CN107577931A - 权限控制方法及相关产品 - Google Patents

Abstract

本发明实施例涉及移动终端技术领域，公开了一种权限控制方法及相关产品。其中，该方法包括：移动终端获取虹膜特征信息，将虹膜特征信息与虹膜特征模板匹配，并在虹膜特征信息与虹膜特征模板匹配失败的情况下，获取待验证密码，待验证密码与目标授权密码匹配成功的情况下，启动目标授权密码对应的访客模式。由此可见，实施本发明实施例，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

Description

权限控制方法及相关产品

技术领域

本发明涉及移动终端技术领域，尤其涉及一种权限控制方法及相关产品。

背景技术

随着移动终端技术的发展，移动终端已经在人们生活中起到越来越重要的作用。在生活中，利用移动终端进行支付、办公等活动已经越来越方便。

然而，在移动终端为人们的生活带来方便的同时，也带来了信息安全的威胁与财产安全的威胁。举例来说，若移动终端被机主用户以外的其他用户操作的话，其他用户可能查看移动终端中的聊天记录、相册，甚至利用支付软件进行购物和支付等操作，对机主用户的隐私信息安全和财产安全造成威胁。

因此，如何提高移动终端中信息的安全性，成为一个亟待解决的问题。

发明内容

本发明实施例提供了一种权限控制方法及相关产品，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

本发明实施例第一方面公开了一种权限控制方法，包括：

移动终端获取虹膜特征信息；

将所述虹膜特征信息与虹膜特征模板匹配；

所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

本发明实施例第二方面公开了一种移动终端，所述移动终端包括处理器、与所述处理器连接的虹膜识别模组、与所述处理器连接的触控显示屏以及与所述处理器连接的存储器，其中，

所述存储器，用于存储虹膜特征模板与多于一个授权密码；

所述虹膜识别模组，用于获取虹膜特征信息；

所述触控显示屏，用于所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述处理器，用于所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式；所述多于一个授权密码包括所述目标授权密码。

本发明实施例第三方面公开了一种权限控制装置，包括：

第一获取单元，用于获取虹膜特征信息；

匹配单元，用于将所述虹膜特征信息与虹膜特征模板匹配；

第二获取单元，用于所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

启动单元，用于所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

本发明实施例第四方面公开了一种权限控制方法，应用于包括处理器、存储器、触控显示屏以及虹膜识别模组的移动终端，所述方法包括：

所述虹膜识别模组获取虹膜特征信息；

所述触控显示屏在所述虹膜特征信息与所述存储器存储的虹膜特征模板匹配失败的情况下，获取待验证密码；

所述处理器在所述待验证密码与所述存储器存储的目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

本发明实施例第五方面公开了一种移动终端，包括处理器、存储器、通信接口以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置为由所述处理器执行，所述程序包括用于执行如本发明实施例第一方面任一方法中所描述的部分或全部步骤的指令。

本发明实施例第六方面公开了一种计算机可读存储介质，其存储用于电子数据交换的计算机程序，其中，所述计算机程序使得计算机执行如本发明实施例第一方面任一方法中所描述的部分或全部步骤，所述计算机包括移动终端。

本发明实施例第七方面公开了一种计算机程序产品，其中，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序可操作来使计算机执行如本发明实施例第一方面任一方法中所描述的部分或全部步骤。该计算机程序产品可以为一个软件安装包，所述计算机包括移动终端。

从以上技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，移动终端获取虹膜特征信息，将虹膜特征信息与虹膜特征模板匹配，并在虹膜特征信息与虹膜特征模板匹配失败的情况下，获取待验证密码，待验证密码与目标授权密码匹配成功的情况下，启动目标授权密码对应的访客模式。由此可见，实施本发明实施例，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例公开的一种移动终端的结构示意图；

