CN104361269A - 终端内访问对象的访问控制方法和装置 - Google Patents

Abstract

本发明提供一种终端内访问对象的访问控制方法和装置，该方法包括：接收使用者输入的屏幕解锁密码，并根据屏幕解锁密码确定使用者是否为用户终端的所有者；若不为，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象。根据屏幕解锁密码对使用者身份进行确认，对于非终端所有者使加锁处理有效，从而使得非终端所有者无法直接使用加锁的访问对象，实现了对终端中的含有重要隐私信息的访问对象进行隐私安全保护的目的。

Description

终端内访问对象的访问控制方法和装置

技术领域

本发明属于电子设备技术领域，尤其是涉及一种终端内访问对象的访问控制方法和装置。

背景技术

随着智能手机等智能终端的高速发展和移动通信技术的迅速普及，丰富多彩的手机应用软件为电信运营商吸引来众多的手机应用客户，并带来了快速的数据业务增长。

终端用户几乎每时每刻都在手机上使用着一些应用软件，查看、操作着某些文件，并随之产生了大量的数据。这些应用软件、文件以及数据中，有的不具有安全性要求，不需要限制他人的查看和操作，例如一些游戏软件、工具软件、联系人文件等。而有的则可能含有了大量的用户个人信息或隐私内容，不希望让外人获知，如照片、视频、短信以及一些股票软件、违章查询软件等。

实际场景中，经常会存在用户将手机借给朋友暂时查看或者家人暂时使用的情况。而目前，不是全部的应用软件或文件都提供身份校验的安全登录验证措施，终端中很多涉及到隐私的应用软件或文件比如股票软件、违章查询软件等并不具备用户身份校验功能。在终端屏幕解锁后，这些应用软件、文件都能随意地被查看和使用，造成该用户隐私等信息的泄露，安全性较差。

发明内容

针对上述存在的问题，本发明提供一种终端内访问对象的访问控制方法和装置，用以克服现有技术中使用者可以访问终端所有者的终端内各应用软件、文件容易导致终端所有者的个人隐私信息泄露、安全性较差的缺陷。

本发明提供了一种终端内访问对象的访问控制方法，包括：

接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者；

若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象，其中，所述加锁访问对象为所述用户终端的所有者预先选定的。

本发明提供了一种终端内访问对象的访问控制装置，包括：

接收模块，用于接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者；

设置模块，用于若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象，其中，所述加锁访问对象为所述用户终端的所有者预先选定的。

本发明提供的终端内访问对象的访问控制方法和装置，如果根据接收到的使用者输入的屏幕解锁密码确定当前使用者不为用户终端的所有者，则设置对用户终端的所有者预先选定的加锁访问对象的加锁处理生效，从而锁定选出的加锁访问对象。在后续接收到使用者发送的针对已加锁访问对象的访问请求时，由于想要访问的访问对象已经进行了加锁处理，使用者无法直接使用该访问对象。终端用户本人可以根据自身需求来选定需要进行加锁处理的应用软件、文件等访问对象，从而在任何人使用其终端中已经加锁处理的访问对象时，根据输入的屏幕解锁密码对使用者身份进行确认，对于非终端所有者的情况，使加锁处理有效，使得非终端所有者无法直接使用加锁的访问对象，从而实现了对终端用户的终端中的含有重要个人或隐私信息的应用软件、文件等访问对象进行个性化的隐私安全保护的目的。

附图说明

图1为本发明终端内访问对象的访问控制方法实施例一的流程图；

图2为本发明终端内访问对象的访问控制方法实施例二的流程图；

图3为本发明终端内访问对象的访问控制装置实施例一的结构示意图；

图4为本发明终端内访问对象的访问控制装置实施例二的结构示意图。

具体实施方式

图1为本发明终端内访问对象的访问控制方法实施例一的流程图，本实施例提供的所述方法可以由集成在移动终端中的一控制装置来执行，该移动终端例如可以为智能手机、平板电脑等。如图1所示，该方法包括：

步骤101、接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者，若所述使用者为所述用户终端的所有者，则执行步骤102，否则，若所述使用者不为所述用户终端的所有者，则执行步骤103；

在实际应用中，经常会存在用户终端所有者将其终端比如手机借给其亲朋好友暂时查看或使用等情况。为了保证用户终端所有者的个人重要信息或隐私信息等不想被他人知悉的信息不被其他使用者知悉，本发明实施例采用如下的方式来保证用户终端所有者隐私等重要信息的安全。

