[发明专利]一种设备调试方法、装置及存储介质

说明书

本发明公开了一种设备调试方法、装置及存储介质，涉及智能设备通讯领域，所述方法包括：设备收到用于调试的连接请求后，从收到的所述连接请求中获取用于本次连接的调试公钥；所述设备从可靠通道获取用于本次连接的验证公钥；所述设备根据所述调试公钥和所述验证公钥，确定所述连接请求的请求方是否为运维工具；若所述请求方是所述运维工具，则所述设备与所述运维工具建立用于调试的连接。通过区分运维工具和非运维工具，达到仅设备厂商的运维工具可对设备进行调试的目的。

技术领域

本发明涉及智能设备通讯领域，特别涉及一种调试方法、装置、设备及存储介质。

背景技术

运维是每个设备厂商必不可缺的工作。每个设备产品出厂之后，若设备出现故障，都需要运维工具来定位调试故障发生的原因。Adb(android debug bridge)是android提供的一个通用的调试工具，如抓取日志、安装与卸载应用、远程连接android设备、复制文件到设备等各种调试操作。android设备厂商通过adb工具可达到对android设备运维的很多目的。

目前若设备支持adb工具调试，标准流程如下。PC端的adb工具请求连接该android设备，android设备发送一个随机AUTH TOKEN报文。PC端的adb工具用自己的RSA私钥对该随机token进行签名，并发回给android设备。android设备尝试用保存在自己某处的所有RSA公钥对发回来的经过签名的token进行检查。若检查签名失败，则设备向adb工具发送新的token。若adb工具已经尝试完所有的RSA公私钥对，设备仍然检查失败，则adb工具向设备发送AUTH RSA PUBLIC KEY报文，包含一个adb的RSA公钥。设备利用发过来的RSA公钥检查签名通过后弹出信息框询问是否允许(或永久允许)该adb工具使用调试接口，该信息框中一般会显示adb公钥的指纹(MD5)，而不是主机公钥本身。用户授权之后，adb工具则可以使用了。也就是说adb工具首次请求连接时会同时将代表PC的一个RSA公钥发给Android设备，android设备利用该公钥对adb工具进行鉴权，这是android的adb工具的使用标准流程。

但以上标准流程，任何人都可以通过标准adb对android设备进行调试，只需用户授权一次即可。若用户糊里糊涂不知这是授权adb调试功能，按下确认按钮，那么就会被黑客利用它来操作该设备。而且很多设备厂商都不希望第三方能调试自己设备。以上标准流程android设备并不能识别是运维工具端的请求连接，还是第三方在使用android的标准adb工具在请求连接。设备厂商为达到安全目的，通常的做法是直接在出厂时将adb功能关闭。但关闭adb方法的同时也阻止了自己利用adb工具来调试。有些设备厂商通过自己开发一套运维工具来做，这样要达到adb工具同样的调试功能而进行的开发运维工具的工作量大，而且不通用。有的设备厂商则要求进行adb调试之前必须在PC端安装相应该产品的驱动，但由于驱动是通用的，一旦别人获得了一份驱动就可以在所有该产品的设备上进行adb调试。

因此，如何让设备厂商利用android通用的adb工具来进行调试运维，同时又阻止第三方使用adb工具对该设备进行调试，成为亟待解决的问题。

发明内容

本发明实施例提供的一种设备调试方法、装置、设备及存储介质，实现仅设备厂商的运维工具可对设备进行调试。

根据本发明实施例提供的一种设备调试方法，包括：

设备收到用于调试的连接请求后，从收到的所述连接请求中获取用于本次连接的调试公钥；

所述设备从可靠通道获取用于本次连接的验证公钥；

所述设备根据所述调试公钥和所述验证公钥，确定所述连接请求的请求方是否为运维工具；

若所述请求方是所述运维工具，则所述设备与所述运维工具建立用于调试的连接。

优选地，所述设备从可靠通道获取用于本次连接的验证公钥包括：