CN107704737A - 安全验证的方法、装置、移动终端及计算机可读存储介质 - Google Patents

Abstract

本申请实施例公开了一种安全验证的方法、装置、移动终端及计算机可读存储介质，该方法包括：获取用户输入的验证信息；若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。利用本申请实施例，可以保证终端设备中存储的文件或数据不会被泄露，提高用户信息的安全性，避免用户的经济损失。

Description

安全验证的方法、装置、移动终端及计算机可读存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种安全验证的方法、装置、移动终端及计算机可读存储介质。

背景技术

随着终端技术的发展，终端设备中存储的用户数据的安全性越来越被用户所重视，为此，很多终端设备中都设置了指纹识别模块，通过指纹识别来对用户进行身份验证和访问控制，确保用户信息的安全，而且也为用户的身份验证带来便捷，用户只需要将手指放置在指纹识别模块上就可以对用户进行身份验证和访问控制，而无需繁琐的设置并记忆数字密码或者手势图形密码。

尽管相对于当前常用的手势图形密码、字符密码等，指纹的安全性能够得到极大保证，但是，在某些特殊场景下，譬如当用户遇到传销或打劫等情况时，歹徒可能会强制要求用户进行如指纹解锁和指纹支付等操作，从而造成用户信息的泄露，甚至产生经济损失。

发明内容

本申请实施例提供一种安全验证的方法，以解决现有技术中在某些特殊场景下造成的用户信息的泄露，甚至产生经济损失的问题。

为解决上述技术问题，本申请实施例是这样实现的：

第一方面，本申请实施例提供一种安全验证的方法，所述方法包括：

获取用户输入的验证信息；

若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；

若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

可选地，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

可选地，所述方法还包括：

若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；

若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

可选地，所述若所述身份信息与设定的第三验证信息相匹配，则确定验证通过之后，还包括：

在下一次安全验证过程中，获取用户输入的验证信息；

若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

可选地，所述身份信息与所述验证信息的类型不同。

第二方面，本申请实施例提供一种安全验证的装置，所述装置包括：

验证信息获取模块，用于获取用户输入的验证信息；

第一安全验证模块，用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

可选地，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

可选地，所述装置还包括：

身份信息获取模块，用于若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；

第二安全验证模块，用于若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

可选地，所述验证信息获取模块，还用于在下一次安全验证过程中，获取用户输入的验证信息；

所述第一安全验证模块，还用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

可选地，所述身份信息与所述验证信息的类型不同。

第三方面，本申请实施例提供一种移动终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述实施例提供的安全验证的方法的步骤。

第四方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现上述实施例提供的安全验证的方法的步骤。

由以上本申请实施例提供的技术方案可见，本申请实施例通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，能够保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请一种安全验证的方法实施例；

图2为本申请另一种安全验证的方法实施例；

图3为本申请一种终端设备的验证页面示意图；

图4为本申请一种安全验证的装置实施例；

图5为本申请一种移动终端实施例。

具体实施方式

本申请实施例提供一种安全验证的方法、装置、移动终端及计算机可读存储介质。

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

实施例一

如图1所示，本申请实施例提供一种安全验证的方法，该方法的执行主体可以为终端设备，该终端设备可以如个人计算机等设备，也可以如手机、平板电脑等移动终端设备，该终端设备可以为用户使用的终端设备。该方法可以用于对终端设备或用户身份等进行验证的处理中，还可以应用于如使得终端设备中当前使用的验证信息失效等处理中。该方法具体可以包括以下步骤：

在步骤S102中，获取用户输入的验证信息。

其中，验证信息可以是用于确认用户身份的信息，例如，由字符构成的密码或指纹等，通过验证信息可以解锁终端设备的屏幕，也可以解锁终端设备中存储的文件或数据等，还可以用于应用程序的启动验证等。

