CN108985035B - 用户操作权限的控制方法、装置、存储介质及电子设备 - Google Patents

Abstract

本申请公开了一种用户操作权限的控制方法、装置、存储介质及电子设备。该方法包括：判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；检测目标匹配度与多个已记录匹配度之间是否满足预设条件；若检测到目标匹配度与多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，当前用户的操作权限为采用第一生物特征信息进行操作的权限。本申请可以提高终端的安全性。

Description

用户操作权限的控制方法、装置、存储介质及电子设备

技术领域

本申请属于终端技术领域，尤其涉及一种用户操作权限的控制方法、装置、存储介质及电子设备。

背景技术

随着技术的发展，越来越多的终端采用生物特征识别的方式来进行身份验证，如通过进行生物特征识别解锁终端或者通过进行生物特征识别进行付款操作等。相对于传统的如输入密码等验证方式进行身份验证，该验证方式具有更高的便捷性和安全性。但是随着生物特征识别技术的越来越发达，相关的破解技术也层出不穷。一些非法用户可能通过模拟终端机主的生物特征信息来通过身份验证，一旦模拟成功，将会使得终端变得非常不安全。

发明内容

本申请实施例提供一种用户操作权限的控制方法、装置、存储介质及电子设备，可以提高终端的安全性。

本申请实施例提供一种用户操作权限的控制方法，包括：

判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

本申请实施例提供一种用户操作权限的控制装置，包括：

判断模块，用于判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

匹配度获取模块，用于若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测模块，用于检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

限制模块，用于若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

本申请实施例提供一种存储介质，其上存储有计算机程序，当所述计算机程序在计算机上执行时，使得所述计算机执行本申请实施例提供的用户操作权限的控制方法中的步骤。

本申请实施例还提供一种电子设备，包括存储器，处理器，所述处理器通过调用所述存储器中存储的计算机程序，用于执行本申请实施例提供的用户操作权限的控制方法中的步骤。

本申请实施例中，终端可以在判定当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值时，进一步检测目标匹配度与多个已记录匹配度之间是否满足预设条件，当满足预设条件时，则限制当前用户的采用第一生物特征信息进行操作的操作权限。因此，本实施例可以提高终端的安全性。

附图说明

下面结合附图，通过对本发明的具体实施方式详细描述，将使本发明的技术方案及其有益效果显而易见。

图1是本申请实施例提供的用户操作权限的控制方法的流程示意图。

图2是本申请实施例提供的用户操作权限的控制方法的场景示意图。

图3是本申请实施例提供的用户操作权限的控制方法的一场景示意图。

图4是本申请实施例提供的用户操作权限的控制方法的另一场景示意图。

图5是本申请实施例提供的用户操作权限的控制方法的又一场景示意图。

图6是本申请实施例提供的用户操作权限的控制方法的再一场景示意图。

图7是本申请实施例提供的用户操作权限的控制装置的结构示意图。

图8是本申请实施例提供的用户操作权限的控制装置的另一结构示意图。

图9是本申请实施例提供的移动终端的结构示意图。

图10是本申请实施例提供的移动终端的另一结构示意图。

具体实施方式

请参照图示，其中相同的组件符号代表相同的组件，本发明的原理是以实施在一适当的运算环境中来举例说明。以下的说明是基于所例示的本发明具体实施例，其不应被视为限制本发明未在此详述的其它具体实施例。

可以理解的是，本申请实施例的执行主体可以是诸如智能手机或平板电脑等的终端设备。

请参阅图1，图1是本申请实施例提供的用户操作权限的控制方法的流程示意图，流程可以包括：

101、判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值，若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则进入102；若当前用户的第一生物特征信息对应的目标匹配度小于预设匹配度阈值，则流程结束。

其中，该第一生物特征信息可以为声纹特征信息、指纹特征信息、人脸特征信息或者虹膜特征信息等。

可以理解的是，在判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值之前，还可以包括如下步骤：

获取当前用户的第一生物特征信息；

将该第一生物特征信息与预设第一生物特征信息进行匹配，得到当前用户的第一生物特征信息对应的目标匹配度。

比如，终端此时处于锁定状态，在当前用户需要使用终端时，需要当前用户提供第一生物特性信息进行解锁操作。那么在此时，终端可以获取当前用户的第一生物特征信息，然后将该第一生物特征信息与预设第一生物特征信息进行匹配，得到当前用户的第一生物特征信息对应的目标匹配度。

