CN105094666B - 终端安全防护方法、装置及终端 - Google Patents

Abstract

本公开是关于一种终端安全防护方法、装置及终端，属于终端技术领域。方法包括：当检测到触屏操作时，确定触屏操作对应的指定操作对象；记录与指定操作对象关联的各个触屏操作对应的触屏轨迹；对各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；获取预先存储的与指定操作对象相匹配的指定轨迹图像，将待检测轨迹图像与指定轨迹图像进行比对；当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息。由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优。

Description

终端安全防护方法、装置及终端

技术领域

本公开涉及终端技术领域，特别涉及一种终端安全防护方法、装置及终端。

背景技术

随着社会的不断进步，智能手机、平板电脑等智能终端在人群中迅速普及，智能终端已经逐步成为了用户个人信息的最主要载体。由于上述移动终端中记录了用户大量的个人信息，基于安全性的考量，用户通常为各个智能终端均设置了锁屏密码或锁屏手势。这样，在智能终端处于屏幕锁定状态下时，仅有输入正确的锁屏密码或锁屏手势才可解锁屏幕，进入终端桌面。针对这种安全防护方法而言，锁屏密码或锁屏手势有时会被他人知晓，比如对于家人或在用户周围经常出现的人来说，用户可能会主动告知或无心在其面前操作智能终端，从而导致锁屏密码或锁屏手势泄露。在这种情形下，当用户不在场时，便无法知晓他人是否翻看过自己的设备。为此，亟需一种终端安全防护方法，以解决这一问题。

发明内容

为克服相关技术中存在的问题，本公开提供一种终端安全防护方法、装置及终端。

根据本公开实施例的第一方面，提供一种终端安全防护方法，所述方法包括：

当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；

记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；

对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；

获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；

当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。

可选地，所述获取预先存储的与所述操作对象相匹配的指定轨迹图像之前，所述方法还包括：

当检测到触屏操作时，判断所述触屏操作是否由终端所有者执行；

当所述触屏操作由所述终端用户执行时，对于每一个操作对象，记录与所述操作对象关联的各个触屏操作对应的触屏轨迹；

将与所述操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与所述操作对象相匹配的轨迹图像；

将所述操作对象与所述轨迹图像的对应关系进行存储。

可选地，所述发出警告信息，包括：

获取操作所述指定操作对象的时间信息；

根据所述指定操作对象的名称信息和所述时间信息生成所述警告信息；

获取预先留存的联系方式，基于所述联系方式发出所述警告信息。

可选地，所述将所述待检测轨迹图像与所述指定轨迹图像进行比对，包括：

对所述待检测轨迹图像进行预处理，得到第一处理图像；

对所述指定轨迹图像进行预处理，得到第二处理图像；

根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值；

根据所述第二处理图像的像素信息，计算所述第二处理图像的第二特征值；

将所述第一特征值与所述第二特征值进行比对；

当所述第一特征值与所述第二特征值中不相同数据位的个数大于指定数目时，确定所述待检测轨迹图像与所述指定轨迹图像的相似度小于所述预设阈值。

可选地，所述根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值，包括：

计算所述第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；

将每个像素点的灰度值与所述灰度平均值进行比较，得到多个比较结果；

根据所述多个比较结果，得到所述第一处理图像的第一特征值。

根据本公开实施例的第二方面，提供一种终端安全防护装置，所述装置包括：

对象确定模块，用于当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；

轨迹记录模块，用于记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；

图像生成模块，用于对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；

图像比对模块，用于获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；

警告模块，用于当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。

可选地，所述装置还包括：

操作判断模块，用于当检测到触屏操作时，判断所述触屏操作是否由终端所有者执行；

所述轨迹记录模块，用于当所述触屏操作由所述终端用户执行时，对于每一个操作对象，记录与所述操作对象关联的各个触屏操作对应的触屏轨迹；

所述图像生成模块，用于将与所述操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与所述操作对象相匹配的轨迹图像；