在实施中，随着终端技术的不断发展，尤其是如手机等终端设备成为人们使用频率和使用时间最高的设备，为了保证终端设备中存储的信息的安全性，通常需要对用户指定的或安全性要求较高的信息进行验证，为此，用户可以在终端设备中设置验证信息(如密码等)。以终端设备的屏幕解锁过程为例，由于终端设备的屏幕在终端设备中占用的比例越来越大，为了防止屏幕被误触，以及提高终端设备中存储的用户数据的安全性，通常，用户在不使用终端设备时，会将终端设备的屏幕锁定，同时会为终端设备的屏幕设置解锁密码。为了进一步提高终端设备的安全性和便捷性，通常用户可以设置指纹解锁密码，即用户设置包含字符和/或手势图形的密码(即验证信息)，并录入用户个人的指纹(即验证信息)，这样，用户既可以通过设置的包含字符和/或手势图形的密码等验证信息来解锁终端设备已锁定的屏幕，还可以通过录入的指纹等验证信息来解锁终端设备已锁定的屏幕。基于上述处理过程，用户可以建立终端设备的屏幕解锁的验证方式。

为了进一步保证终端设备中存储的信息的安全性，可以在终端设备中设置多种不同的验证信息或验证方式，通过不同的验证信息可以实现不同的功能或完成不同的操作，例如，通过上述方式建立了终端设备屏幕解锁的验证信息，还可以再建立使得上述验证信息失效的验证信息，或者，提供一种切换到其它验证方式的触发验证方式，再或者，执行屏幕锁定和/或其它操作。在实际应用中，以终端设备的屏幕解锁为例，当需要该用户输入验证信息解锁屏幕时，可以点亮终端设备的屏幕，该用户可以输入预先设置的指纹、字符或手势图形等验证信息，此时，终端设备可以接收用户输入的验证信息。

另外，需要进行验证的对象并不限于上述终端设备的屏幕解锁，还可以是应用程序的启动，还可以是交易过程中的支付验证等。其中，对于应用程序的启动验证，具体可以包括以下内容：用户可以预先设置某一个或多个应用程序启动时需要该用户对应用程序进行验证(或解锁)的处理机制，具体设置过程可以参见上述屏幕验证的设置方式，在此不再赘述。当用户需要使用该应用程序时，可以点击终端设备中相应的应用程序快捷图标，如果终端设备确定该应用程序需要进行验证，则可以在该应用程序启动之前，显示用于提示用户输入验证信息的提示信息，此时，用户可以输入验证信息。对于交易过程中的支付验证，以及其它对象的验证，可以参照上述相关内容处理，在此不再赘述。

在步骤S104中，若上述验证信息与设定的第一验证信息相匹配，则确定验证通过。

其中，第一验证信息可以是任意验证信息，例如，由字符构成的验证信息、由面部数据构成的验证信息、由指纹数据构成的验证信息、由声纹数据构成的验证信息、由手势图形构成的验证信息等。

在实施中，终端设备中可以存储有第一验证信息。当终端设备获取到用户输入的验证信息时，可以在终端设备预先存储的验证信息中查找是否包括与该验证信息相匹配的验证信息，如果终端设备确定用户输入的验证信息与设定的第一验证信息相匹配，则终端设备可以确定当前验证通过。

在实际应用中，当验证通过后，终端设备还可以执行验证通过后需要执行的操作，然后，可以根据第一验证信息相对应的操作触发终端设备执行相应的操作。其中，执行的操作可以根据实际情况设定，例如，解锁操作、身份验证操作、支付验证操作、锁机、关机或向目标设备发送设定信息等，其中的目标设备可以是终端设备，也可以是服务器等，设定信息可以是用户预先设定的信息，也可以是定位信息(如终端设备当前所处的地理位置信息或与用户之间的相对位置信息等)，还可以终端设备根据预设规则生成的信息等，本申请实施例对此不做限定。以终端设备的屏幕解锁过程为例，如果用户输入的验证信息与屏幕解锁的解锁验证信息相匹配，则终端设备可以解锁屏幕，此时，用户可以查看到终端设备显示的主界面。

在步骤S106中，若上述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过。

其中，第二验证信息可以是任意验证信息，例如，由字符构成的验证信息、由面部数据构成的验证信息、由指纹数据构成的验证信息、由声纹数据构成的验证信息、由手势图形构成的验证信息等。

