CN106570365A - 应用管理装置、移动终端及方法 - Google Patents

Abstract

本发明公开了一种应用管理方法，包括：在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。本发明还公开了一种应用管理装置及移动终端。本发明提高了对应用管理的安全性及便捷性。

Description

应用管理装置、移动终端及方法

技术领域

本发明涉及移动终端设备技术领域，尤其涉及一种应用管理装置、移动终端及方法。

背景技术

为了更好的保护用户隐私，现在许多移动终端中添加了应用锁功能，用户可以设置一个应用锁，这个应用锁可以是数字密码，可以是手势密码，也可以是指纹，用户可以选择将移动终端中的某些应用添加应用锁，添加完毕后，当用户需要打开该应用时就需要输入应用锁，才可以将开启该应用。

利用应用锁功能的确可以更好的保护用户的隐私，但是也会带来不小的麻烦：用户每次使用已经添加应用所的应用时候需要输入正确的密码，开启应用的步骤比较繁琐，给用户带来了较差的体验。

发明内容

本发明的主要目的在于提供一种应用管理装置、移动终端及方法，旨在提高对应用管理的安全性及便捷性。

为实现上述目的，本发明提供了一种应用管理装置，包括：

获取模块，用于在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

匹配模块，用于当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

第一开启模块，用于当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

可选地，所述应用管理装置还包括：

显示模块，用于当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

第二开启模块，用于接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

可选地，所述身份信息包括用户手指的滑动轨迹信息，所述滑动轨迹信息包括滑动轨迹的坐标信息和压力信息，所述匹配模块还用于，将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值；

所述身份信息还包括人脸图像和虹膜信息，所述匹配模块还用于，将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

可选地，所述应用管理装置还包括：

判断模块，用于每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

关闭模块，用于若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。

此外，为实现上述目的，本发明还提供了一种移动终端，所述移动终端包括上述结构的应用管理装置。

此外，为实现上述目的，本发明还提供了一种应用管理方法，包括：

在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

可选地，所述当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值之后包括：

当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

可选地，所述身份信息包括用户手指的滑动轨迹信息，所述滑动轨迹信息包括滑动轨迹的坐标信息和压力信息，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值包括：

将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；

和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值。

可选地，所述身份信息包括人脸图像和虹膜信息，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值包括：

将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，

将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

可选地，所述当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用之后包括：

每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。

本发明实施例移动终端在接收到开启已加密的指定应用的开启指令时，将预先获取到的身份信息与预存的目标身份信息进行匹配，当用户的身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明当前使用移动终端的是机主，此时可根据开启指令开启该指定应用，而不需要用户输入密码。使得移动终端可以根据用户的身份信息来识别机主，以便机主快速开启应用，从而提高了对应用管理的安全性及便捷性。

附图说明

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为如图1所示的移动终端的无线通信装置示意图；

图3为本发明应用管理装置第一实施例的模块示意图；

图4为本发明应用管理装置第二实施例的模块示意图；

图5为本发明移动终端的屏幕内显示密码输入界面的示意图；

图6为本发明移动终端的屏幕内显示密码输入不正确的示意图；

图7为本发明应用管理方法第一实施例的流程示意图；

图8为本发明应用管理方法第二实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，“模块”与“部件”可以混合地使用。

移动终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面，假设终端是移动终端。然而，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图。

移动终端100可以包括无线通信单元110、用户输入单元130、输出单元140、存储器150、控制器160、电源单元170和接口单元120等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信装置或网络之间的无线电通信。例如，无线通信单元可以包括移动通信模块111、无线互联网模块112、短程通信模块113和位置信息模块114中的至少一个。

移动通信模块111将无线电信号发送到基站(例如，接入点、节点B等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。

无线互联网模块112支持移动终端的无线互联网接入。该模块可以内部或外部地耦接到终端。该模块所涉及的无线互联网接入技术可以包括WLAN(无线LAN)(Wi-Fi)、Wibro(无线宽带)、Wimax(全球微波互联接入)、HSDPA(高速下行链路分组接入)等等。

短程通信模块113是用于支持短程通信的模块。短程通信技术的一些示例包括蓝牙^TM、射频识别(RFID)、红外数据协会(IrDA)、超宽带(UWB)、紫蜂^TM等等。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触发板(例如，检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地，当触发板以层的形式叠加在显示单元141上时，可以形成触发屏。

接口单元120用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。识别模块可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别模块(UIM)、客户识别模块(SIM)、通用客户识别模块(USIM)等等。另外，具有识别模块的装置(下面称为“识别装置”)可以采取智能卡的形式，因此，识别装置可以经由端口或其它连接装置与移动终端100连接。接口单元120可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端和外部装置之间传输数据。

另外，当移动终端100与外部底座连接时，接口单元120可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端是否准确地安装在底座上的信号。输出单元140被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、振动信号等等)。

