CN106250737A - 访问控制方法、装置及用户终端 - Google Patents

Abstract

本申请实施例提供了一种访问控制方法、装置及用户终端。方法包括：获取一用户为访问目标数据提供的生物凭证信息；响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。本申请实施例提供了一种访问控制方案。

Description

访问控制方法、装置及用户终端

技术领域

本申请实施例涉及数据安全技术领域，尤其涉及一种访问控制方法、装置及用户终端。

背景技术

与用户相关的各种设备上，每时每刻产生着大量的个人数据，这些数据包含着重要的个人隐私信息，需要很好的访问控制。目前，对这些数据的保护，主要依赖于加密机制或身份验证机制，但这些机制均需要在数据之外引入另外的信息，如加密所用的密码，身份验证所需的身份信息，这带来了至少两个问题：一是对这些信息本身的保护，二是由于这些信息与数据本身独立，使得数据有可能与这些信息被恶意分离，造成数据泄露。

发明内容

有鉴于此，本申请实施例的一个目的在于提供一种访问控制方案。

为实现上述目的，根据本申请实施例的第一方面，提供一种访问控制方法，包括：

获取一用户为访问目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

结合第一方面，在第一方面的第一种可能的实现方式中，所述获取一用户为访问目标数据提供的生物凭证信息之前，还包括：

接收所述用户对所述目标数据的访问请求。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

对所述用户进行探测，得到所述生物凭证信息。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第三种可能的实现方式中，所述生物凭证信息包括至少一个人脸图像；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第四种可能的实现方式中，所述生物凭证信息包括至少一个语音片段；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行语音录制，得到所述至少一个语音片段。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第五种可能的实现方式中，所述生物凭证信息包括一心电图；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行心电监测，得到所述心电图。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第六种可能的实现方式中，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

接收所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第七种可能的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

从所述生物凭证信息中提取出至少一个第一生物特征；

响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第八种可能的实现方式中，所述响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户之前，还包括：

从所述目标数据中提取出至少一个第二生物特征；

响应于所述至少一个第二生物特征包括所述至少一个第一生物特征，确定所述目标数据的至少部分与所述至少一个第一生物特征匹配。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第九种可能的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的第一部分与所述生物凭证信息匹配，将所述目标数据的所述第一部分提供给所述用户，或者，将所述目标数据中与所述第一部分关联的第二部分提供给所述用户，或者，将所述目标数据的全部提供给所述用户。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第十种可能的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少向所述用户展示所述目标数据的所述至少部分，或者，至少将所述目标数据的所述至少部分发送给所述用户。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第十一种可能的实现方式中，所述方法还包括：

响应于所述目标数据与所述生物凭证信息不匹配，拒绝所述用户访问所述目标数据。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第十二种可能的实现方式中，所述生物凭证信息包括以下至少一种：至少一个语音片段、至少一个人脸图像、至少一个心电图、至少一个指纹、至少一个掌纹、至少一个虹膜图像、至少一个视网膜图像。

结合第一方面或第一方面的上述任一种可能的实现方式，在第一方面的第十三种可能的实现方式中，所述至少一个第一生物特征包括以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。

为实现上述目的，根据本申请实施例的第二方面，提供一种访问控制装置，包括：

获取模块，用于获取一用户为访问目标数据提供的生物凭证信息；

提供模块，用于响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

结合第二方面，在第二方面的第一种可能的实现方式中，所述装置还包括：

接收模块，用于接收所述用户对所述目标数据的访问请求。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述获取模块具体用于：对所述用户进行探测，得到所述生物凭证信息。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第三种可能的实现方式中，所述生物凭证信息包括至少一个人脸图像；所述获取模块具体用于：

对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第四种可能的实现方式中，所述生物凭证信息包括至少一个语音片段；所述获取模块具体用于：

对所述用户进行语音录制，得到所述至少一个语音片段。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第五种可能的实现方式中，所述生物凭证信息包括一心电图；所述获取模块具体用于：

对所述用户进行心电监测，得到所述心电图。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第六种可能的实现方式中，所述获取模块具体用于：接收所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第七种可能的实现方式中，所述提供模块包括：

