CN104156651B - 用于终端的访问控制方法和装置 - Google Patents

Abstract

本申请公开了用于终端的访问控制方法和装置。所述方法的一具体实施方式包括：获取生物特征信息；将所述生物特征信息配置为终端的访问验证信息；检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同；如果是，则允许访问所述终端。该实施方式在不需要终端的原始访问口令的情况下，就可以实现对终端的快速访问。

Description

用于终端的访问控制方法和装置

技术领域

本申请涉及计算机技术领域，具体涉及终端技术领域，尤其涉及用于终端的访问控制方法和装置。

背景技术

随着指纹传感器等生物特征识别设备的不断发展，生物特征识别技术已经被广泛的应用于各种智能终端中。以指纹识别为例，由于指纹信息可以作为用户的唯一特征标识信息，因此通过指纹识别就可以辨识出不同的用户并进一步确定该用户对终端的使用权限。当用户在终端上注册了个人指纹信息之后，就可以方便地解锁并访问终端，同时还可以有效地保护用户的个人隐私信息。

在现有技术中，当用户启用终端的指纹识别功能时，通常需要经过较繁琐的注册程序才能实现指纹注册，例如，同一手指重复输入8次才能完成一个指纹注册。当用户购买新的终端或者借用他人的终端时，还需要重新注册自己的指纹信息。

发明内容

本申请提供了一种用于终端的访问控制方法和装置。

一方面，本申请提供了一种用于终端的访问控制方法，所述方法包括：

获取生物特征信息；

将所述生物特征信息配置为终端的访问验证信息；

检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同；

如果是，则允许访问所述终端。

在某些实施方式中，所述获取生物特征信息包括：

获取与移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，所述获取与移动用户通信标识信息绑定的生物特征信息包括：

从所述终端的用户身份识别卡中获取预存的生物特征信息；

或从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。

在某些实施方式中，所述获取与移动用户通信标识信息绑定的生物特征信息包括：

当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，所述将所述生物特征信息配置为终端的访问验证信息包括：

当所述终端上未存储生物特征信息时，将所述生物特征信息配置为所述终端的访问验证信息。

在某些实施方式中，所述将所述生物特征信息配置为终端的访问验证信息包括：

当所述终端上存储有生物特征信息时，将所述生物特征信息与所述终端上已存储的生物特征信息进行比较；

若所述生物特征信息与所述终端上已存储的生物特征信息不匹配，则输出对访问终端进行验证的提示信息；

接收输入的终端验证信息；

当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，将所述生物特征信息配置为所述终端的访问验证信息。

在某些实施方式中，所述方法还包括：

配置所述访问验证信息的访问权限。

在某些实施方式中，所述方法还包括：

当所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收输入的生物特征信息；

当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，所述方法还包括：

当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收输入的生物特征信息；

当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，所述方法还包括：

当所述生物特征信息与所述终端上已存储的生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，在将所述生物特征信息配置为终端的访问验证信息之后，所述方法还包括：

将所述生物特征信息保存在所述终端上。

在某些实施方式中，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息。

第二方面，本申请提供了一种用于终端的访问控制装置，所述装置包括：

获取模块，用于获取生物特征信息；

配置模块，用于将所述生物特征信息配置为终端的访问验证信息；

检测模块，用于检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同；

访问模块，用于当所述用户输入与至少一个访问验证信息相同时，允许访问所述终端。

在某些实施方式中，所述获取模块包括：

获取单元，用于获取与移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，获取单元包括：

识别卡获取子单元，用于从所述终端的用户身份识别卡中获取预存的生物特征信息；

设备获取子单元，用于从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。

在某些实施方式中，所述获取单元包括：

获取子单元，用于当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

在某些实施方式中，所述配置模块包括：

配置单元，用于当所述终端上未存储生物特征信息时，将所述生物特征信息配置为所述终端的访问验证信息。

在某些实施方式中，所述配置模块包括：

比较单元，用于当所述终端上存储有生物特征信息时，将所述生物特征信息与所述终端上已存储的生物特征信息进行比较；

提示单元，用于当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问终端进行验证的提示信息；

接收单元，用于接收输入的终端验证信息；

匹配配置单元，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，将所述生物特征信息配置为所述终端的访问验证信息。