输出单元140可以包括显示单元141等，显示单元141可以显示在移动终端100中处理的信息。例如，当移动终端100处于电话通话模式时，显示单元141可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)。当移动终端100处于视频通话模式或者图像捕获模式时，显示单元141可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。

同时，当显示单元141和触发板以层的形式彼此叠加以形成触发屏时，显示单元141可以用作输入装置和输出装置。显示单元141可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式，移动终端100可以包括两个或更多显示单元(或其它显示装置)，例如，移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触发屏可用于检测触发输入压力以及触发输入位置和触发输入面积。

存储器150可以存储由控制器160执行的处理和控制操作的软件程序等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器150可以存储关于当触发施加到触发屏时输出的各种方式的振动和音频信号的数据。

存储器150可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器150的存储功能的网络存储装置协作。

控制器160通常控制移动终端的总体操作。例如，控制器160执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器160可以包括用于再现(或回放)多媒体数据的多媒体模块161，多媒体模块161可以构造在控制器160内，或者可以构造为与控制器160分离。控制器160可以执行模式识别处理，以将在触发屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元170在控制器160的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器160中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件代码可以存储在存储器150中并且由控制器160执行。

至此，己经按照其功能描述了移动终端。下面，为了简要起见，将描述诸如折叠型、直板型、摆动型、滑动型移动终端等等的各种类型的移动终端中的滑动型移动终端作为示例。因此，本发明能够应用于任何类型的移动终端，并且不限于滑动型移动终端。

如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信装置以及基于卫星的通信装置来操作。

现在将参考图2描述其中根据本发明的移动终端能够操作的通信装置。

这样的通信装置可以使用不同的空中接口和/或物理层。例如，由通信装置使用的空中接口包括例如频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)和通用移动通信装置(UMTS)(特别地，长期演进(LTE))、全球移动通信装置(GSM)等等。作为非限制性示例，下面的描述涉及CDMA通信装置，但是这样的教导同样适用于其它类型的装置。

参考图2，CDMA无线通信装置可以包括多个移动终端100、多个基站(BS)270、基站控制器(BSC)275和移动交换中心(MSC)280。MSC280被构造为与公共电话交换网络(PSTN)290形成接口。MSC280还被构造为与可以经由回程线路耦接到基站270的BSC275形成接口。回程线路可以根据若干己知的接口中的任一种来构造，所述接口包括例如E1/T1、ATM，IP、PPP、帧中继、HDSL、ADSL或xDSL。将理解的是，如图2中所示的装置可以包括多个BSC275。

每个BS270可以服务一个或多个分区(或区域)，由多向天线或指向特定方向的天线覆盖的每个分区放射状地远离BS270。或者，每个分区可以由用于分集接收的两个或更多天线覆盖。每个BS270可以被构造为支持多个频率分配，并且每个频率分配具有特定频谱(例如，1.25MHz,5MHz等等)。

分区与频率分配的交叉可以被称为CDMA信道。BS270也可以被称为基站收发器子装置(BTS)或者其它等效术语。在这样的情况下，术语“基站”可以用于笼统地表示单个BSC275和至少一个BS270。基站也可以被称为“蜂窝站”。或者，特定BS270的各分区可以被称为多个蜂窝站。

如图2中所示，广播发射器(BT)295将广播信号发送给在装置内操作的移动终端100。在图2中，示出了几个全球定位装置(GPS)卫星300。卫星300帮助定位多个移动终端100中的至少一个。

在图2中，描绘了多个卫星300，但是可以理解的是，可以利用任何数目的卫星获得有用的定位信息。替代GPS跟踪技术或者在GPS跟踪技术之外，可以使用可以跟踪移动终端的位置的其它技术。另外，至少一个GPS卫星300可以选择性地或者额外地处理卫星DMB传输。

作为无线通信装置的一个典型操作，BS270接收来自各种移动终端100的反向链路信号。移动终端100通常参与通话、消息收发和其它类型的通信。特定基站270接收的每个反向链路信号被在特定BS270内进行处理。获得的数据被转发给相关的BSC275。BSC提供通话资源分配和包括BS270之间的软切换过程的协调的移动管理功能。BSC275还将接收到的数据路由到MSC280，其提供用于与PSTN290形成接口的额外的路由服务。类似地，PSTN290与MSC280形成接口，MSC与BSC275形成接口，并且BSC275相应地控制BS270以将正向链路信号发送到移动终端100。

基于上述移动终端硬件结构、通信装置的结构，提出本发明方法各个实施例。

如图3所示，示出了本发明一种应用管理装置第一实施例。该实施例的应用管理装置包括：

获取模块10，用于在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

本实施例中，移动终端的类型可根据实际需要进行设置，例如，移动终端包括手机、平板电脑等。身份信息包括用户手指的滑动轨迹信息、指纹、声纹、人脸图像和虹膜信息等，滑动轨迹信息可包括滑动轨迹的坐标信息和压力信息等。

