CN100527893C - 移动通讯终端用户的鉴权方法及移动通讯终端 - Google Patents

Abstract

本发明公开了一种移动通讯终端用户的鉴权方法，包括：获取当前信息的待操作用户的权限信息；根据所述权限信息判断该用户是否为授权用户，若是，则确认该用户为授权用户，否则，启动该用户为受限用户的提示。此外，在上述方法中还可以加载检测用户对提示的响应及加密解密步骤。另外，本发明还公开了一种利用上述方法的移动通讯终端。采用本发明，增强了保护移动通讯终端信息乃至移动通讯终端本身的主动性，且部署简单易行。

Description

移动通讯终端用户的鉴权方法及移动通讯终端

技术领域

本发明涉及移动通讯领域，尤其涉及移动通讯终端用户的鉴权方法及移动通讯终端。

背景技术

移动通讯技术的日新月异，使得作为与用户直接接触的移动通讯终端技术也有了长足的发展。在原有的通话功能的基础上，移动通讯终端不断加载了电话簿、呼叫记录、短信息、图片、音频、视频、电子邮件、互联网浏览、网上银行、证券交易等实用功能，通常，移动通讯终端上的这些功能都对应着需要保护的私人信息。而另一方面，移动通讯终端作为随身携带的无物理连接的物品，人们对其小巧轻便的要求也越来越高，从而移动通讯终端比较容易丢失或被盗。因此存在一种可能性，移动通讯终端被盗之后可能被非授权的用户拥有并使用，在移动通讯终端中所存储的私人信息就很容易被受限用户进行读写，甚至可能由于其违法使用而危害个人、社会的利益。随着现代社会中人们对隐私保密越来越重视，移动通讯终端信息的保护技术也显得越来越重要。

目前，在移动通讯终端信息保护上所采用的用户权限识别技术有加密码锁、生物识别技术等。现有在移动通讯终端中采用密码锁技术以防止受限用户对移动通讯终端信息的非授权使用，其具体步骤如图1所示：

步骤s101，获取当前信息的待操作用户的密码权限信息；

步骤s102，根据所述密码信息及该移动通讯终端信息授权用户的密码授权信息，判断该用户是否对该移动通讯终端信息读写受限，若是，则执行步骤s103，否则，执行步骤s104；

步骤s103，返回移动通讯终端的密码权限信息输入模式；

步骤s104，确认该用户为该移动通讯终端信息的授权用户。

但是，上述在移动通讯终端上采用的密码锁技术只能对当前移动通讯终端信息的待操作用户进行简单的用户权限识别，而无法实现对该移动通讯终端信息被权限受限用户操作的状态进行提示或预警。

综上，现有技术的移动通讯终端用户的鉴权方法有如下缺陷：

首先，移动通讯终端上采用的密码锁技术，只能对当前移动通讯终端的待操作用户进行简单的用户权限识别，而当移动通讯终端被受限用户进行信息的读写操作时，移动通讯终端不能将该状态对外进行提示，这样使得移动通讯终端所有者不能及时得知该移动通讯终端被权限受限用户进行读写操作的状态，从而移动通讯终端所有者不能及时采取对该移动通讯终端私人信息的保护措施；

其次，由于移动通讯终端的体积小、移动性较高，使得在其发生偷盗情况下，移动通讯终端不能在受限用户对移动通讯终端信息进行操作时对外自动提示或预警，使得移动通讯终端所有者不能及时得知移动通讯终端被权限受限用户进行操作的状态，从而无法及时采取对移动通讯终端本身的保护措施。

发明内容

本发明所要解决的技术问题在于，提供一种移动通讯终端用户的鉴权方法，以及基于该鉴权方法而实现的一种移动通讯终端。该移动通讯终端用户的鉴权方法是在当前信息的待操作用户权限识别的基础上，增加了启动该用户为受限用户的提示功能以保护移动通讯终端信息。