图2为本发明实施例公开的另一种移动终端的结构示意图；

图3为本发明实施例公开的一种虹膜识别的场景示意图；

图4为本发明实施例公开的另一种移动终端的结构示意图；

图5为本发明实施例公开的一种权限控制方法的流程示意图；

图6为本发明实施例公开的另一种权限控制方法的流程示意图；

图7为本发明实施例公开的又一种权限控制方法的流程示意图；

图8为本发明实施例公开的一种移动终端的功能单元组成框图；

图9为本发明实施例公开的另一种移动终端的结构示意图；

图10为本发明实施例公开的另一种移动终端的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“目标”、“第二”等是用于区别不同的对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法或设备固有的其他步骤或单元。

本发明实施例所涉及到的移动终端可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(User Equipment，UE)，移动台(Mobile Station，MS)，终端设备(terminaldevice)等等。为方便描述，上面提到的设备统称为移动终端。下面结合附图对本发明实施例进行介绍。

本发明实施例提供了一种权限控制方法及相关产品，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。以下分别进行详细说明。

请参阅图1，图1为本发明实施例公开的一种移动终端100的结构示意图。移动终端100包括处理器110、虹膜识别模组120、存储器140和触控显示屏150，处理器110通过总线130连接虹膜识别模组120、存储器140和触控显示屏150，从而，处理器110、虹膜识别模组120、存储器140和触控显示屏150可以相互通信。

本发明实施例中，处理器110可为中央处理器(Central Processing Unit，CPU)，在一些实施方式中，还可以被称为应用处理器(Application processor，AP)，以与基带处理器进行区分。

本发明实施例中，存储器140，用于存储虹膜特征模板与多于一个授权密码；

虹膜识别模组120，用于获取虹膜特征信息；

触控显示屏150，用于虹膜特征信息与虹膜特征模板匹配失败的情况下，获取待验证密码；

处理器110，用于待验证密码与目标授权密码匹配成功的情况下，启动目标授权密码对应的访客模式；其中，上述多于一个授权密码包括目标授权密码。

本发明实施例中，虹膜识别模组120在移动终端100屏幕解锁后，获取用户的虹膜特征信息。请参阅图2，图2为本发明实施例公开的另一种移动终端100的结构示意图。由图2所示，虹膜识别模组120配置在移动终端100正面、显示屏的上方，虹膜识别模组120包括红外补光灯121和红外摄像头122，在进行虹膜识别时，红外补光灯121发出红外光照射在虹膜上，经过虹膜反射回红外摄像头122，从而红外摄像头122可以采集到虹膜图像。由虹膜识别模组120通过红外光线进行识别的原理可知，在环境光强度弱、甚至处于黑暗环境的情况下，也可以顺利完成虹膜识别。

请参阅图3，图3为本发明实施例公开的一种虹膜识别的场景示意图。如图3所示，移动终端100具有虹膜识别模组120，虹膜识别模组120包括红外补光灯121和红外摄像头122。在进行虹膜识别时，红外补光灯121发出红外光照射在用户的虹膜上，红外光经过虹膜反射回红外摄像头122，从而红外摄像头122可以采集到虹膜图像。

本发明实施例中，用户在使用移动终端的过程中，虹膜识别模组获取用户的虹膜特征信息，并将获取到的虹膜特征信息与预设的机主用户的虹膜特征模板进行匹配，若匹配失败，则确定当前用户并非机主本人，考虑开启访客模式供其使用。而另一方面，为了避免非法用户在没有得到机主用户的允许的情况下操作移动终端，机主用户可以预设多个授权密码，正确输入授权密码才能进入访客模式使用移动终端；其中，每个授权密码可以对应于不同的访客模式。举例来说，访客模式A为幼儿使用时的访客模式，其访客模式设置为：隐藏移动终端中的游戏应用，从而避免幼儿在移动终端上沉迷于游戏；访客模式B为成人使用时的访客模式，其访客模式设置为：隐藏移动终端中的即时通信应用、短信应用、相册、视频以及支付应用，从而避免机主用户的隐私信息和财产信息被泄露。

