CN103678983A - 智能手机使用权限验证系统及方法 - Google Patents

Abstract

本发明揭示了一种智能手机使用权限验证系统及方法，所述验证系统包括输入参数采集模块、样本参数存储模块、参数比对模块；输入参数采集模块用以采集用户输入的参数；样本参数存储模块用以存储样本参数，样本参数存储于第二存储区域；操作系统存储于第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数；参数比对模块用以将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限。本发明可克服现有技术中智能手机加密密码容易被泄露或破解、安全性低的问题。

Description

智能手机使用权限验证系统及方法

技术领域

本发明属于信息验证技术领域，涉及一种使用权限验证系统，尤其涉及一种智能手机使用权限验证系统；同时，本发明还涉及一种智能手机使用权限验证方法。

背景技术

随着智能手机的飞速发展，智能手机的功能日益强大，机主往往会将一些重要应用，如手机银行等保存在手机上，智能手机信息的安全性问题成为本领域的重要问题。

当前，手机用户为保密隐私，会对手机解锁界面进行字符或图案加密，来限制其他人使用自己的手机。例如，用户可采用密码、划屏等方法进行加密，只有在输入正确的密码或者按正确的轨迹划屏后才能够使用该手机的各项功能。

然而，有时候智能手机不可避免的要借给他人使用，告知密码后容易导致隐私外泄；另外，当智能手机发生被盗、遗失等意外时，获得手机的人可能会破解密码，这对智能手机机主造成极大的隐患。

有鉴于此，如今迫切需要设计一种新的使用权限验证系统，以便克服现有验证系统的上述缺陷。

发明内容

本发明所要解决的技术问题是：提供一种智能手机使用权限验证系统，可克服现有技术中智能手机加密密码容易被泄露或破解、安全性低的问题。

此外，本发明还提供一种智能手机使用权限验证方法，可克服现有技术中智能手机加密密码容易被泄露或破解、安全性低的问题。

为解决上述技术问题，本发明采用如下技术方案：

一种智能手机使用权限验证系统，所述验证系统包括：

输入参数采集模块，用以采集用户输入的参数；

样本参数存储模块，用以存储样本参数，样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述智能手机的存储器包括第一存储区域、所述第二存储区域，操作系统存储于所述第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数；在任意情况下，启动手机时先读取第二存储区域；

参数比对模块，用以将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限。

作为本发明的一种优选方案，所述样本参数为字符串或指纹信息或人脸信息，用户通过输入字符串或指纹或者摄像头采集人脸参数输入。

作为本发明的一种优选方案，所述验证系统还包括权限设定模块，由拥有较高使用权限的用户为其他用户设定较低使用权限。

一种上述智能手机使用权限验证系统的验证方法，所述验证方法包括如下步骤：

输入参数采集步骤，通过输入参数采集模块采集用户输入的参数；

参数比对步骤，通过参数比对模块将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限；

所述样本参数存储模块存储的样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述智能手机的存储器包括第一存储区域、所述第二存储区域，操作系统存储于所述第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数。

作为本发明的一种优选方案，所述样本参数为字符串或指纹信息或人脸信息，用户通过输入字符串或指纹或者摄像头采集人脸参数输入。

本发明的有益效果在于：本发明提出的智能手机使用权限验证系统及方法，通过采集使用者的输入参数、将输入参数与样本输入参数继续比对以确定出使用者的使用权限，根据使用权限确定可用的业务并展示，实现对使用者权限的识别，从而保证机主的隐私不被侵犯。该智能手机使用权限确定过程中，由于输入参数具有唯一性和稳定性，且不易模仿性，保证了对使用者使用权限的精确识别，从而能够提高安全性。

