CN107886002A - 文件加密方法、终端及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种文件加密方法、终端及计算机可读存储介质，通过在收到作用于目标文件图标上的手势操作时，检测该手势操作是否为预设的加密触发手势，并在该手势操作为预设的加密触发手势时，触发文件加密流程，根据文件加密流程对目标文件图标对应的文件进行加密处理。这样，用户在进行文件加密时，直接通过对当前显示界面中的文件图标进行特定的手势操作即可直接实现对文件的加密，不需要进行多层级页面跳转，所需进行的操作步骤更少，节省了用户时间，用户体验更好；同时由于是通过对文件图标进行的操作，不会进入到文件内容的显示界面中，这就充分保证了文件加密过程中文件的私密性和保密性，规避了文件在加密过程中被泄露的可能性。

Description

文件加密方法、终端及计算机可读存储介质

技术领域

本发明涉及终端技术领域，更具体地说，涉及一种文件加密方法、终端及计算机可读存储介质。

背景技术

随着电子信息技术的不断发展，终端已经走入千家万户，成为人们日常生活不可或缺的一部分。而终端作为人们最亲密的电子设备，终端内往往会存储有使用者大量的私人文件，而这些私人文件往往具有很强的私密性，这就催生了终端的文件加密功能。

当前，在使用文件加密功能之前，需要用户控制终端进入文件选择界面，再选中需要加密的文件，或者需要用户控制终端进入文件内容的显示界面，此后才能选择文件加密功能并选择加密方式完成加密。整个加密过程涉及多层级页面跳转，所需进行的操作步骤很多，这就严重影响了用户体验。同时，对于需要用户控制终端进入文件内容的显示界面才能选择文件加密功能的方式而言，进入文件内容的显示界面会加长待加密文件的显示时间，严重威胁到整个加密过程中待加密文件的私密性和保密性。

发明内容

本发明要解决的技术问题在于：现有的加密方式所需进行的操作步骤很多，严重影响了用户体验，某些情况甚至需要进入文件内容的显示界面才能进行加密，严重威胁到整个加密过程中待加密文件的私密性和保密性。针对该技术问题，提供一种文件加密方法、终端及计算机可读存储介质。

为解决上述技术问题，本发明提供一种文件加密方法，所述文件加密方法包括：

在收到作用于目标文件图标上的手势操作时，检测所述手势操作与预设的加密触发手势是否匹配；

若是，触发文件加密流程，根据所述文件加密流程对所述目标文件图标对应的文件进行加密处理。

可选的，在所述触发文件加密流程之前，还包括：

获取终端外部当前输入的用户身份信息；

检测所述用户身份信息是否合法，若合法，触发文件加密流程。

可选的，所述用户身份信息为指纹信息；

所述检测所述用户身份信息是否合法包括：

检测所述指纹信息是否为已录入的指纹信息，若是，判定所述用户身份信息合法；

或，检测所述指纹信息是否为已录入的指纹信息中指定的指纹信息，若是，判定所述用户身份信息合法。

可选的，在所述用户身份信息为指纹信息时，所述获取终端外部当前输入的用户身份信息包括：

在收到作用于目标文件图标上的手势操作的同时，获取进行所述手势操作的手指的指纹信息。

可选的，所述文件加密流程包括：

提供并显示加密设置接口；

根据所述加密设置接口接收到的加密设置信息对所述目标文件图标对应的文件进行加密处理。

可选的，所述加密设置接口包括：加密确认接口和/或密码设置接口。

可选的，在所述加密设置接口包括所述密码设置接口时，在提供并显示所述密码设置接口之前还包括：

提供并显示密码种类选项接口；

根据所述密码种类选项接口接收到的密码种类信息，提供并显示与所述密码种类信息相对应的密码设置接口。

可选的，所述手势操作包括图标长按操作、图标双击操作、图标多击操作、图标左滑操作、图标右滑操作、图标上滑操作、图标下滑操作中的至少一种。

进一步地，本发明还提供了一种终端，所述终端包括处理器、存储器及通信总线；

所述通信总线用于实现所述处理器和存储器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现上述任一种文件加密方法的步骤。