例如，终端机主可以预先设置采用声纹密码解锁。若当前用户需要解锁该终端，其可以在解锁页面说出一段话，然后终端对该段话进行声纹识别，得到当前用户的声纹特征信息。终端可以将该声纹特征信息与预设声纹特征信息匹配，得到相应的目标匹配度。其中，预设声纹特征信息可以是本终端机主的声纹特征信息。

在得到当前用户的声纹特征信息与预设声纹特征信息的目标匹配度之后，终端可以检测该目标匹配度是否大于或者等于预设匹配度阈值。假设预设匹配度阈值为80％。若目标匹配度为78％，则终端可以确定目标匹配度小于预设匹配度阈值，则表示当前用户极有可能不是机主，因此可以直接生成一提示信息并显示，且直接结束流程。其中，该提示信息可以用于提示当前用户解锁失败。若目标匹配度为82％，则终端可以确定目标匹配度大于预设匹配度阈值。

在一些实施方式中，终端还可以执行以下步骤：

接收当前用户对应用程序的操作；

判断应用程序的操作是否需要采用第一生物特征信息；

若应用程序的操作需要采用第一生物特征信息，则执行获取当前用户的第一生物特征信息的步骤。

比如，在终端处于解锁状态时，或者终端机主未对终端进行锁定操作时，所有拿到该终端的用户都可以直接使用该终端。为了保证终端的安全性，在当前用户打开某款应用程序进行操作时，终端接收到该操作后，可以判断该操作是否需要采用第一生物特征信息，若该操作需要采用第一生物特征信息，则进入获取当前用户的第一生物特征信息的步骤，并可以进一步进入获取当前用户的第一生物特征信息的步骤之后的流程。

例如，在终端打开某款拥有付款功能的应用程序进行付款操作时，终端可以检测该付款操作是否需要采用第一生物特征信息。若终端机主设置了在进行付款操作时需要通过身份验证才能成功付款，则可以确定该付款操作需要采用第一生物特征信息进行付款操作的身份验证。终端可以获取当前用户的第一生物特征信息，然后进入获取当前用户的第一生物特征信息之后的流程。即在终端获取到当前用户的第一生物特征信息时，可以将该第一生物特征信息与预设第一生物特征信息匹配，得到当前用户的第一生物特征信息对应的目标匹配度。其中，预设第一生物特征信息可以是本终端机主的第一生物特征信息。

在得到当前用户的第一生物特征信息对应的目标匹配度之后，终端可以判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值。其中，该预设匹配度阈值为用于判断当前用户的第一生物特征信息与预设第一生物特征信息是否匹配成功的数值。若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则进入102；若当前用户的第一生物特征信息对应的目标匹配度小于预设匹配度阈值，则证明当前用户不是机主。为了保证终端的安全性，可以直接生成一提示信息并显示，且直接结束流程。其中，该提示信息可以用于提示当前用户付款失败。

102、获取预设时间内的多个已记录匹配度。

其中，终端执行第一生物特征信息匹配操作，得到目标匹配度之后，可以记录该目标匹配度，该被记录的目标匹配度则可以为已记录匹配度。可以以以下方式得到已记录匹配度：

1、终端可以只对匹配度达到90％以上的目标匹配度进行记录，得到已记录匹配度；

2、终端可以对匹配度大于或者等于预设匹配度阈值的目标匹配度进行记录，得到已记录匹配度；

3、终端可以不作任何限定，直接记录所有的目标匹配度，得到已记录匹配度。

需要说明的是，得到已记录匹配度的方式不止上述三种，也可以用其他方式得到已记录匹配度，此处不作具体限制，以实际情况为准。

为了进一步确定当前用户是否为终端机主，从而进一步保证终端的安全性，可以在当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值时，进一步获取预设时间内的多个已记录匹配度。其中，预设时间可以为几小时、一天或者一个月等等，此处不做具体限制，以实际需求为准。

