CN107872560A - 终端权限的管理方法和装置 - Google Patents

Abstract

本发明提供了一种终端权限的管理方法和装置。其中，该方法包括：在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作。本发明解决了相关技术中手机的安全性较低的技术问题。

Description

终端权限的管理方法和装置

技术领域

本发明涉及设备安全领域，具体而言，涉及一种终端权限的管理方法和装置。

背景技术

随着社会的发展，手机的功能越来越丰富，除了正常的通讯功能外，还可以用于购物、消费、保存用户信息等，手机已经成为人们不可或缺的一部分。在用户的手机里，有一些应用、或一些特定短信、私人照片等个人信息是不想给其他人看到的，在其他人跟你借用手机使用时，只要解锁手机，这些信息都全部展现，从而可能造成隐私的泄露，影响用户的人身财产安全。

针对相关技术中手机的安全性较低的技术问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种终端权限的管理方法和装置，以至少解决相关技术中手机的安全性较低的技术问题。

根据本发明实施例的一个方面，提供了一种终端权限的管理方法，该方法包括：在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作。

进一步地，执行用户权限所允许的操作包括：启动用户权限所允许使用的应用或功能；和/或，展示用户权限所允许使用的指定信息，其中，指定信息为移动终端的桌面、应用以及功能中允许展示的信息。

进一步地，根据生物特征确定终端用户在移动终端上的用户权限包括：匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号；将为目标帐号设置的用户权限作为终端用户的用户权限。

进一步地，生物特征包括终端用户的第一面部特征信息，特征信息包括移动终端上预设的第二面部特征信息，其中，匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号包括：获取移动终端上预设的任意一个第二面部特征信息；在任意一个第二面部特征信息与第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定第二面部特征信息对应的帐号为目标帐号。

进一步地，帐号包括以下至少之一：移动终端上的通讯录帐号、移动终端上的通讯应用内的帐号以及管理员帐号。

进一步地，在根据生物特征确定终端用户在移动终端上的用户权限之前，该方法还包括：保存管理员为帐号或帐号组设置的用户权限，其中，帐号组包括多个帐号。

进一步地，在终端用户为管理员的情况下，执行用户权限所允许的操作包括：展示前一次登录移动终端的用户的操作记录；和/或，展示对操作记录进行操作的提示信息，其中，操作包括删除和恢复。

根据本发明实施例的另一个方面，提供了一种终端权限的管理装置，该装置包括：采集单元，用于在移动终端解锁时，采集终端用户的生物特征；确定单元，用于根据生物特征确定终端用户在移动终端上的用户权限；执行单元，用于在移动终端解锁成功之后，执行用户权限所允许的操作。

进一步地，执行单元包括：启动模块，用于启动用户权限所允许使用的应用或功能；和/或，第一展示模块，用于展示用户权限所允许使用的指定信息，其中，指定信息为移动终端的桌面、应用以及功能中允许展示的信息。

进一步地，确定单元包括：提取模块，用于从脸部图像中提取出终端用户的第一面部特征信息；匹配模块，用于匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号；确定模块，用于将为目标帐号设置的用户权限作为终端用户的用户权限。

进一步地，生物特征包括终端用户的第一面部特征信息，特征信息包括移动终端上预设的第二面部特征信息，其中，匹配模块包括：获取子模块，用于获取移动终端上预设的任意一个第二面部特征信息；确定子模块，用于在任意一个第二面部特征信息与第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定第二面部特征信息对应的帐号为目标帐号。

进一步地，帐号包括以下至少之一：移动终端上的通讯录帐号、移动终端上的通讯应用内的帐号以及管理员帐号。

进一步地，该装置还包括：保存单元，用于在根据生物特征确定终端用户在移动终端上的用户权限之前，保存管理员为帐号或帐号组设置的用户权限，其中，帐号组包括多个帐号。

进一步地，执行单元包括：第二展示模块，用于在终端用户为管理员的情况下，展示前一次登录移动终端的用户的操作记录；第三展示模块，用于展示对操作记录进行操作的提示信息，其中，操作包括删除和恢复。

根据本发明的另一个实施例，提供了一种存储介质，存储介质可以被设置为存储用于执行以下步骤的程序代码：在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作。

在本发明实施例中，在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作，也即只有具有相关用户权限的用户才能进行相关操作，从而解决了相关技术中手机的安全性较低的技术问题，实现了提高手机的技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的移动终端的示意图；

