CN105653918A - 安全操作方法、安全操作装置和终端 - Google Patents

Abstract

本发明提出了一种安全操作方法、一种安全操作装置和一种终端，其中，所述安全操作方法包括：检测是否接收到对生物特征管理模块进行预设操作的触发信号；在检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。通过本发明的技术方案，可以有效地防止因图案或数字密码的泄漏导致对终端的非法操作，提高终端操作的安全性，从而提升用户的使用体验。

Description

安全操作方法、安全操作装置和终端

技术领域

本发明涉及终端技术领域，具体而言，涉及一种安全操作方法、一种安全操作和一种终端。

背景技术

目前，指纹识别已经几乎成为终端(比如，手机、平板电脑等)的标配，以手机为例，主流的机型都配有指纹管理模块，方便用户的使用。用户通过不同入口(比如，Launcher(桌面启动器)桌面的指纹应用、设置中的指纹项等)进入指纹管理模块，通过指纹管理模块录入指纹，并选择指纹应用的场景或功能。同时，当用户录入指纹后，为了防止用户指纹因磨损等原因无法正常使用时无法进行指纹鉴权，也会要求用户同步输入图案或数字，以作为备用。那么，用户如要进入指纹管理模块，可以输入指纹，也可以输入图案或数字。

但是，上述技术方案存在以下缺陷：

(1)如用户预设的备用的图案或数字密码被他人获知，其他人也可以进入指纹管理模块，将预设指纹删除或重新设定；

(2)如果用户通过指纹管理模块设定了右手食指指纹用于解锁，同时共同使用同一终端的其他人设定了左手拇指指纹用于解锁，那么，依据现有技术方案，其他人如果通过输入正确的图案或数字密码先解锁进入指纹管理模块，就可以直接将用户的设定的指纹直接删除，从而给用户带来不好的体验。

因此，如何有效地防止因图案或数字密码的泄漏导致对终端的非法操作，特别是对指纹管理的操作，提高指纹管理的安全性，进而确保终端操作的安全性，提升用户的使用体验，成为亟待解决的技术问题。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以有效地防止因图案或数字密码的泄漏导致对终端的非法操作，提高终端操作的安全性，从而提升用户的使用体验。

有鉴于此，根据本发明的第一方面，提出了一种安全操作方法，包括：检测是否接收到对生物特征管理模块进行预设操作的触发信号；在检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当检测到对终端中的生物特征管理模块进行预设操作时，需要对用户的生物特征信息(比如，指纹信息、虹膜信息或人脸信息)进行验证，进而确定是否允许其对该生物特征管理模块进行相应的操作，如此，可以有效地提高终端操作的安全性，从而提升用户的使用体验。

在上述技术方案中，优选地，所述根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作，具体包括：当判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；当判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当对用户的生物特征信息进行验证时，若验证通过，则允许对生物特征管理模块执行预设操作，否则禁止，即通过在对生物特征管理模块进行操作之前，验证用户当前输入的生物特征信息是否与之前设置的预设生物特征信息相同，以有效地防止因图案或数字密码的泄漏导致对预设生物特征信息的非法操作，确保终端操作的安全性；进一步地，当判定用户当前输入的生物特征信息与预设生物特征信息不匹配时，提示用户重新输入，并统计其输入的次数，若连续输入到预设次数(比如3次)仍验证不通过，则不再允许用户继续输入，锁死生物特征识别功能，进一步确保终端操作的安全性。

在上述任一技术方案中，优选地，在所述检测是否接收到对生物特征管理模块进行预设操作的触发信号之前，还包括：验证用户输入的验证密钥是否与预设密钥匹配。

在该技术方案中，为了进一步提高生物特征管理模块的操作安全性，进而确保终端操作的安全性，可以在检测是否接收到触发信号之前验证用户的身份合法性，比如，在进入生物特征管理模块时进行验证，具体地，可以通过验证输入的图案密钥或数字密钥是否预设密钥相同的方式。