对应关系存储模块，用于将所述操作对象与所述轨迹图像的对应关系进行存储。

可选地，所述警告模块，用于获取操作所述指定操作对象的时间信息；根据所述指定操作对象的名称信息和所述时间信息生成所述警告信息；获取预先留存的联系方式，基于所述联系方式发出所述警告信息。

可选地，所述图像比对模块，用于对所述待检测轨迹图像进行预处理，得到第一处理图像；对所述指定轨迹图像进行预处理，得到第二处理图像；根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值；根据所述第二处理图像的像素信息，计算所述第二处理图像的第二特征值；将所述第一特征值与所述第二特征值进行比对；当所述第一特征值与所述第二特征值中不相同数据位的个数大于指定数目时，确定所述待检测轨迹图像与所述指定轨迹图像的相似度小于所述预设阈值。

可选地，所述图像比对模块，用于计算所述第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；将每个像素点的灰度值与所述灰度平均值进行比较，得到多个比较结果；根据所述多个比较结果，得到所述第一处理图像的第一特征值。

根据本公开实施例的第三方面，提供一种终端，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。

本公开的实施例提供的技术方案可以包括以下有益效果：

在检测到触屏操作后确定该触屏操作对应的指定操作对象，并记录与该指定操作对象关联的各个触屏操作对应的触屏轨迹；之后，对各个触屏操作对应的触屏轨迹进行聚合生成待检测轨迹图像，获取预先存储的与指定操作对象相匹配的指定轨迹图像，并将待检测轨迹图像与指定轨迹图像进行比对，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息，由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种终端安全防护方法的流程图。

图2是根据一示例性实施例示出的一种终端安全防护方法的流程图。

图3是根据一示例性实施例示出的第一种终端安全防护装置的框图。

图4是根据一示例性实施例示出的第二种终端安全防护装置的框图。

图5是根据一示例性实施例示出的一种终端的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种终端安全防护方法的流程图，如图1所示，该方法用于终端中，包括以下步骤。

在步骤101中，当检测到触屏操作时，确定触屏操作对应的指定操作对象。

在步骤102中，记录与指定操作对象关联的各个触屏操作对应的触屏轨迹。

在步骤103中，对各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像。

在步骤104中，获取预先存储的与指定操作对象相匹配的指定轨迹图像，将待检测轨迹图像与指定轨迹图像进行比对。

其中，指定轨迹图像基于终端所有者对指定操作对象的触屏操作得到。

在步骤105中，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息。

本公开实施例提供的方法，在检测到触屏操作后确定该触屏操作对应的指定操作对象，并记录与该指定操作对象关联的各个触屏操作对应的触屏轨迹；之后，对各个触屏操作对应的触屏轨迹进行聚合生成待检测轨迹图像，获取预先存储的与指定操作对象相匹配的指定轨迹图像，并将待检测轨迹图像与指定轨迹图像进行比对，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息，由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优。

可选地，获取预先存储的与操作对象相匹配的指定轨迹图像之前，该方法还包括：

当检测到触屏操作时，判断触屏操作是否由终端所有者执行；

当触屏操作由终端用户执行时，对于每一个操作对象，记录与操作对象关联的各个触屏操作对应的触屏轨迹；

将与操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与操作对象相匹配的轨迹图像；

将操作对象与轨迹图像的对应关系进行存储。

可选地，发出警告信息，包括：

获取操作指定操作对象的时间信息；

根据指定操作对象的名称信息和时间信息生成警告信息；

获取预先留存的联系方式，基于联系方式发出警告信息。

可选地，将待检测轨迹图像与指定轨迹图像进行比对，包括：

对待检测轨迹图像进行预处理，得到第一处理图像；

对指定轨迹图像进行预处理，得到第二处理图像；

根据第一处理图像的像素信息，计算第一处理图像的第一特征值；

根据第二处理图像的像素信息，计算第二处理图像的第二特征值；

将第一特征值与第二特征值进行比对；

当第一特征值与第二特征值中不相同数据位的个数大于指定数目时，确定待检测轨迹图像与指定轨迹图像的相似度小于预设阈值。

可选地，根据第一处理图像的像素信息，计算第一处理图像的第一特征值，包括：

计算第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；

将每个像素点的灰度值与灰度平均值进行比较，得到多个比较结果；

根据多个比较结果，得到第一处理图像的第一特征值。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图2是根据一示例性实施例示出的一种终端安全防护方法的流程图，如图2所示，该方法用于终端中，包括以下步骤。