图2是根据本发明实施例的终端权限的管理方法的流程图；

图3是根据本发明实施例的可选的终端权限的管理方法的流程图；

图4是根据本发明实施例的终端权限的管理装置的示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

实施例1

本申请实施例一所提供的方法实施例可以在移动终端(如可穿戴设备、手机、平板电脑等)、计算机终端或者类似的运算装置中执行。以运行在移动终端上为例，如图1所示，移动终端可以包括一个或多个(图中仅示出一个)处理器101(处理器101可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器103、以及用于通信功能的传输装置105。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。

存储器103可用于存储应用软件的软件程序以及模块，如本发明实施例中的设备的控制方法对应的程序指令/模块，处理器101通过运行存储在存储器103内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端的通信供应商提供的无线网络。在一个实例中，传输装置包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

根据本发明实施例，提供了一种终端权限的管理方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图2是根据本发明实施例的终端权限的管理方法的流程图，如图2所示，该方法包括如下步骤：

步骤S201，在移动终端解锁时，采集终端用户的生物特征。

步骤S202，根据生物特征确定终端用户在移动终端上的用户权限。

步骤S203，在移动终端解锁成功之后，执行用户权限所允许的操作。

通过上述实施例，在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作，也即只有具有相关用户权限的用户才能进行相关操作，从而解决了相关技术中手机的安全性较低的技术问题，实现了提高手机的技术效果。

可选地，上述步骤的执行主体可以为移动终端等，但不限于此。

在用户的手机里，有一些应用、或一些特定短信、私人照片等个人信息是不想给其他人看到的，在其他人跟你借用手机使用时，只要解锁手机，这些信息都全部展现，从而可能造成隐私的泄露。为了保证用户的隐私安全，如果手机可以在验证解锁密码的同时，验证当前使用者的权限，只给予与其身份相符的终端权限，那么手机的安全性将得到极大的提升。

在步骤S201中，在移动终端解锁时，用户可以通过指纹、密码、图案、人脸、手势等方式进行解锁，在解锁的同时，采集终端用户的生物特征，如采集指纹、眼纹、五官特征等，在用户通过人脸进行解锁时，采集到的图像既用于解锁，也可以用于确定用户权限。

可选地，在执行步骤S202的根据生物特征确定终端用户在移动终端上的用户权限之前，可保存管理员为帐号或帐号组设置的用户权限，其中，帐号组包括多个帐号。

可选地，帐号包括以下至少之一：移动终端上的通讯录帐号、移动终端上的通讯应用内的帐号以及管理员帐号。通讯应用可以为即时通讯应用(如微信、QQ等)、分享类型应用(如微博等)等。

在相关技术中的人脸识解锁方案，人脸识别只用来解锁，没法设置个性化显示内容，带来的问题很多，例如，用户在不得已借出手机时，手机里的所有内容都只能展现出来，或只能在借用之前一个个的手动隐藏，非常不方便；而在本申请的人脸解锁方案中,手机中的人脸解锁与联系人头像以及权限建立关联关系，在人脸解锁的同时，可根据不同的人脸设置个性化显示内容，可极大的提高手机安全性。

在步骤S202中，执行用户权限所允许的操作包括：启动用户权限所允许使用的应用或功能；和/或，按照与用户权限对应的展示模式展示所允许使用的指定信息，其中，指定信息为移动终端的桌面、应用以及功能中允许展示的信息。

具体地，根据生物特征确定终端用户在移动终端上的用户权限包括：匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号；将为目标帐号设置的用户权限作为终端用户的用户权限。

另外，对于一些找不到目标帐号的用户，也即属于用户预先设置的好友(如手机联系人、QQ好友)的用户，终端可以为该用户提供既定的使用模式(如只能使用十分钟、只能使用最基本的手机功能等)。

需要说明的是，匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号包括：从脸部图像中提取出终端用户的第一面部特征信息；获取移动终端上预设的任意一个第二面部特征信息；在任意一个第二面部特征信息与第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定第二面部特征信息对应的帐号为目标帐号。