在某些实施方式中，所述装置还包括：

权限配置模块，用于配置所述访问验证信息的访问权限。

在某些实施方式中，所述装置还包括：

提示模块，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收模块，用于接收输入的生物特征信息；

限定模块，用于当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，所述装置还包括：

访问提示模块，用于当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

信息接收模块，用于接收输入的生物特征信息；

权限限定模块，用于当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，所述装置还包括：

权限增加模块，用于当所述生物特征信息与所述终端上已存储的生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限。

在某些实施方式中，所述装置还包括：

保存模块，用于在将所述生物特征信息配置为终端的访问验证信息之后，将所述生物特征信息保存在所述终端上。

在某些实施方式中，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息。

本申请提供的用于终端的访问控制方法和装置，首先获取生物特征信息，然后将所述生物特征信息配置为终端的访问验证信息，最后检测用户输入，并判断所述用户输入是否与至少一个访问验证信息相同，如果是，则允许访问所述终端，通过将获取的生物特征信息配置为访问验证信息，在不需要原始访问口令的情况下，就可以实现对终端的快速访问。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请用于终端的访问控制方法的一个实施例的流程图；

图2是本申请用于终端的访问控制方法的另一个实施例的流程图；

图3是本申请用于终端的访问控制方法的又一个实施例的流程图；

图4是图3所示实施例输出对访问终端进行验证的提示信息的应用场景示意图；

图5是图3所示实施例输出对访问与移动用户通信标识信息相关的功能进行验证的提示信息的应用场景示意图；

图6是本申请用于终端的访问控制装置的一个实施例的结构示意图；

图7是本申请用于终端的访问控制装置的另一个实施例的结构示意图；

图8是本申请配置模块的一个实施例的结构示意图；

图9是本申请用于终端的访问控制装置的又一个实施例的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

请参考图1，其示出了用于终端的访问控制方法的一个实施例的流程图。本实施例主要以该方法应用于包含有生物特征识别模块的终端中来举例说明，该终端可以包括智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group Audio LayerIII，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group AudioLayer IV，动态影像专家压缩标准音频层面4)播放器等等。所述用于终端的访问控制方法，包括以下步骤：

步骤101、获取生物特征信息。

在本实施例中，可以通过各种有线或无线连接方式获取生物特征信息，所述生物特征信息可以是预先存储在特定位置的生物特征信息，其中，所述无线连接方式包括但不限于3G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接或者其它未来将开发的无线连接方式。

在本实施例的一个可选实现方式中，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息，其中，所述指纹是指人类手指末端指腹上由凹凸的皮肤所形成的纹路，所述掌纹是指整个手掌上的纹线，所述虹膜是指眼睛的一部分，用于自动调节瞳孔的大小，所述声纹是指用电声学仪器显示的携带言语信息的声波频谱，所述脸部特征是指人类面部的特征，包括脸型、五官排列和外观等，对于一个用户来说，上述生物特征信息都是唯一的，因此，都可以用来标识唯一的用户。

步骤102、将所述生物特征信息配置为终端的访问验证信息。

在本实施例中，在上述步骤101中获取到生物特征信息之后，可以将该生物特征信息配置为终端的访问验证信息，其中，所述访问验证信息可以是终端用户为了保证终端的安全性和私密性，为终端设置的一个验证信息，当任何用户想要访问终端时，都必须通过该访问验证信息的验证，才能顺利访问终端。

步骤103、检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同。

在本实施例中，可以通过终端的键盘、触摸屏和生物特征信息传感器中的至少一个来接收用户输入，所述用户输入可以是用于访问终端的解锁密码、解锁轨迹和解锁生物特征信息中的至少一个。当终端检测到用户输入之后，可以将该输入与终端的访问验证信息进行比较，判断所述用户输入是否与至少一个访问验证信息相同，其中，所述访问验证信息可以是在上述步骤102中配置的，也可以是在所述终端上预存的。

步骤104、如果是，则允许访问所述终端。

在本实施例中，如果在上述步骤103中进行比较后，发现上述用户输入与至少一个访问验证信息相同，则允许用户访问所述终端。具体地，当所述用户输入与解锁终端主屏幕的访问验证信息相同时，则对终端主屏幕进行解锁，从而使得用户可以使用终端的所有功能，当所述用户输入与解锁终端特定功能的访问验证信息相同时，则对该特定功能进行解锁，从而使得用户可以使用该功能。