进一步地，本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述任一种的文件加密方法的步骤。

有益效果

本发明提供一种文件加密方法、终端及计算机可读存储介质，通过在收到作用于目标文件图标上的手势操作时，检测该手势操作是否为预设的加密触发手势，并在该手势操作为预设的加密触发手势时，触发文件加密流程，根据文件加密流程对目标文件图标对应的文件进行加密处理。这样，用户在进行文件加密时，直接通过对当前显示界面中的文件图标进行特定的手势操作即可直接实现对文件的加密，不需要进行多层级页面跳转，所需进行的操作步骤更少，节省了用户时间，用户体验更好；同时由于是通过对文件图标进行的操作，不会进入到文件内容的显示界面中，这就充分保证了文件加密过程中文件的私密性和保密性，规避了文件在加密过程中被泄露的可能性。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为实现本发明各个实施例一个可选的终端的硬件结构示意图；

图2为本发明第一实施例提供的一种文件加密方法基本流程图；

图3为本发明第一实施例提供的一种手势操作示意图；

图4为本发明第一实施例提供的又一种手势操作示意图；

图5为本发明第一实施例提供的一种对用户身份进行验证的流程示意图；

图6为本发明第一实施例提供的一种显示界面图；

图7为本发明第一实施例提供的又一种显示界面图；

图8为本发明第一实施例提供的另一种显示界面图；

图9为本发明第一实施例提供的一种目标文件图标示意图；

图10为本发明第一实施例提供的又一种目标文件图标示意图；

图11为本发明第一实施例提供的另一种目标文件图标示意图；

图12为本发明第二实施例提供的一种文件加密方法细化流程图；

图13为本发明第三实施例和第四实施例提供的一种终端结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

基于上述移动终端硬件结构，提出本发明方法各个实施例。

第一实施例

为简化文件加密过程，提升用户体验，并提高文件加密过程中文件的私密性和保密性，本实施例提供了一种文件加密方法。参见图2，图2为本实施例提供的文件加密方法基本流程图，包括：

S201：在收到作用于目标文件图标上的手势操作时，检测该手势操作与预设的加密触发手势是否匹配；若是，转至步骤S202；否则，结束。

在本实施例中，对于终端而言，可以通过设置在终端上的触控屏来实现对手势操作的采集，在触控屏采集到用户在触控屏上的手势操作轨迹之后，即会将到的采集到的手势操作信息反馈给处理器，由处理器将之与终端内预设的各类手势操作进行比对，从而得到该手势操作对应的指令信息。应当理解的是，为终端内预存有各手势操作与各指令信息的对应关系，例如，设预设的加密触发手势为文件图标长按操作，则终端内预存有文件图标长按操作与文件加密指令的对应关系，此时一旦检测到触控屏采集到的手势操作为作用于某一文件图标上的长按操作时，处理器即可获取得到文件加密指令，进而触发文件加密流程对该文件图标对应的文件进行加密。

值得注意的是，本实施例中的手势操作包括但不限于：图标长按操作、图标双击操作、图标多击操作、图标左滑操作、图标右滑操作、图标上滑操作、图标下滑操作等。应当理解的是，在本实施例中用户输入的手势操作可以是前述操作中的任意一种，例如参见图3所示的长按操作，但也可以是前述操作中两种或两种以上操作的结合，例如手势操作可以是先进行图标双击操作之后再进行图标长按操作。

在本实施例中，还可以结合不同的压力层级构成不同的手势操作。例如，可以设置图标轻压操作为文件进入操作，而图标重压操作为文件加密的触发操作(即设置图标重压操作为加密触发手势)。应当理解的是，对于前述结合不同的压力层级构成不同的手势操作的方案，终端可以采用3D touch技术或其他压力屏触控技术来实现。

