CN105373718A - 虚拟机运行处理方法及装置 - Google Patents

Abstract

本发明提供了一种虚拟机运行处理方法及装置，其中，该方法包括：捕捉虚拟机操作者的人脸图像；对比捕捉到的人脸图像与预先存储的人脸图像是否一致；在对比结果一致的情况下，运行虚拟机；和/或，在对比结果不一致的情况下，禁止接收对虚拟机的操作。通过本发明，解决了相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题，进而达到了保证终端中信息的安全性，提高用户体验的效果。

Description

虚拟机运行处理方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种虚拟机运行处理方法及装置。

背景技术

终端及终端内的信息安全，主要是通过终端的开机密码以及应用程序的密码来进行保护。下面以手机为例进行说明：

手机不仅是通讯工具，也是个人的娱乐工具，甚至是办公工具。现如今，手机内的信息的价值甚至比手机本身还要高，机主手机中的隐私照片、私密聊天记录甚至网银登陆密码等一旦泄露，可能会造成非常严重的后果。

在以下几种情况下，手机上的信息可能被泄露。

1、手机丢失，存储在手机里的敏感文件被读出。

2、手机密码被破解。

3、手机密码被偷窥，被非授权使用。

由上所述，手机上隐私信息的泄露，主要通过如下两个途径，一是手机被非法或非授权使用，主要表现在手机及手机上应用程序的密码被破解或者被偷窥，或者由于没有及时关闭应用程序或没有进入屏保，而被非授权人员使用。二是手机丢失，通过连接计算机可以扫描手机上的应用程序，图片，聊天记录，以及上网痕迹等，由于这些信息是不加密存储在手机上的，因此，会极有可能会造成手机中重要信息的泄露，给用户带来极大的损失。

因此，迫切需要采用一些措施来保护用户手机中的信息的安全性。在相关技术中存在着一些手机软件，可以加密手机上的图片，短信，通话记录等，但是，本身这些软件，也是通过密码进行保护的，其自身保护也仅有密码一道防线，另外，这些软件对一些应用是无法提供保护的，例如微信，QQ的聊天记录等，想要保证这些聊天记录不被他人非法获知，只能是进行事后，手动清理，但是清理掉一些聊天记录后也会给用户带来一定的不便。

针对相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种虚拟机运行处理方法及装置，以至少解决相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题。

根据本发明的一个方面，提供了一种虚拟机运行处理方法，包括：捕捉虚拟机操作者的人脸图像；对比捕捉到的所述人脸图像与预先存储的人脸图像是否一致；在对比结果一致的情况下，运行所述虚拟机；和/或，在对比结果不一致的情况下，禁止接收对所述虚拟机的操作。

优选地，通过以下方式至少之一，禁止接收对所述虚拟机的操作：将所述虚拟机切换至后台运行；退出所述虚拟机的运行。

优选地，在捕捉所述人脸图像之前，还包括以下之一：当所述虚拟机为初次启动时，接收到用于启动所述虚拟机的启动密码和/或路径，在接收到的所述启动密码和/或路径正确的情况下，捕捉所述人脸图像；当所述虚拟机为后台运行时，接收到用于启动所述虚拟机屏保密码和/或路径，在接收到的所述屏保密码和/或路径正确的情况下，捕捉所述人脸图像。

优选地，捕捉所述人脸图像包括：启动定时器；根据所述定时器上预先设定的时间间隔定时捕捉所述人脸图像。

优选地，在运行所述虚拟机之后，还包括：运行所述虚拟机中安装的应用程序。

根据本发明的另一方面，提供了一种虚拟机运行处理装置，包括：捕捉模块，用于捕捉虚拟机操作者的人脸图像；对比模块，用于对比捕捉到的所述人脸图像与预先存储的人脸图像是否一致；第一运行模块，用于在对比结果一致的情况下，运行所述虚拟机；和/或，禁止模块，用于在对比结果不一致的情况下，禁止接收对所述虚拟机的操作。