用户在使用移动终端的过程中，移动终端将会调用获取模块10获取用户的身份信息，例如，当用户通过指纹或声纹识别来开启移动终端时，移动终端将会记录该用户的指纹信息或声纹信息；当用户注视移动终端时，移动终端将会通过预置的前置摄像头获取用户的人脸图像进行存储，或者从人脸图像中提取虹膜信息进行保存；当用户在移动终端的屏幕上进行滑动操作时，移动终端将会记录用户手指在屏幕上的滑动轨迹，由于不用用户手指的粗细、形状等都不尽相同，因此滑动时产生滑动轨迹可能会不一样，根据该轨迹可识别出不同的用户。

具体地，移动终端可调用获取模块10可实时侦测预置的触摸区域内是否存在触摸操作，当存在触摸操作时，记录触摸操作的操作信息，该操作信息的内容可根据实际操作进行记录，例如触摸操作可以点击操作、滑动操作等。当触摸操作为点击操作时，记录的操作信息可以为触摸所产生的指纹信息、触摸的时间和触摸的位置等；当触摸操作为滑动操作时，操作信息为滑动速度、滑动的方向和滑动的距离等。获取模块10在记录得到用户操作移动终端时所产生的操作信息后，可根据该操作信息确定用户的身份信息。

匹配模块20，用于当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

为了更好地保护自己的隐私，用户可以对移动终端中的某些应用设置密码。可选地，应用管理装置还包括：设置模块，用于接收设置指令，根据所述设置指令在指定的设置界面内添加需要加密的应用，并获取用户的身份信息，将所述身份信息设定为所述应用对应的目标身份信息进行存储，同时输入密码信息为需要加密的所述应用设置密码。该目标身份信息可以直接存储在移动终端的本地，也可以存储在服务器。

例如，当目标身份信息为用户手指在移动终端屏幕上的滑动轨迹时，由于移动终端的屏幕是有坐标的，此时记录用户手指在屏幕上的滑动轨迹，实际上就是记录滑动轨迹的一系列坐标值，该坐标值可以用map集合来存储，该map集合可以是一个键值对(key，value)，其中，key表示一个唯一标识，value用于存储x轴和y轴的坐标，该map集合用一个xml文件来保存。

当使用移动终端的用户在使用移动终端的过程中，开启已经加密的指定应用而产生开启指令时，匹配模块20接收该开启指令后，将上述获取到的身份信息与预存的目标身份信息进行匹配。由于即使是同一个用户，当前获取到用户的身份信息与预先设置的目标身份信息是很难完全吻合的，因此，需要进行模糊性匹配，即判断该身份信息与目标身份信息之间的匹配程度是否大于预设阈值。该预设阈值可根据具体情况而灵活设置，例如，该预设阈值可设置为90％。

第一开启模块30，用于当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

上述将获取到的身份信息与目标身份信息进行模糊性匹配的过程中，当该身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明使用移动终端的用户是机主，此时，不需要输入密码的情况下，移动终端可调用第一开启模块30开启已加密的该指定应用。从而解决了通过应用锁给应用加密后，必须输入密码才可以开启应用的问题，在确保了用户隐私安全性的前提下，为用户带来了更加便捷的操作体验。

当该身份信息与目标身份信息之间的匹配程度小于或等于预设阈值时，说明使用移动终端的用户不是机主，此时，需要用户输入正确的密码才能打开该指定应用，若密码不正确，则无法进入该应用。

需要说明的是，当多个用户共用同一移动终端时，也可以设置多个目标身份信息，只要获取到使用移动终端的用户的身份信息，与多个目标身份信息中的其中一个之间的匹配程度大于预设阈值，则可开启指定应用。

以下进行举例说明，在一实施例中，以移动终端为手机、身份信息为滑动轨迹为例，为了防止他人查看微信信息，用户A将自己手机中的微信应用设置了应用锁，当用户A打开手机后，在手机的屏幕上进行滑动操作，此时手机将用户A手指的滑动轨迹记录下来。当用户A点击微信图标需要进入微信应用时，手机将所记录滑动轨迹与预存的目标滑动轨迹进行匹配，得到的匹配结果是两者之间的匹配程度大于预设阈值，此时可开启微信应用。

在另一实施例中，以移动终端为手机、身份信息为虹膜信息为例，为了防止他人查看微信信息，用户A将自己手机中的微信应用设置了应用锁。当用户A将手机借给用户B使用时，用户B打开手机后，手机通过预置的前置摄像头采集用户B的人脸图像信息，并从该人脸图像信息中提取出用户B的虹膜信息并记录下来。当用户B点击微信图标需要进入微信应用时，手机将所记录人脸图像信息与预存的目标人脸图像信息进行匹配，得到的匹配结果是两者之间的匹配程度小于或预设阈值，此时无法开启微信应用。