本发明实施例中，存储器140中预先存储有授权密码与访客模式的对应关系以及各个访客模式的访客模式设置，在使用者输入待验证密码后，若待验证密码与目标授权密码匹配，则处理器110查询上述对应关系以获得需要的访客模式设置，之后根据该访客模式设置启动访客模式。

由此可见，图1所描述的移动终端，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图4，图4为本发明实施例公开的另一种移动终端400的结构示意图。图4所描述的移动终端400可以在图1所描述的移动终端100的基础上获得，与移动终端100相比，移动终端400还包括GPS模块160、前置摄像头170、陀螺仪180和射频电路190。

本发明实施例中，前置摄像头170，用于获取用户的面部图像信息；

GPS模块，用于获取移动终端400当前的地理位置信息；

射频电路190，用于用户输入的待验证密码与所有授权密码均匹配失败的情况下，将上述面部图像信息、地理位置信息以及虹膜特征信息发送给对应于预设联系人的终端设备。

作为一种可选的实施方式，陀螺仪180，用于监测移动终端400相对于地面是否处于竖直状态。其中，该竖直状态为近似的范围，而并不要求移动终端与地面的夹角为90度。在移动终端400相对于地面处于竖直状态的情况下，移动终端有较大可能正对用户的身体或者面部，从而虹膜识别模组120可以在该状态时获取用户的虹膜特征信息，以降低图像的畸变，提高虹膜识别速度和准确度。

本发明实施例中，若用户输入的待验证密码与授权密码匹配失败，则说明该用户没有机主用户授予的使用该移动终端的权限，可能为非法用户想要窃取移动终端中的个人信息。因此，可以获取该用户的面部图像信息、当前移动终端所处的地理位置信息等，发送给机主用户预设的接收者(可为机主用户的家人等)，以及时发现有人想要窃取移动终端中的个人信息。

由此可见，图4所描述的移动终端，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图5，图5为本发明实施例公开的一种权限控制方法的流程示意图。如图5所示，该权限控制方法可以包括如下步骤：

501、移动终端获取虹膜特征信息。

本发明实施例中，移动终端中预先存储有机主用户的虹膜特征模板，当前使用者在使用移动终端时，移动终端利用虹膜识别模组获取用户的虹膜特征信息，将虹膜特征信息与机主用户的虹膜特征模板匹配。

作为一种可选的实施方式，移动终端可以利用陀螺仪监测移动终端相对于地面是否处于竖直状态。其中，该竖直状态为近似的范围，而并不要求移动终端与地面的夹角为90度。在移动终端相对于地面处于竖直状态的情况下，移动终端有较大可能正对用户的身体或者面部，从而虹膜识别模组可以在该状态时获取用户的虹膜特征信息，以降低图像的畸变，提高虹膜识别速度和准确度。

502、将虹膜特征信息与虹膜特征模板匹配。

本发明实施例中，用户在使用移动终端的过程中，虹膜识别模组获取用户的虹膜特征信息，并将获取到的虹膜特征信息与预设的机主用户的虹膜特征模板进行匹配，若匹配失败，则确定当前用户并非机主本人，考虑开启访客模式供其使用。

503、虹膜特征信息与虹膜特征模板匹配失败的情况下，获取待验证密码。

而另一方面，为了避免非法用户在没有得到机主用户的允许的情况下操作移动终端，机主用户可以预设多个授权密码，正确输入授权密码才能进入访客模式使用移动终端；其中，每个授权密码可以对应于不同的访客模式。举例来说，访客模式A为幼儿使用时的访客模式，其访客模式设置为：隐藏移动终端中的游戏应用，从而避免幼儿在移动终端上沉迷于游戏；访客模式B为成人使用时的访客模式，其访客模式设置为：隐藏移动终端中的即时通信应用、短信应用、相册、视频以及支付应用，从而避免机主用户的隐私信息和财产信息被泄露。