优选地，所述禁止模块包括以下之一：切换单元，用于将所述虚拟机切换至后台运行；退出单元，用于退出所述虚拟机的运行。

优选地，所述虚拟机运行处理装置还包括以下之一：第一接收模块，用于当所述虚拟机为初次启动时，接收到用于启动所述虚拟机的启动密码和/或路径，在接收到的所述启动密码和/或路径正确的情况下，捕捉所述人脸图像；第二接收模块，用于当所述虚拟机为后台运行时，接收到用于启动所述虚拟机屏保密码和/或路径，在接收到的所述屏保密码和/或路径正确的情况下，捕捉所述人脸图像。

优选地，所述捕捉模块包括：启动单元，用于启动定时器；捕捉单元，用于根据所述定时器上预先设定的时间间隔定时捕捉所述人脸图像。

优选地，所述虚拟机运行处理装置还包括：第二运行模块，用于运行所述虚拟机中安装的应用程序。

通过本发明，捕捉虚拟机操作者的人脸图像；对比捕捉到的所述人脸图像与预先存储的人脸图像是否一致；在对比结果一致的情况下，运行所述虚拟机；和/或，在对比结果不一致的情况下，禁止接收对所述虚拟机的操作，解决了相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题，进而达到了保证终端中信息的安全性，提高用户体验的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的虚拟机运行处理方法的流程图；

图2是根据本发明实施例的虚拟机运行处理装置的结构框图；

图3是根据本发明实施例的虚拟运行处理装置中禁止模块28的结构框图；

图4是根据本发明实施例的虚拟机运行处理装置的优选结构框图一；

图5是根据本发明实施例的虚拟机运行处理装置中捕捉模块22的结构框图；

图6是根据本发明实施例的虚拟机运行处理装置的优选结构框图二；

图7是根据本发明实施例的虚拟机热运行方式结构框图；

图8是根据本发明实施例的虚拟机冷运行方式结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种虚拟机运行处理方法，图1是根据本发明实施例的虚拟机运行处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，捕捉虚拟机操作者的人脸图像；

步骤S104，对比捕捉到的人脸图像与预先存储的人脸图像是否一致；

步骤S106，在对比结果一致的情况下，运行虚拟机；和/或，

步骤S108，在对比结果不一致的情况下，禁止接收对虚拟机的操作。

通过上述步骤，采用捕捉虚拟机操作者的人脸图像；对比捕捉到的人脸图像与预先存储的人脸图像是否一致；在对比结果一致的情况下，运行虚拟机；和/或，在对比结果不一致的情况下，禁止接收对虚拟机的操作的方法，实现了在进行虚拟机操作时需要捕捉人脸图像，只有人脸图像与预先存储的人脸图像一致时才允许运行该虚拟机，而一旦捕捉的人脸图像与预先存储的人脸图像不一致，便立刻禁止对虚拟机的操作。解决了相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题，进而达到了保证终端中信息的安全性，提高用户体验的效果。

在一个可选的实施例中，可以通过如下方式之一来禁止接收对虚拟机的操作：将该虚拟机切换至后台运行；退出该虚拟机的运行。从而避免了在非机主操作该终端时，泄露虚拟机上的相关信息的问题。保障了机主的利益。

在一个优选的实施例中，在进行人脸识别之前，还可以进行密码和/或解锁路径验证，包括：当虚拟机为初次启动时，接收到用于启动虚拟机的启动密码和/或路径，在接收到的启动密码和/或路径正确的情况下，捕捉人脸图像；当虚拟机为后台运行时，接收到用于启动虚拟机屏保密码和/或路径，在接收到的屏保密码和/或路径正确的情况下，捕捉人脸图像。即，只有在密码/路径以及人脸识别均通过的情况下，才能运行虚拟机，进而运行虚拟机上安装的程序，获取虚拟机中保存的信息，提高虚拟机的安全性。