在步骤201中，当检测到触屏操作时，判断该触屏操作是否由终端所有者执行；当触屏操作由终端用户执行时，执行下述步骤202。

在本公开实施例中，通过步骤201至步骤204记录了终端所有者对终端安装或存储的所有操作对象的使用习惯。其中，操作对象可包括应用、文件、文件夹等等，本公开实施例对此不进行具体限定。由于每个人手指的粗细程度、点按操作对象的位置、手指力度、滑动位置均有所不同，所以通过对终端所有者的上述操作习惯进行记录，便可统计出终端所有者一套特有的触屏轨迹图像。其中，触屏轨迹图像即轨迹涂鸦，包括了终端所有者在使用任一操作对象时的各种触屏轨迹。其中，触屏轨迹包括滑动轨迹、点按轨迹等等。

在记录终端所有者对每一个操作对象的使用习惯时，还需首先确定执行触屏操作的用户是否为终端所有者本人。为此，终端用户所有者可事先录入一个验证口令。该验证口令可为验证密码、验证手势、验证语音或人脸图像等等，本公开实施例对此不进行具体限定。在终端检测到触屏操作后，在对触屏操作对应触屏轨迹进行记录之前，提示当前用户输入正确的验证口令。若当前用户输入正确的验证口令，则确定该触屏操作由终端所有者执行。

在步骤202中，当触屏操作由终端用户执行时，对于每一个操作对象，记录与该操作对象关联的各个触屏操作对应的触屏轨迹。

对于终端安装或存储的每一个操作对象而言，当终端所有者操作该操作对象时，记录终端所有者对该操作对象执行的所有触屏操作对应的触屏轨迹，该触屏轨迹至少包括用户对操作对象的点按轨迹、移动轨迹，在操作对象所提供的页面上的点按轨迹、滑动轨迹等，只要该触屏操作与该操作对象相关，那么该触屏操作对应的触屏轨迹便会被记录。

在步骤203中，将与该操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与该操作对象相匹配的轨迹图像。

在本公开实施例中，在得到与该操作对象关联的各个触屏操作对应的触屏轨迹后，将全部的触屏轨迹聚合在一起，得到一幅轨迹图像。其中，在聚合轨迹图像时，可参照各个触屏轨迹在终端屏幕上产生的位置和指示方向，确定各个触屏轨迹在轨迹图像中的位置和指示方向。为了使得得到的轨迹图像更加清晰，还可对各个触屏轨迹进行等比例放大后再将其绘制在轨迹图像中，本公开实施例对聚合方式不进行具体限定。其中，该轨迹图像既可为彩色图像，还可为灰度图像等等，本公开实施例对此同样不进行具体限定。

需要说明的是，为了能够精确地对终端所有者的使用习惯进行捕捉，上述步骤201至步骤203可执行多次。也即，在每次终端所有者点亮终端屏幕开始至关闭终端屏幕为止，均对终端所有者使用的操作对象的触屏轨迹进行记录，生成该操作对象对应的轨迹涂鸦。这样在一段时间之后，可得到每一个操作对象对应的多个轨迹涂鸦。对于每一个操作对象，对这些轨迹图像进行平均化处理，最终得到与每一个操作对象相匹配的轨迹图像。最终得到的轨迹图像可较为精准地反应终端所有者的使用习惯。