504、待验证密码与目标授权密码匹配成功的情况下，启动目标授权密码对应的访客模式。

本发明实施例中，移动终端中预先存储有授权密码与访客模式的对应关系以及各个访客模式的访客模式设置，在使用者输入待验证密码后，若待验证密码与目标授权密码匹配，则查询上述对应关系以获得需要的访客模式设置，之后根据该访客模式设置启动访客模式。

由此可见，利用图5所描述的权限控制方法，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图6，图6为本发明实施例公开的另一种权限控制方法的流程示意图。如图6所示，该权限控制方法可以包括如下步骤：

601、移动终端获取虹膜特征信息。

本发明实施例中，移动终端中预先存储有机主用户的虹膜特征模板，当前使用者在使用移动终端时，移动终端利用虹膜识别模组获取用户的虹膜特征信息，将虹膜特征信息与机主用户的虹膜特征模板匹配。

602、将获取到的虹膜特征信息与虹膜特征模板匹配。

本发明实施例中，用户在使用移动终端的过程中，虹膜识别模组获取用户的虹膜特征信息，并将获取到的虹膜特征信息与预设的机主用户的虹膜特征模板进行匹配，若匹配失败，则确定当前用户并非机主本人，考虑开启访客模式供其使用。

603、虹膜特征信息与虹膜特征模板匹配失败的情况下，获取待验证密码。

而另一方面，为了避免非法用户在没有得到机主用户的允许的情况下操作移动终端，机主用户可以预设多个授权密码，正确输入授权密码才能进入访客模式使用移动终端；其中，每个授权密码可以对应于不同的访客模式。举例来说，访客模式A为幼儿使用时的访客模式，其访客模式设置为：隐藏移动终端中的游戏应用，从而避免幼儿在移动终端上沉迷于游戏；访客模式B为成人使用时的访客模式，其访客模式设置为：隐藏移动终端中的即时通信应用、短信应用、相册、视频以及支付应用，从而避免机主用户的隐私信息和财产信息被泄露。

604、将待验证密码与目标授权密码匹配，若匹配成功，则执行步骤605；若匹配失败，则执行步骤606～607。

605、启动目标授权密码对应的访客模式。

本发明实施例中，移动终端中预先存储有授权密码与访客模式的对应关系以及各个访客模式的访客模式设置，在使用者输入待验证密码后，若待验证密码与目标授权密码匹配，则查询上述对应关系以获得需要的访客模式设置，之后根据该访客模式设置启动访客模式。

606、获取用户的面部特征信息与移动终端当前的地理位置信息。

607、将面部特征信息、地理位置信息与虹膜特征信息发送至对应于预设联系人的终端设备。

本发明实施例中，若用户输入的待验证密码与授权密码匹配失败，则说明该用户没有机主用户授予的使用该移动终端的权限，可能为非法用户想要窃取移动终端中的个人信息。因此，可以获取该用户的面部图像信息、当前移动终端所处的地理位置信息等，发送给机主用户预设的接收者(可为机主用户的家人等)，以及时发现有人想要窃取移动终端中的个人信息。

由此可见，利用图6所描述的权限控制方法，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图7，图7为本发明实施例公开的一种权限控制方法的流程示意图。该方法可以应用于具有虹膜识别模组、存储器、处理器和触控显示屏的移动终端。如图7所示，该数据保存方法可以包括如下步骤：

701、虹膜识别模组获取用户的虹膜特征信息，将虹膜特征信息传输至处理器。

本发明实施例中，存储器中存储有机主用户的虹膜特征模板，当前使用者在使用移动终端时，移动终端利用虹膜识别模组获取用户的虹膜特征信息，将虹膜特征信息与机主用户的虹膜特征模板匹配。

702、存储器将虹膜特征模板传输至处理器。

703、处理器将虹膜特征信息与虹膜特征模板匹配，若匹配失败，则指示触控显示屏接收用户输入的待验证密码。

本发明实施例中，用户在使用移动终端的过程中，虹膜识别模组获取用户的虹膜特征信息，并将获取到的虹膜特征信息与预设的机主用户的虹膜特征模板进行匹配，若匹配失败，则确定当前用户并非机主本人，考虑开启访客模式供其使用。