本申请的上述实施例提供的用于终端的访问控制方法，首先获取生物特征信息，然后将所述生物特征信息配置为终端的访问验证信息，最后检测用户输入，并判断所述用户输入是否与至少一个访问验证信息相同，如果是，则允许访问所述终端，通过将获取的生物特征信息配置为访问验证信息，在不需要原始访问口令的情况下，就可以实现对终端的快速访问。

进一步参考图2，其示出用于终端的访问控制方法的另一个实施例的流程图。该用于终端的访问控制方法包括以下步骤：

步骤201、获取与移动用户通信标识信息绑定的生物特征信息。

在本实施例中，所述生物特征信息是可以与移动用户通信标识信息绑定的，并且所述生物特征信息可以预先存储在特定位置，所述移动用户通信标识信息可以是每一个使用移动通信功能的用户所具有的唯一标识，当获取与移动用户通信标识信息绑定的生物特征信息时。可以首先确定终端当前使用移动通信功能的移动用户通信标识信息，然后根据所述移动用户通信标识信息通过各种有线或无线连接方式，获取与其绑定的生物特征信息。

在本实施例的一个可选实现方式中，所述获取与移动用户通信标识信息绑定的生物特征信包括：从所述终端的用户身份识别卡中获取预存的生物特征信息，其中，所述用户身份识别卡就是SIM(Subscriber Identity Module,客户识别模块)卡，当用户在通信运营商处办理入网服务时，运营商可以将用户的生物特征信息进行加密之后写入用户购买的SIM卡中。具体地，可以在SIM卡中增加一个新的EF(Elementary File)文件，并将其初始化为空，然后将上述获取的生物特征信息保存在这个EF文件中，并根据实际需求确定该EF文件的大小和读写权限，例如，可以将读写权限限定为总是可读，但是永远不能被修改，这样就可以同时确保上述生物特征信息的可用性和安全性。当获取与移动用户通信标识信息绑定的生物特征信息时，就可以直接从终端使用的SIM卡中读取出上述预存的生物特征信息。

需要特别说明的是，当使用“烧号”方式为入网用户分配移动用户通信标识信息时，可以将用户的生物特征信息一并写入上述终端中，当需要获取生物特征信息时，可以直接从终端的存储空间中读取到，其中，所谓“烧号”是指将运营商提供的数据直接输入到终端内，使其终端能够入网使用。

在本实施例的一个可选实现方式中，所述获取与移动用户通信标识信息绑定的生物特征信包括：从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。当用户在通信运营商处办理入网服务时，运营商可以对用户的生物特征信息进行注册，然后将获取到的用户生物特征信息与为用户分配的移动用户通信标识信息一起进行加密，并打包存储到运营商服务器或云端服务器等外部设备上。当获取与移动用户通信标识信息绑定的生物特征信息时，就可以通过有线或无线的连接方式从上述外部设备中读取与移动用户通信标识信息绑定的生物特征信息。

在本实施例的一个可选实现方式中，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。其中，所述集成电路卡识别码(Integrate circuit card identity，ICCID)固化在终端的SIM卡，ICCID为SIM卡的唯一识别号码，共有20位数字组成，其前六位运营商代码；所述国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)是国际上为唯一识别一个移动用户所分配的号码，其储存在SIM卡中，由移动国家码、移动网络码和移动用户识别码三部分组成；所述电话号码是指固定电话或移动电话等进行通信所设定的指定号码，可以由网络识别号、地区编码和用户号码组成，也可以唯一地识别一个移动通信用户。综上所述，无论使用上述三种移动用户通信标识信息的哪种，都可以实现对移动通信用户进行唯一标识的目的。

步骤202、当所述终端上未存储生物特征信息时，将所述生物特征信息配置为所述终端的访问验证信息。

在本实施例中，在上述步骤201中获取到生物特征信息之后，可以首先判断终端上是否已经存储有生物特征信息，当所述终端上未存储生物特征信息时，可以将所述生物特征信息配置为所述终端的访问验证信息。此时，由于所述终端上未存储生物特征信息，也就是说，该终端上还没有进行过生物特征信息注册，因此不存在需要对已存储的生物特征信息进行验证的过程，就可以直接将所述生物特征信息配置为所述终端的访问验证信息。