应当理解的是，在本实施例中，检测手势操作与预设的加密触发手势是否匹配还可以设置为：检测作用于目标文件图标上的手势操作是否为将目标文件图标拖入设定区域范围内的拖动操作，若是，则判定该手势操作与预设的加密触发手势匹配。例如，参见图4所示，将目标文件图标拖入显示屏顶部的加密区(即图中虚线区域)后，即判定手势操作与预设的加密触发手势匹配成功，触发文件加密流程。

值得注意的是，在本实施例中，终端检测该手势操作是否为预设的加密触发手势这一过程即为处理器将采集到的手势操作与终端内预设的各类手势操作进行比对的过程。

在本实施例中，若终端检测到该手势操作并非为终端内预设的加密触发手势，而是终端内预设的另一种手势操作，则此时终端会获取到该手势操作对应的指令信息完成相应的操作。例如，设终端内预设有文件图标单击操作，并存有文件图标单击操作与文件进入指令的对应关系，设终端收到的作用于目标文件图标上的手势操作为单击操作，此时终端即会获取到文件进入指令，从而执行进入目标文件图标对应的文件内容界面的操作。

在本实施例中，若终端检测到该手势操作并非为终端内预设的加密触发手势，也非终端内预设的其他手势操作，此时终端可判定用户操作有误，不进行任何处理。

S202：触发文件加密流程，根据文件加密流程对该目标文件图标对应的文件进行加密处理。

在本实施例中，终端在检测到当前作用于目标文件图标上的手势操作与预设的加密触发手势匹配时，即可直接触发文件加密流程，从而使得整个加密过程所需进行的操作步骤更少，时间更省。

值得注意的是，在本实施例中，为进一步加强文件加密过程的私密性以及安全性，在触发文件加密流程之前，还可以对用户身份进行验证，在确定当前用户为合法用户时才允许对文件进行加密，具体的，参见图5所示，图5为本实施例提供的一种对用户身份进行验证的流程示意图，包括：

S501：获取终端外部当前输入的用户身份信息；

值得注意的是，在本实施例中终端获取到的用户身份信息是当前自终端外部输入的用户身份信息，即终端获取到的是终端当前使用者的用户身份信息。

S502：检测该用户身份信息是否合法；若合法，转至步骤S503；否则，结束。

在本实施例中，检测该用户身份信息是否合法的过程可以是：检测获取到的用户身份信息是否在终端内已有保存，或者检测获取到的用户身份信息是否为终端内已保存的各用户身份信息中的特别指定具备文件加密权限的用户身份信息。

具体的，设用户身份信息为用户的指纹信息，此时检测该用户身份信息是否合法的一种具体过程可以为：检测该指纹信息是否为已录入的指纹信息，若是，判定用户身份信息合法。例如，设终端当前已录入有A、B、C三种指纹，若获取到的终端当前用户的指纹信息为A，由于A已被终端录入，判定用户身份信息合法，触发文件加密流程；若获取到的终端当前用户的指纹信息为D，由于D未被终端录入，判定用户身份信息不合法，文件加密流程禁止启动。

在用户身份信息为用户的指纹信息时，检测该用户身份信息是否合法的另一种具体过程可以为：检测该指纹信息是否为已录入的指纹信息中指定的指纹信息，若是，判定用户身份信息合法。例如，设终端当前已录入有A、B、C三种指纹，且指定指纹A具备文件加密权限，可以触发文件加密流程，此时若获取到的终端当前用户的指纹信息为A，则判定用户身份信息合法，触发文件加密流程；若获取到的终端当前用户的指纹信息为B或C或其他终端未录入的指纹，则判定用户身份信息不合法，文件加密流程禁止启动。

应当理解的是，在本实施例中，用户身份信息除了可以为上述的指纹信息以外，还可以为用户的虹膜信息、声音信息、脸部特征信息等。应当理解的是，本实施例中对于指纹信息的获取可以通过指纹传感器来实现，对于虹膜信息、脸部特征信息的获取可以通过摄像头来进行采集，对于声音信息则可以通过终端的麦克风等音频输入器件进行采集。