提取单元，用于从所述生物凭证信息中提取出至少一个第一生物特征；

提供单元，用于响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第八种可能的实现方式中，所述提取单元还用于：从所述目标数据中提取出至少一个第二生物特征；

所述提供模块还包括：确定单元，用于响应于所述至少一个第二生物特征包括所述至少一个第一生物特征，确定所述目标数据的至少部分与所述至少一个第一生物特征匹配。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第九种可能的实现方式中，所述提供模块具体用于：

响应于所述目标数据的第一部分与所述生物凭证信息匹配，将所述目标数据的所述第一部分提供给所述用户，或者，将所述目标数据中与所述第一部分关联的第二部分提供给所述用户，或者，将所述目标数据的全部提供给所述用户。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第十种可能的实现方式中，所述提供模块具体用于：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少向所述用户展示所述目标数据的所述至少部分，或者，至少将所述目标数据的所述至少部分发送给所述用户。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第十一种可能的实现方式中，所述装置还包括：

拒绝模块，用于响应于所述目标数据与所述生物凭证信息不匹配，拒绝所述用户访问所述目标数据。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第十二种可能的实现方式中，所述生物凭证信息包括以下至少一种：至少一个语音片段、至少一个人脸图像、至少一个心电图、至少一个指纹、至少一个掌纹、至少一个虹膜图像、至少一个视网膜图像。

结合第二方面或第二方面的上述任一种可能的实现方式，在第二方面的第十三种可能的实现方式中，所述至少一个第一生物特征包括以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。

为实现上述目的，根据本申请实施例的第三方面，提供一种用户终端，包括：

用户接口，用于与用户交互；

存储器，用于存储目标数据和指令；

处理器，用于执行所述存储器存储的指令，所述指令使得所述处理器执行以下操作：

通过所述用户接口获取一用户为访问所述目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分通过所述用户接口提供给所述用户。

结合第三方面，在第三方面的第一种可能的实现方式中，所述生物凭证信息包括至少一个人脸图像；所述用户接口包括：图像拍摄模块，用于对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

结合第三方面或第三方面的上述任一种可能的实现方式，在第三方面的第二种可能的实现方式中，所述生物凭证信息包括至少一个语音片段；所述用户接口包括：语音录制模块，用于对所述用户进行语音录制，得到所述至少一个语音片段。

结合第三方面或第三方面的上述任一种可能的实现方式，在第三方面的第三种可能的实现方式中，所述生物凭证信息包括一心电图；所述用户接口包括：心电监测模块，用于对所述用户进行心电监测，得到所述心电图。

结合第三方面或第三方面的上述任一种可能的实现方式，在第三方面的第四种可能的实现方式中，所述用户接口包括：显示模块，用于在所述处理器的控制下至少向所述用户展示所述目标数据的所述至少部分。

以上多个技术方案中的至少一个技术方案具有如下有益效果：

本申请实施例通过获取一用户为访问目标数据提供的生物凭证信息，响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，提供了一种访问控制方案，具体地，通过用户提供的生物凭证信息与该用户想要访问的目标数据本身是否匹配，来决定是否允许该用户访问该目标数据，相当于利用数据本身来对数据进行保护，无需引入另外的保护信息，如加密信息或身份验证信息等，更加简单且安全。

附图说明

图1为本申请提供的一种访问控制方法实施例的流程示意图；

图2为本申请提供的一种访问控制装置实施例一的结构示意图；

图3A～3D分别为图2所示实施例的一种实现方式的结构示意图；

图4为本申请提供的一种访问控制装置实施例二的结构示意图；

图5为本申请提供的一种用户终端实施例的结构示意图；

图6A～6E分别为图5所示实施例的一种实现方式的结构示意图。

具体实施方式

下面结合附图和实施例，对本申请的具体实施方式作进一步详细说明。以下实施例用于说明本发明，但不用来限制本发明的范围。

图1为本申请提供的一种访问控制方法实施例的流程示意图。如图1所示，本实施例包括：

110、获取一用户为访问目标数据提供的生物凭证信息。

举例来说，本申请实施例提供的一种访问控制装置实施例一或实施例二所述的访问控制装置，或者，本申请实施例提供的一种用户终端实施例所述的用户终端，作为本实施例的执行主体，执行110～120。

