CN103310137B - 一种安全访问终端的方法及装置 - Google Patents

Abstract

本发明公开了一种安全访问终端的方法及终端，涉及终端操作权限领域，提高了终端的信息安全性。一种安全访问终端的方法，包括：本终端获取当前使用者的用户身份信息；根据获取到的用户身份信息，确定对应的终端访问权限级别；根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。一种终端，包括：用户身份信息获取单元，用于获取当前使用者的用户身份信息；访问权限级别确定单元，用于根据获取到的用户身份信息，确定对应的终端访问权限级别；应用提供单元，用于根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。本发明主要用于电子终端产品。

Description

一种安全访问终端的方法及装置

技术领域

本发明涉及终端操作权限，尤其涉及一种安全访问终端的方法及装置。

背景技术

在现有技术中，手机、平板电脑等终端产品通常使用数字密码或图形密码等方式进行防盗保护，用来提高终端数据信息的安全性。但是，此种方法不但存在密码泄露的风险，而且不能根据使用者的不同而对终端的访问权限进行级别限定，从而造成了数据泄露的安全隐患。

发明内容

本发明的实施例提供了一种安全访问终端的方法及装置，提高了终端的信息安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

一种安全访问终端的方法，包括：

本终端获取当前使用者的用户身份信息；

根据获取到的用户身份信息，确定对应的终端访问权限级别；

根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。

一种安全访问终端的装置，包括：

用户身份信息获取单元，用于获取当前使用者的用户身份信息；

访问权限级别确定单元，用于根据获取到的用户身份信息，确定对应的终端访问权限级别；

应用提供单元，用于根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。

本发明实施例提供的一种安全访问终端的方法及装置，通过获取当前使用者的用户身份信息并根据获取到的用户身份信息，确定终端访问权限级别，从而可以根据终端访问权限级别为所述当前使用者提供相应的终端应用，对于不同的使用者根据访问权限级别设置不同的终端应用，降低了本机拥有者的个人数据泄露的安全隐患。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的安全访问终端的方法的流程图；

图2为本发明实施例二提供的安全访问终端的方法的流程图；

图3为本发明实施例三提供的安全访问终端的装置的框图；

图4为本发明实施例三提供的另一种安全访问终端的装置的框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

本发明实施例提供了一种安全访问终端的方法，如图1所示，包括以下步骤：

101、本终端获取当前使用者的用户身份信息。

本发明实施例中所述的终端包括：手机、智能手机、平板电脑等电子产品。

102、根据获取到的用户身份信息，确定对应的终端访问权限级别。

103、根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。

不同的终端访问权限级别所对应的终端应用有所不同。举例来说，终端访问权限级别设置为三级：第一级终端访问权限级别仅允许当前使用者使用本终端进行基本的打电话和发短信息操作；第二级终端访问权限级别，可以允许当前使用者除了打电话和发短信息之外，还进行一些其他应用(如查看终端的操作记录或终端中存储的图片信息)；第三级终端访问权限级别的权限最高，可以将当前使用者作为本机的拥有者一样，赋予各种操作的权限。以上仅为举例说明，实际应用中并不局限于三级访问权限级别的设置，不同访问权限级别中允许的操作也可以根据实际情况进行调整和设定，本实施例不做限制。

本发明实施例提供的一种安全访问终端的方法，通过获取当前使用者的用户身份信息并根据获取到的用户身份信息，确定终端访问权限级别，从而可以根据终端访问权限级别为所述当前使用者提供相应的终端应用，对于不同的使用者根据访问权限级别设置不同的终端应用，降低了本机拥有者的个人数据泄露的安全隐患。

实施例二：

本发明实施例提供了一种安全访问终端的方法，如图2所示，包括以下步骤：

201、通过本终端的摄像头获取到当前使用者的头像信息。

本步骤获取当前使用者的头像信息是为对本终端进行解锁做准备。获取当前使用者的用户身份信息可以有多种方法，本发明实施例中通过终端的摄像头拍摄当前使用者的头像，以获取到用户身份信息。实际应用中，还可以是通过指纹识别等其他方式来确定当前使用者的身份。

202、在本终端存储的用户头像中，获取与所述当前使用者的头像信息相匹配的用户头像，进而确定本终端的当前使用者。

在获取到匹配的用户头像后，对本终端的解锁成功。

在本终端中可以预存多个用户头像，并记录有各用户头像对应的用户身份信息(如用户名)。当摄像头完成拍摄后，将所述当前使用者的头像信息与预存的多个用户头像进行比对，从而找出匹配成功的用户头像，进而确定本终端的当前使用者。举例来说，本终端中分别存储了张三、李四和王五三个人的头像，如果摄像头获取的当前使用者的头像信息与张三的头像匹配，则将张三作为本终端的当前使用者。