为了解决上述技术问题，本发明提出了一种移动通讯终端中的用户认证方法，包括：

a、获取当前信息的待操作用户的权限信息；

b、根据所述权限信息判断该用户是否为授权用户，若是，则确认该用户为授权用户，否则，执行c；

c、启动该用户为受限用户的提示，以向移动通讯终端的所有者进行提示，并存储所述受限用户的通话记录，将所存储的受限用户的通话记录发送到基站进行备份。

其中，步骤c后还包括：

d、对所述的当前信息进行加密处理；

e、检测所述提示是否终止，并在判断为是后，对所述加密的信息进行解密处理。

具体的，移动通讯终端可以是手机。

相应地，本发明还提供了一种移动通讯终端，包括：

用户权限信息输入模块，获取当前信息的待操作用户的权限信息；

检测控制模块，包括判断单元，用于根据所述权限信息判断该用户是否为授权用户；和控制单元，用于当所述判断单元判断结果为否时，启动该用户为受限用户的提示；

所述控制单元具体包括存储单元，用于判断时，存储所述用户的通话记录；通话记录发送单元，将所存储的所述用户的通话记录发送到基站进行备份。

优化的，检测控制模块还包括：

加密解密单元，用于在所述控制单元启动所述提示之后，对所述当前信息进行加密处理，并在检测到所述提示终止之后，对所述经加密处理的信息进行解密处理。

具体的，所述移动通讯终端为手机。

上述判断单元在手机中可以是基带处理器。

另外，在手机中，上述控制单元还可以具体包括：

实施本发明，具有如下有益效果：

首先，本发明通过鉴别当前移动通讯终端信息的待操作用户的权限，并当检测到该用户为对该移动通讯终端信息读写受限的受限用户时，启动振铃、全球定位系统功能等提示功能，将该操作状态向外及时告知，从而使得移动通讯终端所有者能及时采取对移动通讯终端私人信息的保护措施，增强了保护移动通讯终端信息的主动性；

其次，在移动通讯终端发生被偷盗情况下，移动通讯终端在被受限用户使用时，上述移动通讯终端向外及时告知移动通讯终端所有者或警方的功能，增强了对移动通讯终端本身的保护。

附图说明

图1是现有的手机中的密码锁技术的用户鉴权流程图；

图2是本发明的一种手机用户的鉴权方法的流程图；

图3是本发明的启动待操作用户为受限用户的提示的第一实施方式流程图；

图4是本发明的启动待操作用户为受限用户的提示的第二实施方式流程图；

图5是本发明的启动待操作用户为受限用户的提示的第三实施方式流程图；

图6是本发明的手机的结构示意图；

图7是本发明的手机中控制单元的第一实施方式的结构示意图；

图8是本发明的手机中控制单元的第二实施方式的结构示意图；

图9是本发明的手机中控制单元的第三实施方式的结构示意图；

图10是本发明的接口单元的结构示意图。

具体实施方式

本发明的核心是在对当前移动通讯终端信息的待操作用户的读写权限进行识别基础上，增加了当判断该用户对该移动通讯终端信息无读写权限时，提示该用户为对该移动通讯终端信息读写受限的受限用户的功能，使得移动通讯终端所有者能及时采取对手机私人信息的保护措施，增强了保护移动通讯终端信息乃至移动通讯终端本身的主动性，且部署简单易行。

下面对本发明的移动通讯终端用户的鉴权方法进行说明，特别是对手机用户的鉴权方法进行说明。

参照图2的本发明的一种手机用户的鉴权方法的流程图，此方法在现有技术的用户读写权限识别基础上增加了提示功能，并在提示后增添了对该提示的响应处理及对手机信息的加密解密措施。具体步骤如下：

步骤s201，手机中的输入设备获取当前手机信息的待操作用户输入的权限信息，权限信息可以是该用户输入的指纹信息、面部图像信息或密码信息；

步骤s202，基带处理器根据步骤s201中获取的权限信息判断该用户是否为对该手机信息进行读写操作的授权用户，若判断为是，则执行步骤s203，否则，执行步骤s204；

步骤s203，基带处理器确认所述用户为对该手机信息的授权用户，允许该用户对该手机信息进行读写操作；

步骤s204，当基带处理器判断所述用户对该手机信息读写受限时，启动该用户为对该手机信息读写受限的受限用户的提示；

步骤s205，对该手机信息进行加密处理，其中，加密方式可以是加密技术领域中任何一种或多种加密技术的组合，并与其后的解密处理相对应；

步骤s206，手机执行所述加密处理后，基带处理器检测手机操作用户对所述提示的响应，并根据响应判断是否终止提示；

步骤s207，当基带处理器控制终止提示，并对应于步骤s205中的经加密处理的手机信息进行对应的解密处理；

步骤s208，当基带处理器未受到用户终止提示的控制信号，则继续提示。

在实际操作中，上述启动手机待操作用户为受限用户的提示可以有但不限于如下几个实施方式：

1、参照图3的本发明的启动待操作用户为受限用户的提示的第一实施方式流程图，手机的输入设备获取了手机信息受限用户的密码权限信息后，基带处理器根据该密码权限信息及密码授权信息，识别到该用户为受限用户后执行如下步骤：

步骤s301，调用手机振铃的控制指令；

步骤s302，以所述控制指令指示手机振铃。

2、参照图4的本发明的启动待操作用户为受限用户的提示的第二实施方式的流程图，手机的输入设备获取了手机信息受限用户的面部图像权限信息后，基带处理器根据该面部图像权限信息及面部图像授权信息，识别到该用户为受限用户后执行如下步骤：