步骤203、检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同。

在本实施例中，可以通过终端的键盘、触摸屏和生物特征信息传感器中的至少一个来接收用户输入，所述用户输入可以是用于访问终端的解锁密码、解锁轨迹和解锁生物特征信息中的至少一个。当终端检测到用户输入之后，可以将该输入与终端的访问验证信息进行比较，判断所述用户输入是否与至少一个访问验证信息相同，其中，所述访问验证信息可以是在上述步骤202中配置的，也可以是在所述终端上预存的。

步骤204、如果是，则允许访问所述终端。

在本实施例中，如果在上述步骤203中进行比较后，发现上述用户输入与至少一个访问验证信息相同，则允许用户访问所述终端。若所述用户输入是通过生物特征传感器输入的生物特征信息，并且用户输入的生物特征信息与在上述步骤201中获取的生物特征信息相同时，就可以对终端主屏幕进行解锁，从而使得用户可以使用终端的所有功能。

从图2中可以看出，与图1对应的实施例不同的是，本实施例中的用于终端的访问控制方法，可以直接获取与移动用户通信标识信息绑定的生物特征信息，然后在终端上未存储生物特征信息的情况下，直接将该生物特征信息配置为终端的访问验证信息，因此简化了直接在终端进行生物特征信息注册的步骤，提高了生物特征信息的录入效率。

进一步参考图3，其示出用于终端的访问控制方法的又一个实施例的流程图。该用于终端的访问控制方法包括以下步骤：

步骤301、当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

在本实施例中，所述当所述终端检测到所述移动用户通信标识信息的接入请求时，可以是指所述终端检测到当有SIM卡被插入要接入终端时，或者是当运营商通过“烧号”方式将所述移动用户通信标识信息接入所述终端时，可以通过各种有线或无线连接方式，获取与所述移动用户通信标识信息绑定的生物特征信息

步骤302、当所述终端上存储有生物特征信息时，将所述生物特征信息与所述终端上已存储的生物特征信息进行比较，即比较生物特征信息与终端上已存储的生物特征信息是否匹配：当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，执行步骤303或步骤309，否则执行步骤308。

在本实施例中，当所述终端上存储有生物特征信息时，也就是说所述终端上已经注册过生物特征信息，因此终端上已存储的生物特征信息具有访问该终端的访问权限。当在上述步骤301中获取到与移动用户通信标识信息绑定的生物特征信息之后，需要将这个生物特征信息与终端上已存储的生物特征信息比较，也就是比较一下二者是否匹配，当步骤301中获取的生物特征信息与所述终端上已存储的生物特征信息不匹配时，可以执行下述步骤303或步骤309；当步骤301中获取的生物特征信息与所述终端上已存储的生物特征信息匹配时，可以执行下述步骤308。

步骤303、输出对访问终端进行验证的提示信息。

在本实施例中，当上述步骤301中获取的生物特征信息与终端上已存储的生物特征信息不匹配时，说明获取的生物特征信息本身并不具备访问所述终端的访问权限，因此，需要进一步对访问终端的权限进行验证，此时可以由所述终端输出一个提示信息，用于提示终端用户需要对访问终端的权限进行验证，其中，所述提示信息的输出形式可以包括文字、图片、动画和声音形式中的至少一种。

步骤304、接收输入的终端验证信息。

在本实施例中，所述终端可以通过键盘、触摸屏和生物特征信息传感器中的至少一个来接收用户输入的终端验证信息，所述终端验证信息可以是用于访问终端的解锁密码、解锁轨迹和解锁生物特征信息中的至少一个。

步骤305、将所述输入的终端验证信息与所述终端上预置的终端验证信息进行比较，即比较所述输入的终端验证信息与所述终端上预置的终端验证信息是否匹配：当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，执行步骤306，否则执行步骤309。

在本实施例中，由于所述终端上已经注册过生物特征信息，因此终端上已存储的生物特征信息具有访问该终端的访问权限，因此，可以将输入的终端验证信息与终端上预置的终端验证信息进行比较，当所述输入的终端验证信息与所述预置的终端验证信息匹配时，验证成功，说明输入该终端验证信息的用户具有访问该终端的权限，可以继续执行下述步骤306；当所述输入的终端验证信息与所述预置的终端验证信息不匹配时，验证失败，说明输入该终端验证信息的用户不具备访问该终端的权限，此时就跳转执行下述步骤309。

