CN105897708A - 一种信息保护方法及移动终端 - Google Patents

一种信息保护方法及移动终端 Download PDF

Info

Publication number
CN105897708A
CN105897708A CN201610203738.7A CN201610203738A CN105897708A CN 105897708 A CN105897708 A CN 105897708A CN 201610203738 A CN201610203738 A CN 201610203738A CN 105897708 A CN105897708 A CN 105897708A
Authority
CN
China
Prior art keywords
application software
user
mobile terminal
level verification
verification strategy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610203738.7A
Other languages
English (en)
Inventor
饶志治
张充
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Original Assignee
Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yulong Computer Telecommunication Scientific Shenzhen Co Ltd filed Critical Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority to CN201610203738.7A priority Critical patent/CN105897708A/zh
Publication of CN105897708A publication Critical patent/CN105897708A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开一种信息保护方法，该方法包括：对应用软件设置多级验证策略，多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；开启应用软件后，根据多级验证策略进行验证；若多级验证策略中的至少一级验证策略未通过，则开启应用软件的保护处理。本发明通过以上技术方案的实施，能够极大程度的对用户信息进行安全保护，从而提升用户在移动支付、隐私保护等方面的安全性，在一定程度上加强了移动终端在支付、隐私等方面的防盗作用。

Description

一种信息保护方法及移动终端
技术领域
本发明涉及电子设备领域，尤其涉及一种信息保护方法及移动终端。
背景技术
目前，在移动终端的使用中已经实现了指纹识别技术，并将指纹识别技术广泛应用于移动支付、极速快拍、打开相关应用软件、移动终端解锁等领域。在移动终端上使用指纹识别给用户带来了不少方便，然而也存在较多安全隐患。由于指纹很容易被盗取，移动终端上仅仅进行指纹识别是不安全的，用户在使用移动终端时往往会存在信息被泄露等安全隐患，特别是在打开交流软件类的应用软件、移动安全支付等，指纹被盗会导致用户出现重大的损失。因此，这种仅通过将指纹识别技术应用于移动终端进行信息保护的方法存在很大的不安全性，进而影响用户体验。此外，现有技术中也会采用移动终端串号匹配的方法对信息进行保护，但是，当其他用户获取到该移动终端后能够直接访问该移动终端上的应用软件，并进行信息获取等操作，很容易造成用户信息泄露，导致用户出现重大损失。
发明内容
本发明提供一种信息保护方法及移动终端，解决现有技术中仅通过指纹识别技术或移动终端串号匹配技术对用户信息进行保护，导致用户在使用移动终端存储的信息时存在很大的安全隐患，进而影响用户体验的技术问题。
为解决上述技术问题，本发明采用以下技术方案:
一种信息保护方法，包括：
对应用软件设置多级验证策略，所述多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