特别值得注意的是，在本实施例中用户身份信息为指纹信息时，较优的，可以在终端收到作用于目标文件图标上的手势操作的同时，获取进行该手势操作的手指的指纹信息。这样，终端在进行身份验证时，不需要再单独提示用户输入指纹信息，也即终端不会跳转出身份信息输入的提示界面，同时用户也不用单独再进行一次指纹输入操作，使得指纹输入过程和手势操作过程通过用户的一次数据即可实现，进一步减少了用户操作步骤，节省了操作时间，提升了用户体验。应当理解的是，在本实施例中，终端可以采用屏幕指纹识别技术来实现在收到作用于目标文件图标上的手势操作的同时，获取进行该手势操作的手指的指纹信息。

S503：触发文件加密流程，根据文件加密流程对该目标文件图标对应的文件进行加密处理。

应当理解的是，本实施例中进行用户身份验证的过程和检测手势操作与预设的加密触发手势是否匹配这一过程之间不存在严格的时序要求。也即终端可以先进行用户身份验证，再检测手势操作与预设的加密触发手势是否匹配；也可以先检测手势操作与预设的加密触发手势是否匹配，再进行用户身份验证；甚至可以在进行用户身份验证的同时检测手势操作与预设的加密触发手势是否匹配。

在本实施例中，文件加密流程包括：先提供并显示加密设置接口；应当理解的是，在提供并显示加密设置接口之后，用户即可通过该加密设置接口进行相关加密设置信息的设置，进而终端可以根据加密设置接口接收到的加密设置信息对目标文件图标对应的文件进行加密处理。

应当理解的是，上述加密设置接口包括但不限于加密确认接口和/或密码设置接口。例如参见图6所示的显示界面图，用户可以在终端提供的加密确认接口框中确认是否进行文件加密；又例如参见图7所示的显示界面图，用户可以在终端提供的密码设置接口框中输入加密密码，以供处理器根据该加密密码进行加密。

还应当理解的是，若加密设置接口同时包括加密确认接口和密码设置接口时，加密确认接口应当在密码设置接口之前提供并显示，并且只有在用户在加密确认接口中确认需要进行文件加密之后，才提供并显示密码设置接口。

值得注意的是，在本实施例中用户设置的密码可以是文本密码(例如数字、字母、或数字及字母的组合等)、手势密码、指纹密码等。

在本实施例中，在加密设置接口包括密码设置接口时，在提供并显示密码设置接口之前，还可以先提供并显示密码种类选项接口，根据密码种类选项接口接收到的密码种类信息，提供并显示与所述密码种类信息相对应的密码设置接口。例如参见图8所示的显示界面图，用户即可在密码种类选项接口框中选择设置的密码种类，并进一步进行相应种类的密码的设置。

应当理解的是，在本实施例中，若存在用户身份进行验证过程，且用户身份信息为用户的指纹信息时，可以设置加密密码为指纹密码，此时即不需要提供并显示密码设置接口和密码种类选项接口，而直接以之前获取到的用户指纹作为密码对文件进行加密，从而进一步减少需要用户介入的操作步骤，提升用户体验。

需要说明的是，本实施例中的目标文件图标可以是文件的显示图标，例如参见图9所示；也可以是文件的缩略图，例如图10所示；也可以是文件名等信息构成的展列对象，例如图11所示，图11中虚线框内的内容共同构成一个展列对象，在实际显示过程中虚线框不会显示出来。

应当理解的是，本实施例提供的文件加密方法中的各个步骤可以由如图1所示的终端100来独立实现，具体的，可以通过终端100的触控面板1071实现对作用于目标文件图标上的手势操作的接收，并通过在存储器109内存储实现上述各个步骤的一个或多个程序，由处理器110执行该程序，从而实现上述各个步骤。

同时，本实施例中，还提供一种计算机可读存储介质，如软盘、光盘、硬盘、闪存、U盘、CF卡、SD卡、MMC卡等，在该计算机可读存储介质中存储有实现上述各个步骤的一个或者多个第一程序，这一个或者多个第一程序可被一个或者多个处理器执行，从而实现上述文件加密方法的步骤。

