CN106897634B - 一种阅后即焚图片的显示方法及终端设备 - Google Patents

Abstract

本发明涉及电子通信领域，公开了一种阅后即焚图片的显示方法及终端设备。本发明中，当运行在第一系统模式内的通信模块接收到阅后即焚的图片时，则向运行在第二系统模式的安全模块发送显示图片的请求；所述安全模块将禁止所述第一系统模式内的程序访问终端的硬件资源和所述安全模块的内存资源；所述安全模块在显示图片后删除所述图片，并在删除操作后允许所述第一系统模式内的程序访问终端的硬件资源。本发明另提供了一种实现上述方法的终端设备。提高了阅后即焚的图片在传输和显示过程中的安全性，解决了用户对特定图片的隐私性要求。

Description

一种阅后即焚图片的显示方法及终端设备

技术领域

本发明涉及电子通信领域，特别涉及一种安全的阅后即焚图片的显示方法。

背景技术

随着手机终端在人们的日常生活和工作中成为越来越重要的信息通信工具，终端使用过程中涉及的移动通信信息交互的保密性也逐渐得到关注。虽然现有技术中已有一些即时通讯软件实现了图片的阅后即焚的功能，但存在一些安全漏洞。比如：

1、通过手指触压屏幕来防止用户截屏，这种情况下用户可通过重新定义系统截屏快捷键来规避。

2、通过一般软件方法接收和管理阅后即焚图片，这样虽然可以达到阅后即焚的效果，但是恶意用户可以通过直接网络嗅探或内存访问来获取图片。

3、通过系统定时器来定时删除图片，然而恶意用户可通过修改定时器来延长图片阅读时间。

这些漏洞使得阅后即焚图片在传输和显示过程中的安全性降低，达不到用户对阅后即焚图片的隐私要求。

发明内容

本发明的目的在于提供一种阅后即焚图片的显示方法及终端设备，以提高阅后即焚的图片在传输和显示过程中的安全性，解决用户对特定图片的隐私性要求。

为解决上述技术问题，本发明的实施方式提供了一种阅后即焚图片的显示方法，包含以下步骤：

运行在第一系统模式内的通信模块，判断是否接收到阅后即焚的图片。

如果接收到所述图片，则向运行在第二系统模式的安全模块发送显示图片的请求；其中，所述安全模块运行在第二系统模式中，并且用于设置所述第一系统模式内的程序对终端内各资源的访问限制；所述第二系统模式的权限高于第一系统模式的权限。

所述安全模块在收到所述请求后禁止所述第一系统模式内的程序访问终端的硬件资源和所述安全模块的内存资源。

所述安全模块在显示图片后删除所述图片，并在删除操作后允许所述第一系统模式内的程序访问终端的硬件资源。

本发明的实施方式还提供了一种终端设备。包含：通信模块、安全模块、第一系统模式和第二系统模式，所述第二系统模式的权限高于第一系统模式的权限。

所述通信模块运行在所述第一系统模式内，用于判断是否接收到阅后即焚的图片，并在接收到所述图片时，向所述安全模块发送显示图片的请求。

所述安全模块运行在所述第二系统模式内，用于设置所述第一系统模式内的程序对终端内各资源的访问限制；其中，所述安全模块在收到所述请求后禁止所述第一系统模式内的程序访问终端的硬件资源和所述安全模块的内存资源。

所述安全模块还用于在显示图片后删除所述图片，并在删除操作后允许所述第一系统模式内的程序访问终端的硬件资源。

本发明实施方式相对于现有技术而言，提供了两种系统模式，其中第二系统模式的权限高于第一系统模式的权限，可以设置第一系统模式内的程序对终端内各资源的访问限制，保证了阅后即焚图片在显示过程中的不可操作性，大大提高了对隐私图片的保护能力。

另外，所述安全模块禁止所述第一系统模式内的程序访问终端的硬件资源的步骤中，所述安全模块禁止所述第一系统模式内的程序访问终端的触控屏和按键的操作信息。保证图片在阅读过程中无法被截屏或者储存，可以有效阻止图片的恶意传播，提高了阅后即焚图片在显示过程中的安全性。