附图说明

图1为实施例一中本发明智能手机使用权限确定方法的流程图；

图2为本发明样本参数存储示意图；

图3为本发明智能手机启动的流程图；

图4为实施例一中本发明智能手机的组成示意图；

图5为实施例二中本发明智能手机的组成示意图；

图6为本发明智能手机使用权限验证系统的结构示意图。

具体实施方式

下面结合附图详细说明本发明的优选实施例。

实施例一

请参阅图1，本发明揭示了一种智能手机使用权限验证方法，本实施例中，所述验证方法可以包括如下步骤：

【步骤101】智能手机采集使用者的输入参数，输入参数为可唯一标识使用者身份的信息。

智能手机采集唯一标识使用者身份信息的输入参数，该输入参数具有唯一性和稳定性。

可选的，该输入参数可以为使用者的指纹数据、二维码等，其中，二维码例如为使用者根据偏好等设置的、有别于他人签名的字体、电子名片、图画甚至动画等，且该些指纹数据、二维码等他人无法模仿。

【步骤102】智能手机比对输入参数与样本参数以得到相似度，样本参数存储于智能手机，样本参数为可唯一标识智能手机的机主身份的信息。

对智能手机具有使用权限的机主事先将样本参数保存在智能手机中，例如，当智能手机为定制手机时，由厂商将机主提供的指纹数据、二维码等存储于智能手机中；或者，出厂时为智能手机设置默认密码或不设置密码，由购买手机的机主根据喜好设置解锁方式，如设置为指纹数据解锁、二维码解锁、指纹数据+二维码、二维码+指纹数据、人脸信息等并将相应的样本参数存储在智能手机中。

本步骤中，智能手机比对使用者的输入参数与存储的样本参数的相似度，若相似度满足一定条件，例如大于或等于一预设值，则证明该输入参数为合法输入参数，该使用者具有使用权限。

具体的，若输入参数具体为指纹数据，则将使用者的指纹数据与预先保存的指纹数据进行比对；若智能手机为指纹数据+二维码的保护模式，则需要采集使用者的指纹数据与二维码，并分别与预先存储的指纹数据与二维码进行比对，当比对得到的相似度大于预设值时，则确定该使用者可以使用该手机；否则，则说明该使用者为非法使用者。

【步骤103】智能手机根据相似度，确定使用者是否具有使用权限。

在确定出使用者的使用权限后，智能手机根据使用权限，确定出该使用者可访问的业务并展示。例如，若使用者为机主，则允许机主进行拨打电话、手机银行访问等业务；否则，若使用者为非法使用者，则仅提供一些紧急救助业务，如拨打110、120等。

本发明实施例提供的智能手机使用权限确定方法，通过采集使用者的输入参数、将输入参数与样本输入参数继续比对以确定出使用者的使用权限，根据使用权限确定可用的业务并展示，实现对使用者权限的识别，从而保证机主的隐私不被侵犯。该智能手机使用权限确定过程中，由于输入参数具有唯一性和稳定性，且不易模仿性，保证了对使用者使用权限的精确识别，从而能够提高安全性。

一般来说，智能手机的操作系统和解锁方式是绑定在一块的，例如，现有的九宫格解锁方式，当对智能手机进行系统版本刷新，如目前流行的刷ROOT等后，密码自动消失。如此一来，当手机由于被盗等落入非法使用者的手中，非法使用者可对手机进行系统版本刷新，将智能手机变为裸机后，重新安装操作系统即可取消密码从而获得手机使用权限。为避免该问题的产生，本发明实施例中，智能手机将样本输入参数存储于与操作系统存储位置不同的存储器件，使得即使非法使用者对手机进行系统刷新，也无法将解锁方式取消掉进而获得手机使用权限。具体的，请参见图2。

图2为本发明样本参数存储示意图。如图2所示，本实施例中，智能手机有两个不同的存储区域：第一存储区域1与第二存储区域2，其中，第一存储区域1存储有该智能手机的操作系统等，第二存储区域2存储有机主的样本参数，如指纹数据、二维码、指纹数据+二维码、人脸信息等。一般情况下，智能手机监测使用者的输入参数与第二存储区域2中的样本参数的相似度以确定出使用者是否具有使用权限。而手机落入非法使用者后，若非法使用者对该手机进行系统版本刷新等，再次开机时，智能手机先判断第二存储区域2中是否存储有样本参数，根据判断结果进行后续操作。无论在什么情况下，启动手机时候都先读取第二存储区域，这个具体细节与代码相关。现有技术是系统初始化的时候会自动给存储手机密码（密码包括很多种）的地方分配空间，这个空间和操作系统是在同一ROM里面，而我的做法是把这个存储的路径改成另一个单独的ROM（第二存储区域），而重刷系统的时候不会清除第二存储区域，而这个系统是已经增加该功能的修改，如果系统不一样，机器是无法启动的。具体的，请参见图3。