在实施中，终端设备中还可以存储有第二验证信息。当终端设备获取到用户输入的验证信息时，可以在终端设备预先存储的验证信息中查找是否包括与该验证信息相匹配的验证信息，如果终端设备确定用户输入的验证信息与设定的第二验证信息相匹配，则终端设备可以仍然显示验证页面，并提示用户输入验证信息，此时，用户可以再次输入验证信息，如果本次输入的验证信息与第一验证信息相匹配，则终端设备可以确定本次验证未通过。基于上述内容可知，如果终端设备确定用户输入的验证信息与设定的第二验证信息相匹配，则无论用户输入的验证信息是否准确，终端设备都将会确定验证未通过，从而在某些紧急情况下保护个人信息的安全。

在实际应用中，当上述验证信息与设定的第二验证信息相匹配，且验证未通过后，终端设备还可以执行验证未通过后需要执行的操作，然后，可以根据第二验证信息相对应的操作触发终端设备执行相应的操作。其中，执行的操作可以根据实际情况设定，例如，锁机、关机或向目标设备发送设定信息等，其中的目标设备可以是终端设备，也可以是服务器等，设定信息可以是用户预先设定的信息，也可以是定位信息(如终端设备当前所处的地理位置信息或与用户之间的相对位置信息等)，还可以终端设备根据预设规则生成的信息等，本申请实施例对此不做限定。例如，仍以终端设备的屏幕解锁过程为例，如果用户输入的验证信息与设定的第二验证信息相匹配，则终端设备不再解锁屏幕，而是仍然显示验证页面，如果用户再次输入了第一验证信息，则终端设备可以确定本次验证未通过，此时，可以触发终端设备执行锁机或关机操作。

本申请实施例提供一种安全验证的方法，通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，例如，当用户遇到传销或打劫等特殊情况，歹徒强制要求该用户进行如指纹解锁和指纹支付等操作时，用户可以通过与指纹解锁或指纹支付等操作不同或相对立的验证方式使得解锁或支付验证等不通过，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

实施例二

如图2所示，本申请实施例提供一种安全验证的方法，该方法的执行主体可以为终端设备，该终端设备可以如个人计算机等设备，也可以如手机、平板电脑等移动终端设备，该终端设备可以为用户使用的终端设备。该方法可以用于对终端设备或用户身份等进行验证的处理中，还可以应用于如使得终端设备中当前使用的验证信息或其对应的验证方式失效等处理中。

本实施例对使得终端设备中当前使用的验证信息或其对应的验证方式失效的处理过程进行详细说明，为了保证在某些特殊情况(譬如当用户遇到传销或打劫等情况)下，其他人可能不允许用户使用其它验证方式进行验证，或者，容易被其他人发现用户使用了不同的验证方式进行验证，例如，在某些特殊情况下，其他人要求用户解锁终端设备的屏幕，如果此时终端设备提示用户输入指纹，则其他人可能只允许用户输入指纹，从而可能造成用户的个人信息的泄露，为此，本实施例的处理过程可以设定第一验证信息和第二验证信息的类型相同，且第一验证信息的内容与第二验证信息的内容不同，其中的类型可以包括字符类型(即第一验证信息和第二验证信息都是由字符构成)、面部数据对应的类型(即第一验证信息和第二验证信息都是由面部数据构成)、指纹类型(即第一验证信息和第二验证信息都是由指纹数据构成)、声纹类型(即第一验证信息和第二验证信息都是由声纹数据构成)和手势类型(即第一验证信息和第二验证信息都是由用户手势操作的数据构成)等。为了清楚明了的说明本实施例，以上述实施例一中的第一验证信息由指纹数据构成，第二验证信息也是由指纹数据构成为例，以此，该方法具体可以包括以下步骤：