在步骤204中，将该操作对象与轨迹图像的对应关系进行存储。

在本公开实施例中，在得到与每一个操作对象相匹配的轨迹图像后，可将任一操作对象与对应的轨迹图像之间的对应关系进行存储，并将得到的对应关系存储在内存或存储卡等存储介质中。其中，对应关系可通过下表1所示的对应关系表进行存储。

表1

操作对象名称	轨迹图像
		社交应用1	轨迹图像A
社交应用2	轨迹图像B
		即时通信应用1	轨迹图像C
……	……

在步骤205中，当检测到触屏操作时，确定该触屏操作对应的指定操作对象。

在本公开实施例中，在得到与每一个操作对象相匹配的轨迹图像后，当检测到对任一操作对象的触屏操作后，便可基于上述轨迹图像来检测此次的操作行为是否由终端有者本人执行。

在确定该触屏操作对应的指定操作对象时，由于终端记录了每一个操作对象在终端屏幕上的显示位置，而用户使用某一操作对象的前提是点按该操作对象进入该操作对象提供的页面中。所以可通过用户的点按位置来确定该触屏操作对应的指定操作对象。当终端检测到任一操作对象所在位置处存在点按操作时，将该操作对象确定为该触屏操作对应的指定操作对象。

在步骤206中，记录与指定操作对象关联的各个触屏操作对应的触屏轨迹。

该步骤与上述步骤202同理，此处不再赘述。

在步骤207中，对各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像。

该步骤与上述步骤203同理，此处不再赘述。

在步骤208中，获取预先存储的与该指定操作对象相匹配的指定轨迹图像，将待检测轨迹图像与该指定轨迹图像进行比对。

在本公开实施例中，在将待检测轨迹图像与该指定轨迹图像进行比对时，可采取下述方式实现：

第一步、对待检测轨迹图像进行预处理，得到第一处理图像。

其中，预处理可包括去噪处理、尺寸大小处理、色彩处理、图像边缘处理等等，本公开实施例对此不进行具体限定。

第二步、对指定轨迹图像进行预处理，得到第二处理图像。

该步骤同上述第一步同理，此处不再赘述。为了精确的比对待检测轨迹图像与指定轨迹图像之间的相似度，还需保证第一处理图像和第二处理图像的尺寸大小一致。

第三步、根据第一处理图像的像素信息，计算第一处理图像的第一特征值。

针对该步骤，在根据第一处理图像的像素信息，计算第一处理图像的第一特征值时，可采取下述方式实现：

(a)、计算第一处理图像中每个像素点的灰度值。

以第一处理图像的大小为8像素*8像素为例，则可根据快速灰度计算算法计算第一处理图像的64个像素点中每个像素点的灰度值。

(b)、计算第一处理图像中全部像素点的灰度平均值。

若64个像素点中每个像素点的灰度值分别以符号x1、x2、x3……x64进行标识，灰度平均值以符号进行标识，则

(c)、将每个像素点的灰度值与灰度平均值进行比较，得到多个比较结果。

将全部像素点的灰度值x1、x2、x3……x64分别与灰度平均值x进行比较，若一个像素点的灰度值大于或等于灰度平均值x，则比较结果计为1；若一个像素点的灰度值小于灰度平均值x，则比较结果计为0；当遍历完全部像素点后，便可得到64个比较结果，也即，64个二进制数值。

(d)、根据多个比较结果，得到第一处理图像的第一特征值。

将上述步骤(c)中得到的64个二进制数值按照预设次序进行组合，得到一个64位整数，该整数便为第一处理图像的第一特征值，也称作第一处理图像的指纹。

第四步、根据第二处理图像的像素信息，计算第二处理图像的第二特征值。

该步骤同上述第三步同理，此处不再赘述。由于第一处理图像的尺寸大小与第二处理图像的尺寸大小一致，所以第一特征值的位数和第二特征值的位数相等。在对第一处理图像和第二处理图像中各个比对结果进行组合时，二者需采用一致的组合次序进行组合，以保证得到的特征值中各个数据位呈对应关系。