需要说明的是，当所述输入的终端验证信息与所述预置的终端验证信息不匹配时，可以重复执行上述步骤303至步骤305，若输入终端验证信息的次数达到了预定次数，而所述输入的终端验证信息与所述预置的终端验证信息仍然不匹配时，再跳转执行下述步骤309，以避免用户由于疏忽大意的输入错误所导致的验证失败。

步骤306、将所述生物特征信息配置为所述终端的访问验证信息。

在本实施例中，在上述步骤305中通过比较得知，上述输入的终端验证信息与上述预置的终端验证信息匹配时，说明输入该终端验证信息的用户具有访问该终端的权限，并且将这个权限赋予给了上述步骤301中获得的生物特征信息，因此可以将该生物特征信息配置为上述终端的访问验证信息，下次只要输入该生物特征信息就可以实现对终端的访问。

步骤307、配置所述访问验证信息的访问权限，跳转到步骤312。

在本实施例中，还可以进一步为上述步骤306中的访问验证信息配置访问权限，输入正确的终端验证信息的用户也就是终端用户，和上述步骤301获取的生物特征信息所对应的用户也就是SIM卡用户可以是不同的用户，因此终端用户通过上述步骤306对SIM卡用户配置访问终端的访问权限时，可以进一步配置该访问权限的访问范围，从而根据实际需要将访问权限限定在一定范围内，例如，终端用户可以授权SIM卡用户使用终端的拨打电话，但是不允许该SIM卡用户使用短信功能，以确保自己之前发送的短信中的隐私消息不会被SIM卡用户看见。配置好所述访问验证信息的访问权限后，可以跳转到步骤312。

步骤308、将所述生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限，跳转到步骤312。

在本实施例中，当在步骤301中获取的生物特征信息与终端上已存储的生物特征信息匹配时，可以将所述生物特征信息配置为终端的访问验证信息，并且由于获取的生物特征信息与终端上已存储的生物特征信息一样，因此这个访问验证信息具有已存储的生物特征信息已有的访问权限，并且可以已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限，其中所述与所述移动用户通信标识信息相关的功能，可以是指与SIM卡有关的功能，也可以是指与通过“烧号”形式写入终端的电话号码相关的功能，这些功能可以包括接打电话、收发短信和通过移动通信网络接入互联网等功能。

步骤309、输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息。

在本实施例中，当在步骤302中比较发现上述步骤301中获取的生物特征信息与终端上已存储的生物特征信息不匹配时，除了可以执行上述步骤303外，还可以直接执行本步骤309；当在上述步骤305中比较发现所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，也可以直接执行本步骤309。在这种情况下，无论是获取的生物特征信息与终端上已存储的生物特征信息不匹配，还是所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配，都说明当前用户对终端没有使用权限，因此无法使用终端本身所具有的功能。此时，可以进一步验证用户是否对与所述移动用户通信标识信息相关的功能具有使用权限，因此，可以输出一个需要对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息，其中，所述提示信息的输出形式可以包括文字、图片、动画和声音形式中的至少一种。

步骤310、接收输入的生物特征信息。

在本实施例中，终端可以通过生物特征传感器接收用户输入的生物特征信息，所述生物特征信息可以包括用户的指纹、掌纹、虹膜、声纹或者脸部特征信息。

步骤311、当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在本实施例中，当在上述步骤310中获取到用户输入的生物特征信息之后，可以将所述用户输入的生物特征信息与步骤301中获取的生物特征信息进行比较，当所述输入的生物特征信息与所述生物特征信息匹配时，也就是二者一样时，说明当前用户对与所述移动用户通信标识信息相关的功能具有使用权限，因此，可以将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限，也就是说，通过这个访问验证信息验证的用户只能使用与所述移动用户通信标识信息相关的功能，而不能使用终端的其他功能。