在步骤S202中，获取用户输入的验证信息。

在实施中，以终端设备的屏幕解锁过程为例，相应的，第一验证信息为指纹，第一验证信息相对应的操作为解锁屏幕。通常，终端设备在正常使用的过程中，终端设备屏幕的指纹解锁模式处于有效状态，即当用户不需要使用终端设备时，可以短按电源键或其它指定按键将手机屏幕锁定，此时，终端设备关闭屏幕。如图3所示，当用户需要再次使用终端设备时，可以短按电源键或其它指定按键，终端设备点亮屏幕，并显示解锁提示，此时，用户可以将用于解锁的指纹对应的手指按压在终端设备的指纹采集组件上，终端设备可以通过指纹采集组件采集按压的手指的指纹数据。可以将采集到的指纹数据作为验证信息与用户预先录入的指纹数据对应的第一验证信息进行比对，如果两者匹配，则解锁终端设备的屏幕，如果两者不匹配，则输出提示音或提示信息，以告知用户解锁密码错误，此时用户可以重新输入验证信息。当用户尝试使用指纹解锁模式解锁终端设备的屏幕均失败，其失败的次数达到预定次数阈值时，终端设备屏幕的指纹解锁模式将不再有效，即此时，即使用户输入正确的指纹数据也无法解锁终端设备的屏幕，而只能通过终端设备提供的其它验证方式解锁屏幕，例如通过输入包括字符和/或手势图形来解锁屏幕等。此外，在实际应用中，还包括其它使得终端设备屏幕的指纹安全验证的方式，例如，终端设备在重新启动后，终端设备屏幕的指纹解锁模式失效，当需要进入终端设备的主界面时，用户通过指纹无法解锁屏幕，而只能通过输入包括字符和/或手势图形来解锁屏幕。

但是，上述两种使得终端设备中当前使用的验证方式或默认的验证方式失效的方式只能在特定条件或特定情况下实现，为了防止其他用户非法获取用户终端设备中存储的信息，可以设置一种使得终端设备中当前使用的验证信息或其对应的验证方式，或者，默认的验证信息或其对应的验证方式失效的机制，具体可以包括以下内容：终端设备中可以设置有使得当前设置的第一验证信息或其对应的验证方式失效的设置选项，当用户需要设置使得当前设置的第一验证信息或其对应的验证方式失效时，可以点击该设置选项，终端设备获取该设置选项对应的设置页面，用户可以在该设置页面中输入指纹、字符或手势图形等数据，并可以将其作为使第一验证信息或其对应的验证方式失效的第二验证信息。当其他用户需要该用户输入第一验证信息，以执行与第一验证信息相对应的操作时，可以点亮终端设备的屏幕，终端设备显示验证页面，如果该用户不想其他用户查看其终端设备中存储的内容，该用户可以输入在上述设置页面中输入的指纹、字符或手势图形等数据(即第二验证信息)，此时，终端设备可以接收用户输入的验证信息。

另外，第一验证信息并不限于用于上述终端设备屏幕的指纹解锁模式，还可以用于应用程序启动的指纹解锁模式，还可以用于交易过程中的指纹验证模式等。其中，对于应用程序启动的指纹解锁模式的情况，具体可以包括以下内容：用户可以预先设置某一个或多个应用程序启动时需要该用户对应用程序进行解锁的处理机制，具体设置过程可以参见上述屏幕的指纹解锁模式的设置方式，在此不再赘述。当用户需要使用该应用程序时，可以点击终端设备中相应的应用程序快捷图标，如果终端设备确定该应用程序需要进行指纹解锁，则可以在该应用程序启动之前，显示用于提示用户输入指纹或解锁密码的提示信息，此时，用户可以输入验证信息。对于交易过程中的指纹验证模式，以及其它目标对象的指纹解锁模式，可以参照上述相关内容处理，在此不再赘述。

在步骤S204中，若上述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过。

在实施中，当终端设备获取到用户输入的验证信息时，可以将该验证信息分别与使第一验证信息或其对应的验证方式失效(也即是指纹失效)的第二验证信息和第一验证信息进行比对，如果终端设备通过比对确定用户输入的验证信息为使第一验证信息或其对应的验证方式失效的第二验证信息，则将第一验证信息或其对应的验证方式(也即是指纹验证方式)设置为失效状态，此时，可以仍然显示验证页面，并继续通过该验证页面获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，也即是，此时无论用户输入的指纹数据对应的验证信息是否为第一验证信息，终端设备都将无法执行与第一验证信息相对应的操作(如解锁屏幕或启动某应用程序等)，同时，需要进行验证的目标对象(如屏幕或文件等)也将被终端设备锁定。这样，其它用户无论要求该用户输入任何手指的指纹数据，终端设备都将无法解锁上述目标对象，从而保证终端设备中存储的数据或目标对象处于安全状态。