在一个优选的实施例中，捕捉人脸图像可以包括：启动定时器；根据定时器上预先设定的时间间隔定时捕捉人脸图像。即，在运行虚拟机的过程中，会进行人脸图像的连续采集，采集时间间隔取决于定时器的时间间隔。只有人脸图像认知一直通过的情况下，才可以一直运行虚拟机，一旦采集的人脸图像与存储的人脸图像不一致，便会退出运行或切换到后台进行运行。避免了用户在忘记关闭应用程序时导致信息泄露的问题。

在运行该虚拟机之后，便可以运行虚拟机中安装的应用程序。并且，在运行虚拟机中安装的应用程序时，对于重要性特别大的应用程序，也可以对该应用程序进行二次密码的验证，进一步提供信息的安全性。当然也可以按照用户的喜好不再对虚拟机中的应用程序设置验证密码。

在本实施例中还提供了一种虚拟机运行处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的虚拟机运行处理装置的结构框图，如图2所示，该装置包括捕捉模块22，对比模块24，第一运行模块26和/或禁止模块28。下面对该装置进行说明。

捕捉模块22，用于捕捉虚拟机操作者的人脸图像；对比模块24，连接至上述捕捉模块22，用于对比捕捉到的人脸图像与预先存储的人脸图像是否一致；第一运行模块26，连接至上述对比模块24，用于在对比结果一致的情况下，运行虚拟机；和/或，禁止模块28，连接至上述对比模块24，用于在对比结果不一致的情况下，禁止接收对虚拟机的操作。

图3是根据本发明实施例的虚拟运行处理装置中禁止模块28的结构框图，如图3所示，该禁止模块28包括切换单元32或退出单元34，下面对该禁止模块28进行说明。

切换单元32，用于将虚拟机切换至后台运行；退出单元34，用于退出虚拟机的运行。

图4是根据本发明实施例的虚拟机运行处理装置的优选结构框图一，如图4所示，该装置除包括图2所示的所有模块外，还包括第一接收模块42或第二接收模块44，下面对该装置进行说明。

第一接收模块42，连接至上述捕捉模块22，用于当虚拟机为初次启动时，接收到用于启动虚拟机的启动密码和/或路径，在接收到的启动密码和/或路径正确的情况下，捕捉人脸图像；第二接收模块44，连接至上述捕捉模块22，用于当虚拟机为后台运行时，接收到用于启动虚拟机屏保密码和/或路径，在接收到的屏保密码和/或路径正确的情况下，捕捉人脸图像。

图5是根据本发明实施例的虚拟机运行处理装置中捕捉模块22的结构框图，如图5所示，该捕捉模块22包括启动单元52和捕捉单元54，下面对该捕捉模块22进行说明。

启动单元52，用于启动定时器；捕捉单元54，连接至上述启动单元52，用于根据定时器上预先设定的时间间隔定时捕捉人脸图像。

图6是根据本发明实施例的虚拟机运行处理装置的优选结构框图二，如图6所示，该装置除包括图2所示的所有模块外，还包括第二运行模块62，下面对该装置进行说明。

第二运行模块62，连接至上述第一运行模块26，用于运行虚拟机中安装的应用程序。

下面以手机为例，结合实施例对本发明进行说明。

为例解决相关技术中存在的终端中的用户信息及应用程序相关信息的安全性低的问题，本发明是提供了一个手机应用的安全平台，即虚拟机，在此虚拟机上运行的应用程序均实时地受到保护。将抗文件扫描攻击以及密码破解或使用中的疏漏三者有机地封装成一个整体，严密地保护起来。运用此方法可以实时地监控手机的使用者是否是本人或授权人员，可以免除非授权人员对受保护的应用程序的使用，以及对应用程序所产生数据的扫描和破解，同时保持对现有应用软件良好的兼容性，保证用户良好的体验，维护用户利益。

有鉴于此，本发明实施例中提供了一种手机安全的运行平台，在此平台上的软件和数据均实时地受到保护，而且确保是手机所有者本人操作，非本人操作均会退出平台应用，确保手机信息安全。