本发明实施例移动终端在接收到开启已加密的指定应用的开启指令时，将预先获取到的身份信息与预存的目标身份信息进行匹配，当用户的身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明当前使用移动终端的是机主，此时可根据开启指令开启该指定应用，而不需要用户输入密码。使得移动终端可以根据用户的身份信息来识别机主，以便机主快速开启应用，从而提高了对应用管理的安全性及便捷性。

进一步地，如图4所示，基于上述应用管理装置第一实施例，提出了本发明应用管理装置第二实施例，本实施例与本发明应用管理装置第一实施例的区别是，本实施例中上述应用管理装置还包括：

显示模块40，用于当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

第二开启模块50，用于接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

本实施例中，上述将获取到的身份信息与目标身份信息进行模糊性匹配的过程中，当该身份信息与目标身份信息之间的匹配程度小于或等于预设阈值时，说明使用移动终端的用户不是机主。此时，显示模块40在移动终端的屏幕内显示密码输入界面，如图5所示，显示“请输入正确的密码”的相关字样，提示用户输入开启该应用的密码。当用户在密码输入界面内输入密码后，移动终端将接收到的密码信息与目标密码信息进行匹配，判断用户输入的秘密是否正确。当密码信息输入正确时，第二开启模块50根据开启指令开启该指定应用；当密码信息输入不正确时，移动终端不开启该指定应用，并显示“您输入的密码不正确，请重新输入”的相应字样，如图6所示。可选地，当密码输入失败的次数达到预设次数时，提示用户停止输入密码，锁定不开启该指定应用，需要经过一段时间后，才可以重新输入密码。

本实施例在获取到的身份信息与目标身份信息之间的匹配程度小于或等于预设阈值的情况下，当用户在密码输入界面内输入正确的密码后，才可开启指定应用。不仅保证了应用管理的安全性，而且方便机主允许特定用户使用指定应用。

进一步地，基于上述应用管理装置第一实施例，提出了本发明应用管理装置第三实施例，本实施例与本发明应用管理装置第一实施例的区别是，本实施例中上述匹配模块20还用于，将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值。

本实施例中，以身份信息为用户手指的滑动轨迹信息为例，该滑动轨迹信息包括滑动轨迹的坐标信息和压力信息等。在用户为指定应用加密并设置目标滑动轨迹信息时，记录滑动轨迹信息可以包括一系列坐标信息和滑动时所产生的一系列压力信息。

当使用移动终端的用户在使用移动终端的过程中，移动终端获取用户手指在屏幕上进行滑动操作所产生的坐标信息，和/或，通过预置的压力传感器采集该滑动操作所产生的压力信息。

当用户开启已经加密的指定应用而产生开启指令时，匹配模块20接收该开启指令后，将上述获取到的坐标信息与预存的目标坐标信息进行匹配。由于即使是同一个用户，当前获取到用户的坐标信息与预先设置的目标坐标信息是很难完全吻合的，因此，需要进行模糊性匹配，即判断该坐标信息与目标坐标信息之间的匹配程度是否大于预设坐标阈值。该预设坐标阈值可根据具体情况而灵活设置。

为了提高移动终端对机主判断的精准性，匹配模块20可以在将获取到的坐标信息与目标坐标信息进行匹配的同时，将上述获取到的压力信息与预存的目标压力信息进行匹配，判断该压力信息与目标压力信息之间的匹配程度是否大于预设压力阈值。该预设压力阈值可根据具体情况而灵活设置。只有当坐标信息和压力信息均满足条件时，才确定当前使用移动终端的用户是机主。当然，移动终端也可以仅对坐标信息或压力信息进行匹配。

本实施例移动终端通过将滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，和/或，将滑动轨迹的压力信息与预存的目标压力信息进行匹配，来确定当前使用移动终端的用户是否是机主，提高了对机主进行判定的可靠性。

进一步地，基于上述应用管理装置第一实施例，提出了本发明应用管理装置第四实施例，本实施例与本发明应用管理装置第一实施例的区别是，本实施例中上述匹配模块20还用于，将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

本实施例中，以身份信息为用户的人脸图像和虹膜信息为例，移动终端在对机主进行识别的过程中，可以仅对当前使用移动终端的用户的人脸图像或虹膜信息进行识别。当然，也可以同时对人脸图像或虹膜信息进行识别，只有人脸图像或虹膜信息同时满足条件时，才确定当前使用移动终端的用户是机主。

