CN107609368A - 应用程序的安全防护方法、装置、设备和计算机存储介质 - Google Patents

Abstract

本发明提供了一种应用程序的安全防护方法、装置、设备和计算机存储介质，其中方法包括：检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。本发明能够提高用户在使用应用程序时的隐私安全。

Description

应用程序的安全防护方法、装置、设备和计算机存储介质

【技术领域】

本发明涉及计算机应用技术领域，特别涉及一种应用程序的安全防护方法、装置、设备和计算机存储介质。

【背景技术】

随着智能设备的迅速普及，各种安装并运行于智能设备的应用程序(APP)也得到了蓬勃发展，而对于各种应用程序的安全防护也逐渐成为各种应用开发商重点考虑的问题。目前对应用程序的安全防护大多体现在病毒查杀、用户合法登陆等层面上，而忽略了诸如如下场景：

若某应用程序并不存在病毒侵袭，也保证采用合法方式进行了登陆。但若合法用户A在手机上对该应用程序进行登陆后，暂时退出了该应用程序，但并未退出登陆。若另一用户B使用该手机再次打开该应用程序，由于该应用程序已处于登陆状态，则该用户B就可以在该应用程序上使用处于用户A登陆状态的信息和数据，从而使得用户A的账户安全或隐私无法得到保障。

【发明内容】

有鉴于此，本发明提供了一种应用程序的安全防护方法、装置、设备和计算机存储介质，以便于提高用户在使用应用程序时的隐私安全。

具体技术方案如下：

本发明提供了一种应用程序的安全防护方法，该方法包括：

检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

根据本发明一具体实施方式，所述通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

根据本发明一具体实施方式，该方法还包括：

预先进行合法用户的注册，存储所述合法用户的人脸图像。

根据本发明一具体实施方式，所述预先进行合法用户的注册包括：

提供安全防护设置界面；

获取合法用户在所述安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取所述合法用户的人脸图像。

根据本发明一具体实施方式，所述提供安全防护设置界面包括：

获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息；

对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户，向当前用户提供安全防护设置界面。

根据本发明一具体实施方式，所述启动对所述应用程序的隐私安全防护包括：

退出所述应用程序的当前登录；或者，

以游客身份登录所述应用程序；或者，

隐藏所述应用程序中特定的隐私信息。

本发明还提供了一种应用程序的安全防护装置，该装置包括：

识别单元，用于检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

防护单元，用于若所述识别单元的识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

根据本发明一具体实施方式，所述识别单元通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

根据本发明一具体实施方式，该装置还包括：

设置单元，用于预先进行合法用户的注册，存储所述合法用户的人脸图像。

根据本发明一具体实施方式，所述设置单元，具体执行：

提供安全防护设置界面；

获取合法用户在所述安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取所述合法用户的人脸图像。

根据本发明一具体实施方式，所述设置单元在提供安全防护设置界面时，具体执行：

获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息；

对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户，向当前用户提供安全防护设置界面。

根据本发明一具体实施方式，所述防护单元在启动对所述应用程序的隐私安全防护时，具体执行：

退出所述应用程序的当前登录；或者，

以游客身份登录所述应用程序；或者，

隐藏所述应用程序中特定的隐私信息。

本发明还提供了一种设备，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述的方法。

本发明还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行上述的方法。

由以上技术方案可以看出，本发明在检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。通过本发明提供的方式能够提高用户在使用应用程序时的隐私安全。

【附图说明】

图1为本发明实施例提供的应用程序的安全防护方法流程图；

图2为本发明实施例提供的合法用户注册的流程图；

图3a为本发明实施例提供的提示用户输入指纹的界面示意图；

图3b为本发明实施例提供的安全防护设置界面的示意图；

图3c为本发明实施例提供的针对合法用户的拨号类应用程序的界面示意图；

图3d为本发明实施例提供的针对非合法用户的拨号类应用程序的界面示意图；

图4为本发明实施例提供的应用程序的安全防护装置结构图；

图5示出了适于用来实现本发明实施方式的示例性计算机系统/服务器012的框图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明的核心思想在于，在打开应用程序时，采用人脸识别的方式对当前使用该应用程序的用户进行人脸识别，以确定是否为合法用户，如果不是合法用户，则启动对应用程序的隐私安全防护。下面结合实施例对本发明提供的方法进行详细描述。