开启应用软件后，根据所述多级验证策略进行验证；
若所述多级验证策略中的至少一级验证策略未通过，则开启所述应用软件的保护处理。
进一步地，所述用户的生物标识包括用户录入的指纹，所述开启应用软件后，根据所述多级验证策略进行验证具体为：
识别用户录入的指纹，若识别成功，则将所述移动终端串号和所述应用软件中保存的串号进行匹配；若匹配失败，则开启所述应用软件的保护处理。
进一步地，开启所述应用软件的保护处理具体为：退出并锁定所述应用软件。
进一步地，开启所述应用软件的保护处理具体为：
获取所述应用软件中存储的用户信息，根据所述用户信息向对应用户发出警告。
进一步地，在在对应用软件设置多级验证策略之前还包括：
保存用户的生物标识和移动终端串号。
本发明还提供了一种移动终端，包括：
设置模块，用于对应用软件设置多级验证策略，所述多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
验证模块，用于开启应用软件后，根据所述多级验证策略进行验证；
处理模块，用于若所述多级验证策略中的至少一级验证策略未通过，则开启所述应用软件的保护处理。
进一步地，所述用户的生物标识包括用户录入的指纹，所述验证模块包括：
验证子模块，用于识别用户录入的指纹，若识别成功，则将所述移动终端串号和所述应用软件中保存的串号进行匹配；若匹配失败，则开启所述应用软件的保护处理。
进一步地，所述处理模块还包括：
处理子模块，用于退出并锁定所述应用软件。
进一步地，所述处理模块还包括：
发送子模块，用于获取所述应用软件中存储的用户信息，根据所述用户信息向对应用户发出警告。
进一步地，还包括：存储模块，用于在设置模块对应用软件设置多级验证策略之前，保存用户的生物标识和移动终端串号。
本发明提供的信息保护方法，对应用软件设置多级验证策略，所述多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
开启应用软件后，根据所述多级验证策略进行验证；若所述多级验证策略中的至少一级验证策略未通过，则开启所述应用软件的保护处理。通过对以上技术方案的实施，能够极大程度的对用户信息进行安全保护，从而提升用户在移动支付、隐私保护等方面的安全性，在一定程度上加强了移动终端在支付、隐私等方面的防盗作用。
附图说明
图1为本发明实施例一提供的信息保护方法的流程图；
图2为本发明实施例一提供的信息保护方法的具体流程图；
图3为本发明实施例三提供的移动终端的模块示意图；
图4为本发明实施例三提供的移动终端的细节模块示意图。
具体实施方式
应当理解的是，此处所描述的具体实施例仅用于解释本发明，并不用于限定本发明。
本发明适用于所有具备生物识别功能、拥有终端串号的移动终端，该移动终端可以以各种形式来实施。例如，本发明中描述的移动终端可以包括智能手机、笔记本电脑、PAD(平板电脑)等移动终端。下面通过具体实施方式结合附图对本发明作进一步详细说明。
实施例一：
本实施例提供一种信息保护方法，请参见图1，其具体步骤如下：
S101，对应用软件设置多级验证策略，该多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
具体的，上述应用软件包括但不限于以下几种软件：短信、微信、相册、支付宝，用户可根据自身需求自主设定需要进行信息保护的应用软件列表，同时，该应用软件基于移动终端实现各种功能。此外，S101步骤中提到的“多级”是指两级或两级以上。进一步地，对应用软件设置多级验证策略，可以理解为设置多层验证标准，若前一验证标准通过，继续执行下一验证标准；若前一验证标准未通过，则终止验证过程。并将该多级验证策略保存至应用软件中以便后续验证。
