CN104268453A - 一种终端设备应用程序安全管理方法、装置及终端 - Google Patents

Abstract

本发明实施例公开了一种终端设备应用程序安全管理方法，包括当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；获取用户输入的开启密码；判断获取的所述开启密码与预存密码是否匹配；若匹配，则启动所述应用程序；若不匹配，且不匹配的次数超过预设阈值时，则记录当前用户的图像，和/或所述应用程序的启动信息。本发明实施例公开了一种终端设备应用程序安全管理装置及终端。通过实施本发明技术方案能够对终端设备操作系统中被用户保护的应用程序进行监视和记录，使用户可以知道自己的隐私应用被谁非法操作过。

Description

一种终端设备应用程序安全管理方法、装置及终端

技术领域

本发明涉及计算设备互联网技术领域，尤其涉及一种终端设备应用程序安全管理方法和装置。

背景技术

现在，手机越来越成为人们生活不可或缺的工具，手机里或多或少的都会有与个人信息，个人照片、影视、图片等相关的应用，如今越来越多的人更加注重个人隐私。但是在日常生活中，人们总有一些不可避免的情况，如朋友同事借用，孩子随意使用手机或购买游戏，还有些非常亲近的人查看自己的手机，此时不想被别人知道的隐私信息可能就会被他人一览无余。

为了保护用户个人隐私，一种解决方法是使用应用锁锁住不想被别人看到的应用。应用锁是指用户可以先设置一组密码，然后选择自己想要锁定的应用，以后每次打开应用或者在特定的场景下打开应用的时候都要求先输入设置的密码。

为了防止误操作，应用锁通常不会限制输入密码的次数，所以应用锁的密码很可能被人尝试破解，但手机用户却无法知道是否有人有尝试破解的行为或者是谁在尝试破解。

发明内容

为了解决上述技术问题，本发明实施例提供一种终端设备应用程序安全管理方法和装置，能够对终端设备操作系统中被用户保护的应用程序进行监视和记录，使用户可以知道自己的隐私应用被谁非法操作过。

本发明实施例提供一种终端设备应用程序安全管理方法，包括：

当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；

获取用户输入的开启密码；

判断获取的所述开启密码与预存密码是否匹配；

若匹配，则启动所述应用程序；

若不匹配，且不匹配的次数超过预设阈值时，则记录当前用户的图像，和/或所述应用程序的启动信息。

本发明实施例还提供一种终端设备应用程序安全管理装置，包括：

监控模块，用于监测所述终端设备操作系统中的应用程序是否被打开；

输入模块，用于当所述应用程序被打开时，提示用户输入开启密码；

获取模块，用于获取用户输入的开启密码；

第一匹配模块，用于判断获取的所述开启密码与预存密码是否匹配；

第一启动模块，用于当所述开启密码与预存密码匹配时启动所述应用程序；

第一记录模块，用于当所述开启密码与预存密码不匹配，且不匹配的次数超过预设阈值时，记录当前用户的图像，和/或所述应用程序的启动信息。

实施本发明实施例，具有如下有益效果：

本发明实施例中，当被保护的应用程序被打开的时候，提示用户输入密码，在密码多次输入错误的时候，可以初步判定所输入密码的用户并不是设备主人，此时可以记录试图破解打开主人隐私应用的用户的图像，或者记录该应用程序被启动的信息，比如应用程序被打开的时间等。对应用程序的非法操作进行记录之后，就可以在后续向真正的主人展示，设备主人就可以知道自己的隐私应用被他人打开的情况。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种终端设备应用程序安全管理方法的流程示意图；

图2是本发明实施例提供的一种终端设备应用程序安全管理方法的另一流程示意图；

图3是本发明实施例提供的一种终端设备应用程序安全管理方法的具体使用场景示例图；

图4是本发明实施例提供的一种终端设备应用程序安全管理方法的另一流程示意图；

图5为本发明实施例提供的一种终端设备应用程序安全管理装置的结构示意图；

图6为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图7为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图8为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图9为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图10为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图11为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图12为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图13为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图14为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图；