具体地，在用户为指定应用加密并设置目标人脸图像和/或目标虹膜信息后，当使用移动终端的用户在使用移动终端的过程中，移动终端通过预置的前置摄像头采集用户的人脸图像，当用户开启已经加密的指定应用而产生开启指令时，移动终端接收该开启指令后，由匹配模块20将上述获取到的人脸图像与预存的目标人脸图像进行匹配。由于即使是同一个用户，当前获取到用户的人脸图像与预先设置的目标人脸图像是很难完全吻合的，因此，需要进行模糊性匹配，即判断该人脸图像与目标人脸图像之间的匹配程度是否大于第一预设阈值。该第一预设阈值可根据具体情况而灵活设置。

为了提高移动终端对机主判断的精准性，移动终端可以从获取到的人脸图像中提取出用户的虹膜信息，将获取到的虹膜信息与目标虹膜信息进行匹配，判断该虹膜信息与目标虹膜信息之间的匹配程度是否大于第二预设阈值。该第二预设阈值可根据具体情况而灵活设置。

本实施例移动终端通过将采集到的人脸图像与预存的人脸图像进行匹配，和/或，将虹膜信息与预存的目标虹膜信息进行匹配，来确定当前使用移动终端的用户是否是机主，提高了对机主进行判定的可靠性及准确性。

进一步地，基于上述应用管理装置第一至第四实施例中的任一实施例，提出了本发明应用管理装置第五实施例，本实施例与本发明应用管理装置第一至第四实施例中的任一实施例的区别是，本实施例中上述应用管理装置还包括：

判断模块，用于每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

关闭模块，用于若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。

本实施例中，在用户使用移动终端的过程中，当将获取到的用户的身份信息与目标身份信息进行匹配，得到的匹配程度大于预设阈值而开启指定应用后，为了防止用户将移动终端借给他人使用而忘记关闭该指定应用，防止他人查看隐私，此时，判断模块每隔预设时间重新获取使用移动终端用户的身份信息，并将重新获取到的用户身份信息与目标身份信息之间进行匹配，以判断重新获取到的用户身份信息与目标身份信息之间的匹配程度是否小于或等于预设阈值。该预设阈值和预设时间可根据具体情况而灵活设置。

若重新获取到的用户身份信息与目标身份信息之间的匹配程度大于预设阈值，则说明当前使用移动终端的还是机主，此时维持该指定应用的开启状态。若重新获取到的用户身份信息与目标身份信息之间的匹配程度小于或等于预设阈值，则说明当前使用移动终端的已经不是机主了，此时关闭模块关闭指定应用，防止隐私被他人查看。

本实施例移动终端通过每隔预设时间重新获取使用移动终端用户的身份信息，与目标身份信息之间进行匹配来确定当前使用移动终端的用户是否还是机主，若不是，则关闭指定应用，从而大大提高了应用管理的安全性，提升了用户体验。

对应地，提出本发明一种移动终端，该移动终端包括上述结构的应用管理装置，该应用管理装置的工作原理及实现方式可参照图3至图6及其对应的实施例，包含了其中的所有技术特征，在此不作赘述。该移动终端可为手机、平板电脑等。本发明移动终端实施例中，由于具有上述移动终端在接收到开启已加密的指定应用的开启指令时，将预先获取到的身份信息与预存的目标身份信息进行匹配，当用户的身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明当前使用移动终端的是机主，此时可根据开启指令开启该指定应用，而不需要用户输入密码。使得移动终端可以根据用户的身份信息来识别机主，以便机主快速开启应用，从而提高了对应用管理的安全性及便捷性。

对应地，如图7所示，提出本发明一种应用管理方法第一实施例。本实施例应用管理方法与上述应用管理装置第一实施例对应，该实施例的应用管理方法包括：

步骤S10、在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

本实施例中，移动终端的类型可根据实际需要进行设置，例如，移动终端包括手机、平板电脑等。身份信息包括用户手指的滑动轨迹信息、指纹、声纹、人脸图像和虹膜信息等，滑动轨迹信息可包括滑动轨迹的坐标信息和压力信息等。

用户在使用移动终端的过程中，移动终端将会获取用户的身份信息，例如，当用户通过指纹或声纹识别来开启移动终端时，移动终端将会记录该用户的指纹信息或声纹信息；当用户注视移动终端时，移动终端将会通过预置的前置摄像头获取用户的人脸图像进行存储，或者从人脸图像中提取虹膜信息进行保存；当用户在移动终端的屏幕上进行滑动操作时，移动终端将会记录用户手指在屏幕上的滑动轨迹，由于不用用户手指的粗细、形状等都不尽相同，因此滑动时产生滑动轨迹可能会不一样，根据该轨迹可识别出不同的用户。

具体地，移动终端可实时侦测预置的触摸区域内是否存在触摸操作，当存在触摸操作时，记录触摸操作的操作信息，该操作信息的内容可根据实际操作进行记录，例如触摸操作可以点击操作、滑动操作等。当触摸操作为点击操作时，记录的操作信息可以为触摸所产生的指纹信息、触摸的时间和触摸的位置等；当触摸操作为滑动操作时，操作信息为滑动速度、滑动的方向和滑动的距离等。在记录得到用户操作移动终端时所产生的操作信息后，移动终端可根据该操作信息确定用户的身份信息。