本实施例提供的文件加密方法和计算机可读存储介质，通过在收到作用于目标文件图标上的手势操作时，检测该手势操作是否为预设的加密触发手势，并在该手势操作为预设的加密触发手势时，触发文件加密流程，根据文件加密流程对目标文件图标对应的文件进行加密处理。这样，用户在进行文件加密时，直接通过对当前显示界面中的文件图标进行特定的手势操作即可直接实现对文件的加密，不需要进行多层级页面跳转，所需进行的操作步骤更少，节省了用户时间，用户体验更好；同时由于是通过对文件图标进行的操作，不会进入到文件内容的显示界面中，这就充分保证了文件加密过程中文件的私密性和保密性，规避了文件在加密过程中被泄露的可能性。

第二实施例

本实施例是在第一实施例的基础上，以一种存在用户身份验证过程，且文件加密流程包括提供并显示加密确认接口的情况为例对本发明作进一步的示例说明。

设预设的加密触发手势为图标长按手势，终端采用有屏幕指纹识别技术。

参见图12，图12为本发明第二实施例提供的一种文件加密方法细化流程图，该文件加密方法包括：

S1201：在接收到作用于目标文件图标上的长按操作的同时，获取进行该手势操作的手指指纹；

S1202：检测该指纹是否为已录入的指纹；若是，转至步骤S1203；否则，退出文件加密流程。

应当理解的是，终端在接收到作用于目标文件图标上的长按操作时，处理器即判定其为预设的加密触发手势(在本实施例中该步骤未示出，但应当理解的是其实必然存在的)，从而在身份验证合法的情况下，触发文件加密流程。

S1203：显示加密确认接口框，提示用户确认是否需要加密该文件；若用户确认需要加密该文件，转至步骤S1204；否则，退出文件加密流程。

在本实施例中，终端会提供并显示加密确认接口框供用户进行加密确认，从而避免用户误操作出现的文件误加密的情况的出现。但是，在另一些可行的实施例中，终端也可以不提供加密确认接口框供用户进行加密确认，以进一步减少整个加密过程需要用户介入进行的操作步骤。

S1204：以步骤S1201中获取到的手指指纹作为加密密码对目标文件图标对应的文件进行加密。

应当理解的是，在另一些可行的实施例中，终端也可以提供密码种类选项接口或密码设置接口以供用户根据个人习惯设置加密密码。

本实施例提供的文件加密方法，身份合法的用户通过长按需要加密的目标文件图标，即可直接实现对文件进行加密，加密过程不需要进行多层级页面跳转，更加直观、快捷，进一步的由于是直接对文件图标进行的操作，这就避免了文件内容在加密过程被泄露的可能，同时由于只能是身份合法的用户才能进行文件加密操作，这也极大地提升用户的私密性；此外，在对用户进行身份验证时，通过屏幕指纹识别技术在长按目标文件图标过程中直接获取到用户指纹信息时，不需要额外的用户输入身份信息的过程，这就在提升用户的私密性同时进一步的简化了操作步骤，提升了用户体验。

第三实施例

本实施例还提供了一种终端，参见图13所示，其包括处理器131、存储器132及通信总线133，其中：

通信总线133用于实现处理器131和存储器132之间的连接通信；

处理器131用于执行存储器132中存储的一个或多个程序，以实现如下步骤：

在收到作用于目标文件图标上的手势操作时，检测所述手势操作与预设的加密触发手势是否匹配；若匹配，触发文件加密流程，根据文件加密流程对该目标文件图标对应的文件进行加密处理。

在本实施例中，对于终端而言，可以通过设置在终端上的触控屏来实现对手势操作的采集，在触控屏采集到用户在触控屏上的手势操作轨迹之后，即会将到的采集到的手势操作信息反馈给处理器131，由处理器131将之与存储器132内预设的各类手势操作进行比对，从而得到该手势操作对应的指令信息。应当理解的是，为存储器132内预存有各手势操作与各指令信息的对应关系，例如，设预设的加密触发手势为文件图标长按操作，则存储器132内预存有文件图标长按操作与文件加密指令的对应关系，此时处理器131一旦检测到触控屏采集到的手势操作为作用于某一文件图标上的长按操作时，处理器131即可获取得到文件加密指令，进而触发文件加密流程对该文件图标对应的文件进行加密。