此外，上述移动终端的串号包括但不限于IMEI(国际移动设备标识)、SN码、移动终端马达的编号、芯片的编号，只要能表明移动终端唯一性的串号均可应用于本发明。其中，该IMEI由GSM(全球移动通信协会)统一分配，是由15位数字组成的“电子串号”，它与每个移动终端一一对应，且该标识是全世界唯一的，每一个移动终端在组装完成后都被赋予一个全球唯一的一组号码，这个号码从生产到交付使用都被制造生产的厂商所记录，用于区别各移动终端，通常存储于手机的存储器或CPU(中央处理器)中，优选地，存于EEPROM(俗称“码片”)里，可用于监控被窃或无效的移动终端。例如：当移动终端被盗时，如果知道IMEI码，可以通过移动终端供应商进行终端锁定，即获知被盗之后的手机号码，中止移动终端的通话功能，并获知移动终端的方位。SN(产品序列号)码是产品的身份证号码，用于验证产品的合法身份，保障用户的正版权益，在移动终端中，SN码一般指软件注册码信息，是一个产品出厂的系列号，一个产品只对应一组产品序列号，也具有唯一性。应该明白的是，上述移动终端串号为IMEI仅用于对本实施例进行解释，并不用于限定本发明，本实施例下文中将以IMEI为例对本发明的方案进行解释。
对于S101步骤中提到的生物识别技术，包括指纹识别、虹膜识别、脉搏识别等。优选地，本实施例以指纹识别为例进行解释，其整体工作原理是：将一个人同他的指纹对应起来，通过对他的指纹和预先保存的指纹进行比较，就可验证他的真实身份。因为每个人的皮肤(包括指纹在内)纹路在图案、断点和交叉点上各不相同，也即每个人的皮肤纹路是唯一的，且终生不变，依靠这种唯一性和稳定性，实现指纹识别技术。
S102，开启应用软件后，根据所述多级验证策略进行验证；
具体的，基于S101步骤的分析，本实施例以指纹识别和移动终端串号为例对本发明进行解释，但不用于限定本发明。具体的，根据IMEI码和指纹识别技术的特性，通过IMEI码和指纹识别技术对用户存于移动终端的信息进行保护。其具体流程为，用户设定应用列表并保存至移动终端，当然，设定的信息保护方式是，采用本实施例提供的实施方式进行信息保护。然后打开应用列表中的任一应用软件，采集用户的指纹信息并保存至该应用软件中；当用户打开该应用软件时，移动终端首先根据应用软件中保存的指纹信息对当前录入的指纹进行识别。此外，移动终端调用移动终端接口获取当前移动终端的IMEI码，并与该应用软件中保存的IMEI码进行匹配。应该明白的是，对于指纹识别和移动终端的IMEI码匹配，包括但不限于以下三种操作过程：
一、指纹识别和移动终端的IMEI同时进行验证；即移动终端在录入用户指纹进行识别的同时，在后台也会获取移动终端的IMEI码与应用软件中保存的IMEI进行匹配，使得用户在解锁应用软件上耗费的时间更短，进而更好的提升用户体验；
二、先进行指纹识别，再进行IMEI码匹配；即移动终端先发送请求用户录入指纹的信息，在用户指纹录入完毕之后，将录入的用户指纹与应用软件中采集的指纹进行匹配，若匹配成功，则调用移动终端接口获取移动终端的IMEI码，并与应用软件中保存的IMEI码进行匹配，若匹配成功，则允许用户访问该应用软件，获取相关用户信息；
三、先进行IMEI码匹配，再进行指纹识别；即移动终端先调用移动终端接口获取移动终端的IMEI码，然后与应用软件中保存的IMEI码进行匹配，若匹配成功，则发送请求用户录入指纹的信息，在用户指纹录入完毕之后，将录入的用户指纹与应用软件中采集的指纹进行匹配，若匹配成功，则允许用户访问该应用软件，获取相关用户信息。
S103，若多级验证策略中的至少一级验证策略未通过，则开启应用程序的保护处理。
具体的，在对用户指纹信息识别完毕、对移动终端IMEI码匹配完毕之后，若指纹识别失败、移动终端IMEI码匹配失败，则移动终端自动退出并锁定该应用软件，同时，获取应用软件中存储的用户信息，根据用户信息向对应用户发出警告，具体的，自动向应用软件中绑定的手机号发送短信提醒。应当明白的是，锁定该应用软件的时间周期本实施例不做限定，用户可根据自身需要进行自由设定，可以是1分钟，也可以是1小时，甚至用户无法对该应用程序进行再次验证，最大程度的保证用户信息免于泄露或被盗用。
进一步地，对于S103步骤，其具体操作过程包括但不限于以下三种：
一、指纹识别和移动终端IMEI码匹配同时进行；
具体的，在对用户录入的指纹识别失败/成功，且对IMEI码匹配成功/失败后(即二者不会同时验证成功)，移动终端认定用户操作不合法，直接退出并锁定相应应用软件，同时向应用软件绑定的手机号发送短信，提醒指纹识别失败防止用户的账号或重要信息被盗，让用户可以及时采取相应措施。或者，在用户录入的指纹识别成功，且对IMEI码匹配成功后(即二者同时验证成功)，移动终端认定用户操作合法，允许用户访问应用软件，获取用户相关信息。
二、指纹识别和移动终端IMEI码匹配存在先后顺序；