在上述任一技术方案中，优选地，当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

在该技术方案中，进一步，在在检测是否接收到触发信号之前验证用户的身份合法性时，如果用户输入的验证密钥的错误次数达到预设次数(比如3次)，则禁止继续输入，从而也可以避免了进行生物特征信息验证的步骤，当然，还可以设置禁止继续输入验证密钥的预设时间，比如，半个小时内不允许任何人进行操作。

在上述任一技术方案中，优选地，所述预设操作包括：在所述生物特征管理模块中编辑已设置的所述预设生物特征信息，或者在所述生物特征管理模块中增设新的生物特征信息。

在该技术方案中，对终端中的生物特征管理模块的预设操作主要包括：一方面，在该生物特征管理模块中编辑预先设置的预设生物特征信息，比如，删除、替换或重命名预设生物特征信息，或者修改预设生物特征信息的应用场景或功能等；另一方面，在该生物特征管理模块中增加新的生物特征信息，并设置相应的应用场景或功能。当然，预设操作并不限于上述内容，还可以包括其他对终端的生物特征管理模块造成安全威胁的操作。

根据本发明的第二方面，提出了一种安全操作装置，包括：检测模块，用于检测是否接收到对生物特征管理模块进行预设操作的触发信号；判断模块，用于在所述检测模块检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；处理模块，用于根据所述判断模块的判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当检测到对终端中的生物特征管理模块进行预设操作时，需要对用户的生物特征信息(比如，指纹信息、虹膜信息或人脸信息)进行验证，进而确定是否允许其对该生物特征管理模块进行相应的操作，如此，可以有效地提高终端操作的安全性，从而提升用户的使用体验。

在上述技术方案中，优选地，所述处理模块具体用于：当所述判断模块判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；当所述判断模块判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当对用户的生物特征信息进行验证时，若验证通过，则允许对生物特征管理模块执行预设操作，否则禁止，即通过在对生物特征管理模块进行操作之前，验证用户当前输入的生物特征信息是否与之前设置的预设生物特征信息相同，以有效地防止因图案或数字密码的泄漏导致对预设生物特征信息的非法操作，确保终端操作的安全性；进一步地，当判定用户当前输入的生物特征信息与预设生物特征信息不匹配时，提示用户重新输入，并统计其输入的次数，若连续输入到预设次数(比如3次)仍验证不通过，则不再允许用户继续输入，锁死生物特征识别功能，进一步确保终端操作的安全性。

在上述任一技术方案中，优选地，还包括：验证模块，用于在所述检测模块检测是否接收到对生物特征管理模块进行预设操作的触发信号之前，验证用户输入的验证密钥是否与预设密钥匹配。

在该技术方案中，为了进一步提高生物特征管理模块的操作安全性，进而确保终端操作的安全性，可以在检测是否接收到触发信号之前验证用户的身份合法性，比如，在进入生物特征管理模块时进行验证，具体地，可以通过验证输入的图案密钥或数字密钥是否预设密钥相同的方式。

在上述任一技术方案中，优选地，所述处理模块还用于：当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

在该技术方案中，进一步，在在检测是否接收到触发信号之前验证用户的身份合法性时，如果用户输入的验证密钥的错误次数达到预设次数(比如3次)，则禁止继续输入，从而也可以避免了进行生物特征信息验证的步骤，当然，还可以设置禁止继续输入验证密钥的预设时间，比如，半个小时内不允许任何人进行操作。

在上述任一技术方案中，优选地，所述预设操作包括：在所述生物特征管理模块中编辑已设置的所述预设生物特征信息，或者在所述生物特征管理模块中增设新的生物特征信息。

在该技术方案中，对终端中的生物特征管理模块的预设操作主要包括：一方面，在该生物特征管理模块中编辑预先设置的预设生物特征信息，比如，删除、替换或重命名预设生物特征信息，或者修改预设生物特征信息的应用场景或功能等；另一方面，在该生物特征管理模块中增加新的生物特征信息，并设置相应的应用场景或功能。当然，预设操作并不限于上述内容，还可以包括其他对终端的生物特征管理模块造成安全威胁的操作。