步骤s401，启用全球定位系统(Global Positioning System，GPS)功能；

步骤s402，获取该手机的位置信息；

步骤s403，将所述位置信息发送至预先设定的用于接受位置信息的归属位置上。其中，归属位置可以是手机所有者或警方预设定的一台用于跟踪手机位置的服务器。

3、参照图5的本发明的启动待操作用户为受限用户的提示的第三实施方式的流程图，手机的输入设备获取了手机信息受限用户的指纹权限信息后，基带处理器根据该指纹权限信息及指纹授权信息，识别到该用户为受限用户后执行如下步骤：

步骤s501，存储受限用户的通话记录；

步骤s502，将所存储的受限用户的通话记录发送到基站进行备份。

此外，用户能够利用应用程序对需要保护的各种手机信息指定各种不同的提示。

需要说明的是，除手机以外的其他移动通讯终端也存在类似的问题，即当移动通讯终端被受限用户进行信息的读写操作时，移动通讯终端不能将该状态对外提示，这样使得移动通讯终端所有者不能及时得知该移动通讯终端被受限用户进行读写操作，从而其所有者不能及时采取对移动通讯终端上私人信息的保护措施。此时，由于其他移动通讯终端也存在提示性功能，如掌上电脑的振铃功能、GPS功能等，因此，均可类似地运用以上的方法，达到该发明的目的。

下面对本发明的移动通讯终端，特别是手机进行说明。

参照图6的本发明手机的结构示意图，具体包括用户权限信息输入模块61、检测控制模块62，其中各个模块功能及连接关系如下：

用户权限信息输入模块61，该模块能够获取当前手机信息的待操作用户的权限信息，以验证该用户的身份，并且该用户权限信息输入模块可以包括本领域已知的任何不同的输入设备，如包括一个输入手机密码的密码输入模块，或一个输入手机当前用户指纹的指纹输入模块，该指纹输入模块包括一个半导体类型的用于以电荷量检测用户指纹的指纹鉴定传感器，或包括一个输入手机当前用户面部图像的摄像模块，该摄像模块可以是一个能将摄像信息引入手机进行内部进行处理的小型电荷耦合器件(Charge Coupled Device，CCD)摄像机。

检测控制模块62，该模块可包含授权信息存储模块，用于存储手机信息授权用户的授权信息，授权信息存储模块可以包括任何不同的存储介质，如在存储领域中已知的半导体存储介质、磁记录介质以及光记录介质。因此，检测控制模块62能够基于授权信息存储模块中存储的各种类型的授权信息来对用户权限信息输入模块61获取的待操作用户的权限信息进行检查，以便实施手机用户鉴权，即根据所述权限信息及授权信息，判断该用户是否对该手机信息读写受限，当所述判断结果指示该用户为对该手机信息读写受限的受限用户时，启动该用户为受限用户的提示。

上述的用户权限信息输入模块61在用户权限信息为密码信息的情况下，密码比较信息是作为授权信息存储在授权信息存储模块中的，因此，检测控制模块62实施的用户鉴权则是通过比较由用户权限信息输入模块61获取的密码信息以及授权信息存储模块中存储的密码比较信息来实现的；当用户权限信息输入模块61在用户权限信息为指纹信息的情况下，指纹比较信息是作为授权信息存储在授权信息存储模块中的，因此，检测控制模块62实施的用户鉴权则是通过比较由用户权限信息输入模块61中的指纹鉴定传感器检测的指纹信息以及授权信息存储模块中存储的指纹比较信息来实现的；而在用户权限信息为面部图像信息的情况下，面部图像比较信息是作为授权信息存储在授权信息存储模块中的，因此，检测控制模块62实施的用户鉴权则是通过比较由用户权限信息输入模块61获取的面部图像信息以及授权信息存储模块中存储的面部图像比较信息来实现的。

在具体实施时，上述检测控制模块62中可包括基带处理器621和控制单元622，其具体功能及连接关系如下所述：

1)基带处理器621的一个功能是通过比较授权信息存储模块中存储的授权信息及用户权限信息输入模块61获取的当前手机信息的待操作用户的权限信息，得到指示该用户是否为对手机信息读写受限的受限用户的识别结果，若识别结果指示该用户为所述受限用户，基带处理器621则向控制单元622发送工作指令；

2)控制单元622在未接到基带处理器621的工作指令时，处于休眠状态。控制单元622的功能是当接受到基带处理器621发送的工作指令时，启动该用户为受限用户的提示，以保护移动通讯终端信息；