本发明实施例中的技术方案可以由以下几个部分构成：

1、运行在手机操作系统的虚拟机。

2、手机前摄像头。

3、人脸图像比对模块(同上述对比模块)。

4、定时模块(同上述启动单元)。

5、数据加密模块。

手机安全平台是运行在手机上的一个虚拟机程序，所谓虚拟机，是指可以像真实机器一样运行程序的计算机的软件实现。由于该虚拟机是模拟手机操作系统的，因此对手机的应用程序和在手机虚拟机上运行程序是一样的，不影响用户对应用程序的选择和体验。用户可以选择手机应用是装在手机上或装在虚拟机上，这样就保证了用户有海量的应用可以选择。

手机使用虚拟机，将手机应用安装在虚拟机上带来的好处是，虚拟机将虚拟机本身以及安装在虚拟机上的手机应用，打包成一个整体文件对外呈现，对于对手机进行文件扫描，只能看到一个虚拟机的大文件，并不能看到虚拟机上安装的应用，存储的图片，以及一些上网，聊天等应用的痕迹。当然，应用数据加密模块对虚拟机文件进行加密可以进一步提高虚拟机的安全性。

为了保证虚拟机的安全，虚拟机除了有常见的密码保护在手机上启动该虚拟机后，虚拟机启动人脸图像对比模块，由定时器产生的定时信号能够定时捕捉手机操作者的正面人脸图像。并可以将捕捉的人脸图像和手机内预先存储的人脸图像进行对比，如果一致，则允许虚拟机运行，如果不一致，则将虚拟机切换到手机桌面(即，将虚拟机退到后台上运行)或退出虚拟机。

人脸图像对比模块，由于手机是单人使用，因此可以极大地简化图像识别的难度，只需要比对手机捕捉到的人脸和系统设定的人脸为同一人就可。可以采用特征向量法进行比对，具有速度快，耗用系统资源少的优点。特征向量法是先确定眼虹膜、鼻翼、嘴角等面像五官轮廓的大小、位置、距离等属性，然后再计算出它们的几何特征量，而这些特征量形成一描述该面像的特征向量。利用这些特征量便可以进行人脸图像的对比。

在本发明实施例中的手机上可以有两种虚拟机运行方式：热运行方式和冷运行方式，热运行方式的虚拟机常驻在手机内存中运行，具有切换速度快的优点，冷运行方式在人脸图像对比模块的判定下，虚拟机以及该虚拟机上运行的应用会退出，冷运行的优点是，虚拟机退出后，不再消耗系统资源，降低手机的功耗。下面对这两种运行方式进行介绍：