第五步、将第一特征值与第二特征值进行比对；当第一特征值与第二特征值中不相同数据位的个数大于指定数目时，确定待检测轨迹图像与指定轨迹图像的相似度小于预设阈值。

其中，指定数目的大小可为10。当然，指定数目的大小除上述数值外，还可为其他数值，例如，4或6，本实施例对指定数目的大小不进行具体限定。将第一特征值与第二特征值进行比对时，将二者逐位进行比较，同时记录二者之间不相同的数据位的个数；如果二者不相同的数据位个数大于指定数目，则认为二者内容不同，确定待检测轨迹图像与指定轨迹图像的不相似。

其中，在计算待检测轨迹图像和指定轨迹图像的相似度时，如果所述待检测轨迹图像包含指定轨迹图像，或者，指定轨迹图像包含待检测轨迹图像，则二者之间的相似度为高，表明此次操作行为由终端所有者本人发起。此外，在计算待检测图像和指定轨迹图像之间的相似度时，除了采取上述计算方式外，还可采取SIFT(Scale-Invariant FeatureTransform，尺度不变特征转换)算法、直方图匹配算法等，本公开实施例对此不进行具体限定。

在步骤209中，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息。

其中，预设阈值可为95％或98％等等，本公开实施例对此不进行具体限定。比如，当第一特征值和第二特征值中的数据位不相同个数超过10个就认为相似度小于预设阈值。

在本公开实施例中，在发出警告信息时，可采取下述方式实现：

获取操作指定操作对象的时间信息；根据指定操作对象的名称信息和时间信息生成警告信息；获取预先留存的联系方式，基于联系方式发出警告信息。

其中，该时间可为操作该指定操作对象的起始时间、结束时间、起始时间和结束时间，本公开实施例对此不进行具体限定。预先留存的联系方式可为邮箱、终端所有者的其他终端号码等等，本公开实施例对此同样不进行具体限定。当然，除采取上述警告方式外，还可在一段时间后直接以弹框或气泡的方式在终端屏幕上显示警告信息，或在系统通知栏中显示该警告信息，或通过社交应用显示该警告信息等等。

本公开实施例提供的方法，在检测到触屏操作后确定该触屏操作对应的指定操作对象，并记录与该指定操作对象关联的各个触屏操作对应的触屏轨迹；之后，对各个触屏操作对应的触屏轨迹进行聚合生成待检测轨迹图像，获取预先存储的与指定操作对象相匹配的指定轨迹图像，并将待检测轨迹图像与指定轨迹图像进行比对，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息，由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优，使得用户有机会应对隐私泄漏的风险。

图3是根据一示例性实施例示出的一种终端安全防护装置的框图。参照图3，该装置包括对象确定模块301、轨迹记录模块302、图像生成模块303、图像比对模块304、警告模块305。

其中，对象确定模块301与轨迹记录模块302连接，用于当检测到触屏操作时，确定触屏操作对应的指定操作对象；轨迹记录模块302与图像生成模块303连接，用于记录与指定操作对象关联的各个触屏操作对应的触屏轨迹；图像生成模块303与图像比对模块304连接，用于对各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；图像比对模块304与警告模块305连接，用于获取预先存储的与指定操作对象相匹配的指定轨迹图像，将待检测轨迹图像与指定轨迹图像进行比对，指定轨迹图像基于终端所有者对指定操作对象的触屏操作得到；警告模块305，用于当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息。

