CN106446703B - 用于实现离手即焚功能的方法、安全终端和系统 - Google Patents

Abstract

本发明公开一种用于实现离手即焚功能的方法、安全终端和系统。该方法包括：在接收到离手即焚启动信号时，启动离手即焚模式；在用户停止或中断使用安全终端时，退出离手即焚模式；删除用户在离手即焚模式期间，在安全终端产生的全部数据。本发明能够确保用户结束使用或者中断使用安全终端后，使用期间的相关信息和使用痕迹，被自动从安全终端中完全清除，从而确保了个人隐私和敏感信息不会被遗忘在安全终端上，提供了离手即焚、不留痕迹的功能和使用体验。

Description

用于实现离手即焚功能的方法、安全终端和系统

技术领域

本发明涉及终端隐私保护领域，特别涉及一种用于实现离手即焚功能的方法、安全终端和系统。

背景技术

目前，移动终端的安全解决方案主要针对移动终端供专人使用场景中的个人隐私及敏感信息的安全保护。具体地，解决方案需要解决机主使用移动终端过程中的应用程序安全、数据存储安全、通信安全；防止软件病毒、防止黑客入侵；移动终端丢失后的隐私安全等问题。上述解决方案假设移动终端在机主的完全掌控中。

在另一种应用场景中，移动终端并不在使用者的完全掌控中，其安全性难以保证，处于这种场景的移动终端包括：非个人专用移动终端，如公用移动终端、临时借用的移动终端、租用的移动终端；或者属于个人专用移动终端，但不完全在用户的掌握中，如移动终端被遗留在某地脱离机主的掌控、备用移动终端等。因此，当用户需要使用非个人专用移动终端，或者非完全掌控的移动终端进行涉及个人隐私或者敏感信息的操作时，个人隐私或者敏感信息可能会被遗留在移动终端中，通过手动删除操作，虽然能够清除相关信息和使用痕迹，但无法完全避免由于使用者的疏忽而将相关信息和使用痕迹遗留在移动终端上，并且操作繁琐。

在另一种应用场景中，移动终端虽然在使用者的完全掌控中，但在移动终端上进行涉及重大隐私操作时，不希望将相关信息留在手机上，防备被：1)他人有意无意查看到；2)被某些不良应用程序收集。

发明内容

鉴于以上技术问题，本发明提供了一种用于实现离手即焚功能的方法、安全终端和系统，确保个人隐私和敏感信息不会被遗忘在移动终端上，提供离手即焚、不留痕迹的功能和使用体验。

根据本发明的一个方面，提供一种用于实现离手即焚功能的方法，包括：

在接收到离手即焚启动信号时，启动离手即焚模式；

在用户停止或中断使用安全终端时，退出离手即焚模式；

删除用户在离手即焚模式期间，在安全终端产生的全部数据。

在本发明的一个实施例中，所述离手即焚启动信号由用户输入或者由服务器发送。

在本发明的一个实施例中，所述方法还包括：

当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式；

若接收到服务器发送的离手即焚启动信号时，则执行启动离手即焚模式的步骤。

在本发明的一个实施例中，在用户停止或中断使用安全终端时，退出离手即焚模式的步骤包括：

在接收到用户输入的离手即焚终止信号时，退出离手即焚模式。

在本发明的一个实施例中，所述方法还包括：

在启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本；

在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像；

将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

在本发明的一个实施例中，所述方法还包括：

在启动离手即焚模式时，第一计时器开始第一预定时间的倒计时；

在离手即焚模式期间，若检测到用户对安全终端的操作，则第一计时器重新开始第一预定时间的倒计时；

若第一计时器的倒计时结束，则第二计时器开始第二预定时间的倒计时；

若第二计时器的倒计时结束，则执行退出离手即焚模式的步骤。

在本发明的一个实施例中，所述方法还包括：

在第一计时器开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本；

在第二计时器的倒计时未结束时，若检测到用户对安全终端的操作，则采集用户的当前生理特征图像；

将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式；若维持离手即焚模式，则第一计时器重新开始第一预定时间的倒计时，第二计时器恢复初始设置。