此外，在验证信息与设定的第二验证信息相匹配的情况下，为了恢复终端设备的正常验证功能(即使得指纹验证方式重新生效)，可以通过多种方式实现，以下提供一种可选的处理方式，具体可以包括以下步骤S206～步骤S212的处理。

在步骤S206中，在上述验证信息与设定的第二验证信息相匹配的情况下，获取用户输入的身份信息。

其中，身份信息可以是用于表征用户身份的相关信息，例如，用户的指定证件号码(如身份证号码等)或用户预先设定的字符密码等。考虑到一个人的指纹数量有限，为了防止在特殊情况下其他人要求用户分别使用每个指纹进行验证，从而造成验证通过而为用户带来损失，可以设定身份信息与进行安全验证的验证信息的类型不同，即如果验证信息由指纹数据构成，则身份信息可以是由除了指纹数据外的任意数据构成，例如，身份数据由字符构成或由面部数据构成等。

上述步骤S206的具体处理方式在实际应用中可以多种多样，以下提供一种可选的处理方式，具体可以包括以下步骤一和步骤二。

步骤一，在上述验证信息与设定的第二验证信息相匹配的情况下，显示身份验证页面，并向目标设备发送身份信息。

其中，身份验证页面可以是用于提示用户进行身份验证操作的页面，身份验证页面中可以包括多种信息和/或按键等，例如，若身份信息由字符构成，如图3所示，身份验证页面中可以包括数字按键或英文字符按键，或者，身份验证页面中也可以包括提示信息，其中可以包括指示用户进行某项操作的信息，例如“上划解锁”或“指纹解锁”等，或者，若身份信息由用户手势操作的数据构成，则身份验证页面中可以包括多个(如9个)点或圆圈的规则排列，以提示用户输入手势图形等。身份信息也可以是不同于针对需要进行验证的目标对象的第一验证信息的信息(包括类型和内容)，身份信息可以是用于在第一验证信息或其对应的验证方式失效状态下，使第一验证信息或其对应的验证方式恢复有效状态的临时解锁信息，例如，身份信息可以为ht325yg或293847等。目标设备可以是预先设定的不同于用户使用的终端设备的设备，例如，目标设备为该用户的另一个终端设备，或者，为该用户的好友或家人使用的终端设备等。

在实施中，如果终端设备获取到的用户输入的验证信息为第二验证信息，则可以确定终端设备中存储的需要进行验证的目标对象存在风险，此时，为了该目标对象的安全，可以将第一验证信息或其对应的验证方式设置为失效状态，并锁定目标对象(具体处理可以参见上述相关内容)，同时，终端设备可以通过预先设定的解锁规则生成身份信息，可以将身份信息通过短消息或语音数据等方式发送至预先设定的目标设备。此外，身份信息还可以由用户预先设定，在实际应用中，用户可以设定多个不同的临时验证信息，终端设备可以从中选取一个临时解锁信息作为身份信息，例如，用户预先设置了多个问答信息(即用户设置了多个问题，并且用户为每个问题设置一个答案)作为临时验证信息，终端设备可以选择一个问题提供给用户，通过将用户输入的答案和预先设置的答案进行比较，判断是否验证通过。

步骤二，获取用户在上述身份验证页面中输入的身份信息。

在实施中，为了方便用户输入身份信息，终端设备可以显示身份验证页面，以便用户输入身份信息进行解锁操作。

在步骤S208中，若上述身份信息与设定的第三验证信息相匹配，则确定验证通过。

其中，第三验证信息可以根据实际情况设定。

在实施中，如果用户需要解锁目标对象，则可以从目标设备获取第三验证信息或确定预先设定的第三验证信息，然后，用户可以在终端设备显示的身份验证页面中输入与第三验证信息相应的身份信息，输入完成后，可以点击身份验证页面中的确定按键或终端设备在预定时长内未检测到身份验证页面的点击操作时确定用户输入完成，终端设备可以获取用户输入的身份信息。终端设备可以将该身份信息与第三验证信息进行匹配，如果身份信息与第三验证信息相匹配，则可以将第一验证信息或其对应的验证方式由失效状态设置为有效状态，此时，终端设备可以解锁目标对象，并可以获取目标对象的相关信息，例如显示终端设备的主界面或启动预定应用程序等。