值得注意的是，本实施例中的手势操作包括但不限于：图标长按操作、图标双击操作、图标多击操作、图标左滑操作、图标右滑操作、图标上滑操作、图标下滑操作等。应当理解的是，在本实施例中用户输入的手势操作可以是前述操作中的任意一种，但也可以是前述操作中两种或两种以上操作的结合，例如手势操作可以是先进行图标左滑操作之后再进行图标长按操作。

在本实施例中，还可以结合不同的压力层级构成不同的手势操作。例如，可以设置图标轻压长按操作为文件压缩操作，而图标重压长按操作为文件加密的触发操作(即设置图标重压长按操作为加密触发手势)。应当理解的是，对于前述结合不同的压力层级构成不同的手势操作的方案，终端可以采用3D touch技术或其他压力屏触控技术来实现。

应当理解的是，在本实施例中，处理器131检测手势操作与预设的加密触发手势是否匹配还可以设置为：处理器131检测作用于目标文件图标上的手势操作是否为将目标文件图标拖入设定区域范围内的拖动操作，若是，则判定该手势操作与预设的加密触发手势匹配。

需要说明的是，本实施例中的目标文件图标可以是文件的显示图标，也可以是文件的缩略图，还可以是文件名等信息构成的展列对象等。

值得注意的是，在本实施例中，处理器131检测该手势操作是否为预设的加密触发手势这一过程即为处理器131将采集到的手势操作与终端内预设的各类手势操作进行比对的过程。

在本实施例中，若处理器131检测到该手势操作并非为储存器132内预设的加密触发手势，而是储存器132内预设的另一种手势操作，则此时处理器131会获取到该手势操作对应的指令信息完成相应的操作。

在本实施例中，若处理器131检测到该手势操作并非为储存器132内预设的加密触发手势，也非储存器132内预设的其他手势操作，此时处理器131可判定用户操作有误，不进行任何处理。

在本实施例中，处理器131在检测到当前作用于目标文件图标上的手势操作与预设的加密触发手势匹配时，即可直接触发文件加密流程，这就使得整个加密过程所需进行的操作步骤更少，时间更省。

值得注意的是，在本实施例中，为进一步加强文件加密过程的私密性以及安全性，在处理器131触发文件加密流程之前，还可以对用户身份进行验证，在确定当前用户为合法用户时才允许对文件进行加密，具体的：

处理器131可以获取终端外部当前输入的用户身份信息，并检测该用户身份信息是否合法，若合法，再触发文件加密流程，根据文件加密流程对该目标文件图标对应的文件进行加密处理。

值得注意的是，在本实施例中处理器131获取到的用户身份信息是当前自终端外部输入的用户身份信息，即处理器131获取到的是终端当前使用者的用户身份信息。

在本实施例中，处理器131检测该用户身份信息是否合法的过程可以是：检测获取到的用户身份信息是否在终端内已有保存，或者检测获取到的用户身份信息是否为终端内已保存的各用户身份信息中的特别指定具备文件加密权限的用户身份信息。

具体的，设用户身份信息为用户的指纹信息，此时处理器131检测该用户身份信息是否合法的一种具体过程可以为：检测该指纹信息是否为已录入的指纹信息，若是，判定用户身份信息合法。

在用户身份信息为用户的指纹信息时，处理器131检测该用户身份信息是否合法的另一种具体过程可以为：检测该指纹信息是否为已录入的指纹信息中指定的指纹信息，若是，判定用户身份信息合法。

应当理解的是，在本实施例中，用户身份信息除了可以为上述的指纹信息以外，还可以为用户的虹膜信息、声音信息、脸部特征信息等。应当理解的是，本实施例中对于指纹信息的获取可以通过指纹传感器来实现，对于虹膜信息、脸部特征信息的获取可以通过摄像头来进行采集，对于声音信息则可以通过终端的麦克风等音频输入器件进行采集。