图1为本发明实施例提供的应用程序的安全防护方法流程图，如图1中所示，该方法主要包括以下步骤：

在101中，预先进行合法用户的注册，存储合法用户的人脸图像。

合法用户可以是智能设备的拥有者，也可以是智能设备的主要使用者。其中，智能设备可以包括但不限于：智能移动终端、智能家居设备、可穿戴式设备、智能医疗设备、PC(个人计算机)等。其中智能移动设备可以包括诸如手机、平板电脑、笔记本电脑、PDA(个人数字助理)、互联网汽车等。智能家居设备可以包括智能家电设备，诸如智能电视、智能冰箱等等。可穿戴式设备可以包括诸如智能手表、智能眼镜等等。智能医疗设备可以包括诸如智能体温计、智能血压仪、智能血糖仪等等。例如，合法用户可以是智能手机的拥有者或智能手机的主要使用者。合法用户可以在智能设备中设置其合法身份，例如可以通过设置密码、指纹、人脸、虹膜等验证信息的方式，该设置通常是系统级别的设置。

下面结合图2提供一种本步骤的具体实现方式，如图2所示，本步骤可以具体包括以下子步骤：

在201中，获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息。

当用户需要针对应用程序进行安全防护功能的设置时，可以进入到对应的设置界面进行设置，用户的这些操作触发调用安全防护界面的事件。当智能设备获取到调用安全防护设置界面的事件后，可以提示当前用户输入验证信息，表明只有合法用户才能够调用安全防护设置界面。例如，可以提示用户输入指纹、密码，人脸图像、虹膜信息等等。如图3a中所示，提示用户输入指纹才能够调用安全防护设置界面。

在202中，对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户。

对用户输入的指纹、密码、人脸图像、虹膜信息进行验证，如果验证通过，则确定当前用户为合法用户。该验证过程通常为系统级别的处理，由操作系统对用户输入的验证信息进行验证。

在203中，向合法用户提供安全防护设置界面。

在该安全防护设置界面中可以包含智能设备已安装的应用程序列表，供用户选择进行安全防护的应用程序，还可以提供触发采集人脸图像的功能项。

在204中，获取合法用户在安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取合法用户的人脸图像。

获取合法用户从应用程序列表中选择进行安全防护的应用程序(称为被保护的应用程序)信息，当用户完成应用程序的选择后，可以自动调用摄像头获取合法用户的人脸图像。也可以在用户触发采集人脸图像的功能项(例如功能按钮)时，调用摄像头获取合法用户的人脸图像。如图3b所示。

在调用摄像头获取合法用户的人脸图像时，可以在屏幕上实时显示取景框，以便合法用户可以调整自己的脸部的位置、角度、表情等等。完成人脸图像的获取后，存储获取的合法用户的人脸图像。

上述方式是通过系统级别的处理对应用程序进行批量的设置，即可以通过安全防护设置界面设置一个或者批量设置多个应用程序进行安全防护。除了这种方式之外，也可以针对具体应用程序，在该应用程序的设置界面单独对该应用程序进行安全防护的设置，即采集合法用户的人脸图像并进行存储。且后续安全防护处理仅对该应用程序有效。

在102中，检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别。

每次应用程序被打开时，均会执行本步骤。本发明实施例中“应用程序被打开”可以包括但不限于：应用程序被启动运行、应用程序从后台运行切换到前台运行并显示，等等。

另外需要说明的是，区别于现有通过人脸识别进行应用登陆的实现方式，本发明实施例中，当应用程序被打开后，通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

本步骤可以为应用级别的处理，也可以为系统级别的处理。应用程序被打开后，可以由应用程序通过调用摄像头来捕获人脸图像，进行人脸识别，并获取已经存储的合法用户的人脸图像进行比对。也可以由操作系统检测到应用程序被打开后，由应用系统调用摄像头来捕获人脸图像，进行人脸识别，并获取已经存储的合法用户的人脸图像进行比对。