根据本发明的第三方面，提出了一种终端，包括：如上述技术方案中任一项所述的安全操作装置，因此，该终端具有如上述技术方案中任一项所述的安全操作装置的所有有益效果，在此不再赘述。

通过本发明的技术方案，可以有效地防止因图案或数字密码的泄漏导致对终端的非法操作，提高终端操作的安全性，从而提升用户的使用体验。

附图说明

图1示出了根据本发明的一个实施例的安全操作方法的流程示意图；

图2示出了根据本发明的另一个实施例的安全操作方法的流程示意图；

图3示出了根据本发明的一个实施例的指纹管理模块的界面示意图；

图4示出了根据本发明的一个实施例的指纹验证界面示意图；

图5示出了根据本发明的一个实施例的指纹验证失败的提示界面示意图；

图6示出了根据本发明的一个实施例的指纹编辑界面示意图；

图7示出了根据本发明的一个实施例的安全操作装置的结构示意图；

图8示出了根据本发明的一个实施例的终端的结构示意图。

具体实施方式

为了可以更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的一个实施例的安全操作方法的流程示意图。

如图1所示，根据本发明的一个实施例的安全操作方法，包括：步骤102，检测是否接收到对生物特征管理模块进行预设操作的触发信号；步骤104，在检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；步骤106，根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当检测到对终端中的生物特征管理模块进行预设操作时，需要对用户的生物特征信息(比如，指纹信息、虹膜信息或人脸信息)进行验证，进而确定是否允许其对该生物特征管理模块进行相应的操作，如此，可以有效地提高终端操作的安全性，从而提升用户的使用体验。

另外，对终端中的生物特征管理模块的预设操作主要包括：一方面，在该生物特征管理模块中编辑预先设置的预设生物特征信息，比如，删除、替换或重命名预设生物特征信息，或者修改预设生物特征信息的应用场景或功能等；另一方面，在该生物特征管理模块中增加新的生物特征信息，并设置相应的应用场景或功能。当然，预设操作并不限于上述内容，还可以包括其他对终端的生物特征管理模块造成安全威胁的操作。

在上述技术方案中，优选地，所述步骤106具体包括：当判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；当判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当对用户的生物特征信息进行验证时，若验证通过，则允许对生物特征管理模块执行预设操作，否则禁止，即通过在对生物特征管理模块进行操作之前，验证用户当前输入的生物特征信息是否与之前设置的预设生物特征信息相同，以有效地防止因图案或数字密码的泄漏导致对预设生物特征信息的非法操作，确保终端操作的安全性；进一步地，当判定用户当前输入的生物特征信息与预设生物特征信息不匹配时，提示用户重新输入，并统计其输入的次数，若连续输入到预设次数(比如3次)仍验证不通过，则不再允许用户继续输入，锁死生物特征识别功能，进一步确保终端操作的安全性。

在上述任一技术方案中，优选地，在所述步骤102之前，还包括：验证用户输入的验证密钥是否与预设密钥匹配。

在该技术方案中，为了进一步提高生物特征管理模块的操作安全性，进而确保终端操作的安全性，可以在检测是否接收到触发信号之前验证用户的身份合法性，比如，在进入生物特征管理模块时进行验证，具体地，可以通过验证输入的图案密钥或数字密钥是否预设密钥相同的方式。

在上述任一技术方案中，优选地，当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

在该技术方案中，进一步，在在检测是否接收到触发信号之前验证用户的身份合法性时，如果用户输入的验证密钥的错误次数达到预设次数(比如3次)，则禁止继续输入，从而也可以避免了进行生物特征信息验证的步骤，当然，还可以设置禁止继续输入验证密钥的预设时间，比如，半个小时内不允许任何人进行操作。