图15为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应用锁是指用户可以先设置一组密码，然后选择自己想要锁定的应用，以后每次打开应用或者在特定的场景下打开应用的时候都要求先输入设置的密码。

为了保护用户个人隐私，一种解决方法是使用应用锁锁住不想被别人看到的应用。为了防止误操作，应用锁通常不会限制输入密码的次数，所以应用锁的密码很可能被人尝试破解，但手机用户却无法知道是否有人有尝试破解的行为或者是谁在尝试破解。

针对上述技术问题，本发明提出一种终端设备应用程序安全管理方法，请参见图1，图1是本发明实施例提供的一种终端设备应用程序安全管理方法流程图，在本发明实施例中，所述方法包括：

100、当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；

本发明说明书中提到的密码可以是数字，图案，指纹，人脸图像等所有现有技术中的可使用的密码，在本发明的实施例中的具体形式不做限定。

101、获取用户输入的开启密码；

102、判断获取的所述开启密码与预存密码是否匹配；若匹配则执行105；否则执行103；

103、判断不匹配的次数是否超过预设阈值，如果是则执行104；

为了防止误操作，可以设定开启密码输入错误的次数，如果超过预设次数，则可以判定当前用户并非设备主人。

104、记录当前用户的图像，和/或所述应用程序的启动信息。

可选的，可以使用设备的前置摄像头进行拍照，获取当前用户的图像；

可选的，还可以记录当前被打开的应用程序的名称、以及打开应用程序的时间等。

105、启动所述应用程序。

本发明说明书中所述提到的预存密码，可以是预先对所需要保护的应用程序设置预存密码，具体的，可以是在某一应用程序中保存用户输入的密码作为预存密码，当该应用程序被打开的时候，可以获取用户输入的开启密码与该应用程序中的预存密码进行匹配；

具体的，还可以是在第三方应用程序中保存用户输入的密码作为预存密码，用户可以将需要保护的应用程序添加到所述第三方应用程序的保护列表中，当需要保护的应用程序被打开的时候，可以获取用户输入的开启密码与该第三方应用程序中的预存密码进行匹配。

在本发明实施例中，当被保护的应用程序被打开的时候，如果用户密码多次输入错误，可以初步判定所输入密码的用户并不是设备主人，此时可以记录试图破解主人隐私应用的用户的图像，以及该应用程序被启动的信息，监视到非主人用户对隐私应用程序的非法操作。

图2是本发明实施例提供的一种终端设备应用程序安全管理方法另一流程图，在本发明实施例中，所述方法包括：

200、当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；

201、获取用户输入的开启密码；

202、判断获取的所述开启密码与预存密码是否匹配；若匹配则执行205；否则执行203；

203、判断不匹配的次数是否超过预设阈值，如果是则执行204；

为了防止误操作，可以设定开启密码输入错误的次数，如果超过预设次数，则可以判定当前用户并非设备主人。

204、记录当前用户的图像，和/或所述应用程序的启动信息；

205、判断是否检测到用户的图像，和/或所述应用程序的启动信息，如果是则执行206，否则执行207；

206、展示所述图像和/或所述应用程序的启动信息；

具体的，当检测到用户的图像，和/或所述应用程序的启动信息时，说明当前应用之前被其他用户打开过，此时可以向设备主人(成功输入当前应用程序的保护密码的合法用户)展示之前记录到的非法操作信息，包括展示记录的非法用户的图像，非法操作所述应用程序的名称和时间等信息。

进一步可选的，可以提示当前设备主人对所展示的信息进行操作，包括删除、归档留存证据等，具体使用场景示例图如图3所示，为主人在打开被非法访问过的应用程序时所展示的用户的图像。

进一步可选的，设备主人还可以把当前展示的用户图像存储为合法用户图像，这样当用户再次访问所述应用程序的时候，即使输入密码错误，在比对了预先保存的合法用户图像之后，可以允许该用户使用所述应用程序，这种情况尤其适用家人在同一设备上共同使用同一应用程序。