首先，用户终端的所有者预先设置本人操作时的屏幕解锁密码和非本人操作时的屏幕解锁密码。可以理解的是，当用户终端所有者将其终端借给他人使用时，他人解锁终端屏幕所使用的屏幕解锁密码为从该所有者处获得的非本人操作时的屏幕解锁密码。从而，用户终端中的上述控制装置能够通过识别当前使用者输入的屏幕解锁密码来确定当前的使用者是否是用户终端所有者本人。

步骤102、设置对加锁访问对象的加锁处理无效，其中，所述加锁访问对象为所述用户终端的所有者预先选定的；

步骤103、设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象。

本实施例中，为了保证用户终端所有者的隐私安全，用户终端的所有者可以预先根据自身需求，选定某些含有其不想被他人使用、查看的应用软件、文件等访问对象，这些访问对象称为加锁访问对象，对这些加锁访问对象可以预先进行加锁处理。所谓加锁处理，可以简单的理解为对选定的加锁访问对象进行比如加密操作。

本实施例中，如果根据使用者输入的屏幕解锁密码确定使用者为用户终端的所有者，那么意味着该使用者可以被授权使用用户终端内的所有访问对象，比如各个应用软件、各个文件等。从而，对于使用者为用户终端的所有者的情况，控制装置设置对加锁访问对象的加锁处理无效。此时，用户终端屏幕界面、各菜单选项下等设置的各个应用软件的图标、各存储的文本、各个数据记录等对象都以正常的可显示的状态呈现，以供使用者正常使用、查看各个访问对象。

相反的，如果根据使用者输入的屏幕解锁密码确定使用者不为用户终端的所有者，那么设置对用户终端内的加锁访问对象的加锁处理生效，从而锁定用户终端中的加锁访问对象，从而，该使用者无法直接访问已经加锁的访问对象。此时，以可显示状态呈现的访问对象既可以是没有被锁定的访问对象，也可以是用户终端中所有的访问对象，只是对于后者，非用户终端所有者的该使用者如果想要访问该加锁访问对象，则需要进行相应的解锁、身份鉴别等处理过程。下面以一种可选的可实现方式来说明如何实现使用者无法直接访问已经加锁的访问对象。

在步骤103设置对加锁访问对象的加锁处理生效之后，还可以包括如下步骤：

步骤104、接收所述使用者发送的第一访问请求，所述第一访问请求中包括待解锁访问对象的标识信息和使用者身份校验信息，所述待解锁访问对象包含于所述加锁访问对象中；

步骤105、根据所述使用者身份校验信息确定所述使用者是否能够通过身份验证，若能通过，则执行步骤106，否则提示错误。

步骤106、根据所述待解锁访问对象的标识信息解锁所述待解锁访问对象供所述使用者使用。

在确定使用者不为用户终端的所有者的情况下，如果该使用者想要使用已经加锁的加锁访问对象，则需首先通过对其的身份校验。具体来说，以加锁处理生效后，用户终端中可以显示所有访问对象为例。当该使用者想要访问某访问对象时，其比如可以通过点击该访问对象来向用户终端发送访问请求，从而该访问请求中包含了该访问对象的标识信息。如果该使用者比如点击了某个没有加锁的应用软件，即该访问对象的标识信息指示了一个没有加锁的访问对象，那么控制装置即可正常运行该应用软件供使用者使用；而如果该使用者比如点击了某个已经加锁的应用软件，即该访问对象的标识信息为待解锁访问对象的标识信息，那么控制装置需提示使用者进行身份校验。比如通过控制弹出一个提示框提示使用者输入使用者身份校验信息。

一种简单的情况是，该使用者身份校验信息即为解锁密码，即如果该使用者能够输入正确的解锁密码，能够成功解锁已经加锁的访问对象，则说明该使用者是用户终端的所有者授权使用的人。从而，如果使用者输入的解锁密码与其访问请求中的待访问的访问对象对应的加锁密码一致，则确定该使用者通过了身份验证，并解锁所述待解锁访问对象供该使用者使用。