下面结合图2至图6对本发明的技术方案进行详细说明。

图2示出了根据本发明的另一个实施例的安全操作方法的流程示意图。

图3示出了根据本发明的一个实施例的指纹管理模块的界面示意图。

图4示出了根据本发明的一个实施例的指纹验证界面示意图。

图5示出了根据本发明的一个实施例的指纹验证失败的提示界面示意图。

图6示出了根据本发明的一个实施例的指纹编辑界面示意图。

如图2所示，根据本发明的另一个实施例的安全操作方法，以手机的指纹管理模块为例进行说明，具体包括以下流程步骤：

步骤202，用户通过点击桌面Launcher的指纹应用图标或者“设置”应用中指纹入口进入指纹管理模块，如图3所示的指纹管理模块的界面，在指纹管理模块中已经录入了两个指纹，并规定了指纹对应的应用。

步骤204，检测用户是否需要修改指纹权限，即是否需要进入图3所示的指纹1或指纹2或者添加指纹等，若是，则执行步骤206，否则停留在图3所示的界面。

步骤206，系统会拉起指纹鉴权模块，如图4所示，接收用户输入的指纹。

步骤208，判断指纹鉴权是否通过，如判定不是指纹1或指纹2或其他指纹的用户本人，则执行步骤210，如指纹验证成功，则执行步骤212。

步骤210，提示“指纹验证失败，请重新尝试”，如图5所示。

步骤212，进入指纹设定界面，如图6所示，用户可以在指纹设定界面修改指纹的应用场景或功能(比如，指纹解锁、指纹拉起的应用等)，对指纹重命名，或者删除当前指纹等。

综上，不管用户是通过数字密码或图案鉴权进入指纹管理模块，还是通过指纹鉴权进入指纹管理模块，当需要重新设定指纹权限时，会提示用户再重新进行指纹鉴权核对，如此，不仅能防止当其他用户知道终端用户的数字密码或图案后，进入指纹管理模块删除或修改指纹，也能防止当其他用户在指纹管理模块中录入指纹后，他们通过指纹鉴权进入指纹管理模块，删除终端用户预先设置的指纹或修改终端用户预先设置的指纹，从而保护终端用户的指纹安全。

图7示出了根据本发明的一个实施例的安全操作装置的结构示意图。

如图7所示，根据本发明的一个实施例的安全操作装置700，包括：检测模块702、判断模块704和处理模块706。

其中，检测模块702，用于检测是否接收到对生物特征管理模块进行预设操作的触发信号；判断模块704，用于在所述检测模块702检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；处理模块706，用于根据所述判断模块704的判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当检测到对终端中的生物特征管理模块进行预设操作时，需要对用户的生物特征信息(比如，指纹信息、虹膜信息或人脸信息)进行验证，进而确定是否允许其对该生物特征管理模块进行相应的操作，如此，可以有效地提高终端操作的安全性，从而提升用户的使用体验。

另外，对终端中的生物特征管理模块的预设操作主要包括：一方面，在该生物特征管理模块中编辑预先设置的预设生物特征信息，比如，删除、替换或重命名预设生物特征信息，或者修改预设生物特征信息的应用场景或功能等；另一方面，在该生物特征管理模块中增加新的生物特征信息，并设置相应的应用场景或功能。当然，预设操作并不限于上述内容，还可以包括其他对终端的生物特征管理模块造成安全威胁的操作。

在上述技术方案中，优选地，所述处理模块706具体用于：当所述判断模块704判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；当所述判断模块704判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

在该技术方案中，当对用户的生物特征信息进行验证时，若验证通过，则允许对生物特征管理模块执行预设操作，否则禁止，即通过在对生物特征管理模块进行操作之前，验证用户当前输入的生物特征信息是否与之前设置的预设生物特征信息相同，以有效地防止因图案或数字密码的泄漏导致对预设生物特征信息的非法操作，确保终端操作的安全性；进一步地，当判定用户当前输入的生物特征信息与预设生物特征信息不匹配时，提示用户重新输入，并统计其输入的次数，若连续输入到预设次数(比如3次)仍验证不通过，则不再允许用户继续输入，锁死生物特征识别功能，进一步确保终端操作的安全性。