参见图4，该装置还包括：

操作判断模块306，用于当检测到触屏操作时，判断触屏操作是否由终端所有者执行；

轨迹记录模块，用于当触屏操作由终端用户执行时，对于每一个操作对象，记录与操作对象关联的各个触屏操作对应的触屏轨迹；

图像生成模块，用于将与操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与操作对象相匹配的轨迹图像；

对应关系存储模块307，用于将操作对象与轨迹图像的对应关系进行存储。

可选地，警告模块，用于获取操作指定操作对象的时间信息；根据指定操作对象的名称信息和时间信息生成警告信息；获取预先留存的联系方式，基于联系方式发出警告信息。

可选地，图像比对模块，用于对待检测轨迹图像进行预处理，得到第一处理图像；对指定轨迹图像进行预处理，得到第二处理图像；根据第一处理图像的像素信息，计算第一处理图像的第一特征值；根据第二处理图像的像素信息，计算第二处理图像的第二特征值；将第一特征值与第二特征值进行比对；当第一特征值与第二特征值中不相同数据位的个数大于指定数目时，确定待检测轨迹图像与指定轨迹图像的相似度小于预设阈值。

可选地，图像比对模块，用于计算第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；将每个像素点的灰度值与灰度平均值进行比较，得到多个比较结果；根据多个比较结果，得到第一处理图像的第一特征值。

本公开实施例提供的装置，在检测到触屏操作后确定该触屏操作对应的指定操作对象，并记录与该指定操作对象关联的各个触屏操作对应的触屏轨迹；之后，对各个触屏操作对应的触屏轨迹进行聚合生成待检测轨迹图像，获取预先存储的与指定操作对象相匹配的指定轨迹图像，并将待检测轨迹图像与指定轨迹图像进行比对，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息，由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图5是根据一示例性实施例示出的一种用于对终端进行安全防护的终端500的框图。例如，终端500可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图5，终端500可以包括以下一个或多个组件：处理组件502，存储器504，电源组件506，多媒体组件508，音频组件510，I/O(Input/Output，输入/输出)的接口512，传感器组件514，以及通信组件516。

处理组件502通常控制终端500的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件502可以包括一个或多个处理器520来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件502可以包括一个或多个模块，便于处理组件502和其他组件之间的交互。例如，处理组件502可以包括多媒体模块，以方便多媒体组件508和处理组件502之间的交互。

存储器504被配置为存储各种类型的数据以支持在终端500的操作。这些数据的示例包括用于在终端500上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器504可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如SRAM(Static Random Access Memory,静态随机存取存储器)，EEPROM(Electrically-Erasable Programmable Read-Only Memory,电可擦除可编程只读存储器)，EPROM(Erasable Programmable Read Only Memory,可擦除可编程只读存储器)，PROM(Programmable Read-Only Memory,可编程只读存储器)，ROM(Read-Only Memory,只读存储器)，磁存储器，快闪存储器，磁盘或光盘。

电源组件506为终端500的各种组件提供电力。电源组件506可以包括电源管理系统，一个或多个电源，及其他与为终端500生成、管理和分配电力相关联的组件。

多媒体组件508包括在所述终端500和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括LCD(Liquid Crystal Display，液晶显示器)和TP(TouchPanel，触摸面板)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件508包括一个前置摄像头和/或后置摄像头。当终端500处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件510被配置为输出和/或输入音频信号。例如，音频组件510包括一个MIC(Microphone,麦克风)，当终端500处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器504或经由通信组件516发送。在一些实施例中，音频组件510还包括一个扬声器，用于输出音频信号。

I/O接口512为处理组件502和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件514包括一个或多个传感器，用于为终端500提供各个方面的状态评估。例如，传感器组件514可以检测到设备500的打开/关闭状态，组件的相对定位，例如组件为终端500的显示器和小键盘，传感器组件514还可以检测终端500或终端500一个组件的位置改变，用户与终端500接触的存在或不存在，终端500方位或加速/减速和终端500的温度变化。传感器组件514可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件514还可以包括光传感器，如CMOS(Complementary Metal OxideSemiconductor，互补金属氧化物)或CCD(Charge-coupled Device，电荷耦合元件)图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件514还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件516被配置为便于终端500和其他设备之间有线或无线方式的通信。终端500可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件516经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件516还包括NFC(Near Field Communication,近场通信)模块，以促进短程通信。例如，在NFC模块可基于RFID(Radio FrequencyIdentification,射频识别)技术，IrDA(Infra-red Data Association,红外数据协会)技术，UWB(Ultra Wideband,超宽带)技术，BT(Bluetooth,蓝牙)技术和其他技术来实现。

