CN105354461A - 一种鉴权方法及终端 - Google Patents

Abstract

本发明实施例公开了一种鉴权方法，应用于终端，该方法包括：采集所述终端当前用户的人脸图像；根据所述人脸图像确定所述当前用户不存在预置的合法用户中后，请求对所述当前用户进行临时授权；在获得临时授权响应后，将所述当前用户确定为临时用户，其中，所述临时用户具有访问所述终端中预设部分内容的权限。本发明实施例同时还公开了一种终端。

Description

一种鉴权方法及终端

技术领域

本发明涉及图像鉴权领域，尤其涉及一种鉴权方法及终端。

背景技术

目前，用户在使用智能终端的过程中，会在智能终端里存储大量的用户信息，例如个人通讯录、个人账户、个人图片等众多的信息，当手机出现被盗，或是遗失，或是被不熟悉的人使用时，很容易造成个人信息泄露的情况，影响原使用者的权益，或导致原使用人个人财产的损失。

为了对用户的个人信息进行保护，往往智能终端的拥有者会预先设置访问权限，没有权限的用户是不能够使用终端的，拥有权限的用户能够正常使用终端，也就是可以访问终端中所有内容，这样，对于用户的个人信息还是存在一定的风险。

所以，现有技术中存在智能终端的安全性差的技术问题。

发明内容

有鉴于此，本发明实施例期望提供一种鉴权方法及终端，以提高智能终端的安全性，更好地保护用户的个人信息，提供良好的用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供了一种鉴权方法，应用于终端，所述方法包括：采集所述终端当前用户的人脸图像；根据所述人脸图像确定所述当前用户不存在预置的合法用户中后，请求对所述当前用户进行临时授权；在获得临时授权响应后，将所述当前用户确定为临时用户，其中，所述临时用户具有访问所述终端中预设部分内容的权限。

进一步地，所述根据所述人脸图像确定所述当前用户不存在预置的合法用户中，包括：将所述人脸图像与所述合法用户对应的人脸模板进行比对；当所述人脸模板与所述人脸图像比对均不一致时，确定所述当前用户不存在预置的合法用户中。

进一步地，所述请求所述终端的管理员对所述当前用户进行临时授权，包括：向与所述管理员绑定的终端发送临时授权请求；或，显示提示信息，所述提示信息用于提示所述当前用户向所述管理员请求对所述当前用户进行临时授权。

进一步地，所述在获得临时授权响应后，将所述当前用户确定为临时用户，包括：接收来自所述与所述管理员绑定的终端的临时授权响应，其中，所述临时授权响应中携带有所述临时权限的时长；将所述当前用户加入临时用户列表中，并根据所述临时权限的时长开始计时。

进一步地，在所述根据所述临时权限的时长开始计时之后，所述方法还包括：当所述临时权限的时长超时时，在所述临时用户列表中删除所述当前用户。

第二方面，本发明实施例提供一种终端，所述终端包括：人脸图像采集单元，用于采集所述终端当前用户的人脸图像；临时授权请求单元，用于根据所述人脸图像确定所述当前用户不存在预置的合法用户中后，请求对所述当前用户进行临时授权；临时授权响应单元，用于在获得临时授权响应后，将所述当前用户确定为临时用户，其中，所述临时用户具有访问所述终端中预设部分内容的权限。

进一步地，所述临时授权请求单元，具体用于将所述人脸图像与所述合法用户对应的人脸模板进行比对；当所述人脸模板与所述人脸图像比对均不一致时，确定所述当前用户不存在预置的合法用户中。

进一步地，所述临时授权请求单元，具体用于向与所述管理员绑定的终端发送临时授权请求；或，显示提示信息，所述提示信息用于提示所述当前用户向所述管理员请求对所述当前用户进行临时授权。

进一步地，所述临时授权响应单元，具体用于接收来自所述与所述管理员绑定的终端的临时授权响应，其中，所述临时授权响应中携带有所述临时权限的时长；将所述当前用户加入临时用户列表中，并根据所述临时权限的时长开始计时。