当所述输入的生物特征信息与所述生物特征信息不匹配时，就不再执行上述将所述生物特征信息配置为终端的访问验证信息的步骤，并且当前用户也无法使用所述终端的任何功能。

步骤312、检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同。

在本实施例中，可以通过终端的键盘、触摸屏和生物特征信息传感器中的至少一个来接收用户输入，所述用户输入可以是用于访问终端的解锁密码、解锁轨迹和解锁生物特征信息中的至少一个。当终端检测到用户输入之后，可以将该输入与终端的访问验证信息进行比较，判断所述用户输入是否与至少一个访问验证信息相同，其中，所述访问验证信息可以是在上述步骤307、步骤308或步骤311中配置的，也可以是在所述终端上预存的。

步骤313、如果是，则允许访问所述终端。

在本实施例中，如果在上述步骤312中进行比较后，发现上述用户输入与至少一个访问验证信息相同，则允许用户访问所述终端。若所述用户输入是通过生物特征传感器输入的生物特征信息，并且用户输入的生物特征信息与在在上述步骤307、步骤308或步骤311中配置的访问验证信息相同时，就可以根据所述访问验证信息的访问权限，对终端的相应功能进行解锁以便用户进行使用。

在本实施例的一个可选实现方式中，在将所述生物特征信息配置为终端的访问验证信息之后，所述方法还包括：将所述生物特征信息保存在所述终端上。在本实施例中，可以将所述生物特征信息保存在终端的存储区域中，当所述终端中存储有生物特征信息时，可以将所述生物特征信息与已存储的生物特征信息保存在一起。当用户需要访问所述终端时，可以直接从所述终端的存储区域获取作为访问验证信息的生物特征信息，然后与用户输入的生物特征信息进行比较，并进一步根据比较结果为用户开启相应的访问权限。

需要说明的是，在将所述生物特征信息配置为终端的访问验证信息之后，也可以不将所述生物特征信息保存在所述终端上，这种情况下，当用户需要访问所述终端时，可以每次都从SIM卡或外部设备获取作为访问验证信息的生物特征信息，然后与用户输入的生物特征信息进行比较，并进一步根据比较结果为用户开启相应的访问权限。

为了更好地说明本发明的技术方案，下面以用户A借用他人手机的应用场景对本实施例做具体阐述。当用户A借用用户B的智能手机时，用户A可以将自己的SIM卡插入该智能手机，当手机检测到SIM卡的接入请求时，可以获取在SIM卡中预存的用户A的指纹信息X，然后将所述指纹信息X与手机中已存储的指纹信息Y进行比较。由于所述指纹信息Y是用户B的指纹，因此指纹信息X和指纹信息Y不能匹配。如图4所示，这时候手机可以在显示屏幕上输出一个提示信息401，要求用户输入访问手机的验证信息，并且同时显示一个九宫格解锁界面402，说明用户A之前设置的屏幕解锁信息是一个九宫格解锁轨迹。此时，用户B可以要求用户A输入解锁轨迹，当手机的主屏幕解锁后，可以进一步将所述指纹信息X配置为手机的访问验证信息。但是如果用户B不在用户A的身边，无法及时输入正确的解锁轨迹，当用户B连续三次输入错误的解锁轨迹时，如图5所示，这时候手机可以在显示屏幕上输出一个提示信息501，要求用户输入访问SIM卡相关功能的验证信息，并且同时显示一个指纹图标502以提示用户输入指纹，当用户B在手机的指纹识别模块的识别位置输入指纹信息Y后，就可以将所述指纹信息Y配置为访问SIM卡相关功能的访问验证信息，从而使得用户B可以使用该手机进行打电话、发短息等与SIM卡相关的功能。

从图3中可以看出，与图1对应的实施例不同的是，本实施例中的用于终端的访问控制方法，对获取到的生物特征信息进行不同验证，并根据验证结果在配置访问验证信息时设置不同的访问权限，在确保终端安全性的同时，扩展了生物特征信息在访问终端时的使用范围。

进一步参考图6，其示出了用于终端的访问控制装置的一个实施例的结构示意图。如图6所示，本实施例所述的用于终端的访问控制装置包括：获取模块601、配置模块602、检测模块603和访问模块604。

获取模块601，用于获取生物特征信息。

配置模块602，用于将所述获取模块610获取的生物特征信息配置为终端的访问验证信息。

检测模块603，用于检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同。

访问模块604，用于当所述用户输入与至少一个访问验证信息相同时，允许访问所述终端。

本申请的上述实施例提供的装置，首先通过获取模块获取生物特征信息，然后配置模块将所述生物特征信息配置为终端的访问验证信息，最后检测模块检测用户输入，并判断所述用户输入是否与至少一个访问验证信息相同，如果是，则访问模块允许访问所述终端，通过将获取的生物特征信息配置为访问验证信息，在不需要原始访问口令的情况下，就可以实现对终端的快速访问。