值得说明的是，该使用者身份校验信息比如还可以是使用者的标识信息，比如姓名。从而，用户终端的所有者可以预先设置某些重要个人信息仅对某个或某几个特定的使用者授权。

本实施例中，终端用户本人可以根据自身需求来选定需要进行加锁处理的应用软件、文件等访问对象，从而在任何人使用其终端中已经加锁处理的访问对象时，根据输入的屏幕解锁密码对使用者身份进行确认，对于非终端所有者的情况，使加锁处理有效，并在非终端所有者使用加锁的访问对象时，只有在通过身份验证之后才可解锁待使用的访问对象，从而实现了对终端用户的终端中的应用软件、文件等访问对象进行个性化的隐私安全保护的目的。

图2为本发明终端内访问对象的访问控制方法实施例二的流程图，如图2所示，该方法包括：

步骤201、接收所述用户终端的所有者发送的加锁设置请求，所述加锁设置请求中包括所述加锁访问对象的标识信息和对应的加锁密码；

步骤202、根据所述加锁密码对所述加锁访问对象进行加锁处理。

本实施例中，为了保证用户终端所有者的隐私安全，用户终端的所有者可以预先根据自身需求，选定某些访问对象作为加锁访问对象，对这些加锁访问对象可以预先进行加锁处理。

具体地，用户终端所有者可以通过在其终端的所有访问对象比如应用软件、文件中选择作为加锁访问对象的对象，从而通过选定加锁访问对象向终端内的上述控制装置发送加锁设置请求，从而该控制装置根据加锁设置请求中包括的加锁访问对象的标识信息和对应的加锁密码对加锁访问对象进行加锁处理。

步骤203、接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者，若所述使用者为所述用户终端的所有者，则执行步骤204，否则，若所述使用者不为所述用户终端的所有者，则执行步骤205；

步骤204、设置对所述加锁访问对象的加锁处理无效；

步骤205、设置对加锁访问对象的加锁处理生效；

以上步骤203-205与图1所示实施例中相应的步骤一致，不再赘述。

在设置对加锁访问对象的加锁处理生效之后，还可以通过如下步骤实现使用者无法直接访问加锁访问对象：

步骤206、显示所述用户终端中的未加锁访问对象；

步骤207、接收所述使用者针对所述未加锁访问对象的第二访问请求，所述第二访问请求中包括所述使用者选择的未加锁访问对象的标识信息；

步骤208、根据所述未加锁访问对象的标识信息运行对应的未加锁访问对象供所述使用者使用。

本实施例中，如果确定当前的使用者并非用户终端的所有者，在设置用户终端的所有者预先选定的加锁访问对象的加锁处理生效之外，还可以仅将处于未加锁状态的访问对象进行可显示的呈现，即将加锁的访问对象设置为隐藏的状态不进行显示，从而使用者只能对显示呈现的访问对象进行访问，保证用户终端所有者的隐私安全的同时，实现方式简便有效。

图3为本发明终端内访问对象的访问控制装置实施例一的结构示意图，如图3所示，该控制装置包括：

接收模块11，用于接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者；

设置模块12，用于若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象，其中，所述加锁访问对象为所述用户终端的所有者预先选定的。

可选地，所述接收模块11，还用于接收所述使用者发送的第一访问请求，所述第一访问请求中包括待解锁访问对象的标识信息和使用者身份校验信息，所述待解锁访问对象包含于所述加锁访问对象中；

可选地，所述装置还包括：解锁模块13，用于若根据所述使用者身份校验信息确定所述使用者通过了身份验证，则根据所述待解锁访问对象的标识信息解锁所述待解锁访问对象供所述使用者使用。

进一步地，所述设置模块12还用于：

若所述使用者为所述用户终端的所有者，则设置对所述加锁访问对象的加锁处理无效。

进一步地，所述使用者身份校验信息中包括解锁密码；

所述解锁模块13还用于：

若所述解锁密码与所述待解锁访问对象的加锁密码一致，则确定所述使用者通过了身份验证，并解锁所述待解锁访问对象供所述使用者使用。

本实施例的控制装置可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图4为本发明终端内访问对象的访问控制装置实施例二的结构示意图，如图4所示，本实施例提供的所述控制装置在图3所示实施例的基础上，可选地还包括：

显示模块21，用于显示所述用户终端中的未加锁访问对象；

相应的，所述接收模块11还用于：

接收所述使用者针对所述未加锁访问对象的第二访问请求，所述第二访问请求中包括所述使用者选择的未加锁访问对象的标识信息；

所述装置还包括：运行模块22，用于根据所述未加锁访问对象的标识信息运行对应的未加锁访问对象供所述使用者使用。

进一步地，所述接收模块11还用于：

接收所述用户终端的所有者发送的加锁设置请求，所述加锁设置请求中包括所述加锁访问对象的标识信息和对应的加锁密码；

所述装置还包括：

处理模块23，用于根据所述加锁密码对所述加锁访问对象进行加锁处理。

本实施例的控制装置可以用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (12)