在本发明的一个实施例中，生理特征图像包括指纹图像和/或静脉图像；

若生理特征图像为静脉图像，则采集生理特征图像的步骤包括：

向用户发射近红外光；

采集近红外光经用户反射后形成的静脉图像；

对静脉图像进行处理得到线条化静脉图像；

在线条化静脉图像上确定提取区域，提取线条化静脉图像的特征值；

将第一幅静脉图像的特征值作为鉴权样本，将当前静脉图像的特征值作为当前生理特征图像，之后执行将当前生理特征图像与鉴权样本进行比对的步骤。

在本发明的一个实施例中，将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式的步骤包括：

判断当前生理特征图像与鉴权样本的差值是否在预定范围内；

若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；

若当前生理特征图像与鉴权样本的差值不在预定范围内，则执行退出离手即焚模式的步骤。

根据本发明的另一方面，提供一种用于实现离手即焚功能的安全终端，包括接收模块、模式启动模块、模式退出模块和删除模块，其中：

接收模块，用于接收离手即焚启动信号；

模式启动模块，用于在接收模块接收到离手即焚启动信号时，启动离手即焚模式；

模式退出模块，用于在用户停止或中断使用安全终端时，退出离手即焚模式；

删除模块，用于删除用户在离手即焚模式期间，在安全终端产生的全部数据。

在本发明的一个实施例中，所述离手即焚启动信号由用户输入或者由服务器发送。

在本发明的一个实施例中，所述安全终端还包括发送模块，其中：

发送模块，用于当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式；

模式启动模块用于在接收到服务器发送的离手即焚启动信号时，启动离手即焚模式。

在本发明的一个实施例中，接收模块还用于接收用户输入的离手即焚终止信号；

模式退出模块还用于在接收模块接收到用户输入的离手即焚终止信号时，退出离手即焚模式。

在本发明的一个实施例中，所述安全终端还包括图像采集模块和图像比对模块，其中：

图像采集模块，用于在模式启动单元启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本；并在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像；

图像比对模块，用于将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

在本发明的一个实施例中，所述安全终端还包括第一计时器、检测模块和第二计时器，其中：

第一计时器，用于在模式启动单元启动离手即焚模式时，开始第一预定时间的倒计时；

检测模块，用于在离手即焚模式期间，检测用户对安全终端的操作；并在检测到用户对安全终端的操作时，指示第一计时器重新开始第一预定时间的倒计时；

第二计时器，用于在第一计时器的倒计时结束时，开始第二预定时间的倒计时；

模式退出模块还用于在第二计时器的倒计时结束时，退出离手即焚模式。

在本发明的一个实施例中，所述安全终端还包括图像采集模块和图像比对模块，其中：

图像采集模块，用于在第一计时器开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本；以及在第二计时器的倒计时未结束时，若检测到用户对安全终端的操作，则采集用户的当前生理特征图像；

图像比对模块，用于将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式；若根据比对结果维持离手即焚模式，则指示第一计时器重新开始第一预定时间的倒计时，第二计时器恢复初始设置。

在本发明的一个实施例中，生理特征图像包括指纹图像和/或静脉图像；

若生理特征图像为静脉图像，则图像采集模块包括光源、摄像头、图像处理单元、特征值提取单元，其中：

光源，用于向用户发射近红外光；

摄像头，用于采集近红外光经用户反射后形成的静脉图像；

图像处理单元，用于对静脉图像进行处理得到线条化静脉图像；

特征值提取单元，用于在线条化静脉图像上确定提取区域，提取线条化静脉图像的特征值；并将第一幅静脉图像的特征值作为鉴权样本，将当前静脉图像的特征值作为当前生理特征图像，之后指示图像比对模块执行将当前生理特征图像与鉴权样本进行比对的操作。

在本发明的一个实施例中，图像比对模块用于判断当前生理特征图像与鉴权样本的差值是否在预定范围内；若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；若当前生理特征图像与鉴权样本的差值不在预定范围内，则指示模式退出模块执行退出离手即焚模式的操作。

根据本发明的另一方面，提供一种用于实现离手即焚功能的系统，包括上述任一实施例所述的安全终端。

在本发明的一个实施例中，所述系统还包括服务器，其中：

服务器，用于在接收到安全终端发送的服务请求时，根据安全终端发送的安全终端ID，判断安全终端是否需启动离手即焚模式，其中，所述服务请求为请求服务器提供具备安全级别的相关服务的服务请求；并在安全终端需启动离手即焚模式时，向安全终端发送离手即焚启动信号。

本发明能够确保用户结束使用或者中断使用安全终端后，使用期间的相关信息和使用痕迹，被自动从安全终端中完全清除，从而确保了个人隐私和敏感信息不会被遗忘在安全终端上，提供了离手即焚、不留痕迹的功能和使用体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明用于实现离手即焚功能的方法一个实施例的示意图。

图2为本发明一个实施例中确定用户停止使用安全终端的示意图。

图3为本发明另一实施例中确定用户停止使用安全终端的示意图。

图4为本发明一个实施例中采集当前生理特征图像的示意图。

图5为本发明一个实施例中掌静脉图像的示意图。

图6为本发明一个实施例中线条化掌静脉图像的示意图。

图7为本发明一个实施例中掌静脉图像特征值提取区域的示意图。

图8为本发明用于实现离手即焚功能的安全终端第一实施例的示意图。

图9为本发明一个实施例中删除模块的示意图。

图10为本发明用于实现离手即焚功能的安全终端第二实施例的示意图。

图11为本发明用于实现离手即焚功能的安全终端第三实施例的示意图。

图12为本发明用于实现离手即焚功能的安全终端第四实施例的示意图。

图13为本发明采用指纹采集模块鉴权的安全终端的背壳俯视图。

图14为本发明采用静脉图像鉴权的图像采集模块的示意图。

图15为本发明采用静脉图像鉴权的安全终端的背壳俯视图。

图16为本发明采用静脉图像鉴权的安全终端的侧视图。

图17为本发明用于实现离手即焚功能的系统一个实施例的示意图。

图18为本发明用于实现离手即焚功能的系统实现离手自焚的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明用于实现离手即焚功能的方法一个实施例的示意图。优选的，本实施例可由本发明用于实现离手即焚功能的安全终端执行。该方法包括以下步骤：