203、根据预设置的使用者与终端访问权限级别对应关系，确定所述当前使用者对应的终端访问权限级别。

在本终端中，还预设置有使用者与终端访问权限级别对应关系。比如，张三对应第一级终端访问权限级别，李四对应第二级终端访问权限级别，王五对应第三级终端访问权限级别。通过确定所述当前使用者对应的终端访问权限级别，以便本终端根据所述终端访问权限级别，为所述当前使用者提供终端应用；其中，所述终端访问权限级别越高，本终端为当前使用者提供的终端应用越多。举例来说，第一级终端访问权限级别仅允许当前使用者使用本终端进行基本的打电话和发短信息操作；第二级终端访问权限级别，可以允许当前使用者除了打电话和发短信息之外，还进行一些其他应用(如查看终端的操作记录或终端中存储的图片信息)；第三级终端访问权限级别的权限最高，可以将当前使用者作为本机的拥有者一样，赋予各种操作的权限。以上仅为举例说明，实际应用中并不局限于三级访问权限级别的设置，不同访问权限级别中允许的操作也可以根据实际情况进行调整和设定，本实施例不做限制。

本实施例提出的使用者与终端访问权限级别对应关系，一种方式可以是人工指定使用者的访问权限，比如，由本机的拥有者直接在终端中添加一个联系人，并为该联系人分配一个终端访问权限级别。另一种方式是，以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别，当使用者与本终端的通话次数低于第一阈值时，禁止所述使用者进行访问；当使用者与本终端的通话次数不低于第一阈值但低于第二阈值时，将所述使用者的访问权限调整为第一级终端访问权限级别；当使用者与本终端的通话次数不低于第二阈值但低于第三阈值时，将所述使用者的访问权限调整为第二级终端访问权限级别；当使用者与本终端的通话次数不低于第三阈值时，将所述使用者的访问权限调整为第三级终端访问权限级别。比如，将第一阈值设置为1，第二阈值设置为6，第三阈值设置为16。对于与本终端通话次数超过15次的用户，当该用户使用本终端时，设置第三级终端访问权限级别，该权限级别可以使其与本机拥有者一样，拥有各种操作的权限；对于与本终端通话次数6至15次的用户，当该用户使用本终端时，为其设置第二级终端访问权限级别；对于与本终端通话次数1至5次的用户，为其设置第一级终端访问权限级别，仅允许当前使用者使用本终端进行基本的打电话和发短信息操作。另外，对于与本终端无通话次数的用户，可以禁止其使用任何终端操作功能。

204、根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。

另外，需要指出的是，本发明实施例中所述的终端包括：手机、智能手机、平板电脑等电子产品。

本发明实施例提供的一种安全访问终端的方法，通过获取当前使用者的用户身份信息并根据获取到的用户身份信息，确定终端访问权限级别，从而可以根据终端访问权限级别为所述当前使用者提供相应的终端应用，对于不同的使用者根据访问权限级别设置不同的终端应用，降低了本机拥有者的个人数据泄露的安全隐患。此外，通过头像信息进行身份认证，避免了密码解锁可能导致的密码泄露风险。

实施例三：

本发明实施例提供了一种安全访问终端的装置，如图3所示，包括：用户身份信息获取单元31，访问权限级别确定单元32，应用提供单元33。

其中，用户身份信息获取单元31用于获取当前使用者的用户身份信息。访问权限级别确定单元32用于根据获取到的用户身份信息，确定对应的终端访问权限级别。应用提供单元33用于根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用。

进一步的，所述用户身份信息获取单元31具体用于通过本终端的摄像头获取到所述当前使用者的头像信息，并在本终端存储的用户头像中，获取与所述当前使用者的头像信息相匹配的用户头像，进而确定本终端的当前使用者。

进一步的，如图4所示，所述访问权限级别确定单元32具体包括：访问权限级别确定子单元321。

在本终端中可以预存多个用户头像，并记录有各用户头像对应的用户身份信息(如用户名)。当摄像头完成拍摄后，将所述当前使用者的头像信息与预存的多个用户头像进行比对，从而找出匹配成功的用户头像，进而确定本终端的当前使用者。举例来说，本终端中分别存储了张三、李四和王五三个人的头像，如果摄像头获取的当前使用者的头像信息与张三的头像匹配，则将张三作为本终端的当前使用者。

访问权限级别确定子单元321用于根据预设置的使用者与终端访问权限级别对应关系，确定所述当前使用者对应的终端访问权限级别，以便本终端根据所述终端访问权限级别，为所述当前使用者提供终端应用。

在本终端中，还预设置有使用者与终端访问权限级别对应关系。比如，张三对应第一级终端访问权限级别，李四对应第二级终端访问权限级别，王五对应第三级终端访问权限级别。通过确定所述当前使用者对应的终端访问权限级别，以便本终端根据所述终端访问权限级别，为所述当前使用者提供终端应用。举例来说，第一级终端访问权限级别仅允许当前使用者使用本终端进行基本的打电话和发短信息操作；第二级终端访问权限级别，可以允许当前使用者除了打电话和发短信息之外，还进行一些其他应用(如查看终端的操作记录或终端中存储的图片信息)；第三级终端访问权限级别的权限最高，可以将当前使用者作为本机的拥有者一样，赋予各种操作的权限。以上仅为举例说明，实际应用中并不局限于三级访问权限级别的设置，不同访问权限级别中允许的操作也可以根据实际情况进行调整和设定，本实施例不做限制。