本实施例中，所述目标数据是所述用户想要访问的数据，通常由一个访问路径指向。从数据形式的角度来说，所述目标数据可选地包括但不限以下至少一种：至少一个文件、至少一个文件夹。举例来说，所述目标数据可以是一个图片文件，或者，多个音频文件，或者，一个文件夹，该文件夹中可能包含多个图片文件、一个音频文件和一个子文件夹。

本实施例中，所述生物凭证信息相当于所述用户为访问所述目标数据提供的凭证，决定所述用户是否能够访问到所述目标数据。从本质上来说，所述生物凭证信息包含至少一个人的至少一个生物特征，其中，每个人的至少一个生物特征可以用来标识这个人。从形式上来说，所述生物凭证信息可选地包括但不限于以下至少一种：至少一个语音片段、至少一个人脸图像、至少一个心电图、至少一个指纹、至少一个掌纹、至少一个虹膜图像、至少一个视网膜图像，相应地，所述至少一个生物特征包括但不限于以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。

120、响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

本实施例中，所述目标数据的至少部分与所述生物凭证信息匹配至少存在两种场景：一种是所述目标数据的部分与所述生物凭证信息匹配，又一种是所述目标数据的全部与所述生物凭证信息匹配。其中，所述目标数据的部分有多种形式。举例来说，当所述目标数据是一个文件夹，该文件夹中包含多张图片和多个音频时，所述目标数据的部分可以是该文件夹中一张图片，多张图片，或者，一个音频。

本实施例中，所述至少将所述目标数据的所述至少部分提供给所述用户是指，至少将所述目标数据中与所述生物凭证信息匹配的部分或全部提供给所述用户。也就是说，当所述目标数据的部分与所述生物凭证信息匹配时，至少将所述部分提供给所述用户，当所述目标数据的全部与所述生物凭证信息匹配时，将所述目标数据的全部提供给所述用户。

本实施例通过获取一用户为访问目标数据提供的生物凭证信息，响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，提供了一种访问控制方案，具体地，通过用户提供的生物凭证信息与该用户想要访问的目标数据本身是否匹配，来决定是否允许该用户访问该目标数据，相当于利用数据本身来对数据进行保护，无需引入另外的保护信息，如加密信息或身份验证信息等，更加简单且安全。

以下通过一些可选的实现方式进一步地描述本实施例的方法。

本实施例中，用户想要访问哪个目标数据，通常由用户通过访问请求来指定，比如，在访问请求中携带所述目标数据的访问路径。

在一种可选的实现方式中，所述获取一用户为访问目标数据提供的生物凭证信息之前，还包括：

接收所述用户对所述目标数据的访问请求。

也就是说，在此实现方式中，用户先发出访问请求，本实施例的执行主体再执行110。

在此实现方式中，110有多种实现方式。

为了更好地保护个人隐私数据，可选地，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

对所述用户进行探测，得到所述生物凭证信息。

具体地，对所述用户进行探测得到的所述生物凭证信息通常包含所述用户的至少一个生物特征，即，所述生物凭证信息可以用来标识所述用户，而用包含所述用户的至少一个生物特征的生物凭证信息作为所述用户为访问所述目标数据提供的凭证，能够更好地保护个人隐私数据。

下面以几种常见的场景为例说明采用不同的探测方式得到不同的生物凭证信息。

在一种可能的场景中，所述生物凭证信息包括至少一个人脸图像；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

在又一种可能的场景中，所述生物凭证信息包括至少一个语音片段；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行语音录制，得到所述至少一个语音片段。

在又一种可能的场景中，所述生物凭证信息包括一心电图；所述对所述用户进行探测，得到所述生物凭证信息，包括：

对所述用户进行心电监测，得到所述心电图。

需要说明的是，对所述用户进行探测得到的所述生物凭证信息可选地还包含至少一个其它用户的至少一个生物特征。举例来说，当所述用户想提供包含自己和另一用户的生物特征的生物凭证信息时，可以和该另一用户一起靠近探测点，当本实施例的执行主体对所述用户进行人脸拍摄时，还会拍摄到该另一用户的人脸，相应地，所述至少一个人脸图像中携带了该另一用户的至少一个人脸特征，当本实施例的执行主体对所述用户进行语音录制时，该用户和该另一用户每人说一句话，相应地，所述至少一个语音片段中还携带该另一用户的至少一个语音特征。