另外，所述安全模块在显示图片后删除的步骤中，包含以下子步骤：

使用私钥对所述通信模块接收到的所述图片进行解密；设置定时器的定时时长，并在显示所述图片时启动所述定时器；在所述定时器达到所述定时时长时，删除所述图片。可以实现图片在被阅读完后自动删除，防止恶意用户可通过修改定时器来延长图片阅读时间，保护了用户的隐私。

另外，所述定时器为安全硬件定时器。

另外，在使用私钥对通信模块接收到的图片进行解密的步骤中，使用所述私钥对所述图片的附加信息进行解密，得到所述延时时长。其中，所述私钥与共享给所述图片的发送方的公钥相对应，这就使得图片在传输的过程中全程加密，可有效防止恶意用户通过直接网络嗅探或内存访问来获取图片，提高了阅后即焚图片在传播过程中的安全性，达到了用户对阅后即焚图片的隐私性要求。

另外，在通信模块判断是否接收到阅后即焚的图片的步骤中，根据携带所述图片的数据包中的指示符，判断是否接收到阅后即焚的图片。

附图说明

图1是根据本发明第一实施方式中发送图片的流程图；

图2是根据本发明第一实施方式中显示图片的流程图；

图3是根据本发明第四实施方式中终端设备结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种阅后即焚图片的显示方法，包括发送图片和显示图片两个流程。具体流程如下：

发送图片流程包含以下步骤，如图1所示：

步骤101：发送方选择发送阅后即焚图片给指定接收方。

步骤102：检测是否已保存接收方的公钥，如果是跳转至步骤104进行图片的选择，否则跳转至步骤103请求接收方共享密钥。

具体的说，如果发送方已经拥有了接收方的公钥，系统自动进入下一步，如果没有则会向接收方发送共享公钥的请求。

步骤103：通过网络请求接收方共享公钥，并保存接收方的公钥。具体地说，共享公钥之后，发送方可以使用此公钥对图片的数据信息进行加密，然后发给接收方，接收方收到此加密包之后，可以用与公钥相对应的私钥对图片进行解密。

步骤104：发送方选择图片和设定图片可显示的时间长度。

具体地说，这里图片显示的时间长度即为接收方阅读图片的时长。

步骤105：使用接收方的公钥对图片数据和时长数据进行加密。可以有效阻止恶意用户通过直接网络嗅探或内存访问来获取图片，保证图片在传输过程中的安全证。

步骤106：发送方发送加密后的数据包给接收方。

本实施方式中显示图片的流程包含以下步骤，如图2所示：

步骤201：通信模块判断是否接收到阅后即焚图片。

具体地说，通信模块根据携带阅后即焚图片的加密数据包中的指示符来判断是否接收到阅后即焚图片，这里的指示符为发送方和接收方约定好的符号，可以是数字或者字母。如果判断结果为是，则进行下一步。如果判断结果为否，则说明没有收到阅后即焚图片的数据包，需重新回到本步骤进行下一轮判断。

步骤202中：通信模块在接收到阅后即焚图片后向运行在第二系统模式的安全模块发送显示图片的请求。

具体地说，通信模块运行在第一系统模式中，安全模块运行在第二系统模式中，并且用于设置第一系统模式内的程序对终端内各资源的访问限制；第二系统模式的权限高于第一系统模式的权限。

这里的第一系统模式和第二系统模式就好比我们手机上的两个系统模式，一个普通模式，一个安全模式，我们一般使用手机都是在普通模式下进行，但是在安全模式下，可以设置普通模式中的模块可以访问哪些资源(如触控屏、按键)，不可以访问哪些资源。