在示例性实施例中，终端500可以被一个或多个ASIC(Application SpecificIntegrated Circuit,应用专用集成电路)、DSP(Digital signal Processor,数字信号处理器)、DSPD(Digital signal Processor Device，数字信号处理设备)、PLD(ProgrammableLogic Device,可编程逻辑器件)、FPGA)(Field Programmable Gate Array,现场可编程门阵列)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器504，上述指令可由终端500的处理器520执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、RAM(Random Access Memory,随机存取存储器)、CD-ROM(Compact Disc Read-Only Memory,光盘只读存储器)、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种终端安全防护方法，该方法包括：

当检测到触屏操作时，确定触屏操作对应的指定操作对象；

记录与指定操作对象关联的各个触屏操作对应的触屏轨迹；

对各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；

获取预先存储的与指定操作对象相匹配的指定轨迹图像，将待检测轨迹图像与指定轨迹图像进行比对，指定轨迹图像基于终端所有者对指定操作对象的触屏操作得到；

当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息。

可选地，获取预先存储的与操作对象相匹配的指定轨迹图像之前，该方法还包括：

当检测到触屏操作时，判断触屏操作是否由终端所有者执行；

当触屏操作由终端用户执行时，对于每一个操作对象，记录与操作对象关联的各个触屏操作对应的触屏轨迹；

将与操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与操作对象相匹配的轨迹图像；

将操作对象与轨迹图像的对应关系进行存储。

可选地，发出警告信息，包括：

获取操作指定操作对象的时间信息；

根据指定操作对象的名称信息和时间信息生成警告信息；

获取预先留存的联系方式，基于联系方式发出警告信息。

可选地，将待检测轨迹图像与指定轨迹图像进行比对，包括：

对待检测轨迹图像进行预处理，得到第一处理图像；

对指定轨迹图像进行预处理，得到第二处理图像；

根据第一处理图像的像素信息，计算第一处理图像的第一特征值；

根据第二处理图像的像素信息，计算第二处理图像的第二特征值；

将第一特征值与第二特征值进行比对；

当第一特征值与第二特征值中不相同数据位的个数大于指定数目时，确定待检测轨迹图像与指定轨迹图像的相似度小于预设阈值。

可选地，根据第一处理图像的像素信息，计算第一处理图像的第一特征值，包括：

计算第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；

将每个像素点的灰度值与灰度平均值进行比较，得到多个比较结果；

根据多个比较结果，得到第一处理图像的第一特征值。

本公开实施例提供的非临时性计算机可读存储介质，在检测到触屏操作后确定该触屏操作对应的指定操作对象，并记录与该指定操作对象关联的各个触屏操作对应的触屏轨迹；之后，对各个触屏操作对应的触屏轨迹进行聚合生成待检测轨迹图像，获取预先存储的与指定操作对象相匹配的指定轨迹图像，并将待检测轨迹图像与指定轨迹图像进行比对，当待检测轨迹图像与指定轨迹图像的相似度小于预设阈值时，发出警告信息，由于预先设置的轨迹图像基于终端所有者对操作对象的触屏操作得到，而不同用户在操作同一操作对象时往往有着不一样的习惯，所以根据使用操作对象的轨迹图像便可判断终端是否被他人使用过，智能性较优。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (11)