步骤101，在接收到离手即焚启动信号时，启动离手即焚模式。

在本发明的一个实施例中，所述离手即焚启动信号可以由用户输入或者由服务器发送。

在本发明的一个实施例中，所述方法还可以包括：当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式；若接收到服务器发送的离手即焚启动信号时，则执行启动离手即焚模式的步骤。

例如，在端到端安全云服务的应用场景中，移动终端接入互联网，由服务器提供具备安全级别的相关服务，对移动终端的安全性有要求。当用户使用移动终端中的安全终端接入互联网应用时，安全终端向服务器发送移动终端ID。服务器判断该移动终端是否个人专用，或者是否个人专用的非离手即焚模式。如果是，则提供相关服务；如果不是，服务器向安全终端发送指令启用离手即焚模式。

在本发明的另一实施例中，在个人的安全云服务的应用场景中，用户终端接入互联网，服务器对用户终端的安全性没有要求，由用户自己决定是否需要启动离手即焚模式的本地安全模式。

在本发明的又一实施例中，在用户使用用户终端本地应用的应用场景中，由用户决定是否启用离手即焚模式。

在本发明的上述实施例中，可以采用开关来接收用户输入的离手即焚启动信号，开关信号就是离手即焚启动信号。

步骤102，在用户停止或中断使用安全终端时，退出离手即焚模式。

在本发明的一个实施例中，所述安全终端可以包括手机、平板电脑、笔记本电脑等移动终端，或者台式机等其它用户终端。

在本发明的一个实施例中，步骤102可以包括：判断用户停止使用安全终端的时间是否大于预定时间；若用户停止使用安全终端的时间大于预定时间，则判定用户停止或中断使用安全终端，退出离手即焚模式。

步骤103，删除用户在离手即焚模式期间，在安全终端产生的任何痕迹，包括输入、输出、运行数据、缓存、运行记录、网络链接、设置、操作记录等全部数据。

在本发明的一个实施例中，步骤103可以包括：在启动离手即焚模式时，为用户数据和配置等全部数据进行备份；在退出离手即焚模式时，恢复备份的用户数据和配置等全部数据，以删除备份之后产生的用户数据和配置等数据。

而备份范围取决于要求隐私保护的范围，保护范围可以是整个安全终端，也可以是某一个应用程序。当保护范围是整个安全终端时，则恢复备份时，整个移动终端在启用离手即焚模式期间的使用痕迹都会被清除。当保护范围是某一个应用程序时，则恢复备份时，和该应用程序相关的使用痕迹会被清除，和该应用程序无关的使用痕迹不会被清除，如来短信、未接来电、微信消息等等都会被保留。

基于本发明上述实施例提供的用于实现离手即焚功能的方法，能够根据用户或服务器指令启动离手即焚模式，并确保用户结束使用或者中断使用安全终端后，离手即焚模式期间的产生相关信息和使用痕迹，被自动从安全终端中完全清除，从而确保了个人隐私和敏感信息不会被遗忘在安全终端上，提供了离手即焚、不留痕迹的功能和使用体验。

对于如何判断用户停止或中断使用安全终端，本发明提供了三种不同的方案来实现。

在本发明的第一个具体实施例中，可以通过接收到的用户输入的离手即焚终止信号，来判断用户要停止或中断使用安全终端，退出离手即焚模式。

例如，在可以在安全终端上设置一个开关，控制离手即焚模式的开启和关闭。一旦开关关闭，在离手即焚模式开启期间的全部使用痕迹，包括输入、输出、运行数据、缓存、运行记录、网络链接、设置、操作记录等信息被删除，实现离手即焚。这种方法实现方法简单，但使用结束时需要用户记得关闭离手即焚模式。

图2为本发明第二个具体实施例中确定用户停止使用安全终端的示意图。优选的，本实施例可由本发明用于实现离手即焚功能的安全终端执行。该方法包括以下步骤：

步骤201，在图1的步骤101中启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本。

在本发明的一个实施例中，生理特征图像包括指纹图像和/或静脉图像。其中，静脉图像包括掌静脉图像。

步骤202，在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像。即，在用户使用安全终端的过程中，以设定频率不间断采集该用户的当前生理特征图像。

在本发明的一个实施例中，设定频率为数秒一次或数十秒一次。

步骤203，将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

在本发明的一个实施例中，步骤203可以包括将当前生理特征图像与鉴权样本进行比对。如果当前生理特征图像与鉴权样本相符，保持离手即焚模式；如果当前生理特征图像与鉴权样本不符，退出离手即焚模式。

在本发明的另一实施例中，步骤203可以包括：判断当前生理特征图像与鉴权样本的差值是否在预定范围内；若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；若当前生理特征图像与鉴权样本的差值不在预定范围内，则执行退出离手即焚模式的步骤。

本发明的上述实施例，利用生理特征鉴权技术在开始使用安全终端时采集并保存生理特征样本，在用户继续使用期间，按照设定的频度持续采集生理特征并与样本比较，如果相符，允许用户继续使用安全终端，如果不符，删除相关信息和用户使用该安全终端的任何痕迹，实现离手即焚，提升了安全终端的安全性。由此，本申请可以确保个人隐私和敏感信息不会被遗忘在移动终端上，