具体的，先获取移动终端的IMEI码，并与应用软件中保存的IMEI码进行匹配，若匹配失败，则启动应用软件的保护处理，若匹配成功，则发送请求用户录入指纹的信息，用户录入指纹后，对该指纹进行识别，若识别失败，同样启动应用软件的保护处理，若失败成功，则允许用户继续访问该应用软件。或者，先对用户录入的指纹进行识别，若识别失败，则启动应用软件的保护处理，若识别成功，则获取移动终端的IMEI码，将该IMEI码与应用软件中保存的移动终端的IMEI码进行匹配，若匹配失败，同样启动应用软件的保护处理，若匹配成功，则允许用户继续对该应用软件执行后续操作。
通过上述步骤，用户能够最大程度的避免移动终端中的信息被泄露，放心、安全的在移动终端上进行操作，从而提升用户的满意度。
进一步地，请参见图2，图2为本实施例提供的信息保护方法的具体流程图，其具体保护过程如下：
S201，采集用户录入的指纹并保存移动终端的串号，也即录入指纹，保存串号；
具体的，该串号可以为IMEI码，将用户指纹和IMEI码保存至应用软件，再后续用户访问该应用软件时，可以通过指纹识别和IMEI码匹配对移动终端的重要信息进行保护。
S202，对用户录入的指纹进行识别，若识别失败，执行3205步骤，若识别成功，执行3203步骤；
具体的，对于该步骤的分析，请参见图1中针对S101步骤的分析，本实施例将不再赘述。
S203，获取移动终端的串号；
S204，将该串号与应用软件中保存的移动终端的串号进行匹配；也即进行串号匹配，若匹配失败，执行S205步骤，若匹配成功，执行S207步骤；
S205，退出并锁定应用软件；
具体的，锁定应用软件的时间间隔本实施例不做限定，用户可根据自身需要进行自由设定，可以是1分钟，也可以是1小时，甚至用户无法对该应用程序进行再次验证，最大程度的保证用户信息免于泄露或被盗用。
S206，自动向原绑定手机号发送短信提醒；
具体的，原绑定手机号可以理解为用户事先在应用软件中保存的手机号，或者用户在注册应用软件时填写的手机号，移动终端会将该手机号发送短信提醒。当然，对于其他提醒方式如电话提醒等，只要基于本发明提供的方案，均属于本发明保护的范围。发送短信提醒原用户后，原用户可以第一时间获知移动终端中的账号等重要信息被非法访问，让原用户可以及时采取相应措施。
S207，允许用户继续对该应用软件进行访问。
实施例二
本实施例基于上述实施例一对本发明提供的信息保护方法做进一步地说明，具体将以以下场景进行解释。在该场景中，移动终端为手机，移动终端的串号为IMEI码，应用软件为支付宝，用户的生物标识为指纹，具体过程如下：
用户A的手机被用户B盗用，同时，用户B为避免用户A通过该手机供应商锁定手机并获取手机方位，将该手机的IMEI码进行非法篡改。然后，用户B在访问用户A手机中的支付宝时，移动终端会发出请求用户录入指纹的信息，假设用户B获取到用户A的指纹，成功通过指纹识别，然后手机通过手机接口获取该手机的IMEI码，并与支付宝中之前保存的串号进行匹配，由于用户B之前对手机的IMEI码进行非法篡改，导致手机从接口获取的IMEI码(即当前用户篡改的IMEI码)与支付宝中保存的IMEI码(该IMEI码为用户A存入的未篡改的IMEI码)无法匹配，导致匹配失败。用户B若通过刷机或恢复出厂等方式避免本实施例提供的信息保护操作，则用户A的相关信息同样会被清除，进一步地避免用户A的信息被盗用或泄露。
因此，通过本发明提供的信息保护方法的实施，用户在安全支付或保护隐私等方面得到很大改善，能够更安全、放心地在移动移动终端上进行相关操作，而不用担心账户和重要信息泄露，在一定程度上加强了移动终端在支付和隐私等方面的防盗作用。
实施例三：
请参见图3，图3为本实施例提供的移动终端模块示意图。为了便于说明，仅示出与本发明实施例相关的部分，图3示例的移动终端可以用于实现上述图1示例的信息保护方法，其主要包括：
设置模块301，用于对应用软件设置多级验证策略，多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
验证模块302，用于开启应用软件后，根据多级验证策略进行验证；
处理模块303，用于若多级验证策略中的至少一级验证策略未通过，则开启应用软件的保护处理。