图7是根据本发明实施例的虚拟机热运行方式结构框图，如图7所示，热运行方式包括以下步骤：

步骤S701，启动虚拟机；

步骤S702，开启前摄像头；

步骤S703，启动定时器，例如每秒一次；

步骤S704，输入虚拟机启动密码或屏保密码，在第一次启动时是启动密码，从手机桌面切换到虚拟机是屏保密码；

步骤S705，手机前摄像头根据定时器的定时信号，捕捉一张人脸图片，送给人脸图像对比模块进行图像对比；

步骤S706，人脸图像模块将图像与系统设定图像对比；

步骤S707，判定对比结果，如果图像对比结果一致，则继续留在虚拟机上运行转至步骤S705；

步骤S708，如果对比结果不一致，则将虚拟机切换至后台运行，前台显示手机系统图像；

步骤S709，在手机系统界面，如果用户想切换至虚拟机，需输入屏保密码，转至步骤S704，若不需切换至虚拟机，可以保持手机桌面状态，转至步骤S708。

图8是根据本发明实施例的虚拟机冷运行方式结构框图，如图8所示，冷运行方式包括以下步骤：

步骤S801，启动虚拟机；

步骤S802，开启前摄像头；

步骤S803，启动定时器，例如每秒一次；

步骤S804，输入虚拟机启动密码；

步骤S805，手机前摄像头根据定时器的定时信号，捕捉一张人脸图片；

步骤S806，将捕捉的人脸图片送给人脸图像对比模块进行图像对比；

步骤S807，人脸图像模块将图像与系统设定图像对比，并给出对比结果，如果图像对比结果一致，则继续留在虚拟机上运行转至步骤S805；

步骤S808，如对比结果不一致，则将虚拟机当前运行数据保存，并退出虚拟机；

步骤S809，关闭定时器和前摄像头。

步骤S810，结束。

由以上的技术方案可见，与一般手机安全相比，本发明实施例中的技术方案主要存在以下几个优势：1，采用虚拟机技术，对现有的大量的手机应用没有影响，可以拿过来直接使用。2，采用虚拟机技术，一个虚拟机在手机上的呈现是一个大文件，隐藏了手机上的应用以及应用文件。通过这种方式，使用户的隐私数据得到了更好的保护。对于攻击者来说，攻击者不知道有什么可以攻击的，自然极大增加了攻击的难度。3，采用人脸图像对比技术，在传统的密码验证的基础上，将传统的单次认证，变成连续验证，只有人脸图像认证一直通过，虚拟机才可以使用，在虚拟上上的应用才存在。只要人脸不在，立刻退出或切换出。可以保护一些用户由于忘记关闭应用或锁屏，导致的信息泄露。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种虚拟机运行处理方法，其特征在于，包括：

捕捉虚拟机操作者的人脸图像；

对比捕捉到的所述人脸图像与预先存储的人脸图像是否一致；

在对比结果一致的情况下，运行所述虚拟机；和/或，

在对比结果不一致的情况下，禁止接收对所述虚拟机的操作。

2.根据权利要求1所述的方法，其特征在于，还包括：通过以下方式至少之一，禁止接收对所述虚拟机的操作：

将所述虚拟机切换至后台运行；

退出所述虚拟机的运行。

3.根据权利要求1所述的方法，其特征在于，在捕捉所述人脸图像之前，还包括以下之一：

当所述虚拟机为初次启动时，接收到用于启动所述虚拟机的启动密码和/或路径，在接收到的所述启动密码和/或路径正确的情况下，捕捉所述人脸图像；

当所述虚拟机为后台运行时，接收到用于启动所述虚拟机屏保密码和/或路径，在接收到的所述屏保密码和/或路径正确的情况下，捕捉所述人脸图像。

4.根据权利要求1所述的方法，其特征在于，捕捉所述人脸图像包括：

启动定时器；

根据所述定时器上预先设定的时间间隔定时捕捉所述人脸图像。

5.根据权利要求1所述的方法，其特征在于，在运行所述虚拟机之后，还包括：

运行所述虚拟机中安装的应用程序。

6.一种虚拟机运行处理装置，其特征在于，包括：

捕捉模块，用于捕捉虚拟机操作者的人脸图像；

对比模块，用于对比捕捉到的所述人脸图像与预先存储的人脸图像是否一致；

第一运行模块，用于在对比结果一致的情况下，运行所述虚拟机；和/或，

禁止模块，用于在对比结果不一致的情况下，禁止接收对所述虚拟机的操作。

7.根据权利要求6所述的装置，其特征在于，所述禁止模块包括以下之一：

切换单元，用于将所述虚拟机切换至后台运行；

退出单元，用于退出所述虚拟机的运行。

8.根据权利要求6所述的装置，其特征在于，还包括以下之一：

第一接收模块，用于当所述虚拟机为初次启动时，接收到用于启动所述虚拟机的启动密码和/或路径，在接收到的所述启动密码和/或路径正确的情况下，捕捉所述人脸图像；

第二接收模块，用于当所述虚拟机为后台运行时，接收到用于启动所述虚拟机屏保密码和/或路径，在接收到的所述屏保密码和/或路径正确的情况下，捕捉所述人脸图像。

9.根据权利要求6所述的装置，其特征在于，所述捕捉模块包括：

启动单元，用于启动定时器；

捕捉单元，用于根据所述定时器上预先设定的时间间隔定时捕捉所述人脸图像。

10.根据权利要求6所述的装置，其特征在于，还包括：

第二运行模块，用于运行所述虚拟机中安装的应用程序。