输入命令人员的合法身份进行确认，合法身份的uboot命令可以被执行，从而达到刷机的目的，即使在被拆机或连接串口的情况下，也无法被非授权人员破坏，避免了刷机时带来的安全隐患。

技术领域

本申请涉及计算机技术领域，更具体地说，涉及一种安卓设备的防刷机保护方法、系统及一种安卓设备和一种计算机可读存储介质。

背景技术

一般的刷机都是先进入到bootloader中，然后利用bootloader的一些漏洞来进行刷机。对于安卓设备，在相关技术中使用uboot作为bootloader，整个设备都依赖于uboot提供的引导、升级和刷机等功能。

为了支持升级刷机功能，很多uboot都可以直接运行u盘或者是sdcard中的脚本进行刷机，这样虽然能极大的方便开发和生成，节省人力，但是产生了极大的安全隐患，在完全不需要拆机、连接串口的情况下就能对设备进行大规模的破坏。

因此，如何避免刷机时带来的安全隐患是本领域技术人员需要解决的技术问题。

发明内容

本申请的目的在于提供一种安卓设备的防刷机保护方法、系统及一种安卓设备和一种计算机可读存储介质，避免了刷机时带来的安全隐患。

为实现上述目的，本申请提供了一种安卓设备的防刷机保护方法，包括：

在uboot下，接收到目标操作命令时，触发身份验证提示；

接收身份验证信息，并对所述身份验证信息进行校验；

若校验通过，则开启所述安卓设备的uboot命令授权。

其中，还包括：

若所述安卓设备处于uboot命令授权状态，则接收并执行刷机命令以便完成刷机；

若所述安卓设备处于uboot命令未授权状态，则返回失败的提示信息。

其中，还包括：

当接收到帮助命令时，显示帮助页面中的所有命令；其中，所述目标操作命令为除所述帮助页面中的所有命令之外的预设命令。

其中，所述身份验证信息包括密钥，对所述身份验证信息进行校验包括：

基于目标密钥对所述待校验密钥进行校验；其中，所述目标密钥基于内置的随机字符串利用目标算法生成。

其中，还包括：

获取内置的随机字符串，对所述随机字符串进行base64编码得到第一中间字符串；

对所述第一中间字符串进行倒序排序得到第二中间字符串；

利用MD5算法对所述第二中间字符串进行加密得到所述目标密钥。

其中，还包括：

关闭自动访问usb和/或sdcard中的脚本程序的功能。

其中，还包括：

在重启或者断电所述安卓设备时，关闭所述uboot命令授权。

为实现上述目的，本申请提供了一种安卓设备，所述安卓设备包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上述执行命令保护方法的步骤。