步骤S20、当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

为了更好地保护自己的隐私，用户可以对移动终端中的某些应用设置密码。可选地，在执行上述步骤S20之前包括：移动终端接收设置指令，根据所述设置指令在指定的设置界面内添加需要加密的应用，并获取用户的身份信息，将所述身份信息设定为所述应用对应的目标身份信息进行存储，同时输入密码信息为需要加密的所述应用设置密码。该目标身份信息可以直接存储在移动终端的本地，也可以存储在服务器。

例如，当目标身份信息为用户手指在移动终端屏幕上的滑动轨迹时，由于移动终端的屏幕是有坐标的，此时记录用户手指在屏幕上的滑动轨迹，实际上就是记录滑动轨迹的一系列坐标值，该坐标值可以用map集合来存储，该map集合可以是一个键值对(key，value)，其中，key表示一个唯一标识，value用于存储x轴和y轴的坐标，该map集合用一个xml文件来保存。

当使用移动终端的用户在使用移动终端的过程中，开启已经加密的指定应用而产生开启指令时，移动终端接收该开启指令后，将上述获取到的身份信息与预存的目标身份信息进行匹配。由于即使是同一个用户，当前获取到用户的身份信息与预先设置的目标身份信息是很难完全吻合的，因此，需要进行模糊性匹配，即判断该身份信息与目标身份信息之间的匹配程度是否大于预设阈值。该预设阈值可根据具体情况而灵活设置，例如，该预设阈值可设置为90％。

步骤S30、当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

上述将获取到的身份信息与目标身份信息进行模糊性匹配的过程中，当该身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明使用移动终端的用户是机主，此时，不需要输入密码的情况下，移动终端可开启已加密的该指定应用。从而解决了通过应用锁给应用加密后，必须输入密码才可以开启应用的问题，在确保了用户隐私安全性的前提下，为用户带来了更加便捷的操作体验。

当该身份信息与目标身份信息之间的匹配程度小于或等于预设阈值时，说明使用移动终端的用户不是机主，此时，需要用户输入正确的密码才能打开该指定应用，若密码不正确，则无法进入该应用。

需要说明的是，当多个用户共用同一移动终端时，也可以设置多个目标身份信息，只要获取到使用移动终端的用户的身份信息，与多个目标身份信息中的其中一个之间的匹配程度大于预设阈值，则可开启指定应用。

以下进行举例说明，在一实施例中，以移动终端为手机、身份信息为滑动轨迹为例，为了防止他人查看微信信息，用户A将自己手机中的微信应用设置了应用锁，当用户A打开手机后，在手机的屏幕上进行滑动操作，此时手机将用户A手指的滑动轨迹记录下来。当用户A点击微信图标需要进入微信应用时，手机将所记录滑动轨迹与预存的目标滑动轨迹进行匹配，得到的匹配结果是两者之间的匹配程度大于预设阈值，此时可开启微信应用。

在另一实施例中，以移动终端为手机、身份信息为虹膜信息为例，为了防止他人查看微信信息，用户A将自己手机中的微信应用设置了应用锁。当用户A将手机借给用户B使用时，用户B打开手机后，手机通过预置的前置摄像头采集用户B的人脸图像信息，并从该人脸图像信息中提取出用户B的虹膜信息并记录下来。当用户B点击微信图标需要进入微信应用时，手机将所记录人脸图像信息与预存的目标人脸图像信息进行匹配，得到的匹配结果是两者之间的匹配程度小于或预设阈值，此时无法开启微信应用。

本发明实施例移动终端在接收到开启已加密的指定应用的开启指令时，将预先获取到的身份信息与预存的目标身份信息进行匹配，当用户的身份信息与目标身份信息之间的匹配程度大于预设阈值时，说明当前使用移动终端的是机主，此时可根据开启指令开启该指定应用，而不需要用户输入密码。使得移动终端可以根据用户的身份信息来识别机主，以便机主快速开启应用，从而提高了对应用管理的安全性及便捷性。

进一步地，如图8所示，基于上述应用管理方法第一实施例，提出了本发明应用管理方法第二实施例，本实施例应用管理方法与上述应用管理装置第二实施例对应。本实施例与本发明应用管理方法第一实施例的区别是，本实施例中上述步骤S20之后包括：