在又一种可选的实现方式中，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

接收所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息。

也就是说，在此实现方式中，用户发出的访问请求中直接携带了所述生物凭证信息。其中，所述生物凭证信息可选地包含：所述用户的至少一个生物特征，和/或，至少一个其它用户的至少一个生物特征。

本实施例中，确定所述目标数据的至少部分是否与所述生物凭证信息匹配有多种实现方式。

在一种可选的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

从所述生物凭证信息中提取出至少一个第一生物特征；

响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户。

也就是说，通过所述目标数据的至少部分与从所述生物凭证信息中提取出的至少一个第一生物特征是否匹配，来确定所述目标数据的至少部分是否与所述生物凭证信息匹配。

其中，所述至少一个第一生物特征可以是属于一个人的，比如所述用户的，或者，属于多个人的。具体地，所述至少一个第一生物特征可选地包括但不限于以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。下面以几种常见的场景为例说明从不同的生物凭证信息中提取出不同的生物特征。

在一种可能的场景中，所述生物凭证信息包括至少一个人脸图像；所述从所述生物凭证信息中提取出至少一个第一生物特征，包括：

从所述至少一个人脸图像中提取出至少一个人脸特征。

在又一种可能的场景中，所述生物凭证信息包括至少一个语音片段；所述从所述生物凭证信息中提取出至少一个第一生物特征，包括：

从所述至少一个语音片段中提取出至少一个语音特征。

需要说明的是，任一语音片段均通常存在两类语音特征，一类用于标识语义，一类用于标识发音人，本实施例中的语音特征通常是指用于标识发音人的语音特征；其它第一生物特征也是类似的。

在又一种可能的场景中，所述生物凭证信息包括一心电图；所述从所述生物凭证信息中提取出至少一个第一生物特征，包括：

从所述心电图中提取出至少一个心电特征。

在此实现方式中，进一步地，确定所述目标数据的至少部分与所述至少一个第一生物特征是否匹配有多种实现方式。

可选地，所述响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户之前，还包括：

从所述目标数据中提取出至少一个第二生物特征；

响应于所述至少一个第二生物特征包括所述至少一个第一生物特征，确定所述目标数据的至少部分与所述至少一个第一生物特征匹配。

其中，所述至少一个第二生物特征可以是属于一个人的，或者，属于多个人的。具体地，所述至少一个第二生物特征的类型和提取方式与所述至少一个第一生物特征类似。需要说明的是，“第一生物特征”和“第二生物特征”中的“第一”、“第二”并不是对生物特征本身的限定，仅用于区别生物特征的提取来源。

其中，所述至少部分为所述目标数据中提取出与所述至少一个第一生物特征相同的至少一个第二生物特征的至少部分。

举例来说，所述生物凭证信息包括所述用户的一张人脸图像，从该人脸图像中提取出的所述至少一个第一生物特征包括：所述用户的人脸特征A和人脸特征B；所述目标数据包括多张图像，记为图像1、图像2、图像3，其中，图像1为所述用户的单人照，图像2为所述用户与一朋友的合照，图像3为该朋友的单人照，从所述目标数据中提取的所述至少一个第二生物特征包括：所述用户的人脸特征A和人脸特征B，该朋友的人脸特征C和人脸特征D；相应地，由于所述至少一个第二生物特征包括所述至少一个第一生物特征，确定所述目标数据的至少部分与所述至少一个第一生物特征匹配；进一步地，由于所述至少一个第二生物特征中所述用户的人脸特征A和人脸特征B是从图像1和图像2中提取出来的，可以认为与所述至少一个第一生物特征匹配的部分为图像1和图像2。

本实施例中，120中向所述用户提供的所述至少部分的范围可以有多种。

在一种可能的场景中，仅所述目标数据的部分与所述生物凭证信息匹配。在此场景中，可选地，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的第一部分与所述生物凭证信息匹配，仅将所述目标数据的所述第一部分提供给所述用户，或者，仅将所述目标数据中与所述第一部分关联的第二部分提供给所述用户，或者，将所述目标数据的全部提供给所述用户。