704、触控显示屏获取用户输入的待验证密码，将待验证密码传输至处理器。

705、存储器将授权密码传输至处理器。

706、处理器将待验证密码与授权密码匹配，若匹配成功，则启动该授权密码对应的访客模式。

为了避免非法用户在没有得到机主用户的允许的情况下操作移动终端，机主用户可以预设多个授权密码，正确输入授权密码才能进入访客模式使用移动终端；其中，每个授权密码可以对应于不同的访客模式。举例来说，访客模式A为幼儿使用时的访客模式，其访客模式设置为：隐藏移动终端中的游戏应用，从而避免幼儿在移动终端上沉迷于游戏；访客模式B为成人使用时的访客模式，其访客模式设置为：隐藏移动终端中的即时通信应用、短信应用、相册、视频以及支付应用，从而避免机主用户的隐私信息和财产信息被泄露。

由此可见，利用图7所描述的权限控制方法，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图8，图8为本发明实施例公开的一种移动终端800的功能单元组成框图。如图8所示，移动终端800可以包括：

第一获取单元801，用于获取虹膜特征信息；

匹配单元802，用于将所述虹膜特征信息与虹膜特征模板匹配；

第二获取单元803，用于所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

启动单元804，用于所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

可以理解的是，移动终端为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法示例对移动终端进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。需要说明的是，本发明实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

作为一种可选的实施方式，匹配单元802和启动单元804可为中央处理器(CentralProcessing Unit，CPU)，通用处理器，数字信号处理器(Digital Signal Processor，DSP)，专用集成电路(Application-Specific Integrated Circuit，ASIC)，现场可编程门阵列(Field Programmable Gate Array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。第一获取单元801可为虹膜识别模组，第二获取单元803可为触控显示屏。

由此可见，图8所描述的移动终端，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图9，图9为本发明实施例公开的另一种移动终端900的结构示意图。如图所示，该移动终端包括处理器901、存储器902、通信接口903以及一个或多个程序，其中，上述一个或多个程序被存储在存储器中，并且被配置为由处理器执行，程序中包括用于执行上述方法实施例中的步骤的指令。

举例来说，程序包括用于执行以下步骤的指令：

获取虹膜特征信息；

将所述虹膜特征信息与虹膜特征模板匹配；

所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

作为一种可选的实施方式，程序还包括用于执行以下步骤的指令：

所述待验证密码与所述目标授权密码匹配失败的情况下，获取当前用户的面部图像信息以及所述移动终端当前的地理位置信息；

将所述面部图像信息、所述地理位置信息以及所述虹膜特征信息发送给对应于预设联系人的终端设备。

作为一种可选的实施方式，程序还包括用于执行以下步骤的指令：

监测所述移动终端是否相对于地面处于竖直状态；

所述获取虹膜特征信息，包括：

在所述移动终端相对于地面处于竖直状态的情况下，获取所述虹膜特征信息。

作为一种可选的实施方式，所述移动终端具有多于一个授权密码，所述多于一个授权密码包括所述目标授权密码；

所述移动终端还具有多于一种访客模式设置，以及所述多于一个授权密码与所述多于一种访客模式设置的对应关系；

所述启动所述目标授权密码对应的访客模式，包括：

查询所述多于一个授权密码与所述多于一种访客模式设置的对应关系以获取所述目标授权密码对应的目标访客模式设置，根据所述目标访客模式设置启动所述访客模式。

作为一种可选的实施方式，所述目标访客模式设置为隐藏所述移动终端中的游戏应用；或者，

所述目标访客模式设置为隐藏所述移动终端中的即时通讯应用、短信应用、相册、视频、以及支付应用。

由此可见，图9所描述的移动终端，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

请参阅图10，图10为本发明实施例公开的另一种移动终端1000的结构示意图。如图10所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、PDA(Personal DigitalAssistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意移动终端，以移动终端为手机为例：