本发明的上述实施例中，使用者只有按照要求持握安全终端(以便采集生理特征样本)才能继续使用安全终端，启用后一旦手指或手掌脱离移动终端，立即启动离手即焚保护机制，避免因使用者遗忘导致隐私被遗留在手机上，可以提供离手即焚、不留痕迹的功能和使用体验。

此外，本发明的上述实施例临时采集使用者生理特征样本，持续鉴权，不限定使用人，不指定移动终端，保护的是使用人的隐私，而不限定是机主的隐私。即用即采集生理特征比对样本，保证了指纹不会随时间、空气干湿度、环境污染发生变化。同时，本发明的上述实施例还拓展了移动终端的应用场景，允许移动终端作为公用终端使用。

图3为本发明第三个具体实施例中确定用户停止使用安全终端的示意图。如图3所示，可以通过两个倒计时器，来判断用户要停止或中断使用安全终端，以退出离手即焚模式。如图2所示，通过两个倒计时器，来判断用户要停止或中断使用安全终端的方法可以包括：

步骤301，在图1的步骤101中启动离手即焚模式的同时，第一计时器开始第一预定时间的倒计时。

步骤302，在离手即焚模式期间，若检测到用户对安全终端的操作，则第一计时器重新开始第一预定时间的倒计时。

在本发明一个实施例中，所述用户对安全终端的操作可以包括用户主动对安全终端的各种输入操作，例如：触摸输入、语音输入、手势输入、按键输入等等；所述用户对安全终端的操作也可以限定为上述各种输入操作的一种或几种。

在本发明另一实施例中，若所述离手即焚模式针对的是某种应用程序，则所述用户对安全终端的操作可以限定为上述各种输入操作的一种或几种。

步骤303，若第一计时器的倒计时结束，则第二计时器开始第二预定时间的倒计时。

在第一计时器的倒计时结束，第二计时器的倒计时未结束期间，

步骤304，若第二计时器的倒计时结束，则执行图1步骤102中退出离手即焚模式的步骤和随后的删除操作(步骤103)。

本发明的上述实施例中，第一计时器的倒计时时间值由用户设定，其作用在于适应用户使用移动终端的操作习惯，用户操作频度低，则计时器设置倒计时时间值较大，如20秒，用户操作频度高，则计时器设置倒计时时间值较小，如10秒。

本发明的上述实施例中，第二计时器的倒计时时间值也由用户设定，如60秒，两个计时器设定的时间值之和是用户允许移动终端离手后退出离手即焚模式的时间。

本发明的上述实施例能够实现离手即焚，保护用户的隐私信息。但是在第二计时器未结束计时前，个人隐私仍存在泄露的可能。

因此，可以将本发明图2所示的生理特征鉴权的方式引入到图3所示的实施例中，以避免在第二计时器未结束计时前其他用户使用安全终端，造成个人隐私仍泄露。

在本发明的第三具体实施例(图3实施例)中，所述的方法还可以包括：

步骤a，在步骤3011中，第一计时器开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本。

步骤b，在第二计时器的倒计时未结束时，若检测到用户对安全终端的操作，则采集用户的当前生理特征图像。

步骤c，将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。其中，若维持离手即焚模式，则第一计时器重新开始第一预定时间的倒计时，第二计时器恢复初始设置。

由此，本发明的上述实施例中，通过定时器与生理特征识别的技术方案相结合，可以增强安全终端的离手即焚功能，从而进一步提高了终端的安全性；在用户在一段时间(大于第一预定时间)未操作、且在未超过第二计时器倒计时期间又进行操作时，才进行生理特征鉴权，从而降低了安全终端的功耗，提升了效率。

图4为本发明上述实施例中采集生理特征图像的示意图。优选的，本实施例可由本发明图像采集模块执行。本实施例采用静脉识别技术，其中静脉识别技术为根据静脉血液中脱氧血色素吸收近红外线特性,用相应波长范围的红外摄像头采集静脉分布图。本实施例中静脉图像具体为掌静脉图像。本实施例中该方法包括以下步骤：

步骤401，启用离手即焚模式后，由近LED红外光光源向手掌发射近红外光。

在本发明一个实施例中，若安全终端为手机，则所述静脉图像为掌静脉图像。当用户左手(或右手)持握手机时，手掌心对准手机背壳处的LED和摄像头，手掌心和LED及摄像头保持一定的距离，以便摄像头采集的掌静脉图像区域足够大，在采集第一个掌静脉图像后，操作使用手机期间，持握手机的姿势不能有大范围的变化，保证手掌心和LED及摄像头的相对位置和角度的变化在允许的范围内。

步骤402，近红外光摄像头采集手掌面反射后的掌静脉图像，如图5所示。

步骤403，对掌静脉图像进行图像处理得到线条化掌静脉图像，如图6所示。

在本发明一个实施例中，步骤403可以包括：首先对静脉图像进行预处理，包括：静脉图像定位和截取、尺寸和灰度归一化、图像对比度增强、图像去噪；然后对静脉图像进行后处理，包括：伪静脉去除、断裂连接、去空洞、细化、去毛刺、平滑。经过图像处理后，得到线条化的、清晰的静脉图像。