具体的，上述应用软件包括但不限于以下几种软件：短信、微信、相册、支付宝，用户可根据自身需求自主设定需要进行信息保护的应用软件列表，同时，该应用软件基于移动终端实现各种功能。此外，设置模块301中提到的“多级”是指两级或两级以上。进一步地，对应用软件设置多级验证策略，可以理解为设置多层验证标准，若前一验证标准通过，继续执行下一验证标准；若前一验证标准未通过，则终止验证过程。并将该多级验证策略保存至应用软件中以便后续验证。
此外，上述移动终端的串号包括但不限于IMEI(国际移动设备标识)、SN码、移动终端马达的编号、芯片的编号，只要能表明移动终端唯一性的串号均可应用于本发明。其中，该IMEI由GSM(全球移动通信协会)统一分配，是由15位数字组成的“电子串号”，它与每个移动终端一一对应，且该标识是全世界唯一的，每一个移动终端在组装完成后都被赋予一个全球唯一的一组号码，这个号码从生产到交付使用都被制造生产的厂商所记录，用于区别各移动终端，通常存储于手机的存储器或CPU(中央处理器)中，优选地，存于EEPROM(俗称“码片”)里，可用于监控被窃或无效的移动终端。例如：当移动终端被盗时，如果知道IMEI码，可以通过移动终端供应商进行终端锁定，即获知被盗之后的手机号码，中止移动终端的通话功能，并获知移动终端的方位。SN(产品序列号)码是产品的身份证号码，用于验证产品的合法身份，保障用户的正版权益，在移动终端中，SN码一般指软件注册码信息，是一个产品出厂的系列号，一个产品只对应一组产品序列号，也具有唯一性。应该明白的是，上述移动终端串号为IMEI仅用于对本实施例进行解释，并不用于限定本发明，本实施例下文中将以IMEI为例对本发明的方案进行解释。
对于设置模块301中提到的生物识别技术，包括指纹识别、虹膜识别、脉搏识别等。优选地，本实施例以指纹识别为例进行解释，其整体工作原理是：将一个人同他的指纹对应起来，通过对他的指纹和预先保存的指纹进行比较，就可验证他的真实身份。因为每个人的皮肤(包括指纹在内)纹路在图案、断点和交叉点上各不相同，也即每个人的皮肤纹路是唯一的，且终生不变，依靠这种唯一性和稳定性，实现指纹识别技术。
需要注意的是，对于验证模块302，本实施例以指纹识别和移动终端IMEI码为例对本发明进行解释，但不用于限定本发明。具体的，指纹识别和移动终端的IMEI匹配，包括但不限于以下三种操作过程：
一、指纹识别和移动终端的IMEI码同时进行验证；即移动终端在录入用户指纹进行识别的同时，在后台也会获取移动终端的IMEI码与应用软件中保存的IMEI码进行匹配，使得用户在解锁应用软件上耗费的时间更短，进而更好的提升用户体验；
二、先进行指纹识别，再进行IMEI码匹配；即移动终端先发送请求用户录入指纹的信息，在用户指纹录入完毕之后，将录入的用户指纹与应用软件中采集的指纹进行匹配，若匹配成功，则调用移动终端接口获取移动终端的IMEI码，并与应用软件中保存的IMEI码进行匹配，若匹配成功，则允许用户访问该应用软件，获取相关用户信息；
三、先进行IMEI码匹配，再进行指纹识别；即移动终端先调用移动终端接口获取移动终端的IMEI码，然后与应用软件中保存的IMEI码进行匹配，若匹配成功，则发送请求用户录入指纹的信息，在用户指纹录入完毕之后，将录入的用户指纹与应用软件中采集的指纹进行匹配，若匹配成功，则允许用户访问该应用软件，获取相关用户信息。
进一步地，在处理模块303中，若多级验证策略中的至少一级验证策略未通过，开启应用软件保护处理的过程具体为：在对用户指纹信息识别完毕、对移动终端IMEI码匹配完毕之后，若指纹识别失败、移动终端IMEI码匹配失败，则移动终端自动退出并锁定该应用软件，同时，自动向应用软件中绑定的手机号发送短信提醒。应当明白的是，锁定该应用软件的时间周期本实施例不做限定，用户可根据自身需要进行自由设定，可以是1分钟，也可以是1小时，甚至用户无法对该应用程序进行再次验证，最大程度的保证用户信息免于泄露或被盗用。
通过上述各模块执行的操作，用户能够最大程度的避免移动终端中的信息被泄露，放心、安全的在移动终端上进行操作，从而提升用户的满意度。
进一步地，请参见图4，图4为本实施例提供的移动终端详细模块示意图，该移动终端包括：存储模块401、设置模块402、验证模块403、处理模块404。
存储模块401用于采集用户录入的指纹，保存手机的IMEI码；
设置模块402用于对应用软件设置两级验证策略该两级验证策略分别为对用户录入的指纹进行识别和对手机IMEI码进行匹配；