特别值得注意的是，在本实施例中用户身份信息为指纹信息时，较优的，可以在终端收到作用于目标文件图标上的手势操作的同时，获取进行该手势操作的手指的指纹信息。这样，终端在进行身份验证时，不需要再单独提示用户输入指纹信息，也即终端不会跳转出身份信息输入的提示界面，同时用户也不用单独再进行一次指纹输入操作，使得指纹输入过程和手势操作过程通过用户的一次数据即可实现，进一步减少了用户操作步骤，节省了操作时间，提升了用户体验。应当理解的是，在本实施例中，终端可以采用屏幕指纹识别技术来实现在收到作用于目标文件图标上的手势操作的同时，获取进行该手势操作的手指的指纹信息。

应当理解的是，本实施例中处理器131进行用户身份验证的过程和检测手势操作与预设的加密触发手势是否匹配这一过程之间不存在严格的时序要求。也即处理器131可以先进行用户身份验证，再检测手势操作与预设的加密触发手势是否匹配；也可以先检测手势操作与预设的加密触发手势是否匹配，再进行用户身份验证；甚至可以在进行用户身份验证的同时检测手势操作与预设的加密触发手势是否匹配。应当理解的是，对于在进行用户身份验证的同时检测手势操作与预设的加密触发手势是否匹配这一方式，可以通过在终端内设置两个或两个以上的处理器来并行实现，或者通过单处理器同时交错执行两个线程任务的方式来实现。

在本实施例中，处理器131触发的文件加密流程可以包括：先提供并显示加密设置接口；此后，处理器131即可根据加密设置接口接收到的加密设置信息对目标文件图标对应的文件进行加密处理。应当理解的是，在提供并显示加密设置接口之后，用户即可通过该加密设置接口进行相关加密设置信息的设置。

应当理解的是，上述加密设置接口包括但不限于加密确认接口和/或密码设置接口。还应当理解的是，若加密设置接口同时包括加密确认接口和密码设置接口时，加密确认接口应当在密码设置接口之前提供并显示，并且只有在用户在加密确认接口中确认需要进行文件加密之后，处理器131才提供并显示密码设置接口。

值得注意的是，在本实施例中用户设置的密码可以是文本密码、手势密码、指纹密码等。

在本实施例中，在加密设置接口包括密码设置接口时，在提供并显示密码设置接口之前，还可以先提供并显示密码种类选项接口，根据密码种类选项接口接收到的密码种类信息，提供并显示与所述密码种类信息相对应的密码设置接口。

应当理解的是，在本实施例中，若存在用户身份进行验证过程，且用户身份信息为用户的指纹信息时，处理器131可以设置加密密码为指纹密码，此时终端即不需要提供并显示密码设置接口和密码种类选项接口，而直接以之前获取到的用户指纹作为密码对文件进行加密，从而进一步减少需要用户介入的操作步骤，提升用户体验。

应当理解的是，本实施例提供的终端的具体结构也可以参见图1所示，此时，可以终端100的处理器110即实现处理器131的功能，存储器109实现存储器132的功能。同时，对于作用于目标文件图标上的手势操作的接收则可通过触控面板1071实现。

本实施例提供的终端，通过在收到作用于目标文件图标上的手势操作时，检测该手势操作是否为预设的加密触发手势，并在该手势操作为预设的加密触发手势时，触发文件加密流程，根据文件加密流程对目标文件图标对应的文件进行加密处理。这样，用户在进行文件加密时，直接通过对当前显示界面中的文件图标进行特定的手势操作即可直接实现对文件的加密，不需要进行多层级页面跳转，所需进行的操作步骤更少，节省了用户时间，用户体验更好；同时由于是通过对文件图标进行的操作，不会进入到文件内容的显示界面中，这就充分保证了文件加密过程中文件的私密性和保密性，规避了文件在加密过程中被泄露的可能性。