因而第二系统模式可以对第一系统模式进行限制，第一系统模式被限制，则终端的保存图片等功能都不可以使用，以确保用户对于阅后即焚图片隐私性的要求。

步骤203中：安全模块禁止第一系统模式内的程序访问终端的触控屏和按键的操作信息。在此步骤中终端的触控屏和按键的使用功能均无效，这样不仅可以防止用户截屏来获取图片信息，还可以防止用户通过重新定义系统截屏快捷键来截屏，从而提高了阅后即焚图片在显示过程中的安全性，达到用户对阅后即焚图片的隐私要求。

步骤204中：解密模块使用私钥对阅后即焚图片的数据包进行解密。其中，私钥为与共享给图片的发送方的公钥相对应的私钥。也就是说，没有与其相对应的私钥，就无法解密阅后即焚的数据包，无法解密数据包，就无法显示阅后即焚图片，这样做有利于提高阅后即焚图片在传输过程中的安全性。

步骤205中：使用定时器设置定时时长。这里的定时器为安全硬件定时器，定时时长为删除操作相对显示图片的操作的延时时长，一般来说，默认为步骤104中发送方设定的时长。

步骤206中：显示图片的同时启动定时器。这样做确保了阅后即焚图片的显示时长，提高了阅后即焚图片在显示过程中的可靠性，增强了产品的竞争力。

步骤207中：定时器达到定时时长后，删除该阅后即焚图片。即在图片显示完毕的同时安全模块删除该阅后即焚图片，从而达到发送方对阅后即焚图片的隐私要求。

步骤208中：系统退出安全模块的同时允许第一系统模式内的程序访问终端的硬件资源。即在第一系统模式下的触控屏和按键的使用也同时被允许，第一系统模式正常运作。

不难发现，在本实施方式中，图片在传输和阅读的过程中全程加密、触摸屏及键盘被锁定、定时删除，提高了阅后即焚的图片在传输和显示过程中的安全性，解决了用户对特定图片的隐私性要求。

本发明的第二实施方式涉及一种阅后即焚图片的显示方法，第二实施方式和第一实施方式大致相同，区别在于：

步骤104中：发送方只选取图片而没有对图片的显示时长进行设定。

步骤205中：接收方使用安全定时器设置定时时长，此时的定时时长即为图片显示时长，由于发送方事先没有对图片的显示时长进行设定，所以接收方可以根据自己的需要来设定图片的显示时长。此时，图片的显示时长为接收方设定值。

本发明的第三实施方式涉及一种阅后即焚图片的显示方法，第三实施方式和第一实施方式大致相同，区别在于：

步骤205中：接收方使用安全定时器设置定时时长，此时的定时时长即为图片的显示时长，一般默认为步骤104中发送方设定的时长。但是接收方也可以自行设定显示时长，当接收方设定值大于默认值时，显示时长为默认值。当接收方设定值小于默认值时，显示时长为接收方设定值。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明的第四实施方式涉及一种终端设备。其特征在于，包含：通信模块、安全模块、第一系统模式和第二系统模式，其中第二系统模式的权限高于第一系统模式的权限。其结构框图如图3所示：

通信模块运行在第一系统模式内，内部装有通讯软件，用于判断是否接收到阅后即焚的图片，并在接收到图片时，向安全模块发送显示图片的请求。

安全模块运行在第二系统模式内，用于设置第一系统模式内的程序对终端内各资源的访问限制；其中，安全模块在收到请求后禁止第一系统模式内的程序访问终端的硬件资源和安全模块的内存资源。

安全模块还用于在显示图片后删除图片，并在删除操作后允许第一系统模式内的程序访问终端的硬件资源。

需要说明的是，在本实施方式中，安全模块中还包含下列子模块：

解密模块：用于使用私钥对通信模块接收到的图片进行解密。其中，这里的私钥为与共享给图片的发送方的公钥相对应的私钥。

安全定时模块：用于设置定时器的定时时长，这里的定时时长为删除操作相对显示图片的操作的延时时长。

安全显示模块：用于显示图片，并在显示图片时触发定时器，当定时器达到定时时长时，删除图片。

硬件管理模块：用于在收到请求后禁止第一系统模式内的程序访问终端的触控屏和按键的操作信息，并且在安全显示子模块删除图片后允许第一系统模式内的程序访问终端的硬件资源。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (8)