1.一种终端安全防护方法，其特征在于，所述方法包括：

当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；

记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；

对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；

获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；

当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。

2.根据权利要求1所述的方法，其特征在于，所述获取预先存储的与所述操作对象相匹配的指定轨迹图像之前，所述方法还包括：

当检测到触屏操作时，判断所述触屏操作是否由终端所有者执行；

当所述触屏操作由所述终端所有者执行时，对于每一个操作对象，记录与所述操作对象关联的各个触屏操作对应的触屏轨迹；

将与所述操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与所述操作对象相匹配的轨迹图像；

将所述操作对象与所述轨迹图像的对应关系进行存储。

3.根据权利要求1所述的方法，其特征在于，所述发出警告信息，包括：

获取操作所述指定操作对象的时间信息；

根据所述指定操作对象的名称信息和所述时间信息生成所述警告信息；

获取预先留存的联系方式，基于所述联系方式发出所述警告信息。

4.根据权利要求1所述的方法，其特征在于，所述将所述待检测轨迹图像与所述指定轨迹图像进行比对，包括：

对所述待检测轨迹图像进行预处理，得到第一处理图像；

对所述指定轨迹图像进行预处理，得到第二处理图像；

根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值；

根据所述第二处理图像的像素信息，计算所述第二处理图像的第二特征值；

将所述第一特征值与所述第二特征值进行比对；

当所述第一特征值与所述第二特征值中不相同数据位的个数大于指定数目时，确定所述待检测轨迹图像与所述指定轨迹图像的相似度小于所述预设阈值。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值，包括：

计算所述第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；

将每个像素点的灰度值与所述灰度平均值进行比较，得到多个比较结果；

根据所述多个比较结果，得到所述第一处理图像的第一特征值。

6.一种终端安全防护装置，其特征在于，所述装置包括：

对象确定模块，用于当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；

轨迹记录模块，用于记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；

图像生成模块，用于对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；

图像比对模块，用于获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；

警告模块，用于当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括操作判断模块和对应关系存储模块，

所述操作判断模块，用于当检测到触屏操作时，判断所述触屏操作是否由终端所有者执行；

所述轨迹记录模块，用于当所述触屏操作由所述终端所有者执行时，对于每一个操作对象，记录与所述操作对象关联的各个触屏操作对应的触屏轨迹；

所述图像生成模块，用于将与所述操作对象关联的各个触屏操作对应的触屏轨迹进行聚合，生成与所述操作对象相匹配的轨迹图像；

所述对应关系存储模块，用于将所述操作对象与所述轨迹图像的对应关系进行存储。

8.根据权利要求6所述的装置，其特征在于，所述警告模块，用于获取操作所述指定操作对象的时间信息；根据所述指定操作对象的名称信息和所述时间信息生成所述警告信息；获取预先留存的联系方式，基于所述联系方式发出所述警告信息。

9.根据权利要求6所述的装置，其特征在于，所述图像比对模块，用于对所述待检测轨迹图像进行预处理，得到第一处理图像；对所述指定轨迹图像进行预处理，得到第二处理图像；根据所述第一处理图像的像素信息，计算所述第一处理图像的第一特征值；根据所述第二处理图像的像素信息，计算所述第二处理图像的第二特征值；将所述第一特征值与所述第二特征值进行比对；当所述第一特征值与所述第二特征值中不相同数据位的个数大于指定数目时，确定所述待检测轨迹图像与所述指定轨迹图像的相似度小于所述预设阈值。

10.根据权利要求9所述的装置，其特征在于，所述图像比对模块，用于计算所述第一处理图像中每个像素点的灰度值和全部像素点的灰度平均值；将每个像素点的灰度值与所述灰度平均值进行比较，得到多个比较结果；根据所述多个比较结果，得到所述第一处理图像的第一特征值。

11.一种终端，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：当检测到触屏操作时，确定所述触屏操作对应的指定操作对象；记录与所述指定操作对象关联的各个触屏操作对应的触屏轨迹；对所述各个触屏操作对应的触屏轨迹进行聚合，生成待检测轨迹图像；获取预先存储的与所述指定操作对象相匹配的指定轨迹图像，将所述待检测轨迹图像与所述指定轨迹图像进行比对，所述指定轨迹图像基于终端所有者对所述指定操作对象的触屏操作得到；当所述待检测轨迹图像与所述指定轨迹图像的相似度小于预设阈值时，发出警告信息。