第四实施例

本实施例在第三实施例的基础上，以一种存在用户身份验证过程，且文件加密流程包括提供并显示加密确认接口的情况为例对终端进行文件加密的方式作进一步的示例说明。

设预设的加密触发手势为图标重压长按手势，终端采用有3D touch技术和屏幕指纹识别技术。

终端显示屏在接收到作用于目标文件图标上的重压长按操作的同时，获取进行该手势操作的手指指纹，并将该重压长按手势信息、手势的操作对象信息以及获取到的手指指纹信息返回给处理器131；

处理器131检测该指纹是否为已录入的指纹；若是，控制显示屏显示加密确认接口框，提示用户确认是否需要加密该文件；否则，处理器131控制退出文件加密流程。

应当理解的是，在本实施例中，加密确认接口框中可以显示待加密的文件标识信息，如文件名等，以供用户确认。

在显示屏显示加密确认接口框后，若用户确认需要进行文件加密，处理器131控制显示屏显示密码种类选项接口框，以供用户选择加密方式，并进一步的根据用户选择的加密方式提供相应的加密接口供用户进行加密密码设置。最后处理器131即根据用户设置的加密密码对目标文件图标对应的文件进行加密。

本实施例提供的终端，身份合法的用户通过重压长按需要加密的目标文件图标，即可直接实现对文件进行加密，加密过程不需要进行多层级页面跳转，更加直观、快捷，进一步的由于是直接对文件图标进行的操作，这就避免了文件内容在加密过程被泄露的可能，同时由于只能是身份合法的用户才能进行文件加密操作，这也极大地提升用户的私密性；此外，在对用户进行身份验证时，通过屏幕指纹识别技术在重压长按目标文件图标过程中直接获取到用户指纹信息时，不需要额外的用户输入身份信息的过程，这就在提升用户的私密性同时进一步的简化了操作步骤，提升了用户体验。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种文件加密方法，其特征在于，所述文件加密方法包括：

在收到作用于目标文件图标上的手势操作时，检测所述手势操作与预设的加密触发手势是否匹配；

若是，触发文件加密流程，根据所述文件加密流程对所述目标文件图标对应的文件进行加密处理。

2.如权利要求1所述的文件加密方法，其特征在于，在所述触发文件加密流程之前，还包括：

获取终端外部当前输入的用户身份信息；

检测所述用户身份信息是否合法，若合法，触发文件加密流程。

3.如权利要求2所述的文件加密方法，其特征在于，所述用户身份信息为指纹信息；

所述检测所述用户身份信息是否合法包括：

检测所述指纹信息是否为已录入的指纹信息，若是，判定所述用户身份信息合法；

或，检测所述指纹信息是否为已录入的指纹信息中指定的指纹信息，若是，判定所述用户身份信息合法。

4.如权利要求3所述的文件加密方法，其特征在于，在所述用户身份信息为指纹信息时，所述获取终端外部当前输入的用户身份信息包括：

在收到作用于目标文件图标上的手势操作的同时，获取进行所述手势操作的手指的指纹信息。

5.如权利要求1-3任一项所述的文件加密方法，其特征在于，所述文件加密流程包括：

提供并显示加密设置接口；

根据所述加密设置接口接收到的加密设置信息对所述目标文件图标对应的文件进行加密处理。

6.如权利要求5所述的文件加密方法，其特征在于，所述加密设置接口包括：加密确认接口和/或密码设置接口。

7.如权利要求6所述的文件加密方法，其特征在于，在所述加密设置接口包括所述密码设置接口时，在提供并显示所述密码设置接口之前还包括：

提供并显示密码种类选项接口；

根据所述密码种类选项接口接收到的密码种类信息，提供并显示与所述密码种类信息相对应的密码设置接口。

8.如权利要求1-4任一项所述的文件加密方法，其特征在于，所述手势操作包括图标长按操作、图标双击操作、图标多击操作、图标左滑操作、图标右滑操作、图标上滑操作、图标下滑操作中的至少一种。

9.一种终端，其特征在于，所述终端包括处理器、存储器及通信总线；

所述通信总线用于实现所述处理器和存储器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现如权利要求1-8任一项所述的文件加密方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至8任一项所述的文件加密方法的步骤。