1.一种阅后即焚图片的显示方法，其特征在于，包含以下步骤：

运行在第一系统模式内的通信模块，判断是否接收到阅后即焚的图片；

如果接收到所述图片，则向运行在第二系统模式的安全模块发送显示图片的请求；其中，所述安全模块运行在第二系统模式中，并且用于设置所述第一系统模式内的程序对终端内各资源的访问限制；所述第二系统模式的权限高于第一系统模式的权限；

所述安全模块在收到所述请求后禁止所述第一系统模式内的程序访问终端的硬件资源和所述安全模块的内存资源；

所述安全模块在显示图片后删除所述图片，并在删除操作后允许所述第一系统模式内的程序访问终端的硬件资源；

其中，所述安全模块禁止所述第一系统模式内的程序访问终端的硬件资源的步骤中，所述安全模块禁止所述第一系统模式内的程序访问终端的触控屏和按键的操作信息。

2.根据权利要求1所述的阅后即焚图片的显示方法，其特征在于，所述安全模块在显示图片后删除的步骤中，包含以下子步骤：

使用私钥对所述通信模块接收到的所述图片进行解密；其中，所述私钥为与共享给所述图片的发送方的公钥相对应的私钥；

设置定时器的定时时长，所述定时时长为所述删除操作相对所述显示图片的操作的延时时长；

显示所述图片，并在显示所述图片时启动所述定时器；

在所述定时器达到所述定时时长时，删除所述图片。

3.根据权利要求2所述的阅后即焚图片的显示方法，其特征在于，在所述使用私钥对所述通信模块接收到的所述图片进行解密的步骤中，使用所述私钥对所述图片的附加信息进行解密，得到所述延时时长。

4.根据权利要求2所述的阅后即焚图片的显示方法，其特征在于，所述定时器为安全硬件定时器。

5.根据权利要求1所述的阅后即焚图片的显示方法，其特征在于，所述通信模块判断是否接收到阅后即焚的图片的步骤中，根据携带所述图片的数据包中的指示符，判断是否接收到阅后即焚的图片。

6.一种终端设备，其特征在于，包含：通信模块、安全模块、第一系统模式和第二系统模式，所述第二系统模式的权限高于第一系统模式的权限；

所述通信模块运行在所述第一系统模式内，用于判断是否接收到阅后即焚的图片，并在接收到所述图片时，向所述安全模块发送显示图片的请求；

所述安全模块运行在所述第二系统模式内，用于设置所述第一系统模式内的程序对终端内各资源的访问限制；其中，所述安全模块在收到所述请求后禁止所述第一系统模式内的程序访问终端的硬件资源和所述安全模块的内存资源；

所述安全模块还用于在显示图片后删除所述图片，并在删除操作后允许所述第一系统模式内的程序访问终端的硬件资源；

其中，安全模块包含：硬件管理子模块，用于在收到所述请求后禁止所述第一系统模式内的程序访问终端的触控屏和按键的操作信息。

7.根据权利要求6所述的终端设备，其特征在于，所述安全模块包含：

解密子模块，用于使用私钥对所述通信模块接收到的所述图片进行解密；其中，所述私钥为与共享给所述图片的发送方的公钥相对应的私钥；

安全定时子模块，用于设置定时器的定时时长，所述定时时长为所述删除操作相对所述显示图片的操作的延时时长；

安全显示子模块，用于显示所述图片，并在显示所述图片时触发所述定时器；

所述安全显示子模块还用于在所述定时器达到所述定时时长时，删除所述图片；

所述硬件管理子模块还用于在所述安全显示子模块删除所述图片后允许所述第一系统模式内的程序访问终端的硬件资源。

8.根据权利要求7所述的终端设备，其特征在于，所述定时器为安全硬件定时器。

Images