进一步地，所述临时授权响应单元，还用于在所述根据所述临时权限的时长开始计时之后，当所述临时权限的时长超时时，在所述临时用户列表中删除所述当前用户。

本发明实施例所提供的鉴权方法及终端，终端在采集其当前用户的人脸图像之后，根据人脸图像确定当前用户不存在预置的合法用户中，然后，请求对当前用户进行临时授权，也就是请求将当前用户授权为临时用户，那么，终端在获得临时授权响应后，对当前用户临时授权，并将当前用户确定为临时用户，如此，当前用户被授权为临时用户，可以访问终端中预设部分内容，这样就能够保护终端拥有者不想其他用户看到的内容，使之不被泄露，有效地解决了现有技术中存在智能终端的安全性差的技术问题，以提高智能终端的安全性，更好地保护用户的个人信息，提供良好的用户体验。

附图说明

图1为本发明实施例中的鉴权方法的流程示意图；

图2为本发明实施例中对手机用户进行鉴权的方法的流程示意图；

图3为本发明实施例中的终端的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

本发明实施例提供一种鉴权方法，应用于终端，该终端可以为智能手机、平板电脑、超级本、智能电视等存储有用户个人信息的终端。

在本实施例中，终端上可以设置一个前置摄像头，当终端的拥有者，即终端的管理员初次使用终端时，可以通过该摄像头采集自己的图像存储在终端中，作为合法用户的人脸模板。当然，管理员还可以采集并存储其他人，如家人朋友的人脸图像作为合法用户的人脸模板。

在实际应用中，上述合法用户的人脸模板可以以合法用户列表的形式存储，该列表可以存储在终端本地，也可以存储于云端服务器，本发明不做具体限定。

图1为本发明实施例中的鉴权方法的流程示意图，参考图1所示，该方法包括：

S101：采集终端当前用户的人脸图像；

具体来说，终端检测到自身上电开机，或者正在进行解锁时，开启前置摄像头，采集终端的当前用户的人脸图像。

进一步地，终端的显示单元上可以显示一个提示界面，以提示当前用户终端正在进行人脸图像采集，请将摄像头调整至适合的位置，以便于有效的采集图像。

S102：根据人脸图像确定当前用户不存在预置的合法用户中后，请求对当前用户进行临时授权；

具体来说，当前用户的人脸信息采集之后，终端将该人脸图像与预置在终端中的合法用户对应的人脸模板进行比对，若该人脸图像与合法用户的人脸模板比对均不一致时，确定当前用户不存在于预置的合法用户中；若存在比对一致的人脸模板，确定当前用户为合法用户，能够正常使用终端。

接下来，终端可以请求终端的管理员来对当前用户进行临时授权。

在本实施例中，终端可以且不限于采用以下两种方式发起临时授权请求。

第一种情况，终端向与管理员绑定的终端发送临时授权请求。终端的管理员可以设置一个或者多个终端作为绑定终端，这样，当终端需要其管理员对当前用户进行临时授权时，就可以向这些绑定终端发送请求，请求对当前用户授权。

第二种情况，终端显示提示信息，其中，提示信息用于提示当前用户向管理员请求对当前用户进行临时授权。也就是说，当终端需要管理员对当前用户进行临时授权时，可以显示提示信息，如“请请求管理员对您进行临时授权。”，当前用户可以找到管理员，当面请他为自己进行临时授权。

S103：在获得临时授权响应后，将当前用户确定为临时用户，其中，临时用户具有访问终端中预设部分内容的权限。

针对上述第一种情况，如果管理员认识当前用户，同意授权的话，管理员可以通过绑定终端向终端发送临时授权响应，终端接收来该临时授权响应，保存当前用户的人脸图像，将当前用户确认为临时用户，比如，将当前用户的人脸图像添加到临时用户列表中，并关联保存当前用户的用户名，将当前用户确定为临时用户。而如果管理员不同意给当前用户临时授权的话，管理员可以通过绑定终端取消临时授权，这样，终端在收到临时授权取消响应时，确定当前用户为非法用户，此时，终端锁定，当前用户无法操作终端。