其中，归一化处理包括：采集静脉图像时，每个人的静脉区域大小不一,同一个人不同次采集的静脉图像大小也可能不同,为了便于比对、提高识别的准确性,需要将每次采集的静脉图像区域通过缩放进行尺度归一化。此外,由于采集时间、红外光强、皮下脂肪厚度不同,不同次采集的静脉图像的灰度分布差异较大,需要将静脉图像转换成同一均值和方差的标准图像以便后期处理。

步骤404，在线条化掌静脉图像上确定提取区域，提取线条化掌静脉图像的特征值。

在本发明一个实施例中，截取手掌面部分静脉图像用于提取特征值，如图7方框中图像所示。

为了缩短比对的计算时间，静脉图像的识别比对是通过静脉图像特征值进行的，因此需要对处理后的静脉图像进行特征提取，然后与预先储存的特征值样本进行比对以确定是否一致。由于每个人的静脉分布图是唯一的，且成年后稳定性较好，通过静脉识别可以唯一确定一个人的身份。

特征提取的方法有很多种，一种被普遍采用或者以此为基础改进的方法是应用7个不变矩获取静脉特征向量。

不变矩方法是一种典型的特征提取方法，该方法利用归一化中心矩给出一组代数矩不变量，这些矩具有平移、旋转和尺度不变性，即当目标图像发生平移、旋转和缩放时，这组代数矩的值不会发生变化。由于不变矩不受平移、旋转的影响，可以应用于二维图像模式识别。

步骤405，并将第一幅掌静脉图像的特征值作为鉴权样本，将当前掌静脉图像的特征值作为当前生理特征图像，之后执行本发明第二或第三具体实施例中将当前生理特征图像与鉴权样本进行比对的步骤。

图8为本发明用于实现离手即焚功能的安全终端第一实施例的示意图。如图8所示，所述安全终端包括接收模块801、模式启动模块802、模式退出模块803和删除模块804，其中：

接收模块801，用于接收离手即焚启动信号。

在本发明的一个实施例中，所述离手即焚启动信号可以由用户输入或者由服务器发送。

在本发明的上述实施例中，接收模块801可以采用开关，用来接收用户输入的离手即焚启动信号，开关信号就是离手即焚启动信号。

模式启动模块802，用于在接收模块801接收到离手即焚启动信号时，启动离手即焚模式。

模式退出模块803，用于在用户停止或中断使用安全终端时，退出离手即焚模式。

删除模块804，用于删除用户在离手即焚模式期间，在安全终端产生的全部数据。

基于本发明上述实施例提供的用于实现离手即焚功能的安全终端，能够根据用户或服务器指令启动离手即焚模式，并确保用户结束使用或者中断使用安全终端后，离手即焚模式期间的产生相关信息和使用痕迹，被自动从安全终端中完全清除，从而确保了个人隐私和敏感信息不会被遗忘在安全终端上，提供了离手即焚、不留痕迹的功能和使用体验。

在本发明的一个实施例中，所述安全终端可以包括手机、平板电脑、笔记本电脑等移动终端，或者台式机等其他用户终端。

图9为本发明一个实施例中删除模块的示意图。如图9所示，图8中的删除模块804可以包括备份单元8041和恢复单元8042，其中：

备份单元8041，用于在模式启动模块802启动离手即焚模式时，为用户数据和配置进行备份。

恢复单元8042，用于在模式退出模块803退出离手即焚模式时，恢复备份的用户数据和配置，以删除备份之后的用户数据和配置。

图10为本发明用于实现离手即焚功能的安全终端第二实施例的示意图。与图8所示实施例相比，在图10所示实施例中，所述安全终端还可以包括发送模块805，其中：

发送模块805，用于当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式。

模式启动模块802用于在接收到服务器发送的离手即焚启动信号时，启动离手即焚模式。

由此，本发明的安全终端可以在端到端安全云服务的应用场景中，即，安全终端接入互联网，由服务器提供具备安全级别的相关服务，对移动终端的安全性有要求的场景中。由此，本发明上述实施例可以在端到端安全云服务的应用场景中，由服务器根据安全终端的ID，决定是否安全终端是否启用离手即焚模式。

在本发明的一个实施例中，接收模块801还可以用于接收用户输入的离手即焚终止信号。

模式退出模块803还可以用于在接收模块801接收到用户输入的离手即焚终止信号时，退出离手即焚模式。

由此，本申请的安全终端可以应用于个人的安全云服务的应用场景中，用户终端接入互联网，服务器对用户终端的安全性没有要求，由用户自己决定是否需要启动离手即焚模式的本地安全模式；还可以应用于用户使用用户终端本地应用的应用场景中，由用户决定是否启用离手即焚模式。

在本发明的一个实施例中，如图10所示，所述安全终端还可以包括图像采集模块806和图像比对模块807，其中：

图像采集模块806，用于在模式启动单元启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本；并在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像。

图像比对模块807，用于将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

在本发明的一个实施例中，图像比对模块807具体用于将当前生理特征图像与鉴权样本进行比对。如果当前生理特征图像与鉴权样本相符，保持离手即焚模式；如果当前生理特征图像与鉴权样本不符，退出离手即焚模式。

在本发明的另一实施例中，图像比对模块807具体用于判断当前生理特征图像与鉴权样本的差值是否在预定范围内；若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；若当前生理特征图像与鉴权样本的差值不在预定范围内，则指示模式退出模块803执行退出离手即焚模式的操作。