图10示出的是与本发明实施例提供的移动终端相关的手机的部分结构的框图。参考图10，手机包括：射频(Radio Frequency，RF)电路1001、存储器1002、输入单元1003、显示单元1004、传感器1005、音频电路1006、无线保真(wireless fidelity，WiFi)模块1007、处理器1008、以及电源1009等部件。本领域技术人员可以理解，图10中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图10对手机的各个构成部件进行具体的介绍：

RF电路1001可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器1008处理；另外，将设计上行的数据发送给基站。通常，RF电路1001包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路1001还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication，GSM)、通用分组无线服务(General Packet RadioService，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器1002可用于存储软件程序以及模块，处理器1008通过运行存储在存储器1002的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器1002可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1002可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元1003可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元1003可包括触控面板10031、生物识别模组10032。触控面板10031，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板10031上或在触控面板10031附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板10031可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1008，并能接收处理器集合1008发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板10031。除了触控面板10031，输入单元1003还可以包括虹膜识别模组10032。

显示单元1004可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1004可包括显示面板10041，可选的，可以采用液晶显示器(LiquidCrystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板10041。进一步的，触控面板10031可覆盖显示面板10041，当触控面板10031检测到在其上或附近的触摸操作后，传送给处理器集合1008以确定触摸事件的类型，随后处理器集合1008根据触摸事件的类型在显示面板10041上提供相应的视觉输出。虽然在图10中，触控面板10031与显示面板10041是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板10031与显示面板10041集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器1005，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板10041的亮度，接近传感器可在手机移动到耳边时，关闭显示面板10041和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路1006、扬声器10061，传声器10062可提供用户与手机之间的音频接口。音频电路1006可将接收到的音频数据转换后的电信号，传输到扬声器10061，由扬声器10061转换为声音信号输出；另一方面，传声器10062将收集的声音信号转换为电信号，由音频电路1006接收后转换为音频数据，再将音频数据输出处理器集合1008处理后，经RF电路1001以发送给比如另一手机，或者将音频数据输出至存储器1002以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块1007可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图10示出了WiFi模块1007，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器1008是手机的控制中心，处理器1008利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器1002内的软件程序和/或模块，以及调用存储在存储器1002内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器1008可包括一个或多个处理单元；优选的，处理器1008可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1008中。

手机还包括给各个部件供电的电源1009(比如电池)，优选的，电源可以通过电源管理系统与处理器1008逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

前述图5至图7所示的实施例中，各步骤方法流程可以基于该手机的结构实现。

前述图8所示的实施例中，各单元功能可以基于该手机的结构实现。

举例来说，处理器1008可以调用存储器1002中存储的计算机程序，用于执行以下操作：

获取虹膜特征信息；

将所述虹膜特征信息与虹膜特征模板匹配；

所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

由此可见，图10所描述的移动终端，可以根据不同的授权密码为移动终端的临时使用者提供访客模式的使用权限，从而保护移动终端的机主用户的个人信息安全。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤，所述计算机包括移动终端。

本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序可操作来使计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤。该计算机程序产品可以为一个软件安装包，所述计算机包括移动终端。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本发明实施例进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1.一种权限控制方法，其特征在于，包括：

移动终端获取虹膜特征信息；

将所述虹膜特征信息与虹膜特征模板匹配；

所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述待验证密码与所述目标授权密码匹配失败的情况下，获取当前用户的面部图像信息以及所述移动终端当前的地理位置信息；

将所述面部图像信息、所述地理位置信息以及所述虹膜特征信息发送给对应于预设联系人的终端设备。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