步骤S40、当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

步骤S50、接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

本实施例中，上述将获取到的身份信息与目标身份信息进行模糊性匹配的过程中，当该身份信息与目标身份信息之间的匹配程度小于或等于预设阈值时，说明使用移动终端的用户不是机主。此时，在移动终端的屏幕内显示密码输入界面，如图5所示，显示“请输入正确的密码”的相关字样，提示用户输入开启该应用的密码。当用户在密码输入界面内输入密码后，移动终端将接收到的密码信息与目标密码信息进行匹配，判断用户输入的秘密是否正确。当密码信息输入正确时，移动终端根据开启指令开启该指定应用；当密码信息输入不正确时，移动终端不开启该指定应用，并显示“您输入的密码不正确，请重新输入”的相应字样，如图6所示。可选地，当密码输入失败的次数达到预设次数时，提示用户停止输入密码，锁定不开启该指定应用，需要经过一段时间后，才可以重新输入密码。

本实施例在获取到的身份信息与目标身份信息之间的匹配程度小于或等于预设阈值的情况下，当用户在密码输入界面内输入正确的密码后，才可开启指定应用。不仅保证了应用管理的安全性，而且方便机主允许特定用户使用指定应用。

进一步地，基于上述应用管理方法第一实施例，提出了本发明应用管理方法第三实施例，本实施例应用管理方法与上述应用管理装置第三实施例对应。本实施例与本发明应用管理方法第一实施例的区别是，本实施例中上述步骤S20包括：

将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；

和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值。

本实施例中，以身份信息为用户手指的滑动轨迹信息为例，该滑动轨迹信息包括滑动轨迹的坐标信息和压力信息等。在用户为指定应用加密并设置目标滑动轨迹信息时，记录滑动轨迹信息可以包括一系列坐标信息和滑动时所产生的一系列压力信息。

当使用移动终端的用户在使用移动终端的过程中，移动终端获取用户手指在屏幕上进行滑动操作所产生的坐标信息，和/或，通过预置的压力传感器采集该滑动操作所产生的压力信息。

当用户开启已经加密的指定应用而产生开启指令时，移动终端接收该开启指令后，将上述获取到的坐标信息与预存的目标坐标信息进行匹配。由于即使是同一个用户，当前获取到用户的坐标信息与预先设置的目标坐标信息是很难完全吻合的，因此，需要进行模糊性匹配，即判断该坐标信息与目标坐标信息之间的匹配程度是否大于预设坐标阈值。该预设坐标阈值可根据具体情况而灵活设置。

为了提高移动终端对机主判断的精准性，移动终端可以在将获取到的坐标信息与目标坐标信息进行匹配的同时，将上述获取到的压力信息与预存的目标压力信息进行匹配，判断该压力信息与目标压力信息之间的匹配程度是否大于预设压力阈值。该预设压力阈值可根据具体情况而灵活设置。只有当坐标信息和压力信息均满足条件时，才确定当前使用移动终端的用户是机主。当然，移动终端也可以仅对坐标信息或压力信息进行匹配。

本实施例移动终端通过将滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，和/或，将滑动轨迹的压力信息与预存的目标压力信息进行匹配，来确定当前使用移动终端的用户是否是机主，提高了对机主进行判定的可靠性。

进一步地，基于上述应用管理方法第一实施例，提出了本发明应用管理方法第四实施例，本实施例应用管理方法与上述应用管理装置第四实施例对应。本实施例与本发明应用管理方法第一实施例的区别是，本实施例中上述步骤S20包括：

将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，

将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

本实施例中，以身份信息为用户的人脸图像和虹膜信息为例，移动终端在对机主进行识别的过程中，可以仅对当前使用移动终端的用户的人脸图像或虹膜信息进行识别。当然，也可以同时对人脸图像或虹膜信息进行识别，只有人脸图像或虹膜信息同时满足条件时，才确定当前使用移动终端的用户是机主。

具体地，在用户为指定应用加密并设置目标人脸图像和/或目标虹膜信息后，当使用移动终端的用户在使用移动终端的过程中，移动终端通过预置的前置摄像头采集用户的人脸图像，当用户开启已经加密的指定应用而产生开启指令时，移动终端接收该开启指令后，将上述获取到的人脸图像与预存的目标人脸图像进行匹配。由于即使是同一个用户，当前获取到用户的人脸图像与预先设置的目标人脸图像是很难完全吻合的，因此，需要进行模糊性匹配，即判断该人脸图像与目标人脸图像之间的匹配程度是否大于第一预设阈值。该第一预设阈值可根据具体情况而灵活设置。

为了提高移动终端对机主判断的精准性，移动终端可以从获取到的人脸图像中提取出用户的虹膜信息，将获取到的虹膜信息与目标虹膜信息进行匹配，判断该虹膜信息与目标虹膜信息之间的匹配程度是否大于第二预设阈值。该第二预设阈值可根据具体情况而灵活设置。

本实施例移动终端通过将采集到的人脸图像与预存的人脸图像进行匹配，和/或，将虹膜信息与预存的目标虹膜信息进行匹配，来确定当前使用移动终端的用户是否是机主，提高了对机主进行判定的可靠性及准确性。