本发明的上述实施例，利用生理特征鉴权技术在开始使用安全终端时采集并保存生理特征样本，在用户继续使用期间，按照设定的频度持续采集生理特征并与样本比较，如果相符，允许用户继续使用安全终端，如果不符，删除相关信息和用户使用该安全终端的任何痕迹，实现离手即焚，提升了安全终端的安全性。由此，本申请可以确保个人隐私和敏感信息不会被遗忘在移动终端上，

图11为本发明用于实现离手即焚功能的安全终端第三实施例的示意图。与图8所示实施例相比，在图11所示实施例中，所述安全终端除还包括与图10所示实施例功能相同的发送模块805外，还可以包括第一计时器808、检测模块809和第二计时器810，其中：

第一计时器808，用于在模式启动单元启动离手即焚模式时，开始第一预定时间的倒计时。

检测模块809，用于在离手即焚模式期间，检测用户对安全终端的操作；并在检测到用户对安全终端的操作时，指示第一计时器808重新开始第一预定时间的倒计时。

第二计时器810，用于在第一计时器808的倒计时结束时，开始第二预定时间的倒计时。

模式退出模块803还用于在第二计时器810的倒计时结束时，退出离手即焚模式。

本发明的上述实施例中，第一计时器808的倒计时时间值由用户设定，其作用在于适应用户使用移动终端的操作习惯，用户操作频度低，则计时器设置倒计时时间值较大，如20秒，用户操作频度高，则计时器设置倒计时时间值较小，如10秒。

本发明的上述实施例中，第二计时器810的倒计时时间值也由用户设定，如60秒，两个计时器设定的时间值之和是用户允许移动终端离手后退出离手即焚模式的时间。

本发明的上述实施例能够实现离手即焚，保护用户的隐私信息。但是在第二计时器810未结束计时前，个人隐私仍存在泄露的可能

图12为本发明用于实现离手即焚功能的安全终端第四实施例的示意图。与图11所示实施例相比，在图12所示实施例中，所述安全终端还可以包括图像采集模块806和图像比对模块807，其中：

图像采集模块806，用于在第一计时器808开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本；以及在第二计时器810的倒计时未结束时，若检测到用户对安全终端的操作，则采集用户的当前生理特征图像。

图像比对模块807，用于将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式；若图像比对模块807根据比对结果维持离手即焚模式，则图像比对模块807指示第一计时器808重新开始第一预定时间的倒计时，并指示第二计时器810恢复初始设置。

由此，本发明的上述实施例中，通过定时器与生理特征识别的技术方案相结合，可以增强安全终端的离手即焚功能，从而进一步提高了终端的安全性；在用户在一段时间(大于第一预定时间)未操作、且在未超过第二计时器倒计时期间又进行操作时，才进行生理特征鉴权，从而降低了安全终端的功耗，提升了效率。

在本发明的上述实施例中，生理特征图像可以包括指纹图像和/或静脉图像。

在本发明的一个实施例中，若生理特征图像为指纹图像，则图像采集模块806包括如图13所示的指纹采集模块。

在本发明的一个实施例中，若生理特征图像为静脉图像，则如图14所示，图像采集模块806可以包括光源8061、摄像头8062、图像处理单元8063、特征值提取单元8064，其中：

光源8061，用于向手掌发射近红外光。

摄像头8062，用于采集手掌面反射后的掌静脉图像。

图像处理单元8063，用于对掌静脉图像进行处理得到线条化掌静脉图像。

特征值提取单元8064，用于在线条化掌静脉图像上确定提取区域，提取线条化掌静脉图像的特征值；并将第一幅掌静脉图像的特征值作为鉴权样本，将当前掌静脉图像的特征值作为当前生理特征图像，之后指示图像比对模块执行将当前生理特征图像与鉴权样本进行比对的操作。

在本发明上述实施例中，仅以用户的掌静脉图像为例进行介绍，本发明同样可以对用户身体其它部分的静脉图像进行采集和比对，来判断用户是否停止使用安全终端。

在本发明的一个实施例中，光源8061可以采用LED近红外摄像头，摄像头8062可以采用近红外光摄像头。如图15和图16为LED和摄像头在诸如手机的安全终端上的安装示意图。

图17为本发明用于实现离手即焚功能的系统一个实施例的示意图。如图17所示，所示系统可以包括安全终端901，其中，所述安全终端为上述任一实施例所述的安全终端。

在本发明的一个实施例中，如图17所示，所述系统还可以包括服务器902，其中：

服务器902，用于在接收到安全终端发送的服务请求时，根据安全终端发送的安全终端ID，判断安全终端是否需启动离手即焚模式，其中，所述服务请求为请求服务器提供具备安全级别的相关服务的服务请求；并在安全终端需启动离手即焚模式时，向安全终端发送离手即焚启动信号。

优选的，所述服务器902为网络服务器。

基于本发明上述实施例提供的用于实现离手即焚功能的系统，能够根据用户或服务器指令启动离手即焚模式，并确保用户结束使用或者中断使用安全终端后，离手即焚模式期间的产生相关信息和使用痕迹，被自动从安全终端中完全清除，从而确保了个人隐私和敏感信息不会被遗忘在安全终端上，提供了离手即焚、不留痕迹的功能和使用体验。