207、启动所述应用程序。

在本发明实施例中，如果当前操作用户为设备主人时，在启动保护的应用程序之前可以看到该应用程序之前的非法操作，根据所记录的非法操作用户的图像、以及应用程序被非法操作的信息，设备主人可以看到该应用程序在何时、被何人操作过。主人可以对非法操作信息进行证据留存或者删除，也可以根据实际情况将展示的用户图像设置为合法用户图像，允许该用户以后可以访问使用该应用程序。

图4是本发明实施例提供的一种终端设备应用程序安全管理方法的另一流程图，如图4所示，在本发明实施例中，所述方法包括：

300、当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；

301、获取用户输入的开启密码；

302、判断获取的所述开启密码与预存密码是否匹配；若匹配则执行306；否则执行303；

303、判断不匹配的次数是否超过预设阈值，如果是则执行304；

为了防止误操作，可以设定开启密码输入错误的次数，如果超过预设次数，则可以判定当前用户并非设备主人。

304、判断当前用户的图像与预存的合法用户图像是否匹配，如果匹配则执行306；否则执行305；

305、记录所述用户的图像，和/或所述应用程序的启动信息。

可选的，可以使用设备的前置摄像头进行拍照，获取当前用户的图像；

可选的，还可以记录当前被打开的应用程序的名称、以及打开应用程序的时间等。

306、启动所述应用程序。

在本发明实施例中，如果当前用户输入密码错误，可以获取当前用户的图像，在预存的合法用户图像库中进行比对，如果比对成功，则允许当前用户启动该应用程序，否则对当前用户图像和非法操作信息进行记录以便后续提示设备主人。

具体的，将所述用户的图像与预存的合法用户图像进行匹配包括：

提取所述用户的图像中的人脸图像特征；

计算与预存的合法用户图像中的人脸图像特征的相似度；

判断所述相似度若超过预设阈值，则匹配成功，否则匹配不成功。

现有技术中的人脸图像识别技术比较多，本发明实施例仅给出一种常用方法。对其他现有人脸图像识别技术和算法在本发明中不做具体说明。

本发明说明书中所提到的判断用户输入的开启密码与预存密码是否匹配包括：判断获取的所述开启密码与本地预存密码是否匹配；

其中，所述与本地预存密码进行匹配具体包括：

判断获取的所述开启密码与所述应用程序中的预存密码是否匹配；以及

判断获取的所述开启密码与第三方应用程序中的预存密码是否匹配。

本发明说明书中所提到的判断用户输入的开启密码与预存密码是否匹配还包括：将所获取的所述开启密码传送至云端服务器，以使所述云端服务器将所述开启密码与所述云端服务器中保存的密码进行匹配，接收所述云端服务器执行所述匹配行为后返回的匹配结果。

图5为本发明实施例提供的一种终端设备应用程序安全管理装置结构示意图，如图5所示，所述装置包括：

监控模块510，用于监测所述终端设备操作系统中的应用程序是否被打开；

输入模块520，用于当所述应用程序被打开时，提示用户输入开启密码；

获取模块530，用于获取用户输入的开启密码；

第一匹配模块540，用于判断获取的所述开启密码与预存密码是否匹配；

第一启动模块550，用于当所述开启密码与预存密码匹配时启动所述应用程序；

第一记录模块560，用于当所述开启密码与预存密码不匹配，且不匹配的次数超过预设阈值时，记录当前用户的图像，和/或所述应用程序的启动信息。

图6为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图6所示，所述装置与图5的不同之处在于，所述第一匹配模块540具体包括：

本地匹配子模块541，用于将所检测到的输入的密码与本地预存密码进行匹配；

进一步的，本地匹配子模块541包括第一匹配单元5411，用于将所检测到的输入的密码与所述应用程序中的预存密码进行匹配。

图7为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图7所示，所述装置与图6的不同之处在于，所述本地匹配子模块541还包括第二匹配单元5412。

图8为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图8所示，所述装置与图5的不同之处在于，所述第一匹配模块540具体包括：

传送单元5421，用于将所检测到的输入的密码传送至云端服务器，以使所述云端服务器将所检测到的输入密码与所述云端服务器中保存的密码进行匹配；

接收单元5422，用于接收所述云端服务器执行所述匹配行为后返回的匹配结果。

图9为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图9所示，所述装置与图5的不同之处在于，所述装置还包括：