图3为本发明智能手机启动的流程图，其包括如下步骤：

步骤201：智能手机启动。

步骤202、智能手机判断第二存储区域2中是否存储有样本参数，若无，在执行步骤209；否则，执行步骤203。

步骤203、智能手机判断样本参数的类型。

本步骤中，假设样本参数的类型包括：指纹数据、二维码、指纹数据+二维码。那么，若智能手机判断出样本参数为指纹数据，则执行步骤204；若智能手机判断出样本参数为二维码，至执行步骤205；若智能手机判断出样本参数为指纹数据+二维码，则执行步骤206。

步骤204、智能手机提示使用者输入指纹数据。

步骤205、智能手机提示使用者进行二维码扫入。

步骤206、智能手机提示使用者先输入指纹数据，再输入二维码；或者，先输入指纹数据，再输入二维码。

步骤207、智能手机比对输入参数与样本参数的相似度。

步骤208、智能手机根据相似度，确定使用者是否具有使用权限。

本步骤中，若相似度满足预设值，则执行步骤209；否则，若相似度不满足预设值，执行步骤120。

步骤209、使用者具有使用权限，允许使用者使用。

步骤210、使用者没有使用权限，拒绝使用者使用。

本实施例提供的智能手机使用权限确定方法，由于系统版本存储的区域与样本参数存储的区域不同，即使非法使用者对系统版本进行刷新，也无法清空样本参数存储区域中的样本参数。当重新开启智能手机时，智能手机会先判断第二存储区域2中是否存储有样本参数，若第二存储区域2中存储有样本参数，则提示使用者进行参数输入，只有在使用者的输入参数与样本参数的相似度满足预设条件时，才允许使用者使用，从而避免了手机落入非法使用者后通过刷新系统方式再次流入市场，一定程度上减少了手机盗窃行为，有利于社会安定。

图4为本发明智能手机实施例一的组成示意图。本实施例的智能手机100可以包括：

采集模块11，用于采集使用者的输入参数，输入参数为可唯一标识使用者身份的信息；

比对模块12，用于比对采集模块11采集到的输入参数与样本参数以得到相似度，样本参数存储于智能手机，样本参数为可唯一标识智能手机的机主身份的信息；

确定模块13，用于根据比对模块12比对到的相似度，确定使用者是否具有使用权限。

本发明实施例提供的智能手机，通过采集使用者的输入参数、将输入参数与样本输入参数继续比对以确定出使用者的使用权限，根据使用权限确定可用的业务并展示，实现对使用者权限的识别，从而保证机主的隐私不被侵犯。该智能手机使用权限确定过程中，由于输入参数具有唯一性和稳定性，且不易模仿性，保证了对使用者使用权限的精确识别，从而能够提高安全性。

进一步的，输入参数包括：使用者的指纹数据和/或二维码；相应的，样本参数包括：机主的指纹数据和/或二维码。

实施例二

请参阅图5，本实施例与实施例一的区别在于，本实施例的智能手机200在实施例一智能手机（图4所示）的基础上，还包括：存储模块14，用于将样本输入参数存储于与操作系统存储位置不同的存储器件，操作系统为智能手机的操作系统。进一步的，存储模块14为与操作系统存储位置不同的存储器件，操作系统为智能手机的操作系统。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

实施例三

图6为本发明智能手机使用权限验证系统的结构示意图。请参阅图6，本实施例中，智能手机使用权限验证系统300包括：输入参数采集模块21、样本参数存储模块22、参数比对模块23。