103、检测目标匹配度与多个已记录匹配度之间是否满足预设条件，若检测到目标匹配度与多个已记录匹配度之间满足预设条件，则进入104；若检测到目标匹配度与多个已记录匹配度之间不满足预设条件，则进入105。

104、限制当前用户的操作权限。

105、不限制当前用户的操作权限。

其中，当前用户的操作权限为采用第一生物特征信息进行操作的权限。

在一些实施方式中，检测目标匹配度与多个已记录匹配度之间是否满足预设条件，可以包括：

检测目标匹配度是否均小于多个已记录匹配度；

若检测到目标匹配度均小于多个已记录匹配度，则确定所述目标匹配度与多个已记录匹配度之间满足预设条件。

比如，终端获取了5个已记录匹配度，分别是91％，93％，98％，95％和92％，而目标匹配度为82％，可以看出，目标匹配度均小于5个已记录匹配度，则终端可以确定目标匹配度与多个已记录匹配度之间满足预设条件。

可以理解的是，为了使检测结果更加精确，从而使终端的安全性更高，终端可以只对90％以上的匹配度进行记录，得到已记录匹配度，这样，当终端得到的目标匹配度处于90％以下时，均满足预设条件。

可选的，终端也可以对所有进行匹配得到的目标匹配度进行记录，得到已记录匹配度，为了使检测结果更加精确，检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件，可以包括以下步骤：

确定目标匹配度与多个已记录匹配度的多个差值；

确定多个差值中差值处于预设差值范围的个数；

若个数小于预设个数阈值，则确定目标匹配度与多个已记录匹配度之间满足预设条件。

比如，终端获取了5个已记录匹配度，分别是91％，93％，80％，95％，92％，而目标匹配度为82％，则已记录匹配度与目标匹配度之间的差值分别为：9％(91％-82％或者82％-91％均可，此处只取结果的绝对值)，11％，2％，13％，10％，假设预设差值范围为0％～8％，则确定差值处于预设差值范围的个数为1个，假设预设个数阈值为4个，则确定该个数小于预设个数阈值，则终端可以确定目标匹配度与多个已记录匹配度之间满足预设条件。若是目标匹配度为92％，则已记录匹配度与目标匹配度之间的差值分别为：1％，1％，12％，3％，0％，则确定该个数等于预设个数阈值，则终端可以确定目标匹配度与多个已记录匹配度之间不满足预设条件，则可以确定当前用户为终端机主，则可以不限制当前用户的操作权限，即当前用户可以正常使用该终端。

在某些实施方式中，为了使检测结果更加精确，避免多个已记录匹配度中存在与其他已记录匹配度明显差距很大的已记录匹配度。终端可以在获取多个已记录匹配度之后，删除其中的最大值和最小值。然后再将剩余的多个已记录匹配度与目标匹配度匹配。

在一些实施方式中，当检测到目标匹配度与多个已记录匹配度之间满足预设条件时，还可以包括以下步骤：

获取当前用户的第二生物特征信息，该第二生物特征信息与第一生物特征信息不同；

检测第二生物特征信息是否与预设第二生物特征信息匹配；

若检测到第二生物特征信息与预设第二生物特征信息匹配，则不对当前用户的操作权限进行限制；

若检测到所述第二生物特征信息与预设第二生物特征信息不匹配，则限制当前用户的操作权限，其中，当前用户的操作权限为采用第一生物特征信息和采用第二生物特征信息进行操作的权限。

考虑到当前用户可能是终端机主，但是由于某些原因使得其对应的目标匹配度明显下降。例如，当前用户因咽喉发炎引起声音沙哑，导致当前用户的声纹特征发生变化。此时，当检测到目标匹配度与多个已记录匹配度之间满足预设条件时，可以获取当前用户的第二生物特征信息。其中，第二生物特征信息与第一生物特征信息不同，其可以为声纹特征信息、指纹特征信息、人脸特征信息或者虹膜特征信息等。然后终端可以将该第二生物特征信息与预设第二生物特征信息匹配，若该第二生物特征信息与预设第二生物特征信息匹配，就表示当前用户是终端机主，则可以不对当前用户的操作权限进行限制；若该第二生物特征信息与预设第二生物特征信息不匹配，由于在此之前已经确定当前用户的第一生物特征信息对应的目标匹配度有明显下降趋势，而又进一步没有通过第二生物特征信息的匹配，证明当前用户不是终端机主的可能性很大，为了终端的安全，可以限制当前用户的操作权限，其中，当前用户的操作权限为采用第一生物特征信息和采用第二生物特征信息进行操作的权限。例如，不允许当前用户采用声纹特性信息和指纹特征信息进行付款操作。