本实施例提出的使用者与终端访问权限级别对应关系，可以是人工指定使用者的访问权限，也可以是以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别，具体描述参见本发明实施例二，此处不再赘述。

另外，需要指出的是，本发明实施例中所述的终端包括：手机、智能手机、平板电脑等电子产品。

本发明实施例提供了一种安全访问终端的装置，通过获取当前使用者的用户身份信息并根据获取到的用户身份信息，确定终端访问权限级别，从而可以根据终端访问权限级别为所述当前使用者提供相应的终端应用，对于不同的使用者根据访问权限级别设置不同的终端应用，降低了本机拥有者的个人数据泄露的安全隐患。此外，通过头像信息进行身份认证，避免了密码解锁可能导致的密码泄露风险。

领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种安全访问终端的方法，其特征在于，包括：

本终端获取当前使用者的用户身份信息；

根据获取到的用户身份信息，确定对应的终端访问权限级别；

根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用；

所述方法还包括：以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别。

2.根据权利要求1所述的方法，其特征在于，所述本终端获取当前使用者的用户身份信息，具体包括：

通过本终端的摄像头获取到所述当前使用者的头像信息；

在本终端存储的用户头像中，获取与所述当前使用者的头像信息相匹配的用户头像，进而确定本终端的当前使用者。

3.根据权利要求2所述的方法，其特征在于，根据获取到的用户身份信息，确定对应的终端访问权限级别，具体包括：

根据预设置的使用者与终端访问权限级别对应关系，确定所述当前使用者对应的终端访问权限级别，以便本终端根据所述终端访问权限级别，为所述当前使用者提供终端应用。

4.根据权利要求3所述的方法，其特征在于，所述预设置的使用者与访问权限对应关系包括：

人工指定使用者的访问权限。

5.根据权利要求4所述的方法，其特征在于，所述以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别，具体包括：

当使用者与本终端的通话次数低于第一阈值时，禁止所述使用者进行访问；

当使用者与本终端的通话次数不低于第一阈值但低于第二阈值时，将所述使用者的访问权限调整为第一级终端访问权限级别；

当使用者与本终端的通话次数不低于第二阈值但低于第三阈值时，将所述使用者的访问权限调整为第二级终端访问权限级别；

当使用者与本终端的通话次数不低于第三阈值时，将所述使用者的访问权限调整为第三级终端访问权限级别；其中所述第一级终端访问权限级别对终端的访问权限低于所述第二级终端访问权限级别，所述第二级终端访问权限级别对终端的访问权限低于所述第三级终端访问权限级别。

6.一种终端，其特征在于，包括：

用户身份信息获取单元，用于获取当前使用者的用户身份信息；

访问权限级别确定单元，用于根据获取到的用户身份信息，确定对应的终端访问权限级别；

应用提供单元，用于根据所述终端访问权限级别，为所述当前使用者提供与访问权限级别对应的终端应用；

所述访问权限级别确定单元，具体用于：以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别。

7.根据权利要求6所述的终端，其特征在于，所述用户身份信息获取单元，具体用于通过本终端的摄像头获取到所述当前使用者的头像信息，并在本终端存储的用户头像中，获取与所述当前使用者的头像信息相匹配的用户头像，进而确定本终端的当前使用者。

8.根据权利要求7所述的终端，其特征在于，所述访问权限级别确定单元，具体包括：

访问权限级别确定子单元，用于根据预设置的使用者与终端访问权限级别对应关系，确定所述当前使用者对应的终端访问权限级别，以便本终端根据所述终端访问权限级别，为所述当前使用者提供终端应用。

9.根据权利要求8所述的终端，其特征在于，所述预设置的使用者与访问权限对应关系包括：

人工指定使用者的访问权限。

10.根据权利要求9所述的终端，其特征在于，所述以使用者与本终端的通话次数为依据，动态调整所述使用者的访问权限级别，具体包括：

当使用者与本终端的通话次数低于第一阈值时，禁止所述使用者进行访问；

当使用者与本终端的通话次数不低于第一阈值但低于第二阈值时，将所述使用者的访问权限调整为第一级终端访问权限级别；

当使用者与本终端的通话次数不低于第二阈值但低于第三阈值时，将所述使用者的访问权限调整为第二级终端访问权限级别；

当使用者与本终端的通话次数不低于第三阈值时，将所述使用者的访问权限调整为第三级终端访问权限级别；其中所述第一级终端访问权限级别对终端的访问权限低于所述第二级终端访问权限级别，所述第二级终端访问权限级别对终端的访问权限低于所述第三级终端访问权限级别。