其中，与所述第一部分关联的第二部分包括所述第一部分。具体地，所述第二部分与所述第一部分的关联方式可以有多种，比如，通过相同的创建人关联、通过属于同一文件夹关联、通过相同的权限对象、通过相同的属性信息关联，等。

举例来说，所述目标数据包括一个视频文件、一个音频文件和一个文件夹，该文件夹中包含多个图片文件，记为图片A、B、C、D，其中，图片A、B的创建人相同，且与图片C、D的创建人不同，若所述目标数据中仅图片A与所述生物凭证信息匹配，则可以仅将图片A提供给所述用户，或者，仅将图片A、B提供给所述用户，或者，仅将该文件夹提供给所述用户，即将图片A、B、C、D提供给所述用户，或者，将所述目标数据全部提供给所述用户，即将该视频文件、该音频文件和图片A、B、C、D均提供给所述用户。

在又一种可能的场景中，所述目标数据的全部与所述生物凭证信息匹配。在此场景中，可选地，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的全部与所述生物凭证信息匹配，将所述目标数据的全部提供给所述用户。

举例来说，所述目标数据包括多个图片文件，记为图片A、B、C、D，若所述目标数据中的图片A、B、C、D均与所述生物凭证信息匹配，则将所述目标数据的全部提供给所述用户，即将图片A、B、C、D均提供给所述用户。

本实施例中，120中提供的方式有多种。

在一种可选的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少向所述用户展示所述目标数据的所述至少部分。

在此实现方式中，通过展示所述用户能够观看到提供的内容，即，所述用户至少能够观看到所述至少部分。

其中，所述展示具体可以是显示或播放。

在又一种可选的实现方式中，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分发送给所述用户。

在此实现方式中，通过发送，所述用户能够拿到提供的内容，即，所述用户至少能够拿到所述至少部分。

其中，发送的方式有多种，比如发送到所述用户的电子邮箱，推送到所述用户的电子终端上，等，相应地，所述用户的电子邮箱地址、终端地址可以携带在上述访问请求中。

本实施例中，除了所述目标数据的至少部分与所述生物凭证信息匹配的场景，可能还存在不匹配的场景。相应地，本实施例还包括：

响应于所述目标数据与所述生物凭证信息不匹配，拒绝所述用户访问所述目标数据。

其中，所述目标数据与所述生物凭证信息不匹配是指，所述目标数据与所述生物凭证信息完全不匹配。举例来说，当所述目标数据包括多个部分，比如多个图片时，所述目标数据与所述生物凭证信息不匹配是指，所述多个图片中的任一图片均与所述生物凭证信息不匹配；当所述目标数据为一张图片时，所述目标数据与所述生物凭证信息不匹配是指，所述图片与所述生物凭证信息不匹配。

其中，确定所述目标数据与所述生物凭证信息是否匹配的方式可以参考上述描述。举例来说，所述生物凭证信息包括所述用户的一张人脸图像，从该人脸图像中提取出的所述至少一个第一生物特征包括：所述用户的人脸特征A、B；所述目标数据包括多张图像，记为图像1、图像2、图像3，从所述目标数据中提取的所述至少一个第二生物特征包括：人脸特征A、C、D、E；相应地，由于所述至少一个第二生物特征不包括所述至少一个第一生物特征，确定所述目标数据与所述至少一个第一生物特征不匹配。

图2为本申请提供的一种访问控制装置实施例的结构示意图。如图2所示，访问控制装置(以下简称：装置)200包括：

获取模块21，用于获取一用户为访问目标数据提供的生物凭证信息；

提供模块22，用于响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

本实施例中，所述目标数据是所述用户想要访问的数据，通常由一个访问路径指向。从数据形式的角度来说，所述目标数据可选地包括但不限以下至少一种：至少一个文件、至少一个文件夹。举例来说，所述目标数据可以是一个图片文件，或者，多个音频文件，或者，一个文件夹，该文件夹中可能包含多个图片文件、一个音频文件和一个子文件夹。