设置模块570，用于设置所述应用程序的预存密码；

进一步的，所述设置模块570还包括第一设置单元571，用于在所述应用程序中设置预存密码。

图10为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图10所示，所述装置与图9的不同之处在于，所述设置模块570还包括第二设置单元572，用于在所述应用程序中设置预存密码。

图11为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图11所示，所述装置与图5的不同之处在于，所述所述装置还包括：

展示模块580，用于当检测到用户的图像，和/或所述应用程序的启动信息时，展示所述图像和/或所述应用程序的启动信息。

图12为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图12所示，所述装置与图11的不同之处在于，所述装置还包括：

第一处理模块590，用于将所述图像和/或所述应用程序的启动信息进行存储或者删除。

图13为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图13所示，所述装置与图11的不同之处在于，所述装置还包括：

第二处理模块510，用于将所述图像存储为合法用户图像。

图14为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图14所示，所述装置与图5的不同之处在于，所述装置还包括：

第二匹配模块511，用于当获取的所述开启密码与预存密码不匹配时，判断当前用户的图像与预存的合法用户图像进行匹配；

第二启动模块512，用于当所述用户的图像与预存的合法用户图像匹配时，启动所述应用程序；

第二记录模块513，用于当所述用户的图像与预存的合法用户图像不匹配时，记录所述用户的图像，和/或所述应用程序的启动信息。

图15为本发明实施例提供的一种终端设备应用程序安全管理装置的另一结构示意图，如图15所示，所述装置与图14的不同之处在于，所述第二匹配模块511包括：

提取单元5111，用于提取所述用户的图像中的人脸图像特征；

计算单元5112，用于计算与预存的合法用户图像中的人脸图像特征的相似度；

判断单元5113，用于判断所述相似度若超过预设阈值，则匹配成功，否则匹配不成功。

通过实施本发明技术方案，能够对终端设备操作系统中被用户保护的应用程序进行监视和记录，使用户可以知道自己的隐私应用被谁非法操作过。

需要说明的是，本说明书中的各个实施例着重描述与其他实施例不同之处，各个实施例之间相同相似的部分互相参见即可。尤其对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (26)

1.一种终端设备应用程序安全管理方法，其特征在于，包括：

当所述终端设备操作系统中的应用程序被打开时，提示用户输入开启密码；

获取用户输入的开启密码；

判断获取的所述开启密码与预存密码是否匹配；

若匹配，则启动所述应用程序；

若不匹配，且不匹配的次数超过预设阈值时，则记录当前用户的图像，和/或所述应用程序的启动信息。

2.如权利要求1所述的方法，其特征在于，还包括：设置所述应用程序的预存密码。

3.如权利要求2所述的方法，其特征在于，所述设置所述应用程序的预存密码包括：在所述应用程序中设置预存密码。

4.如权利要求2所述的方法，其特征在于，所述设置所述应用程序的预存密码包括：在第三方应用程序中设置预存密码。

5.如权利要求1所述的方法，其特征在于，所述启动所述应用程序之前，还包括：当检测到用户的图像，和/或所述应用程序的启动信息时，展示所述图像和/或所述应用程序的启动信息。