上述的应用可以为自己自带的应用或者安装的应用，功能为手机自带的功能或者安装的应用中具有的功能。在展示用户权限所允许使用的指定信息时，可以只展示该用户具有操作权限的内容(如允许被使用应用的图标、在设置中显示具有操作权限的功能等)；也可以显示全部功能和应用，只有用户在点击具有操作权限(即用户权限)的应用或功能时，才启动应用或者打开该功能。展示模式可以是与时间、展示内容的展示方式相关的内容，具体可以与用户类型相关联，如，对于小孩，允许其使用指定的时间(如30分钟)，到时间后自动锁定手机；对于老人，对于所有显示内容进行放大显示(如放大为原来的150％)。

手机可以在验证解锁密码的同时，验证当前使用者的头像，如果使用者头像非管理员本人，手机自动隐藏预先设定好的一些隐私内容，将非常方便。进而，可以与联系人头像关联起来，特定的联系人，可个性化设置解锁手机后不同的显示内容。

可选地，在终端用户为管理员的情况下，步骤S202的执行用户权限所允许的操作包括：展示前一次登录移动终端的用户的操作记录；和/或，展示对操作记录进行操作的提示信息，其中，操作包括删除和恢复。上述的操作记录和提示信息相当于显示给管理员的指定内容。

在本申请的实施例中，通过对登陆手机人员的面部特征识别，可以根据管理员的设定，达到非管理员进入手机，可以根据管理员预先设定显示相关内容，隐藏掉一些个人隐私内容，从而解决了管理员手机给别人使用怕隐私泄露的一些不便。

本申请在软件在逻辑上可以分为设置模块、面部特征识别单元、手机中央处理单元、联系人模块等。设置模块用于设置管理员头像，以及非管理员进入后的个性化显示内容。面部特征识别单元用于提取图片中人物头像的面部特征信息。手机中央处理单元作用为根据面部特征信息，在与预先设置好的管理员头像进行比对操作，对比不成功，调出联系人模块头像进行对比操作。

下面结合图3详述本申请的实施例，如图3所示：

步骤S301，用户首先在设置里设置好管理员头像。

步骤S302，进入设置模块，设置不同的联系人头像进入手机的状态，隐藏部分手机信息，如特定短信、特定应用、特定相册、特定通话记录、特定微信内容等；在设置时，也可以直接设置用户组(也即帐号组)的使用权限。

步骤S303，设置完成后锁屏，手机进入锁定状态。

步骤S304，解锁屏幕，手机自动打开前置摄像头对操作手机的人A进行人脸比对，面部特征识别单元将人物A的脸型、五官比例等特征信息进行抽取，并将抽取出的特征信息发送给手机中央处理单元。

步骤S305，手机中央处理单元将收到的人物A的面部特征信息与预先设置好的头像(即管理员头像)的特征信息进行匹配，从而判断相似度是否达到预设的门限值，如果是则执行步骤S306，否则执行步骤S307。

步骤S306，当相似度达到预设的门限值时，直接进入手机，并展现手机内所有内容。

步骤S307，当相似度未达到预设的门限值时，则手机调用联系人头像进行比对，判断比对是否成功。比对成功后，解锁手机，并根据不同头像显示预先设置的对应显示内容。

例如，如果头像是联系人中设置的子女，则进入预先设置好的儿童模式，关闭付费，并启动定时器。时间到后，自动锁屏，并且需要管理员本人解锁后才能继续使用。

再如，如果头像是联系人中设置的父母，则直接进入老人机模式，图标、字体、系统声音自动变大，方便老人操作。同时按照预先设置的状态隐藏掉部分图标或应用。

与联系人头像比对失败，手机解锁并按照之前设置好的内容进行显示，自动隐藏掉一些私人内容；或者不予解锁。

步骤S308，管理员登录手机后，手机自动弹出提示，提醒管理员有其他人员进入过手机，是否需要恢复先前状态，点击“是”，恢复先前状态，点击“否”，不恢复，显示使用联系人名称和操作记录。

下面，结合具体的应用场景详述本申请的实施例。

如，家里小孩要拿手机玩，手机里面有一些网游并不适合他玩，于是设置好，小孩使用手机密码解锁，识别头像后，根据预先设置好的内容，进入手机后，这些网游自动隐藏，里面只有一些益智类的应用供小孩使用。并且启动计时器，按照预先设置好的时间，比如20分钟，时间到后，手机自动锁屏，如需再次解锁，需要管理员本人解锁后才可以。