上述控制单元622有如下具体的实现方式：

(a)参照图7的本发明的手机中控制单元的第一实施方式的结构示意图，该控制单元具体包括：

调用单元71，用于当上述基带处理器判断到当前手机信息的待操作用户为受限用户时，调用手机振铃的控制指令；

振铃指示单元72，用于以所述控制指令指示手机振铃。

(b)参照图8的本发明的手机中控制单元的第二实施方式的结构示意图，该控制单元具体包括：

启用单元81，用于当上述基带处理器判断到当前手机信息的待操作用户为受限用户时，调用启用GPS功能的控制指令启动GPS功能；

GPS单元82，用于获取该移动通讯终端的位置信息；

位置信息发送单元83，将所述位置信息发送至预先设定的用于接受位置信息的归属位置上，其中，归属位置可以是手机所有者或警方预先设定的用于跟踪手机位置的服务器。

(c)参照图9的本发明的手机中控制单元的第三实施方式的结构示意图，该控制单元具体包括：

存储单元91，用于当上述基带处理器判断到当前手机信息的待操作用户为受限用户时，调用存储该用户的通话记录的控制指令对该用户通话记录进行存储；

通话记录发送单元92，将所存储的受限用户的通话记录发送到基站进行备份。

在上述调用单元71中可包括如图10所示的接口单元，用于接受基带处理器的判断指令，即当基带处理器判断到当前手机信息的待操作用户为受限用户时，调用手机振铃的控制指令。该接口单元具体又包括：

供电单元101，用于对整个接口单元进行供电，当供电单元独立于接口单元外部电源时，可使接口单元独立工作，而不受外部设备的影响；

内存102，存储用于修改手机振铃指令地址及相关静态信息的程序；

控制单元103，用于控制接口单元内其他单元的正常工作；

输入输出单元104，用于接口单元与外部设备之间的连接。

接口单元在具体工作时，控制单元103检测到输入输出单元104从基带处理器获取的指示当前手机信息的待操作用户为受限用户的判断信号，控制单元103从内存102中调用执行修改手机振铃指令地址及相关静态信息的程序，此时，手机振铃功能由于上述指令地址及静态信息的修改而被触发，从而起到了本发明所述提示的目的。

值得说明的是，上述启动单元81中也可包括如图10所示的相同或类似的接口单元，用于接受基带处理器的判断指令，即当基带处理器判断到该用户为受限用户时，调用GPS功能的控制指令；上述存储单元91中也可包括如图10所示的相同或类似的接口单元，用于接受基带处理器的判断指令，即当基带处理器判断到该用户为受限用户时，调用所述存储功能的控制指令。

在优化实施方式时，在上述手机功能模块的基础上，还可在检测控制模块62中加加密解密单元，而加密解密单元的功能是在检测控制模块启动所述提示之后，对所述手机信息进行加密处理，并在终止提示之后，对所述经加密处理的手机信息进行解密处理。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims (7)

1、一种移动通讯终端用户的鉴权方法，包括：

a、获取当前信息的待操作用户的权限信息；

b、根据所述权限信息判断该用户是否为授权用户，若是，则确认该用户为授权用户，否则，执行c；

c、启动所述用户为受限用户的提示，以向所述移动通讯终端的所有者进行提示，并存储所述受限用户的通话记录，将所存储的受限用户的通话记录发送到基站进行备份。

2、如权利要求1所述的移动通讯终端用户的鉴权方法，其特征在于，步骤c后还包括：

d、对当前信息进行加密处理；

e、检测所述提示是否终止，并在判断为是后，对加密的信息进行解密处理。

3、如权利要求1或2所述的移动通讯终端用户的鉴权方法，其特征在于，所述移动通讯终端为手机。

4、一种移动通讯终端，包括：

用户权限信息输入模块，获取当前信息的待操作用户的权限信息；

检测控制模块，包括判断单元，用于根据所述权限信息判断该用户是否为授权用户；和控制单元，用于当所述判断单元判断结果为否时，启动该用户为受限用户的提示；

所述控制单元具体包括存储单元，用于当所述判断单元判断结果为否时，存储所述用户的通话记录；和通话记录发送单元，将所存储的所述用户的通话记录发送到基站进行备份。

5、如权利要求4所述的移动通讯终端，其特征在于，所述检测控制模块还包括：

加密解密单元，用于在所述控制单元启动所述提示之后，对所述当前信息进行加密处理，并在检测到所述提示终止之后，对所述经加密处理的信息进行解密处理。

6、如权利要求4或5所述的移动通讯终端，其特征在于，所述移动通讯终端为手机。

7、如权利要求6所述的移动通讯终端，其特征在于，所述手机中的判断单元为基带处理器。

Images