在一些实施方式中，限制当前用户的操作权限，其中，当前用户的操作权限为采用第一生物特征信息进行操作的权限，可以包括以下步骤：

获取采用第一生物特征信息进行操作的应用程序；

将应用程序的属性设置为不可用，其中，该属性为采用第一生物特征信息进行操作的属性。

比如，终端可以获取终端中的所有应用程序，然后进行检测，将检测到的所有采用第一生物特征信息进行操作的应用程序的属性设置为不可用；或者，终端可以直接获取所有采用第一生物特征信息进行操作的应用程序，将这些应用程序的属性设置为不可用。其中，该属性为采用第一生物特征信息进行操作的属性。

在一些实施方式中，该用户操作权限的控制方法还可以包括：

接收当前用户对应用程序的操作；

判断操作是否采用第一生物特征信息进行操作；

若操作采用第一生物特征信息进行操作，则查找应用程序的采用第一生物特征信息进行操作的属性；

当查找到属性为不可用时，则不响应当前用户对应用程序的操作。

例如，当前用户使用某款可以付款的应用程序进行付款操作时，需要采用第一生物特征信息进行身份验证，验证通过才能成功付款。终端在接收到该付款操作时，就可以判断该付款操作是否采用第一生物特征信息进行操作。为了避免钱财的丢失，机主设置该付款操作需要采用第一生物特征信息进行操作，则终端可以判定该付款操作采用第一生物特征信息进行操作；然后，终端可以查找该应用程序的采用第一生物特征信息进行操作的属性，确定该属性是否可用。在确定该属性不可用时，终端可以直接不响应该付款操作。

本申请实施例中，终端可以在判定当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值时，进一步检测目标匹配度与多个已记录匹配度之间是否满足预设条件，当满足预设条件时，则限制当前用户的采用第一生物特征信息进行操作的操作权限。因此，本实施例可以提高终端的安全性。

根据上述实施例所描述的方法，以下将举例作进一步详细说明。

场景1：其中，假设第一生物特征信息为声纹特征信息，第二生物特征信息为指纹特征信息。

如图2所示，该场景1可以为需要采用声纹特征信息解锁手机的场景。

如图2所示，终端此时处于锁定状态，需要用户点击按钮说出声纹密码。其中，声纹密码可以为当前用户输入的一段语音。。

在一些实施方式中，当前用户可以点击按钮随口说出一段话，例如：“今天天气真好。”终端则可以对该段话进行声纹识别，得到该段话对应的声纹特征信息，然后将其与预设声纹特征信息进行匹配，并得到相应的目标匹配度。

如图3所示，在一些实施方式中，为了防止非法用户提前将机主的声音录制好，采用该录制好的声音进行声纹识别。终端可以随机生成一段语音，如“我想喝牛奶。”将其发送至解锁界面，要求当前用户说出该段语音；然后当前用户可以说出该段语音。终端在接收到用户说出的语音之后，可以从该语音中提取当前用户的声纹特征信息，然后将该当前用户的声纹特征信息与预设声纹特征信息进行匹配，并得到相应的目标匹配度。

假设当前用户的声纹特征信息与预设声纹特征信息的目标匹配度为81％，而预设匹配度阈值为80％，此时可以确定当前用户对应的目标匹配度已达到预设匹配度阈值，此时可以将手机解锁。