如，家里老人要使用手机，但打开手机后，里面的图标太小，根本没法看清，设置好如果老人解锁手机，识别到老人的头像后，手机自动进入老人机模式，字体图标等相应变大，方便老人使用。并自动隐藏提前预设好的应用和聊天记录等信息。

再如，同事突然要借用手机，里面有一些隐私内容不想给他看到，但碍于情面又不能不借，告知密码后，手机自动识别头像，根据预先设置好的该联系人的权限，显示手机里的部分内容，将一些隐私照片、通话记录、微信聊天等内容自动隐藏。

如果手机可以在验证解锁密码的同时，验证当前使用者的头像，如果使用者头像非管理员本人，手机自动隐藏预先设定好的一些隐私内容，将非常方便。引申下去，可以与联系人头像关联起来，特定的联系人，可个性化设置解锁手机后不同的显示内容。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2

本发明实施例中还提供了一种终端权限的管理装置。该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图4是根据本发明实施例的终端权限的管理装置的示意图。如图4所示，该装置可以包括：采集单元41、确定单元42以及执行单元43。

采集单元41，用于在移动终端解锁时，采集终端用户的生物特征；

确定单元42，用于根据生物特征确定终端用户在移动终端上的用户权限；

执行单元43，用于在移动终端解锁成功之后，执行用户权限所允许的操作。

通过上述实施例，采集单元在移动终端解锁时，采集终端用户的生物特征；确定单元根据生物特征确定终端用户在移动终端上的用户权限；执行单元在移动终端解锁成功之后，执行用户权限所允许的操作，也即只有具有相关用户权限的用户才能进行相关操作，从而解决了相关技术中手机的安全性较低的技术问题，实现了提高手机的技术效果。

在用户的手机里，有一些应用、或一些特定短信、私人照片等个人信息是不想给其他人看到的，在其他人跟你借用手机使用时，只要解锁手机，这些信息都全部展现，从而可能造成隐私的泄露。为了保证用户的隐私安全，如果手机可以在验证解锁密码的同时，验证当前使用者的权限，只给予与其身份相符的终端权限，那么手机的安全性将得到极大的提升。

可选地，本申请的装置还包括：保存单元，用于在根据生物特征确定终端用户在移动终端上的用户权限之前，保存管理员为帐号或帐号组设置的用户权限，其中，帐号组包括多个帐号。

需要说明的是，帐号包括以下至少之一：移动终端上的通讯录帐号、移动终端上的通讯应用内的帐号以及管理员帐号。

可选地，确定单元包括：匹配模块，用于匹配生物特征与移动终端上预设的特征信息，在匹配成功后，将移动终端上与特征信息对应的帐号作为目标帐号；确定模块，用于将为目标帐号设置的用户权限作为终端用户的用户权限。

上述的匹配模块包括：获取子模块，用于获取移动终端上预设的任意一个第二面部特征信息；确定子模块，用于在任意一个第二面部特征信息与第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定第二面部特征信息对应的帐号为目标帐号。

在上述实施例中，执行单元包括：启动模块，用于启动用户权限所允许使用的应用或功能；和/或，第一展示模块，用于展示用户权限所允许使用的指定信息，其中，指定信息为移动终端的桌面、应用以及功能中允许展示的信息。

可选地，执行单元包括：第二展示模块，用于在终端用户为管理员的情况下，展示前一次登录移动终端的用户的操作记录；第三展示模块，用于展示对操作记录进行操作的提示信息，其中，操作包括删除和恢复。

可选地，如果手机可以在验证解锁密码的同时，验证当前使用者的头像，如果使用者头像非管理员本人，手机自动隐藏预先设定好的一些隐私内容，将非常方便。引申下去，可以与联系人头像关联起来，特定的联系人，可个性化设置解锁手机后不同的显示内容。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

实施例3

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的程序代码：

S1，在移动终端解锁时，采集终端用户的生物特征；

S2，根据生物特征确定终端用户在移动终端上的用户权限；

S3，在移动终端解锁成功之后，执行用户权限所允许的操作。

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行：在移动终端解锁时，采集终端用户的生物特征；根据生物特征确定终端用户在移动终端上的用户权限；在移动终端解锁成功之后，执行用户权限所允许的操作。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种终端权限的管理方法，其特征在于，包括：