验证模块403用于开启应用软件后，根据两级验证策略进行验证；
处理模块404用于若指纹识别未通过和/或手机IMEI码未通过，则开启所述应用软件的保护处理；
其中，在验证模块403中包括验证子模块4031，用于识别用户录入的指纹，若识别成功，则将所述移动终端串号和所述应用软件中保存的串号进行匹配；若匹配失败，则开启所述应用软件的保护处理。在处理模块404中包括：处理子模块4041，用于退出并锁定应用软件；还包括发送子模块4042，用于获取所述应用软件中存储的用户信息，根据所述用户信息向对应用户发出警告。
应该明白的是，对处理子模4041和发送子模块4042执行操作的先后顺序，本实施例不进行限定，可以先进行退出并锁定应用软件的操作，再进行自动向原绑定手机号发送短信提醒的操作；也可以先进行自动向原绑定手机号发送短信提醒的操作，再进行退出并锁定应用软件的操作；甚至二者可同时进行。通过对以上技术方案的实施，能够极大程度的对用户信息进行安全保护，从而提升用户在移动支付、隐私保护等方面的安全性，在一定程度上加强了移动终端在支付、隐私等方面的防盗作用。
以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种信息保护方法，其特征在于，包括：
对应用软件设置多级验证策略，所述多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
开启应用软件后，根据所述多级验证策略进行验证；
若所述多级验证策略中的至少一级验证策略未通过，则开启所述应用软件的保护处理。
2.如权利要求1所述的信息保护方法，其特征在于，所述用户的生物标识包括用户录入的指纹，所述开启应用软件后，根据所述多级验证策略进行验证具体为：
识别用户录入的指纹，若识别成功，则将所述移动终端串号和所述应用软件中保存的串号进行匹配；若匹配失败，则开启所述应用软件的保护处理。
3.如权利要求1所述的信息保护方法，其特征在于，开启所述应用软件的保护处理具体为：
退出并锁定所述应用软件。
4.如权利要求1或2所述的信息保护方法，其特征在于，开启所述应用软件的保护处理具体为：
获取所述应用软件中存储的用户信息，根据所述用户信息向对应用户发出警告。
5.如权利要求1或2所述的信息保护方法，其特征在于，在对应用软件设置多级验证策略之前还包括：
保存用户的生物标识和移动终端串号。
6.一种移动终端，其特征在于，包括：
设置模块，用于对应用软件设置多级验证策略，所述多级验证策略至少包括对用户的生物标识进行识别和对移动终端串号进行匹配；
验证模块，用于开启应用软件后，根据所述多级验证策略进行验证；
处理模块，用于若所述多级验证策略中的至少一级验证策略未通过，则开启所述应用软件的保护处理。
7.如权利要求6所述的移动终端，其特征在于，所述用户的生物标识包括用户录入的指纹，所述验证模块包括：
验证子模块，用于识别用户录入的指纹，若识别成功，则将所述移动终端串号和所述应用软件中保存的串号进行匹配；若匹配失败，则开启所述应用软件的保护处理。
8.如权利要求6或7所述的信息保护方法，其特征在于，所述处理模块包括：
处理子模块，用于退出并锁定所述应用软件。
9.如权利要求6或7所述的移动终端，其特征在于，所述处理模块还包括：
发送子模块，用于获取所述应用软件中存储的用户信息，根据所述用户信息向对应用户发出警告。
10.如权利要求6或7所述的移动终端，其特征在于，还包括：
存储模块，用于在设置模块对应用软件设置多级验证策略之前，保存用户的生物标识和移动终端串号。
CN201610203738.7A 2016-03-31 2016-03-31 一种信息保护方法及移动终端 Pending CN105897708A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610203738.7A CN105897708A (zh) 2016-03-31 2016-03-31 一种信息保护方法及移动终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610203738.7A CN105897708A (zh) 2016-03-31 2016-03-31 一种信息保护方法及移动终端