在103中，若识别结果与合法用户不一致，则启动对该应用程序的隐私安全防护。

若上述人脸识别是应用级别的处理，那么若识别结果与合法用户不一致，则可以由应用程序直接启动隐私安全防护。若上述人脸识别是系统级别的处理，那么若识别结果与合法用户不一致，则可以由操作系统通知应用程序启动隐私安全防护。若该应用程序是系统级别的应用，则也可以由操作系统直接启动对该应用程序的隐私安全防护。

上述识别结果与合法用户不一致可以包括两种情况：一种是，没有检测到人脸图像，即没有人脸识别结果；另一种是，检测到人脸图像，但人脸识别结果与合法用户不一致。

本步骤中，启动对应用程序的隐私安全防护可以包括但不限于以下几种情况：

第一种情况：退出应用程序的当前登陆。例如，对于理财类、支付类、银行类、即时通信类等安全级别较高的应用程序，若当前处于登陆状态，则可以在本步骤中直接退出应用程序的当前登陆，展现该应用程序的登陆界面。非合法用户如果要继续使用该应用程序，则可以使用自己的账户进行登陆后使用。

第二种情况：以游客身份登陆应用程序。例如，论坛类、新闻类、电商类等安全级别中级的应用程序。若当前处于登陆状态，则可以在本步骤中切换至游客身份登陆该应用程序。非合法用户可以以游客身份继续使用该应用程序进行浏览。

第三种情况：隐藏应用程序中特定的隐私信息。例如对于拨号类、短信类等等应用程序。可以在本步骤中隐藏诸如通话记录、短信记录等隐私信息。非合法用户虽然可以继续使用应用程序，但无法看到特定的隐私信息。

举个例子，当用户使用手机拨打电话时，打开拨号应用程序，在用户无感知的情况下通过摄像头捕获用户的人脸图像并进行人脸识别，如果识别结果与合法用户一致，确定当前用户为合法用户，可以向用户展现如图3c所示的拨号界面，界面上显示有通话记录的信息。如果识别结果与合法用户不一致，则确定当前用户并非合法用户，可以向用户展现如图3d所示的拨号界面，界面上隐藏了通话记录的信息。

以上是对本发明提供的方法进行的详细描述，下面结合实施例对本发明提供的装置进行详细描述。

图4为本发明实施例提供的应用程序的安全防护装置结构图，如图4中所示，该装置可以包括：识别单元01和防护单元02，还可以包括设置单元03。其中各组成单元的主要功能如下：

设置单元03负责预先进行合法用户的注册，存储合法用户的人脸图像。

具体地，设置单元03可以提供安全防护设置界面，获取合法用户在安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取合法用户的人脸图像。

其中，设置单元03在提供安全防护设置界面时，可以具体执行：获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息；对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户，向当前用户提供安全防护设置界面。

其中，输入的验证信息可以是指纹、密码，人脸图像、虹膜信息等等，这些信息是合法用户预先在智能设备中注册的。

在该安全防护设置界面中可以包含智能设备已安装的应用程序列表，供用户选择进行安全防护的应用程序，还可以提供触发采集人脸图像的功能项。

在调用摄像头获取合法用户的人脸图像时，可以在屏幕上实时显示取景框，以便合法用户可以调整自己的脸部的位置、角度、表情等等。完成人脸图像的获取后，存储获取的合法用户的人脸图像。

识别单元01负责检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别。

其中，识别单元01通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

若识别单元01的识别结果与合法用户不一致，则防护单元02启动对应用程序的隐私安全防护。

防护单元01在启动对应用程序的隐私安全防护时，可以采用但不限于以下方式：

退出应用程序的当前登录；或者，

以游客身份登录应用程序；或者，

隐藏应用程序中特定的隐私信息。

图5示出了适于用来实现本发明实施方式的示例性计算机系统/服务器012的框图。图5显示的计算机系统/服务器012仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，计算机系统/服务器012以通用计算设备的形式表现。计算机系统/服务器012的组件可以包括但不限于：一个或者多个处理器或者处理单元016，系统存储器028，连接不同系统组件(包括系统存储器028和处理单元016)的总线018。