在本实施例的一个可选实施方式中，如图7所示，所述获取模块601包括：

获取单元6011，用于获取与移动用户通信标识信息绑定的生物特征信息。

在本实施例的一个可选实施方式中，所述获取单元6011包括：识别卡获取子单元和设备获取子单元。

识别卡获取子单元(图中未示出)，用于从所述终端的用户身份识别卡中获取预存的生物特征信息。

设备获取子单元(图中未示出)，用于从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。

在本实施例的一个可选实施方式中，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。

在本实施例的一个可选实施方式中，所述配置模块602包括：

配置单元6021，用于当所述终端上未存储生物特征信息时，将所述获取单元6011获取的生物特征信息配置为所述终端的访问验证信息。

从图7中可以看出，与图6对应的实施例不同的是，本实施例中的用于终端的访问控制装置，获取单元可以直接获取与移动用户通信标识信息绑定的生物特征信息，然后配置单元在终端上未存储生物特征信息的情况下，直接将该生物特征信息配置为终端的访问验证信息，因此简化了直接在终端进行生物特征信息注册的步骤，提高了生物特征信息的录入效率。

在本实施例的一个可选实施方式中，所述获取单元6011包括：

获取子单元(图中未示出)，用于当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

在本实施例的一个可选实施方式中，如图8所示，所述配置模块602包括：

比较单元6022，用于当所述终端上存储有生物特征信息时，将所述生物特征信息与所述终端上已存储的生物特征信息进行比较；

提示单元6023，用于当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问终端进行验证的提示信息；

接收单元6024，用于接收输入的终端验证信息；

匹配配置单元6025，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，将所述生物特征信息配置为所述终端的访问验证信息。

在本实施例的一个可选实施方式中，如图9所示，所述装置还包括：

权限配置模块605，用于配置所述访问验证信息的访问权限。

在本实施例的一个可选实施方式中，所述装置还包括：

提示模块606，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收模块607，用于接收输入的生物特征信息；

限定模块608，用于当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在本实施例的一个可选实施方式中，所述装置还包括：

访问提示模块609，用于当所述生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

信息接收模块610，用于接收输入的生物特征信息；

权限限定模块611，用于当所述输入的生物特征信息与所述生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

在本实施例的一个可选实施方式中，所述装置还包括：

权限增加模块612，用于当所述生物特征信息与所述终端上已存储的生物特征信息匹配时，将所述生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限。

在本实施例的一个可选实施方式中，所述装置还包括：

保存模块(图中未示出)，用于在将所述生物特征信息配置为终端的访问验证信息之后，将所述生物特征信息保存在所述终端上。

在本实施例的一个可选实施方式中，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息。

从图9中可以看出，与图6对应的实施例不同的是，本实施例中的用于终端的访问控制装置，对获取到的生物特征信息进行不同验证，并根据验证结果在配置访问验证信息时设置不同的访问权限，在确保终端安全性的同时，扩展了生物特征信息在访问终端时的使用范围。

描述于本申请实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括获取模块，配置模块，检测模块和访问模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，获取模块还可以被描述为“用于获取生物特征信息的模块”。

作为另一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中所述装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入终端中的计算机可读存储介质。所述计算机可读存储介质存储有一个或者一个以上程序，所述程序被一个或者一个以上的处理器用来执行描述于本申请的用于终端的访问控制方法。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (22)

1.一种用于终端的访问控制方法，其特征在于，所述方法包括：

获取生物特征信息，所述获取生物特征信息包括：获取与移动用户通信标识信息绑定的生物特征信息；

将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息；

检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同；

如果是，则允许访问所述终端；

所述将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，包括：

当所述终端上存储有生物特征信息时，将所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息进行比较；

若所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息不匹配，则输出对访问终端进行验证的提示信息；

接收输入的终端验证信息；

当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为所述终端的访问验证信息。

2.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述获取与移动用户通信标识信息绑定的生物特征信息包括：

从所述终端的用户身份识别卡中获取预存的生物特征信息；

或从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。

3.根据权利要求2所述的用于终端的访问控制方法，其特征在于，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。