需要说明的是，对于上述步骤S208的处理，除了可以以上述方式实现外，还可以通过多种方式实现，以下再提供一种可选的处理方式，具体可以包括以下内容：如果身份信息与第三验证信息相匹配，则可以将第一验证信息或其对应的验证方式由失效状态设置为有效状态，此时，用户可以通过第一验证信息进行验证，以解锁上述目标对象，终端设备可以获取目标对象的相关信息，具体可以参见下述步骤S210和步骤S212的处理。

通过上述步骤S208的处理，可以恢复终端设备的正常验证方式(即第一验证信息或其对应的验证方式有效)，在下一次安全验证过程中，终端设备可以通过下述步骤S210和步骤S212实现。

在步骤S210中，获取用户输入的验证信息。

在步骤S212中，若上述步骤S210获取的验证信息与设定的第一验证信息相匹配，则确定验证通过。

上述步骤S210和步骤S212的具体处理过程可以分别参见上述实施例一中的步骤S102和步骤S104的相关内容，在此不再赘述。

本申请实施例提供一种安全验证的方法，通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，例如，当用户遇到传销或打劫等特殊情况，歹徒强制要求该用户进行如指纹解锁和指纹支付等操作时，用户可以通过与指纹解锁或指纹支付等操作不同或相对立的验证方式使得解锁或支付验证等不通过，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

此外，通过设置使得终端设备中当前使用的验证信息或其对应的验证方式(即第一验证信息或其对应的验证方式，如指纹或指纹验证方式等)失效的第二验证信息，使得当前使用的基于指纹的验证信息或其对应的验证方式失效，以锁定需要进行验证的目标对象，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

实施例三

以上为本申请实施例提供的安全验证的方法，基于同样的思路，本申请实施例还提供一种安全验证的装置，如图4所示。

所述安全验证的装置包括：验证信息获取模块401和第一安全验证模块402，其中：

验证信息获取模块401，用于获取用户输入的验证信息；

第一安全验证模块402，用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

本申请实施例中，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

本申请实施例中，所述装置还包括：

身份信息获取模块，用于若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；

第二安全验证模块，用于若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

本申请实施例中，所述验证信息获取模块401，还用于在下一次安全验证过程中，获取用户输入的验证信息；

所述第一安全验证模块402，还用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

本申请实施例中，所述身份信息与所述验证信息的类型不同。

本申请实施例中，所述装置还包括：

操作执行模块，用于如果所述验证信息与设定的第二验证信息相匹配，则执行以下操作中的任一种操作：锁机、关机、向目标设备发送设定信息。

本申请实施例中，所述身份信息获取模块，包括：

显示单元，用于显示身份验证页面，并向目标设备发送所述身份信息；

身份信息获取单元，用于获取用户在所述身份验证页面中输入的所述身份信息。

本申请实施例提供的安全验证的装置能够实现图1至图3的方法实施例中终端设备实现的各个过程，为避免重复，这里不再赘述。

本申请实施例提供一种安全验证的装置，通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，例如，当用户遇到传销或打劫等特殊情况，歹徒强制要求该用户进行如指纹解锁和指纹支付等操作时，用户可以通过与指纹解锁或指纹支付等操作不同或相对立的验证方式使得解锁或支付验证等不通过，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

此外，通过设置使得终端设备中当前使用的验证信息或其对应的验证方式(即第一验证信息或其对应的验证方式，如指纹或指纹验证方式等)失效的第二验证信息，使得当前使用的基于指纹的验证信息或其对应的验证方式失效，以锁定需要进行验证的目标对象，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

实施例四

图5为实现本发明各个实施例的一种移动终端的硬件结构示意图，

该移动终端500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器510，用于获取用户输入的验证信息；

处理器510，还用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

可选地，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

可选地，处理器510，还用于若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

可选地，处理器510，还用于在下一次安全验证过程中，获取用户输入的验证信息；若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