6.如权利要求5所述的方法，其特征在于，还包括：将所述图像和/或所述应用程序的启动信息进行存储或者删除。

7.如权利要求5所述的方法，其特征在于，还包括：将所述图像存储为合法用户图像。

8.如权利要求1所述的方法，其特征在于，还包括：

当获取的所述开启密码与预存密码不匹配，且不匹配的次数超过预设阈值时，判断当前用户的图像与预存的合法用户图像是否匹配，如果匹配成功，则启动所述应用程序；

如果匹配不成功，则记录所述用户的图像，和/或所述应用程序的启动信息。

9.如权利要求8所述的方法，其特征在于，所述判断当前用户的图像与预存的合法用户图像是否匹配包括：

提取所述用户的图像中的人脸图像特征；

计算与预存的合法用户图像中的人脸图像特征的相似度；

判断所述相似度若超过预设阈值，则匹配成功，否则匹配不成功。

10.如权利要求1所述的方法，其特征在于，所述判断获取的所述开启密码与预存密码是否匹配包括：判断获取的所述开启密码与本地预存密码是否匹配。

11.如权利要求10所述的方法，其特征在于，所述判断获取的所述开启密码与本地预存密码是否匹配包括：判断获取的所述开启密码与所述应用程序中的预存密码是否匹配。

12.如权利要求10所述的方法，其特征在于，所述判断获取的所述开启密码与本地预存密码是否匹配包括：判断获取的所述开启密码与第三方应用程序中的预存密码是否匹配。

13.如权利要求1所述的方法，其特征在于，所述判断获取的所述开启密码与预存密码是否匹配包括：将所获取的所述开启密码传送至云端服务器，以使所述云端服务器将所述开启密码与所述云端服务器中保存的密码进行匹配，接收所述云端服务器执行所述匹配行为后返回的匹配结果。

14.一种终端设备应用程序安全管理装置，其特征在于，包括：

监控模块，用于监测所述终端设备操作系统中的应用程序是否被打开；

输入模块，用于当所述应用程序被打开时，提示用户输入开启密码；

获取模块，用于获取用户输入的开启密码；

第一匹配模块，用于判断获取的所述开启密码与预存密码是否匹配；

第一启动模块，用于当所述开启密码与预存密码匹配时启动所述应用程序；

第一记录模块，用于当所述开启密码与预存密码不匹配，且不匹配的次数超过预设阈值时，记录当前用户的图像，和/或所述应用程序的启动信息。

15.如权利要求14所述的装置，其特征在于，还包括：

设置模块，用于设置所述应用程序的预存密码。

16.如权利要求15所述的装置，其特征在于，所述设置模块包括：

第一设置单元，用于在所述应用程序中设置预存密码。

17.如权利要求15所述的装置，其特征在于，所述设置模块包括：

第二设置单元，用于在所述应用程序中设置预存密码。

18.如权利要求14所述的装置，其特征在于，还包括：

展示模块，用于当检测到用户的图像，和/或所述应用程序的启动信息时，展示所述图像和/或所述应用程序的启动信息。

19.如权利要求18所述的装置，其特征在于，还包括：

第一处理模块，用于将所述图像和/或所述应用程序的启动信息进行存储或者删除。

20.如权利要求18所述的装置，其特征在于，还包括：

第二处理模块，用于将所述图像存储为合法用户图像。

21.如权利要求14所述的装置，其特征在于，还包括：

第二匹配模块，用于当获取的所述开启密码与预存密码不匹配时，判断当前用户的图像与预存的合法用户图像进行匹配；

第二启动模块，用于当所述用户的图像与预存的合法用户图像匹配时，启动所述应用程序；

第二记录模块，用于当所述用户的图像与预存的合法用户图像不匹配时，记录所述用户的图像，和/或所述应用程序的启动信息。

22.如权利要求21所述的装置，其特征在于，所述第二匹配模块包括：

提取单元，用于提取所述用户的图像中的人脸图像特征；

计算单元，用于计算与预存的合法用户图像中的人脸图像特征的相似度；

判断单元，用于判断所述相似度若超过预设阈值，则匹配成功，否则匹配不成功。

23.如权利要求14所述的装置，其特征在于，所述第一匹配模块包括：

本地匹配子模块，用于将所检测到的输入的密码与本地预存密码进行匹配。

24.如权利要求23所述的装置，其特征在于，所述本地匹配子模块包括：

第一匹配单元，用于将所检测到的输入的密码与所述应用程序中的预存密码进行匹配。

25.如权利要求23所述的装置，其特征在于，所述本地匹配子模块包括：

第二匹配单元，用于将所检测到的输入的密码与本地第三方应用程序中的预存密码进行匹配。

26.如权利要求14所述的装置，其特征在于，所述第一匹配模块包括：

传送单元，用于将所检测到的输入的密码传送至云端服务器，以使所述云端服务器将所检测到的输入密码与所述云端服务器中保存的密码进行匹配；

接收单元，用于接收所述云端服务器执行所述匹配行为后返回的匹配结果。