4.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述获取与移动用户通信标识信息绑定的生物特征信息包括：

当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

5.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息包括：

当所述终端上未存储生物特征信息时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为所述终端的访问验证信息。

6.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述方法还包括：

配置所述访问验证信息的访问权限。

7.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述方法还包括：

当所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收输入的生物特征信息；

当所述输入的生物特征信息与所述获取的与移动用户通信标识信息绑定的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

8.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述方法还包括：

当所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收输入的生物特征信息；

当所述输入的生物特征信息与所述获取的与移动用户通信标识信息绑定的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

9.根据权利要求1所述的用于终端的访问控制方法，其特征在于，所述方法还包括：

当所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限。

10.根据权利要求1至9之一所述的用于终端的访问控制方法，其特征在于，在将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息之后，所述方法还包括：

将所述获取的与移动用户通信标识信息绑定的生物特征信息保存在所述终端上。

11.根据权利要求1至9之一所述的用于终端的访问控制方法，其特征在于，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息。

12.一种用于终端的访问控制装置，其特征在于，所述装置包括：

获取模块，用于获取生物特征信息，所述获取生物特征信息包括：获取与移动用户通信标识信息绑定的生物特征信息；

配置模块，用于将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息；

检测模块，用于检测用户输入，判断所述用户输入是否与至少一个访问验证信息相同；

访问模块，用于当所述用户输入与至少一个访问验证信息相同时，允许访问所述终端；

所述配置模块包括：

比较单元，用于当所述终端上存储有生物特征信息时，将所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息进行比较；

提示单元，用于当所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问终端进行验证的提示信息；

接收单元，用于接收输入的终端验证信息；

匹配配置单元，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为所述终端的访问验证信息。

13.根据权利要求12所述的用于终端的访问控制装置，其特征在于，获取模块包括：

识别卡获取子单元，用于从所述终端的用户身份识别卡中获取预存的生物特征信息；

设备获取子单元，用于从外部设备获取与所述移动用户通信标识信息绑定的生物特征信息。

14.根据权利要求13所述的用于终端的访问控制装置，其特征在于，所述移动用户通信标识信息包括集成电路卡识别码ICCID、国际移动用户识别码IMSI和电话号码信息中的至少一个。

15.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述获取模块包括：

获取子单元，用于当所述终端检测到所述移动用户通信标识信息的接入请求时，获取与所述移动用户通信标识信息绑定的生物特征信息。

16.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述配置模块包括：

配置单元，用于当所述终端上未存储生物特征信息时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为所述终端的访问验证信息。

17.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述装置还包括：

权限配置模块，用于配置所述访问验证信息的访问权限。

18.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述装置还包括：

提示模块，用于当所述输入的终端验证信息与所述终端上预置的终端验证信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

接收模块，用于接收输入的生物特征信息；

限定模块，用于当所述输入的生物特征信息与所述获取的与移动用户通信标识信息绑定的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

19.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述装置还包括：

访问提示模块，用于当所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息不匹配时，输出对访问与所述移动用户通信标识信息相关的功能进行验证的提示信息；

信息接收模块，用于接收输入的生物特征信息；

权限限定模块，用于当所述输入的生物特征信息与所述获取的与移动用户通信标识信息绑定的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并将所述访问验证信息的访问权限限定为访问与所述移动用户通信标识信息相关的功能的访问权限。

20.根据权利要求12所述的用于终端的访问控制装置，其特征在于，所述装置还包括：

权限增加模块，用于当所述获取的与移动用户通信标识信息绑定的生物特征信息与所述终端上已存储的生物特征信息匹配时，将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息，并在所述访问验证信息已有的访问权限上增加访问与所述移动用户通信标识信息相关的功能的访问权限。

21.根据权利要求12至20之一所述的用于终端的访问控制装置，其特征在于，所述装置还包括：

保存模块，用于在将所述获取的与移动用户通信标识信息绑定的生物特征信息配置为终端的访问验证信息之后，将所述获取的与移动用户通信标识信息绑定的生物特征信息保存在所述终端上。

22.根据权利要求12至20之一所述的用于终端的访问控制装置，其特征在于，所述生物特征信息包括指纹、掌纹、虹膜、声纹或者脸部特征信息。