1.一种终端内访问对象的访问控制方法，其特征在于，包括：

接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者；

若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象，其中，所述加锁访问对象为所述用户终端的所有者预先选定的。

2.根据权利要求1所述的方法，其特征在于，所述若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效之后，还包括：

接收所述使用者发送的第一访问请求，所述第一访问请求中包括待解锁访问对象的标识信息和使用者身份校验信息，所述待解锁访问对象包含于所述加锁访问对象中；

若根据所述使用者身份校验信息确定所述使用者通过了身份验证，则根据所述待解锁访问对象的标识信息解锁所述待解锁访问对象供所述使用者使用。

3.根据权利要求1所述的方法，其特征在于，所述若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效之后，还包括：

显示所述用户终端中的未加锁访问对象；

接收所述使用者针对所述未加锁访问对象的第二访问请求，所述第二访问请求中包括所述使用者选择的未加锁访问对象的标识信息；

根据所述未加锁访问对象的标识信息运行对应的未加锁访问对象供所述使用者使用。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述使用者为所述用户终端的所有者，则设置对所述加锁访问对象的加锁处理无效。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述接收使用者输入的屏幕解锁密码之前，还包括：

接收所述用户终端的所有者发送的加锁设置请求，所述加锁设置请求中包括所述加锁访问对象的标识信息和对应的加锁密码；

根据所述加锁密码对所述加锁访问对象进行加锁处理。

6.根据权利要求5所述的方法，其特征在于，所述使用者身份校验信息中包括解锁密码；

所述若根据所述使用者身份校验信息确定所述使用者通过了身份验证，则根据所述待解锁访问对象的标识信息解锁所述待解锁访问对象供所述使用者使用，包括：

若所述解锁密码与所述待解锁访问对象的加锁密码一致，则确定所述使用者通过了身份验证，并解锁所述待解锁访问对象供所述使用者使用。

7.一种终端内访问对象的访问控制装置，其特征在于，包括：

接收模块，用于接收使用者输入的屏幕解锁密码，并根据所述屏幕解锁密码确定所述使用者是否为用户终端的所有者；

设置模块，用于若所述使用者不为所述用户终端的所有者，则设置对加锁访问对象的加锁处理生效，以使所述使用者无法直接访问所述加锁访问对象，其中，所述加锁访问对象为所述用户终端的所有者预先选定的。

8.根据权利要求7所述的装置，其特征在于，所述接收模块，还用于接收所述使用者发送的第一访问请求，所述第一访问请求中包括待解锁访问对象的标识信息和使用者身份校验信息，所述待解锁访问对象包含于所述加锁访问对象中；

所述装置还包括：解锁模块，用于若根据所述使用者身份校验信息确定所述使用者通过了身份验证，则根据所述待解锁访问对象的标识信息解锁所述待解锁访问对象供所述使用者使用。

9.根据权利要求7所述的装置，其特征在于，还包括：

显示模块，用于显示所述用户终端中的未加锁访问对象；

所述接收模块还用于：

接收所述使用者针对所述未加锁访问对象的第二访问请求，所述第二访问请求中包括所述使用者选择的未加锁访问对象的标识信息；

所述装置还包括：

运行模块，用于根据所述未加锁访问对象的标识信息运行对应的未加锁访问对象供所述使用者使用。

10.根据权利要求7所述的装置，其特征在于，所述设置模块还用于：

若所述使用者为所述用户终端的所有者，则设置对所述加锁访问对象的加锁处理无效。

11.根据权利要求7至10中任一项所述的装置，其特征在于，所述接收模块还用于：

接收所述用户终端的所有者发送的加锁设置请求，所述加锁设置请求中包括所述加锁访问对象的标识信息和对应的加锁密码；

所述装置还包括：

处理模块，用于根据所述加锁密码对所述加锁访问对象进行加锁处理。

12.根据权利要求11所述的装置，其特征在于，所述使用者身份校验信息中包括解锁密码；

所述解锁模块还用于：

若所述解锁密码与所述待解锁访问对象的加锁密码一致，则确定所述使用者通过了身份验证，并解锁所述待解锁访问对象供所述使用者使用。