在移动终端解锁时，采集终端用户的生物特征；

根据所述生物特征确定所述终端用户在所述移动终端上的用户权限；

在所述移动终端解锁成功之后，执行所述用户权限所允许的操作。

2.根据权利要求1所述的方法，其特征在于，执行所述用户权限所允许的操作包括：

启动所述用户权限所允许使用的应用或功能；和/或，

展示所述用户权限所允许使用的指定信息，其中，所述指定信息为所述移动终端的桌面、应用以及功能中允许展示的信息。

3.根据权利要求1或2所述的方法，其特征在于，根据所述生物特征确定所述终端用户在所述移动终端上的用户权限包括：

匹配所述生物特征与所述移动终端上预设的特征信息，在匹配成功后，将所述移动终端上与所述特征信息对应的帐号作为目标帐号；

将为所述目标帐号设置的用户权限作为所述终端用户的用户权限。

4.根据权利要求3所述的方法，其特征在于，所述生物特征包括所述终端用户的第一面部特征信息，所述特征信息包括所述移动终端上预设的第二面部特征信息，其中，匹配所述生物特征与所述移动终端上预设的特征信息，在匹配成功后，将所述移动终端上与所述特征信息对应的帐号作为目标帐号包括：

获取所述移动终端上预设的任意一个第二面部特征信息；

在所述任意一个第二面部特征信息与所述第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定所述第二面部特征信息对应的帐号为所述目标帐号。

5.根据权利要求3所述的方法，其特征在于，所述帐号包括以下至少之一：所述移动终端上的通讯录帐号、所述移动终端上的通讯应用内的帐号以及管理员帐号。

6.根据权利要求3所述的方法，其特征在于，在根据所述生物特征确定所述终端用户在所述移动终端上的用户权限之前，所述方法还包括：

保存管理员为所述帐号或帐号组设置的所述用户权限，其中，所述帐号组包括多个所述帐号。

7.根据权利要求1所述的方法，其特征在于，在所述终端用户为管理员的情况下，执行所述用户权限所允许的操作包括：

展示前一次登录所述移动终端的用户的操作记录；和/或，

展示对所述操作记录进行操作的提示信息，其中，所述操作包括删除和恢复。

8.一种终端权限的管理装置，其特征在于，包括：

采集单元，用于在移动终端解锁时，采集终端用户的生物特征；

确定单元，用于根据所述生物特征确定所述终端用户在所述移动终端上的用户权限；

执行单元，用于在所述移动终端解锁成功之后，执行所述用户权限所允许的操作。

9.根据权利要求8所述的装置，其特征在于，所述执行单元包括：

启动模块，用于启动所述用户权限所允许使用的应用或功能；和/或，

第一展示模块，用于展示所述用户权限所允许使用的指定信息，其中，所述指定信息为所述移动终端的桌面、应用以及功能中允许展示的信息。

10.根据权利要求8或9所述的装置，其特征在于，所述确定单元包括：

匹配模块，用于匹配所述生物特征与所述移动终端上预设的特征信息，在匹配成功后，将所述移动终端上与所述特征信息对应的帐号作为目标帐号；

确定模块，用于将为所述目标帐号设置的用户权限作为所述终端用户的用户权限。

11.根据权利要求10所述的装置，其特征在于，所述生物特征包括所述终端用户的第一面部特征信息，所述特征信息包括所述移动终端上预设的第二面部特征信息，其中，所述匹配模块包括：

获取子模块，用于获取所述移动终端上预设的任意一个第二面部特征信息；

确定子模块，用于在所述任意一个第二面部特征信息与所述第一面部特征信息的相似度达到预设值的情况下，匹配成功，确定所述第二面部特征信息对应的帐号为所述目标帐号。

12.根据权利要求10所述的装置，其特征在于，所述帐号包括以下至少之一：所述移动终端上的通讯录帐号、所述移动终端上的通讯应用内的帐号以及管理员帐号。

13.根据权利要求10所述的装置，其特征在于，所述装置还包括：

保存单元，用于在根据所述生物特征确定所述终端用户在所述移动终端上的用户权限之前，保存管理员为所述帐号或帐号组设置的所述用户权限，其中，所述帐号组包括多个所述帐号。

14.根据权利要求8所述的装置，其特征在于，所述执行单元包括：

第二展示模块，用于在所述终端用户为管理员的情况下，展示前一次登录所述移动终端的用户的操作记录；

第三展示模块，用于展示对所述操作记录进行操作的提示信息，其中，所述操作包括删除和恢复。