图18为本发明用于实现离手即焚功能的系统实现离手自焚的流程示意图。如图18所示，在端到端安全云服务的应用场景中，移动终端接入互联网，由服务器提供具备安全级别的相关服务，对移动终端的安全性有要求。所述系统实现离手自焚的流程可以包括：

步骤501，安全终端向服务器发送移动终端ID。

步骤502，服务器判断该安全终端是否个人专用，或者是否个人专用的非离手即焚模式。

步骤503，若安全终端为个人专用，或者是个人专用的非离手即焚模式，则服务器为安全终端提供服务。

步骤504，若安全终端不是个人专用，或者不是个人专用的非离手即焚模式，则服务器向安全终端发送指令，以启用离手即焚模式。

步骤505，安全终端即接收到服务器的指令，启用离手即焚模式，并进行生理特征鉴权。

在本发明的一个实施例中，步骤505可以包括：安全终端在启用离手即焚时，采集第一幅指纹图像和/或静脉图像作为鉴权样本；按照设定的频度采集当前指纹图像和/或静脉图像与鉴权样本进行比对。

步骤506，若当前指纹图像和/或静脉图像与相应鉴权样本相符，则保持离手即焚模式，服务器继续向安全终端提供服务。

步骤507，若当前指纹图像和/或静脉图像与相应鉴权样本不符，则，退出离手即焚模式。

步骤508，删除包括采集的指纹图像和/或静脉图像、输入、输出、运行数据、缓存、运行记录、网络链接、设置、操作记录等本次操作产生的全部数据。

在上面所描述的安全终端和服务器可以实现为用于执行本申请所描述功能的通用处理器、可编程逻辑控制器(PLC)、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件或者其任意适当组合。

通过实施本发明，可以得到如下有益效果：

1、本发明的上述实施例中，使用者只有按照要求持握安全终端(以便采集生理特征样本)才能继续使用安全终端，启用后一旦手指或手掌脱离移动终端，立即启动离手即焚保护机制，避免因使用者遗忘导致隐私被遗留在手机上，可以提供离手即焚、不留痕迹的功能和使用体验。

2、本发明的上述实施例临时采集使用者生理特征样本，持续鉴权，不限定使用人，不指定移动终端，保护的是使用人的隐私，而不限定是机主的隐私。

3、本发明上述实施例即用即采集生理特征比对样本，保证了指纹不会随时间、空气干湿度、环境污染发生变化。

4、本发明的上述实施例还拓展了移动终端等用户终端的应用场景，允许移动终端作为公用终端使用。

5、本发明离手即焚功能提升了移动终端等用户终端的安全性。

至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (14)

1.一种用于实现离手即焚功能的方法，其特征在于，包括：

在接收到离手即焚启动信号时，启动离手即焚模式；

在用户停止或中断使用安全终端时，退出离手即焚模式；

删除用户在离手即焚模式期间，在安全终端产生的全部数据；

其中，所述用于实现离手即焚功能的方法还包括：

在启动离手即焚模式时，第一计时器开始第一预定时间的倒计时；

在离手即焚模式期间，若检测到用户对安全终端的操作，则第一计时器重新开始第一预定时间的倒计时；

若第一计时器的倒计时结束，则第二计时器开始第二预定时间的倒计时；

若第二计时器的倒计时结束，则执行退出离手即焚模式的步骤；

其中，所述用于实现离手即焚功能的方法还包括：

在第一计时器开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本；

在第二计时器的倒计时未结束时，若检测到用户对安全终端的操作，则采集用户的当前生理特征图像；

将当前生理特征图像与鉴权样本进行比对，来判断用户是否要停止或中断使用安全终端，以确定是否退出离手即焚模式；若维持离手即焚模式，则第一计时器重新开始第一预定时间的倒计时，第二计时器恢复初始设置；

其中，将当前生理特征图像与鉴权样本进行比对，来判断用户是否要停止或中断使用安全终端，以确定是否退出离手即焚模式的步骤包括：

将当前生理特征图像与鉴权样本进行比对；

如果当前生理特征图像与鉴权样本相符，则执行维持离手即焚模式的步骤；

如果当前生理特征图像与鉴权样本不符，则执行退出离手即焚模式的步骤。

2.根据权利要求1所述的方法，其特征在于，所述离手即焚启动信号由用户输入或者由服务器发送；

所述方法还包括：当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式；

若接收到服务器发送的离手即焚启动信号时，则执行启动离手即焚模式的步骤。

3.根据权利要求1所述的方法，其特征在于，在用户停止或中断使用安全终端时，退出离手即焚模式的步骤包括：

在接收到用户输入的离手即焚终止信号时，退出离手即焚模式。

4.根据权利要求1所述的方法，其特征在于，还包括：

在启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本；

在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像；

将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

5.根据权利要求1-4中任一项所述的方法，其特征在于，

生理特征图像包括指纹图像和/或静脉图像；

若生理特征图像为静脉图像，则采集生理特征图像的步骤包括：

向用户发射近红外光；

采集近红外光经用户反射后形成的静脉图像；

对静脉图像进行处理得到线条化静脉图像；

在线条化静脉图像上确定提取区域，提取线条化静脉图像的特征值；

将第一幅静脉图像的特征值作为鉴权样本，将当前静脉图像的特征值作为当前生理特征图像，之后执行将当前生理特征图像与鉴权样本进行比对的步骤。

6.根据权利要求1-4中任一项所述的方法，其特征在于，将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式的步骤包括：