本实施例中，所述生物凭证信息相当于所述用户为访问所述目标数据提供的凭证，决定所述用户是否能够访问到所述目标数据。从本质上来说，所述生物凭证信息包含至少一个人的至少一个生物特征，其中，每个人的至少一个生物特征可以用来标识这个人。从形式上来说，所述生物凭证信息可选地包括但不限于以下至少一种：至少一个语音片段、至少一个人脸图像、至少一个心电图、至少一个指纹、至少一个掌纹、至少一个虹膜图像、至少一个视网膜图像，相应地，所述至少一个生物特征包括但不限于以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。

本实施例中，所述目标数据的至少部分与所述生物凭证信息匹配至少存在两种场景：一种是所述目标数据的部分与所述生物凭证信息匹配，又一种是所述目标数据的全部与所述生物凭证信息匹配。其中，所述目标数据的部分有多种形式。举例来说，当所述目标数据是一个文件夹，该文件夹中包含多张图片和多个音频时，所述目标数据的部分可以是该文件夹中一张图片，多张图片，或者，一个音频。

本实施例中，提供模块22至少将所述目标数据的所述至少部分提供给所述用户是指，提供模块22至少将所述目标数据中与所述生物凭证信息匹配的部分或全部提供给所述用户。也就是说，当所述目标数据的部分与所述生物凭证信息匹配时，提供模块22至少将所述部分提供给所述用户，当所述目标数据的全部与所述生物凭证信息匹配时，提供模块22将所述目标数据的全部提供给所述用户。

本实施例中，访问控制装置200可选地以硬件和/或软件的形式在一用户终端中实现，或者，以客户端/服务器(Client/Server，简称C/S)架构实现。其中，所述用户终端可选地包括但不限于：便携终端(如笔记本电脑、智能手机)、台式终端(如台式电脑)，等。

本实施例的访问控制装置通过获取模块获取一用户为访问目标数据提供的生物凭证信息，提供模块响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，提供了一种访问控制方案，具体地，通过用户提供的生物凭证信息与该用户想要访问的目标数据本身是否匹配，来决定是否允许该用户访问该目标数据，相当于利用数据本身来对数据进行保护，无需引入另外的保护信息，如加密信息或身份验证信息等，更加简单且安全。

以下通过一些可选的实现方式进一步地描述本实施例的访问控制装置。

本实施例中，用户想要访问哪个目标数据，通常由用户通过访问请求来指定，比如，在访问请求中携带所述目标数据的访问路径。

在一种可选的实现方式中，如图3A所示，装置200还包括：

接收模块23，用于接收所述用户对所述目标数据的访问请求。

也就是说，在此实现方式中，用户先发出访问请求，接收模块23接收到所述访问请求后，获取模块21再获取所述生物凭证信息。

在此实现方式中，获取模块21有多种实现方式。

为了更好地保护个人隐私数据，可选地，获取模块21具体用于：对所述用户进行探测，得到所述生物凭证信息。

下面以几种常见的场景为例说明获取模块21采用不同的探测方式得到不同的生物凭证信息。

在一种可能的场景中，所述生物凭证信息包括至少一个人脸图像；获取模块21具体用于：

对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

在又一种可能的场景中，所述生物凭证信息包括至少一个语音片段；获取模块21具体用于：

对所述用户进行语音录制，得到所述至少一个语音片段。

在又一种可能的场景中，所述生物凭证信息包括一心电图；获取模块21具体用于：对所述用户进行心电监测，得到所述心电图。

在又一种可选的实现方式中，获取模块21具体用于：接收所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息。

也就是说，在此实现方式中，用户发出的访问请求中直接携带了所述生物凭证信息，获取模块21从所述访问请求中获取所述生物凭证信息。

本实施例中，确定所述目标数据的至少部分是否与所述生物凭证信息匹配有多种实现方式。

在一种可选的实现方式中，如图3B所示，提供模块22包括：

提取单元221，用于从所述生物凭证信息中提取出至少一个第一生物特征；

提供单元222，用于响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户。

也就是说，通过所述目标数据的至少部分与提取单元221提取出的至少一个第一生物特征是否匹配，来确定所述目标数据的至少部分是否与所述生物凭证信息匹配。

其中，所述至少一个第一生物特征可选地包括但不限于以下至少一种：至少一个语音特征、至少一个人脸特征、至少一个心电特征、至少一个指纹特征、至少一个掌纹特征、至少一个虹膜特征、至少一个视网膜特征。