监测所述移动终端是否相对于地面处于竖直状态；

所述获取虹膜特征信息，包括：

在所述移动终端相对于地面处于竖直状态的情况下，获取所述虹膜特征信息。

4.根据权利要求1～3中任意一项所述的方法，其特征在于，所述移动终端具有多于一个授权密码，所述多于一个授权密码包括所述目标授权密码；

所述移动终端还具有多于一种访客模式设置，以及所述多于一个授权密码与所述多于一种访客模式设置的对应关系；

所述启动所述目标授权密码对应的访客模式，包括：

查询所述多于一个授权密码与所述多于一种访客模式设置的对应关系以获取所述目标授权密码对应的目标访客模式设置，根据所述目标访客模式设置启动所述访客模式。

5.根据权利要求4所述的方法，其特征在于，所述目标访客模式设置为隐藏所述移动终端中的游戏应用；或者，

所述目标访客模式设置为隐藏所述移动终端中的即时通讯应用、短信应用、相册、视频、以及支付应用。

6.一种移动终端，其特征在于，所述移动终端包括处理器、与所述处理器连接的虹膜识别模组、与所述处理器连接的触控显示屏以及与所述处理器连接的存储器，其中，

所述存储器，用于存储虹膜特征模板与多于一个授权密码；

所述虹膜识别模组，用于获取虹膜特征信息；

所述触控显示屏，用于所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

所述处理器，用于所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式；所述多于一个授权密码包括所述目标授权密码。

7.根据权利要求6所述的移动终端，其特征在于，所述移动终端还包括与所述处理器连接的射频电路、与所述处理器连接的全球定位系统GPS模块以及与所述处理器连接的前置摄像头；

所述前置摄像头，用于获取面部图像信息；

所述GPS模块，用于获取所述移动终端当前的地理位置信息；

所述射频电路，用于所述待验证密码与所述多于一个授权密码均匹配失败的情况下，将所述面部图像信息、所述地理位置信息以及虹膜特征信息发送给对应于预设联系人的终端设备。

8.根据权利要求7所述的移动终端，其特征在于，所述移动终端还包括陀螺仪；

所述陀螺仪，用于监测所述移动终端是否相对于地面处于竖直状态；

在所述获取虹膜特征信息方面，所述虹膜识别模组，具体用于在所述移动终端相对于地面处于竖直状态的情况下，获取所述虹膜特征信息。

9.根据权利要求6～8中任意一项所述的移动终端，其特征在于，

所述存储器，还用于存储多于一种访客模式设置以及所述多于一个授权密码与所述多于一种访客模式设置的对应关系；

所述启动所述目标授权密码对应的访客模式方面，所述处理器，具体用于查询所述多于一个授权密码与所述多于一种访客模式设置的对应关系以获取所述目标授权密码对应的目标访客模式设置，根据所述目标访客模式设置启动所述访客模式。

10.根据权利要求9所述的移动终端，其特征在于，所述目标访客模式设置为隐藏所述移动终端中的游戏应用；或者，

所述目标访客模式设置为隐藏所述移动终端中的即时通讯应用、短信应用、相册、视频、以及支付应用。

11.一种权限控制装置，其特征在于，包括：

第一获取单元，用于获取虹膜特征信息；

匹配单元，用于将所述虹膜特征信息与虹膜特征模板匹配；

第二获取单元，用于所述虹膜特征信息与所述虹膜特征模板匹配失败的情况下，获取待验证密码；

启动单元，用于所述待验证密码与目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

12.一种权限控制方法，其特征在于，应用于包括处理器、存储器、触控显示屏以及虹膜识别模组的移动终端，所述方法包括：

所述虹膜识别模组获取虹膜特征信息；

所述触控显示屏在所述虹膜特征信息与所述存储器存储的虹膜特征模板匹配失败的情况下，获取待验证密码；

所述处理器在所述待验证密码与所述存储器存储的目标授权密码匹配成功的情况下，启动所述目标授权密码对应的访客模式。

13.一种移动终端，其特征在于，包括处理器、存储器、通信接口以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置为由所述处理器执行，所述程序包括用于执行权利要求1至5任意一项方法中的步骤的指令。

14.一种计算机可读存储介质，其特征在于，其存储用于电子数据交换的计算机程序，其中，所述计算机程序使得计算机执行如权利要求1至5任意一项所述的方法，所述计算机包括移动终端。