判断当前生理特征图像与鉴权样本的差值是否在预定范围内；

若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；

若当前生理特征图像与鉴权样本的差值不在预定范围内，则执行退出离手即焚模式的步骤。

7.一种用于实现离手即焚功能的安全终端，其特征在于，包括接收模块、模式启动模块、模式退出模块和删除模块，其中：

接收模块，用于接收离手即焚启动信号；

模式启动模块，用于在接收模块接收到离手即焚启动信号时，启动离手即焚模式；

模式退出模块，用于在用户停止或中断使用安全终端时，退出离手即焚模式；

删除模块，用于删除用户在离手即焚模式期间，在安全终端产生的全部数据；

其中，所述安全终端还包括第一计时器、检测模块和第二计时器，其中：

第一计时器，用于在模式启动单元启动离手即焚模式时，开始第一预定时间的倒计时；

检测模块，用于在离手即焚模式期间，检测用户对安全终端的操作；并在检测到用户对安全终端的操作时，指示第一计时器重新开始第一预定时间的倒计时；

第二计时器，用于在第一计时器的倒计时结束时，开始第二预定时间的倒计时；

模式退出模块还用于在第二计时器的倒计时结束时，退出离手即焚模式；

其中，所述安全终端还包括图像采集模块和图像比对模块，其中：

图像采集模块，用于在第一计时器开始第一预定时间的倒计时的同时，采集用户的第一幅生理特征图像作为鉴权样本；以及在第二计时器的倒计时未结束时，若检测模块检测到用户对安全终端的操作，则采集用户的当前生理特征图像；

图像比对模块，用于将当前生理特征图像与鉴权样本进行比对，来判断用户是否要停止或中断使用安全终端，以确定是否退出离手即焚模式；若根据比对结果维持离手即焚模式，则指示第一计时器重新开始第一预定时间的倒计时，第二计时器恢复初始设置；

图像比对模块用于将当前生理特征图像与鉴权样本进行比对；如果当前生理特征图像与鉴权样本相符，则维持离手即焚模式；如果当前生理特征图像与鉴权样本不符，则指示模式退出模块执行退出离手即焚模式的操作。

8.根据权利要求7所述的安全终端，其特征在于，所述离手即焚启动信号由用户输入或者由服务器发送；

所述安全终端还包括发送模块，其中：

发送模块，用于当安全终端请求服务器提供具备安全级别的相关服务时，向服务器发送安全终端ID，以便服务器判断安全终端是否需启动离手即焚模式；

模式启动模块用于在接收到服务器发送的离手即焚启动信号时，启动离手即焚模式。

9.根据权利要求7所述的安全终端，其特征在于，

接收模块还用于接收用户输入的离手即焚终止信号；

模式退出模块还用于在接收模块接收到用户输入的离手即焚终止信号时，退出离手即焚模式。

10.根据权利要求7所述的安全终端，其特征在于，

图像采集模块，用于在模式启动单元启动离手即焚模式时，采集用户的第一幅生理特征图像作为鉴权样本；并在用户使用安全终端的过程中，以预定时间间隔持续采集用户的当前生理特征图像；

图像比对模块，用于将当前生理特征图像与鉴权样本进行比对，以确定是否退出离手即焚模式。

11.根据权利要求7-10中任一项所述的安全终端，其特征在于，

生理特征图像包括指纹图像和/或静脉图像；

若生理特征图像为静脉图像，则图像采集模块包括光源、摄像头、图像处理单元、特征值提取单元，其中：

光源，用于向用户发射近红外光；

摄像头，用于采集近红外光经用户反射后形成的静脉图像；

图像处理单元，用于对静脉图像进行处理得到线条化静脉图像；

特征值提取单元，用于在线条化静脉图像上确定提取区域，提取线条化静脉图像的特征值；并将第一幅静脉图像的特征值作为鉴权样本，将当前静脉图像的特征值作为当前生理特征图像，之后指示图像比对模块执行将当前生理特征图像与鉴权样本进行比对的操作。

12.根据权利要求7-10中任一项所述的安全终端，其特征在于，

图像比对模块用于判断当前生理特征图像与鉴权样本的差值是否在预定范围内；若当前生理特征图像与鉴权样本的差值在预定范围内，则维持离手即焚模式，以便安全终端继续运行在离手即焚模式；若当前生理特征图像与鉴权样本的差值不在预定范围内，则指示模式退出模块执行退出离手即焚模式的操作。

13.一种用于实现离手即焚功能的系统，其特征在于，包括如权利要求7-12中任一项所述的安全终端。

14.根据权利要求13所述的系统，其特征在于，还包括服务器，其中：

服务器，用于在接收到安全终端发送的服务请求时，根据安全终端发送的安全终端ID，判断安全终端是否需启动离手即焚模式，其中，所述服务请求为请求服务器提供具备安全级别的相关服务的服务请求；并在安全终端需启动离手即焚模式时，向安全终端发送离手即焚启动信号。