在上述任一技术方案中，优选地，还包括：验证模块708，用于在所述检测模块702检测是否接收到对生物特征管理模块进行预设操作的触发信号之前，验证用户输入的验证密钥是否与预设密钥匹配。

在该技术方案中，为了进一步提高生物特征管理模块的操作安全性，进而确保终端操作的安全性，可以在检测是否接收到触发信号之前验证用户的身份合法性，比如，在进入生物特征管理模块时进行验证，具体地，可以通过验证输入的图案密钥或数字密钥是否预设密钥相同的方式。

在上述任一技术方案中，优选地，所述处理模块706还用于：当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

在该技术方案中，进一步，在在检测是否接收到触发信号之前验证用户的身份合法性时，如果用户输入的验证密钥的错误次数达到预设次数(比如3次)，则禁止继续输入，从而也可以避免了进行生物特征信息验证的步骤，当然，还可以设置禁止继续输入验证密钥的预设时间，比如，半个小时内不允许任何人进行操作。

图8示出了根据本发明的一个实施例的终端的结构示意图。

如图8所示，根据本发明的一个实施例的终端800，包括：如上述技术方案中任一项所述的安全操作装置700，因此，该终端800具有如上述技术方案中任一项所述的安全操作装置700的所有有益效果，在此不再赘述。

以上结合附图详细说明了本发明的技术方案，通过本发明的技术方案，可以有效地防止因图案或数字密码的泄漏导致对终端的非法操作，提高终端操作的安全性，从而提升用户的使用体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种安全操作方法，其特征在于，包括：

检测是否接收到对生物特征管理模块进行预设操作的触发信号；

在检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；

根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

2.根据权利要求1所述的安全操作方法，其特征在于，所述根据判断结果确定是否允许对所述生物特征管理模块执行所述预设操作，具体包括：

当判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；

当判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

3.根据权利要求1所述的安全操作方法，其特征在于，在所述检测是否接收到对生物特征管理模块进行预设操作的触发信号之前，还包括：

验证用户输入的验证密钥是否与预设密钥匹配。

4.根据权利要求3所述的安全操作方法，其特征在于，

当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

5.根据权利要求1至4中任一项所述的安全操作方法，其特征在于，所述预设操作包括：

在所述生物特征管理模块中编辑已设置的所述预设生物特征信息，或者在所述生物特征管理模块中增设新的生物特征信息。

6.一种安全操作装置，其特征在于，包括：

检测模块，用于检测是否接收到对生物特征管理模块进行预设操作的触发信号；

判断模块，用于在所述检测模块检测到所述触发信号时，判断用户输入的生物特征信息是否与预设生物特征信息相匹配；

处理模块，用于根据所述判断模块的判断结果确定是否允许对所述生物特征管理模块执行所述预设操作。

7.根据权利要求6所述的安全操作装置，其特征在于，所述处理模块具体用于：

当所述判断模块判定所述用户输入的生物特征信息与所述预设生物特征信息匹配时，允许对所述生物特征管理模块执行所述预设操作；

当所述判断模块判定所述用户输入的生物特征信息与所述预设生物特征信息不匹配时，禁止对所述生物特征管理模块执行所述预设操作。

8.根据权利要求6所述的安全操作装置，其特征在于，还包括：

验证模块，用于在所述检测模块检测是否接收到对生物特征管理模块进行预设操作的触发信号之前，验证用户输入的验证密钥是否与预设密钥匹配。

9.根据权利要求8所述的安全操作装置，其特征在于，所述处理模块还用于：

当统计的用户输入所述验证密钥的错误次数达到预设次数时，禁止继续输入所述验证密钥。

10.根据权利要求6至9中任一项所述的安全操作装置，其特征在于，所述预设操作包括：

在所述生物特征管理模块中编辑已设置的所述预设生物特征信息，或者在所述生物特征管理模块中增设新的生物特征信息。

11.一种终端，其特征在于，包括：如权利要求6至10中任一项所述的安全操作装置。