在实际应用中，临时用户列表与上述合法用户列表一致，可以存储在终端本地，也可以存储于云端服务器，本发明不做具体限定。

针对第二种情况，如果管理员同意授权的话，管理员可以在终端上修改临时用户列表，将当前用户添加进去，同时保存当前用户的人脸图像，将当前用户确定为临时用户。如果管理员不同意的话，管理员可以不做任何操作，或者终止临时授权流程，此时，当前用户就被确定为非法用户，此时，终端锁定，当前用户无法操作终端。

较优地，当终端被盗后，偷盗者在使用终端时，因其并不在终端的合法用户中，且由于管理员不认识偷盗者而不给偷盗者临时授权，这样，偷盗者在可能会反复发起鉴权过程，此时，终端将会被自动锁定，比如自动锁屏或者掉电关机，实现了对终端中用户的个人信息的保护。

在另一实施例中，临时授权响应中还可以携带有临时权限的时长，此时，终端接收来自与管理员绑定的终端的临时授权响应，然后，将当前用户确认为临时用户，并根据临时权限的时长开始计时。

例如，临时授权响应中携带的临时权限的时长为30min，那么，终端在收到临时授权响应后，除了如上述一个或者多个实施例所述的将当前用户确认为临时用户之外，同时将定时器T1配置为30min，并开始计时。

进一步地，当临时权限的时长超时时，终端就在临时用户列表中删除当前用户。

进一步地，管理员除了可以对其他用户进行临时授权，以及配置临时权限的时长之外，还可以针对不同类型的用户配置其权限。比如，将合法用户的权限设置为允许访问终端中的全部或者大部分内容；将临时用户的权限设置为允许访问预设的部分内容，即终端中的小部分内容。

下面以具体实例对上述一个或者多个实施例所述的方法进行说明。

假设，终端为手机，手机的管理员是用户A，与用户A绑定的终端为平板电脑。此时，用户B需要使用手机。

图2为本发明实施例中对手机用户进行鉴权的方法的流程示意图，参考图2所示，该方法包括：

S201：接收解锁操作，开启前置摄像头，采集用户B的人脸图像；

具体来说，当用户B在解锁界面进行解锁时，手机开启前置摄像头，并提示用户B开始采集人脸图像，让用户将手机调整到合适的位置，接下来，手机采集用户B的人脸图像。

S202：将用户B的人脸图像与合法用户列表中每一个用户的人脸模板进行比对；若存在与用户B的人脸图像比对一致的人脸模板时，跳至S203；若人脸模板与用户B的人脸图像比对均不一致时，跳至S204；

S203：确定用户B为合法用户。

S204：向平板电脑发送临时授权请求，请求为用户B进行临时授权；若用户A同意给用户B授权，跳至S205；若用户A不同意给用户B授权，跳至S206；

S205：接收平板电脑发送的临时授权响应，其中，临时授权响应中携带的临时权限的时长为30min；跳至S207；

S206：接收平板电脑发送的临时授权取消响应，确定用户B为非法用户。

S207：将用户B的人脸图像保存至临时用户列表，确定用户B为临时用户，同时，将定时器T1的时长设定为30min，并启动定时器。

由上述可知，当前用户被授权为临时用户，可以访问终端中预设部分内容，这样就能够保护终端拥有者不想其他用户看到的内容，使之不被泄露，提高智能终端的安全性，更好地保护用户的个人信息，提供良好的用户体验。

基于同一发明构思，本发明实施例还提供一种终端，该终端如上述一个或者多个实施例中所述的终端一致。图3为本发明实施例中的终端的结构示意图，参考图3所示，该终端包括：人脸图像采集单元31，用于采集终端当前用户的人脸图像；临时授权请求单元32，用于根据人脸图像确定当前用户不存在预置的合法用户中后，请求对当前用户进行临时授权；临时授权响应单元33，用于在获得临时授权响应后，将当前用户确定为临时用户，其中，临时用户具有访问终端中预设部分内容的权限。

