[发明专利]一种密码自动输入的方法及被管理设备

说明书

技术领域

本发明涉及一种电子技术领域，尤其涉及一种密码自动输入的方法及被管理设备。

背景技术

随着移动通讯技术以及智能移动终端的发展，越来越多的个人信息存储在移动终端如智能手机、IPAD等个人设备上，而某些个人信息对于持有移动终端的用户来说是私密的，比如短信、通话记录、联系人、照片以及社交软件、金融软件等。如果用户将智能手机丢失，则智能手机中的信息会被不法分子获取，从而给用户造成损失。因此，用户对移动终端的安全性的要求越来越高。

在相关技术中，通常为了保护用户的个人信息不会被泄露，用户会给智能手机设置解锁密码，例如，用户在查看短信、照片，打开支付宝等金融软件或微信、QQ等社交软件时，均需要输入一个解锁密码，通过验证输入的解锁密码对智能手机的使用者的身份进行认证，只有输入的解锁密码正确，智能手机才能被正常使用。

虽然，通过输入密码的方式可以保护用户的个人信息不会泄露，但是存在以下弊端：一是使用操作繁琐，用户每次查看加密内容都必须输入密码，影响用户体验，使用不便利；二是如果用户设置的密码太简单，一旦手机被盗，非法分子很容易就能破解密码，从而无法达到保护用户个人信息不被泄露的目的。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种密码自动输入的方法

本发明的另一目的在于提供一种被管理设备。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种密码自动输入的方法，包括：被管理设备确定当前需要输入本地验证密码；所述被管理设备向可穿戴设备发送第一密码获取请求，请求当前需要输入的本地验证密码；所述被管理设备接收所述可穿戴设备返回的认证信息；所述被管理设备根据本 地的单次认证数据和预先确定的验证信息，生成响应值；所述被管理设备判断生成的所述响应值与接收到的所述认证信息是否匹配一致；在判断所述响应值与所述认证信息匹配一致的情况下，所述被管理设备确定所述本地验证密码验证成功，继续后续流程；在判断所述响应值与所述认证信息不匹配一致的情况下，所述被管理设备输出提示信息，提示用户输入所述本地验证密码。

可选的，所述被管理设备向可穿戴设备发送第一密码获取请求之前，所述方法还包括：所述被管理设备确定所述预先确定的验证信息，具体包括：所述被管理设备与所述可穿戴设备进行协商，得到认证密钥，将所述认证密钥作为所述预先确定的验证信息，或者，所述被管理设备接收用户通过所述被管理设备的输入装置输入的所述本地验证密码，将所述本地验证密码作为所述预先确定的验证信息；或者，所述被管理设备接收所述可穿戴设备发送的所述本地验证密码，将所述本地验证密码作为所述预先确定的验证信息。

可选的，在所述被管理设备确定所述预先确定的验证信息之前，所述方法还包括：所述被管理设备与所述可穿戴设备进行相互认证，在相互认证通过后执行所述被管理设备确定所述预先确定的验证信息的操作。

可选的，所述第一密码获取请求中包括签名值；在所述被管理设备向所述可穿戴设备发送所述第一密码获取请求之前，所述方法还包括：所述被管理设备对待签名数据进行签名得到所述签名值。

可选的，所述本地的单次认证数据包括以下至少之一：所述被管理设备的时钟的当前时间、所述被管理设备的计数器的当前数值、所述被管理设备生成的随机数以及所述可穿戴设备随所述认证信息一起返回的随机数。

可选的，所述方法还包括：所述被管理设备确定当前需要输入联机PIN码；所述被管理设备向所述可穿戴设备发送第二密码获取请求，请求当前需要输入的联机PIN码；所述被管理设备接收所述可穿戴设备返回的联机PIN码的密文；所述被管理设备对所述联机PIN码的密文进行解密，得到所述联机PIN码；所述被管理设备将所述联机PIN码发送给远端验证。

本发明另一方面提供了一种被管理设备，包括：确定模块，用于确定当前需要输入本地验证密码；发送模块，用于向可穿戴设备发送第一密码获取请求，请求当前需要输入的本地验证密码；接收模块，用于接收所述可穿戴设备返回的认证信息；生成模块，用于根据本地的单次认证数据和预先确定的验证信息，生成响应值；判断模块，用于判断生成的所述响应值与接收到的所述认证信息是否匹配一致；执行模块，用于在所述判断模块判断所述响应值与所述认证信息匹配一致的情况下，确定所述本地验证密码验证成功，继续后续流程；以及 在所述判断模块判断所述响应值与所述认证信息不匹配一致的情况下，输出提示信息，提示用户输入所述本地验证密码。