总线018表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

计算机系统/服务器012典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机系统/服务器012访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器028可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)030和/或高速缓存存储器032。计算机系统/服务器012可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统034可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线018相连。存储器028可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块042的程序/实用工具040，可以存储在例如存储器028中，这样的程序模块042包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块042通常执行本发明所描述的实施例中的功能和/或方法。

计算机系统/服务器012也可以与一个或多个外部设备014(例如键盘、指向设备、显示器024等)通信，在本发明中，计算机系统/服务器012与外部雷达设备进行通信，还可与一个或者多个使得用户能与该计算机系统/服务器012交互的设备通信，和/或与使得该计算机系统/服务器012能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口022进行。并且，计算机系统/服务器012还可以通过网络适配器020与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器020通过总线018与计算机系统/服务器012的其它模块通信。应当明白，尽管图5中未示出，可以结合计算机系统/服务器012使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元016通过运行存储在系统存储器028中的程序，从而执行各种功能应用以及数据处理，例如实现一种应用程序的安全防护方法，可以包括：

检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

上述的计算机程序可以设置于计算机存储介质中，即该计算机存储介质被编码有计算机程序，该程序在被一个或多个计算机执行时，使得一个或多个计算机执行本发明上述实施例中所示的方法流程和/或装置操作。例如，被上述一个或多个处理器执行的方法流程，可以包括：

检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

随着时间、技术的发展，介质含义越来越广泛，计算机程序的传播途径不再受限于有形介质，还可以直接从网络下载等。可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (14)

1.一种应用程序的安全防护方法，其特征在于，该方法包括：

检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

若识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

2.根据权利要求1所述的方法，其特征在于，所述通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

3.根据权利要求1所述的方法，其特征在于，该方法还包括：

预先进行合法用户的注册，存储所述合法用户的人脸图像。

4.根据权利要求3所述的方法，其特征在于，所述预先进行合法用户的注册包括：

提供安全防护设置界面；

获取合法用户在所述安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取所述合法用户的人脸图像。

5.根据权利要求4所述的方法，其特征在于，所述提供安全防护设置界面包括：

获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息；

对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户，向当前用户提供安全防护设置界面。

6.根据权利要求1所述的方法，其特征在于，所述启动对所述应用程序的隐私安全防护包括：

退出所述应用程序的当前登录；或者，

以游客身份登录所述应用程序；或者，

隐藏所述应用程序中特定的隐私信息。

7.一种应用程序的安全防护装置，其特征在于，该装置包括：

识别单元，用于检测到应用程序被打开的事件后，通过摄像头捕获人脸图像并进行人脸识别；

防护单元，用于若所述识别单元的识别结果与合法用户不一致，则启动对所述应用程序的隐私安全防护。

8.根据权利要求7所述的装置，其特征在于，所述识别单元通过摄像头捕获人脸图像并进行人脸识别的过程是用户无感知的。

9.根据权利要求7所述的装置，其特征在于，该装置还包括：

设置单元，用于预先进行合法用户的注册，存储所述合法用户的人脸图像。

10.根据权利要求9所述的装置，其特征在于，所述设置单元，具体执行：

提供安全防护设置界面；

获取合法用户在所述安全防护设置界面上输入的被保护的应用程序信息，并通过摄像头获取所述合法用户的人脸图像。

11.根据权利要求10所述的装置，其特征在于，所述设置单元在提供安全防护设置界面时，具体执行：

获取到调用安全防护设置界面的事件后，提示当前用户输入验证信息；

对当前用户输入的验证信息进行验证，如果验证通过，则确定当前用户为合法用户，向当前用户提供安全防护设置界面。

12.根据权利要求7所述的装置，其特征在于，所述防护单元在启动对所述应用程序的隐私安全防护时，具体执行：

退出所述应用程序的当前登录；或者，

以游客身份登录所述应用程序；或者，

隐藏所述应用程序中特定的隐私信息。

13.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。

14.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-6中任一所述的方法。