Publications (1)

Publication Number Publication Date
CN105897708A true CN105897708A (zh) 2016-08-24

Family

ID=57012123

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610203738.7A Pending CN105897708A (zh) 2016-03-31 2016-03-31 一种信息保护方法及移动终端

Country Status (1)

Country Link
CN (1) CN105897708A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107172298A (zh) * 2017-06-26 2017-09-15 广东欧珀移动通信有限公司 信息处理方法、装置、计算机设备及计算机可读存储介质
CN108446550A (zh) * 2018-03-28 2018-08-24 湖州华科信息咨询有限公司 一种多级验证的移动终端安全解锁方法和装置
CN112612281A (zh) * 2020-12-24 2021-04-06 奇瑞汽车股份有限公司 汽车的泊车控制方法、装置及计算机存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101697514A (zh) * 2009-10-22 2010-04-21 中兴通讯股份有限公司 一种身份验证的方法及系统
CN104217328A (zh) * 2014-08-12 2014-12-17 小米科技有限责任公司 一种多重验证的支付方法及装置
CN105337997A (zh) * 2015-11-30 2016-02-17 广州华多网络科技有限公司 一种应用客户端的登录方法及相关设备

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101697514A (zh) * 2009-10-22 2010-04-21 中兴通讯股份有限公司 一种身份验证的方法及系统
CN104217328A (zh) * 2014-08-12 2014-12-17 小米科技有限责任公司 一种多重验证的支付方法及装置
CN105337997A (zh) * 2015-11-30 2016-02-17 广州华多网络科技有限公司 一种应用客户端的登录方法及相关设备

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107172298A (zh) * 2017-06-26 2017-09-15 广东欧珀移动通信有限公司 信息处理方法、装置、计算机设备及计算机可读存储介质
CN107172298B (zh) * 2017-06-26 2020-05-26 Oppo广东移动通信有限公司 信息处理方法、装置、计算机设备及计算机可读存储介质
CN108446550A (zh) * 2018-03-28 2018-08-24 湖州华科信息咨询有限公司 一种多级验证的移动终端安全解锁方法和装置
CN112612281A (zh) * 2020-12-24 2021-04-06 奇瑞汽车股份有限公司 汽车的泊车控制方法、装置及计算机存储介质

Similar Documents

Publication Publication Date Title
CN105429761B (zh) 一种密钥生成方法及装置
US9301140B1 (en) Behavioral authentication system using a secure element, a behaviometric server and cryptographic servers to authenticate users
CN1262137C (zh) 保证移动通信终端安全的方法
CN101051908B (zh) 动态密码认证系统及方法
CN110149328B (zh) 接口鉴权方法、装置、设备及计算机可读存储介质
WO2020216131A1 (zh) 数字钥匙的身份认证方法、终端设备及介质
EP2513834B1 (en) System and method for verifying the identity of an individual by employing biometric data features associated with the individual as well as a computer program product for performing said method
CA2591751A1 (en) Biometric personal data key (pdk) authentication
KR20130019003A (ko) 생체인식 데이터를 사용하여 무선 통신 디바이스 내의 변조방지 저장 디바이스에 액세스하는 시스템 및 방법
CN109151820A (zh) 一种基于“一人一机一卡一号”的安全认证方法和装置
CN108965222A (zh) 身份认证方法、系统及计算机可读存储介质
CN107633573A (zh) 一种智能门锁的开锁方法及智能门锁
CN102456102A (zh) 用Usb key技术对信息系统特殊操作进行身份再认证的方法
CN107864124A (zh) 一种终端信息安全保护方法、终端及蓝牙锁
CN107733636A (zh) 认证方法以及认证系统
CN100444184C (zh) 软件身份认证的方法和系统
CN107395369A (zh) 面向移动互联网自带设备的认证方法、访问方法及系统
CN105897708A (zh) 一种信息保护方法及移动终端
CN1494686A (zh) 使用改进的密码输入方法的用户识别
Karim et al. Choosing the right MFA method for online systems: A comparative analysis
CN105069361A (zh) 对隐私空间的安全访问方法及系统
US7287272B1 (en) Method, data carrier and system for authentication of a user and a terminal
CN107294981A (zh) 一种认证的方法和设备
CN110516427A (zh) 终端用户的身份验证方法、装置、存储介质及计算机设备
CN111478875A (zh) 一种基于区块链的生物体征混合模式认证方法与系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20160824

RJ01 Rejection of invention patent application after publication