在此实现方式中，进一步地，确定所述目标数据的至少部分与所述至少一个第一生物特征是否匹配有多种实现方式。

可选地，提取单元221还用于：从所述目标数据中提取出至少一个第二生物特征；

如图3C所示，提供模块22还包括：确定单元223，用于响应于所述至少一个第二生物特征包括所述至少一个第一生物特征，确定所述目标数据的至少部分与所述至少一个第一生物特征匹配。

本实施例中，提供模块22向所述用户提供的所述至少部分的范围可以有多种。

在一种可能的场景中，仅所述目标数据的部分与所述生物凭证信息匹配。在此场景中，可选地，提供模块22具体用于：

响应于所述目标数据的第一部分与所述生物凭证信息匹配，将所述目标数据的所述第一部分提供给所述用户，或者，将所述目标数据中与所述第一部分关联的第二部分提供给所述用户，或者，将所述目标数据的全部提供给所述用户。

在又一种可能的场景中，所述目标数据的全部与所述生物凭证信息匹配。在此场景中，可选地，提供模块22具体用于：响应于所述目标数据的全部与所述生物凭证信息匹配，将所述目标数据的全部提供给所述用户。

本实施例中，提供模块22的提供方式可以有多种。

在一种可选的实现方式中，提供模块22具体用于：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少向所述用户展示所述目标数据的所述至少部分。

在又一种可选的实现方式中，提供模块22具体用于：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分发送给所述用户。

本实施例中，除了所述目标数据的至少部分与所述生物凭证信息匹配的场景，可能还存在不匹配的场景。相应地，如图3D所示，装置200还包括：

拒绝模块24，用于响应于所述目标数据与所述生物凭证信息不匹配，拒绝所述用户访问所述目标数据。

本实施例的各实现方式或各场景的具体描述可参照本申请提供的一种访问控制方法实施例中的相应描述。

图4为本申请提供的一种访问控制装置实施例二的结构示意图。如图4所示，访问控制装置400包括：

处理器(processor)41、通信接口(Communications Interface)42、存储器(memory)43、用户接口(User Interface)44以及通信总线45。其中：

处理器41、通信接口42、存储器43以及用户接口44通过通信总线45完成相互间的通信。

通信接口42，用于与外部设备的通信。

用户接口44，用于与用户的交互。

处理器41，用于执行程序432，具体可以执行上述访问控制方法实施例中的相关步骤。

具体地，程序432可以包括程序代码，所述程序代码包括计算机操作指令。

处理器41可能是一个中央处理器CPU，或者是特定集成电路ASIC(Application Specific Integrated Circuit)，或者是被配置成实施访问控制方法实施例的一个或多个集成电路。

存储器43，用于存放程序432。存储器43可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。程序432具体可以用于使得访问控制装置400执行以下步骤：

获取一用户为访问目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

程序432中各步骤的具体实现可以参见上述访问控制方法实施例中的相应步骤和单元中对应的描述，在此不赘述。

图5为本申请提供的一种用户终端实施例的结构示意图。如图5所示，用户终端500包括：

用户接口51，用于与用户交互；

存储器52，用于存储目标数据和指令；

处理器53，用于执行存储器52存储的指令，所述指令使得处理器52执行以下操作：

通过用户接口51获取一用户为访问所述目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分通过用户接口51提供给所述用户。

本实施例中，用户终端500可选地包括但不限于：便携终端(如笔记本电脑、智能手机)、台式终端(如台式电脑)，等。

本实施例中，用户想要访问哪个目标数据，通常由用户通过访问请求来指定，比如，在访问请求中携带所述目标数据的访问路径。

在一种可选的实现方式中，用户接口51接收到所述用户对所述目标数据的访问请求，用户接口51将该访问请求发送给处理器53，处理器52控制用户接口51对所述用户进行探测，得到所述生物凭证信息。

在此实现方式的一种可能的场景中，所述生物凭证信息包括至少一个人脸图像；如图6A所示，用户接口51包括：图像拍摄模块511，用于对所述用户进行人脸拍摄，得到所述至少一个人脸图像。