进一步地，基于上述应用管理方法第一至第四实施例中的任一实施例，提出了本发明应用管理方法第五实施例，本实施例应用管理方法与上述应用管理装置第五实施例对应。本实施例与本发明应用管理方法第一至第四实施例中的任一实施例的区别是，本实施例中上述步骤S30之后包括：

每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。

本实施例中，在用户使用移动终端的过程中，当将获取到的用户的身份信息与目标身份信息进行匹配，得到的匹配程度大于预设阈值而开启指定应用后，为了防止用户将移动终端借给他人使用而忘记关闭该指定应用，防止他人查看隐私，此时，移动终端每隔预设时间重新获取使用移动终端用户的身份信息，并将重新获取到的用户身份信息与目标身份信息之间进行匹配，以判断重新获取到的用户身份信息与目标身份信息之间的匹配程度是否小于或等于预设阈值。该预设阈值和预设时间可根据具体情况而灵活设置。

若重新获取到的用户身份信息与目标身份信息之间的匹配程度大于预设阈值，则说明当前使用移动终端的还是机主，此时维持该指定应用的开启状态。若重新获取到的用户身份信息与目标身份信息之间的匹配程度小于或等于预设阈值，则说明当前使用移动终端的已经不是机主了，此时关闭指定应用，防止隐私被他人查看。

本实施例移动终端通过每隔预设时间重新获取使用移动终端用户的身份信息，与目标身份信息之间进行匹配来确定当前使用移动终端的用户是否还是机主，若不是，则关闭指定应用，从而大大提高了应用管理的安全性，提升了用户体验。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的可选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种应用管理装置，其特征在于，所述应用管理装置包括：

获取模块，用于在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

匹配模块，用于当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

第一开启模块，用于当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

2.如权利要求1所述的应用管理装置，其特征在于，所述应用管理装置还包括：

显示模块，用于当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

第二开启模块，用于接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

3.如权利要求1所述的应用管理装置，其特征在于，所述身份信息包括用户手指的滑动轨迹信息，所述滑动轨迹信息包括滑动轨迹的坐标信息和压力信息，所述匹配模块还用于，将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值；

所述身份信息还包括人脸图像和虹膜信息，所述匹配模块还用于，将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

4.如权利要求1-3中任一项所述的应用管理装置，其特征在于，所述应用管理装置还包括：

判断模块，用于每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

关闭模块，用于若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。

5.一种移动终端，其特征在于，所述移动终端包括如权利要求1-4中任一项所述的应用管理装置。

6.一种应用管理方法，其特征在于，所述应用管理方法包括以下步骤：

在用户使用移动终端的过程中，记录所述用户操作所述移动终端时所产生的操作信息，根据所述操作信息获取所述用户的身份信息；

当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值；

当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用。

7.如权利要求6所述的应用管理方法，其特征在于，所述当接收到开启已加密的指定应用的开启指令时，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值之后包括：

当所述身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值时，在所述移动终端的屏幕内显示密码输入界面；

接收在所述密码输入界面内输入的密码信息，在所述密码信息输入正确后，根据所述开启指令开启所述指定应用。

8.如权利要求6所述的应用管理方法，其特征在于，所述身份信息包括用户手指的滑动轨迹信息，所述滑动轨迹信息包括滑动轨迹的坐标信息和压力信息，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值包括：

将所述滑动轨迹的坐标信息与预存的目标坐标信息进行匹配，判断所述坐标信息与所述目标坐标信息之间的匹配程度是否大于预设坐标阈值；

和/或，将所述滑动轨迹的压力信息与预存的目标压力信息进行匹配，判断所述压力信息与所述目标压力信息之间的匹配程度是否大于预设压力阈值。

9.如权利要求6所述的应用管理方法，其特征在于，所述身份信息包括人脸图像和虹膜信息，将所述身份信息与预存的目标身份信息进行匹配，判断所述身份信息与所述目标身份信息之间的匹配程度是否大于预设阈值包括：

将人脸图像与预存的目标人脸图像进行匹配，判断所述人脸图像与所述目标人脸图像之间的匹配程度是否大于第一预设阈值；和/或，

将虹膜信息与预存的目标虹膜信息进行匹配，判断所述虹膜信息与所述目标虹膜信息之间的匹配程度是否大于第二预设阈值。

10.如权利要求6-9中任一项所述的应用管理方法，其特征在于，所述当所述身份信息与所述目标身份信息之间的匹配程度大于预设阈值时，根据所述开启指令开启所述指定应用之后包括：

每隔预设时间重新获取使用所述移动终端用户的身份信息，判断重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度是否小于或等于预设阈值；

若重新获取到的所述用户身份信息与所述目标身份信息之间的匹配程度小于或等于预设阈值，则关闭所述指定应用。