可选地，所述身份信息与所述验证信息的类型不同。

可选地，处理器510，还用于如果所述验证信息与设定的第二验证信息相匹配，则执行以下操作中的任一种操作：锁机、关机、向目标设备发送设定信息。

可选地，处理器510，还用于若所述验证信息与设定的第二验证信息相匹配，则显示身份验证页面，并向目标设备发送所述身份信息；获取用户在所述身份验证页面中输入的所述身份信息。

本申请实施例提供一种移动终端，通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，例如，当用户遇到传销或打劫等特殊情况，歹徒强制要求该用户进行如指纹解锁和指纹支付等操作时，用户可以通过与指纹解锁或指纹支付等操作不同或相对立的验证方式使得解锁或支付验证等不通过，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

此外，通过设置使得终端设备中当前使用的验证信息或其对应的验证方式(即第一验证信息或其对应的验证方式，如指纹或指纹验证方式等)失效的第二验证信息，使得当前使用的基于指纹的验证信息或其对应的验证方式失效，以锁定需要进行验证的目标对象，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

应理解的是，本申请实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与移动终端500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

移动终端500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元508为外部装置与移动终端500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端500内的一个或多个元件或者可以用于在移动终端500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

移动终端500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

优选的，本发明实施例还提供一种移动终端，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的计算机程序，该计算机程序被处理器510执行时实现上述安全验证的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

实施例五

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述安全验证的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

本申请实施例提供一种计算机可读存储介质，通过获取用户输入的验证信息，若该验证信息与设定的第一验证信息相匹配，则确定验证通过，而如果该验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与第一验证信息相匹配时，确定验证未通过，这样，通过设定的不同验证信息，控制安全验证是否通过，例如，当用户遇到传销或打劫等特殊情况，歹徒强制要求该用户进行如指纹解锁和指纹支付等操作时，用户可以通过与指纹解锁或指纹支付等操作不同或相对立的验证方式使得解锁或支付验证等不通过，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

此外，通过设置使得终端设备中当前使用的验证信息或其对应的验证方式(即第一验证信息其对应的验证方式，如指纹或指纹验证方式等)失效的第二验证信息，使得当前使用的基于指纹的验证信息或其对应的验证方式失效，以锁定需要进行验证的目标对象，从而保证终端设备中存储的文件或数据不会被泄露，提高了用户信息的安全性，避免用户的经济损失。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (12)

1.一种安全验证的方法，其特征在于，所述方法包括：

获取用户输入的验证信息；

若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；

若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

2.根据权利要求1所述的方法，其特征在于，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；

若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

4.根据权利要求3所述的方法，其特征在于，所述若所述身份信息与设定的第三验证信息相匹配，则确定验证通过之后，还包括：

在下一次安全验证过程中，获取用户输入的验证信息；

若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

5.根据权利要求3所述的方法，其特征在于，所述身份信息与所述验证信息的类型不同。

6.一种安全验证的装置，其特征在于，所述装置包括：

验证信息获取模块，用于获取用户输入的验证信息；

第一安全验证模块，用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过；若所述验证信息与设定的第二验证信息相匹配，则继续获取用户输入的验证信息，当继续获取的验证信息与所述第一验证信息相匹配时，确定验证未通过。

7.根据权利要求6所述的装置，其特征在于，所述第一验证信息和所述第二验证信息的类型相同，且所述第一验证信息的内容与所述第二验证信息的内容不同。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

身份信息获取模块，用于若所述验证信息与设定的第二验证信息相匹配，则获取用户输入的身份信息；

第二安全验证模块，用于若所述身份信息与设定的第三验证信息相匹配，则确定验证通过。

9.根据权利要求8所述的装置，其特征在于，所述验证信息获取模块，还用于在下一次安全验证过程中，获取用户输入的验证信息；

所述第一安全验证模块，还用于若所述验证信息与设定的第一验证信息相匹配，则确定验证通过。

10.根据权利要求8所述的装置，其特征在于，所述身份信息与所述验证信息的类型不同。

11.一种移动终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的安全验证的方法的步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的安全验证的方法的步骤。