其中，图像拍摄模块511可选地包括：至少一个摄像头。

在此实现方式的又一种可能的场景中，所述生物凭证信息包括至少一个语音片段；如图6B所示，用户接口51包括：语音录制模块512，用于对所述用户进行语音录制，得到所述至少一个语音片段。

其中，语音录制模块512可选地包括：至少一个麦克风。

在此实现方式的又一种可能的场景中，所述生物凭证信息包括一心电图；如图6C所示，用户接口51包括：心电监测模块513，用于对所述用户进行心电监测，得到所述心电图。

其中，语音录制模块512可选地包括：至少一个心电传感器。

在又一种可选的实现方式中，用户接口51接收到所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息，用户接口51将该访问请求发送给处理器53，处理器52从所述访问请求中得到所述生物凭证信息。

本实施例中，处理器53至少将所述目标数据的所述至少部分通过用户接口51提供给所述用户的提供方式有多种。

在一种可选的实现方式中，如图6D所示，用户接口51：显示模块514，用于在处理器53的控制下至少向所述用户展示所述目标数据的所述至少部分。

其中，显示模块514至少包括：一显示屏。

本实施例中，存储器52可选地包括高速随机存储器(Random-Access Memory，简称RAM)，可选地还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

本实施例中，所述指令可选地以一个程序的形式存储在存储器52中。

本实施例中，处理器53可能是一个中央处理器(CentralProcessing Unit，简称CPU)，或者是特定集成电路(Application SpecificIntegrated Circuit，简称ASIC)，或者是被配置成执行上述操作的一个或多个集成电路。所述指令使得处理器53执行的上述操作可以参照上述访问控制方法实施例中的相应描述，在此不赘述。

本实施例中，可选地，如图6E所示，用户终端500还包括：通信接口54和通信总线55。其中，通信接口54用于与外部设备的通信，用户接口51、存储器52、处理器53、通信接口54通过通信总线55完成相互间的通信和控制。

本实施例的各实现方式或各场景的具体描述参照本申请提供的一种访问控制方法实施例中的相应描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及方法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对原有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (10)

1.一种访问控制方法，其特征在于，所述方法包括：

获取一用户为访问目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

2.根据权利要求1所述的方法，其特征在于，所述获取一用户为访问目标数据提供的生物凭证信息之前，还包括：

接收所述用户对所述目标数据的访问请求。

3.根据权利要求1或2所述的方法，其特征在于，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

对所述用户进行探测，得到所述生物凭证信息。

4.根据权利要求1所述的方法，其特征在于，所述获取一用户为访问目标数据提供的生物凭证信息，包括：

接收所述用户对所述目标数据的访问请求，所述访问请求包括所述生物凭证信息。

5.根据权利要求1～4中任一所述的方法，其特征在于，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

从所述生物凭证信息中提取出至少一个第一生物特征；

响应于所述目标数据的至少部分与所述至少一个第一生物特征匹配，至少将所述目标数据的所述至少部分提供给所述用户。

6.根据权利要求1～5中任一所述的方法，其特征在于，所述响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户，包括：

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少向所述用户展示所述目标数据的所述至少部分，或者，至少将所述目标数据的所述至少部分发送给所述用户。

7.根据权利要求1～6中任一所述的方法，其特征在于，所述方法还包括：

响应于所述目标数据与所述生物凭证信息不匹配，拒绝所述用户访问所述目标数据。

8.根据权利要求1～7中任一所述的方法，其特征在于，所述生物凭证信息包括以下至少一种：至少一个语音片段、至少一个人脸图像、至少一个心电图、至少一个指纹、至少一个掌纹、至少一个虹膜图像、至少一个视网膜图像。

9.一种访问控制装置，其特征在于，所述装置包括：

获取模块，用于获取一用户为访问目标数据提供的生物凭证信息；

提供模块，用于响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分提供给所述用户。

10.一种用户终端，其特征在于，所述用户终端包括：

用户接口，用于与用户交互；

存储器，用于存储目标数据和指令；

处理器，用于执行所述存储器存储的指令，所述指令使得所述处理器执行以下操作：

通过所述用户接口获取一用户为访问所述目标数据提供的生物凭证信息；

响应于所述目标数据的至少部分与所述生物凭证信息匹配，至少将所述目标数据的所述至少部分通过所述用户接口提供给所述用户。