进一步地，临时授权请求单元32，具体用于：将人脸图像与合法用户对应的人脸模板进行比对；当人脸模板与人脸图像比对均不一致时，确定当前用户不存在预置的合法用户中。

进一步地，临时授权请求单元32，具体用于：向与管理员绑定的终端发送临时授权请求；或，显示提示信息，提示信息用于提示当前用户向管理员请求对当前用户进行临时授权。

进一步地，临时授权响应单元33，具体用于接收来自与管理员绑定的终端的临时授权响应，其中，临时授权响应中携带有临时权限的时长；将当前用户加入临时用户列表中，并根据临时权限的时长开始计时。

进一步地，临时授权响应单元33，还用于在根据临时权限的时长开始计时之后，当临时权限的时长超时时，在临时用户列表中删除当前用户。

上述人脸图像采集单元31、临时授权请求单元32及临时授权响应单元33均可以设置在终端的CPU、ARM等处理器中，也可以设置在嵌入式控制器，系统级芯片中，本发明不做具体限定。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种鉴权方法，应用于终端，其特征在于，所述方法包括：

采集所述终端当前用户的人脸图像；

根据所述人脸图像确定所述当前用户不存在预置的合法用户中后，请求对所述当前用户进行临时授权；

在获得临时授权响应后，将所述当前用户确定为临时用户，其中，所述临时用户具有访问所述终端中预设部分内容的权限。

2.根据权利要求1所述的方法，其特征在于，所述根据所述人脸图像确定所述当前用户不存在预置的合法用户中，包括：

将所述人脸图像与所述合法用户对应的人脸模板进行比对；

当所述人脸模板与所述人脸图像比对均不一致时，确定所述当前用户不存在预置的合法用户中。

3.根据权利要求1所述的方法，其特征在于，所述请求所述终端的管理员对所述当前用户进行临时授权，包括：

向与所述管理员绑定的终端发送临时授权请求；或，

显示提示信息，所述提示信息用于提示所述当前用户向所述管理员请求对所述当前用户进行临时授权。

4.根据权利要求3所述的方法，其特征在于，所述在获得临时授权响应后，将所述当前用户确定为临时用户，包括：

接收来自所述与所述管理员绑定的终端的临时授权响应，其中，所述临时授权响应中携带有所述临时权限的时长；

将所述当前用户加入临时用户列表中，并根据所述临时权限的时长开始计时。

5.根据权利要求4所述的方法，其特征在于，在所述根据所述临时权限的时长开始计时之后，所述方法还包括：

当所述临时权限的时长超时时，在所述临时用户列表中删除所述当前用户。

6.一种终端，其特征在于，所述终端包括：

人脸图像采集单元，用于采集所述终端当前用户的人脸图像；

临时授权请求单元，用于根据所述人脸图像确定所述当前用户不存在预置的合法用户中后，请求对所述当前用户进行临时授权；

临时授权响应单元，用于在获得临时授权响应后，将所述当前用户确定为临时用户，其中，所述临时用户具有访问所述终端中预设部分内容的权限。

7.根据权利要求6所述的终端，其特征在于，所述临时授权请求单元，具体用于将所述人脸图像与所述合法用户对应的人脸模板进行比对；当所述人脸模板与所述人脸图像比对均不一致时，确定所述当前用户不存在预置的合法用户中。

8.根据权利要求6所述的终端，其特征在于，所述临时授权请求单元，具体用于向与所述管理员绑定的终端发送临时授权请求；或，显示提示信息，所述提示信息用于提示所述当前用户向所述管理员请求对所述当前用户进行临时授权。

9.根据权利要求8所述的终端，其特征在于，所述临时授权响应单元，具体用于接收来自所述与所述管理员绑定的终端的临时授权响应，其中，所述临时授权响应中携带有所述临时权限的时长；将所述当前用户加入临时用户列表中，并根据所述临时权限的时长开始计时。

10.根据权利要求9所述的终端，其特征在于，所述临时授权响应单元，还用于在所述根据所述临时权限的时长开始计时之后，当所述临时权限的时长超时时，在所述临时用户列表中删除所述当前用户。