输入参数采集模块21，用以采集用户输入的参数。

样本参数存储模块22，用以存储样本参数，样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述样本参数为字符串或指纹信息或人脸信息，用户通过输入字符串或指纹或者摄像头采集人脸参数输入。所述智能手机的存储器包括第一存储区域、第二存储区域，操作系统存储于第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数；本实施例中，无论在什么情况下，启动手机时候都先读取第二存储区域，这个具体细节与代码相关。现有技术是系统初始化的时候会自动给存储手机密码（密码包括很多种）的地方分配空间，这个空间和操作系统是在同一ROM里面，而我的做法是把这个存储的路径改成另一个单独的ROM（第二存储区域），而重刷系统的时候不会清除第二存储区域，而这个系统是已经增加该功能的修改，如果系统不一样，机器是无法启动的。

参数比对模块23，用以将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限。

此外，所述验证系统还可以包括权限设定模块，由拥有较高使用权限的用户为其他用户设定较低使用权限。

本实施例还揭示一种上述智能手机使用权限验证系统的验证方法，所述验证方法包括如下步骤：

输入参数采集步骤：通过输入参数采集模块采集用户输入的参数；

参数比对步骤：通过参数比对模块将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限。

所述样本参数存储模块存储的样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述智能手机的存储器包括第一存储区域、第二存储区域，操作系统存储于第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数。

综上所述，本发明提出的智能手机使用权限验证系统及方法，通过采集使用者的输入参数、将输入参数与样本输入参数继续比对以确定出使用者的使用权限，根据使用权限确定可用的业务并展示，实现对使用者权限的识别，从而保证机主的隐私不被侵犯。该智能手机使用权限确定过程中，由于输入参数具有唯一性和稳定性，且不易模仿性，保证了对使用者使用权限的精确识别，从而能够提高安全性。

这里本发明的描述和应用是说明性的，并非想将本发明的范围限制在上述实施例中。这里所披露的实施例的变形和改变是可能的，对于那些本领域的普通技术人员来说实施例的替换和等效的各种部件是公知的。本领域技术人员应该清楚的是，在不脱离本发明的精神或本质特征的情况下，本发明可以以其它形式、结构、布置、比例，以及用其它组件、材料和部件来实现。在不脱离本发明范围和精神的情况下，可以对这里所披露的实施例进行其它变形和改变。

Claims (5)

1.一种智能手机使用权限验证系统，其特征在于，所述验证系统包括：

输入参数采集模块，用以采集用户输入的参数；

样本参数存储模块，用以存储样本参数，样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述智能手机的存储器包括第一存储区域、所述第二存储区域，操作系统存储于所述第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数；在任意情况下，启动手机时先读取第二存储区域；

参数比对模块，用以将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限。

2.根据权利要求1所述的智能手机使用权限验证系统，其特征在于：

所述样本参数为字符串或指纹信息或人脸信息，用户通过输入字符串或指纹或者摄像头采集人脸参数输入。

3.根据权利要求1所述的智能手机使用权限验证系统，其特征在于：

所述验证系统还包括权限设定模块，由拥有较高使用权限的用户为其他用户设定较低使用权限。

4.一种权利要求1所述智能手机使用权限验证系统的验证方法，其特征在于，所述验证方法包括如下步骤：

输入参数采集步骤，通过输入参数采集模块采集用户输入的参数；

参数比对步骤，通过参数比对模块将所述输入参数采集模块采集的输入参数与所述样本参数存储模块存储的参数进行比对，根据比对结果判断其使用权限；

所述样本参数存储模块存储的样本参数存储于第二存储区域；所述样本参数为能唯一标识智能手机用户的身份信息；所述智能手机的存储器包括第一存储区域、所述第二存储区域，操作系统存储于所述第一存储区域；智能手机重装系统后无法删除样本参数，且系统重装时，系统自动生成所述使用权限验证系统，使用权限验证系统的比对数据库自动指向第二存储区域的样本参数。

5.根据权利要求4所述的验证方法，其特征在于：

所述样本参数为字符串或指纹信息或人脸信息，用户通过输入字符串或指纹或者摄像头采集人脸参数输入。

Images