虽然目标匹配度已达到预设匹配度阈值，但是也存在非法用户利用变声器等设备模仿终端机主的声音通过身份验证的可能性。为了提高终端的安全性，终端可以进一步获取当前时间的过去一天内的已记录匹配度。其中，在该场景中，终端只对匹配度达到90％的匹配度进行记录；然后检测目标匹配度是否均小于多个已记录匹配度。例如，终端获取到的已记录匹配度分别为92％、91％、95％、93％、98％，可以看出，目标匹配度均小于多个已记录匹配度，而且目标匹配度明显小于多个已记录匹配度。虽然此时手机已处于解锁状态，但是对于一些拥有付款功能，且采用声纹特征信息进行身份验证的应用程序，终端可以将这些应用程序的采用声纹信息进行付款的属性改为不可用。

如图4所示，用户进入某应用程序，点击其付款功能，即图中的“钱包”进行付款操作。终端接收到该操作时，就判断该操作是否需要采用声纹特征信息进行身份验证，验证通过才允许付款。而假设终端机主开启了采用声纹特征信息进行身份验证，因此，终端判定该操作需要采用声纹特征信息进行身份验证。那么，终端可以查找该应用程序的采用声纹特征信息进行操作的属性。而在此之前，终端已经将终端中的所有应用程序的该属性设置为不可用，因此终端查找到该属性为不可用，则终端可以直接不响应当前用户对应用程序的操作；也可以如图4所示，生成一提示消息发送至终端，该提示消息可以为：“由于您未通过身份验证，您被禁止使用该功能。”

在一些实施方式中，在目标匹配度均小于多个已记录匹配度时，还可以获取当前用户的指纹特征信息，将该指纹特征信息与预设指纹特征信息匹配，在匹配通过时，则可以证明当前用户为机主，因此可以不对当前用户的操作权限进行限制，即当前用户可以正常使用该手机；在匹配不通过时，则可以证明当前用户不是机主，因此可以将应用程序的采用声纹特征信息或者指纹特征信息的属性设置为不可用。

场景2：其中，假设第一生物特征信息为声纹特征信息，第二生物特征信息为人脸特征信息。

假设终端当前未进行锁定，用户可以直接打开终端进行使用。

如图5所示，此时用户进入某应用程序，点击其付款功能按钮，即点击图中的“钱包”进行付款操作。终端接收到该点击操作时，就可以判断该操作是否需要采用声纹特征信息，若是该操作需要采用声纹特征信息，则获取当前用户的声纹特征信息。假设终端机主设置了声纹识别进行付款，则此时终端需要获取当前用户的声纹特征信息；然后将当前用户的声纹特征信息与预设声纹特征信息匹配，得到相应的目标匹配度。

假设当前用户的声纹特征信息与预设声纹特征信息的目标匹配度为81％，而预设匹配阈值为80％，此时可见当前用户对应的目标匹配度已达到预设阈值。

由于涉及到财产安全，因此即使当前用户对应的目标匹配度已达到预设阈值，还要进一步进行身份验证。终端可以进一步获取当前时间的过去一天内的已记录匹配度，确定目标匹配度与过去一天内的已记录匹配度的多个差值；确定多个差值中差值处于预设差值范围的个数；若该个数小于预设个数阈值，则对当前用户的操作权限进行限制。其中，在该场景中，终端可以对当前时间的过去一个月内的匹配度进行记录。例如，终端获取到的已记录匹配度分别为92％、85％、95％、93％、98％。然后终端可以确定目标匹配度与这5个已记录匹配度的5个差值，分别为11％、4％、14％、12％、17％，设置预设差值范围为0％～10％，则可以确定5个差值中处于预设差值范围的差值个数为1个。设置预设个数阈值为3，此时可以确定该个数小于预设个数阈值。如图5所示，终端可以直接拒绝该付款操作，同时生成一提示消息并显示，提示当前用户付款失败。

如图6所示，为了避免错误判断，在当前用户的声纹特征信息对应的目标匹配度达到阈值，而得到的差值处于预设差值范围的个数小于预设个数阈值时，可以进一步获取当前用户的人脸特征信息，在当前用户的人脸特征信息与预设人脸特征信息匹配时，则可以生成一提示消息并显示，提示当前用户付款成功。

请参阅图7，图7为本申请实施例提供的用户操作权限的控制装置的结构示意图。用户操作权限的控制装置200可以包括：判断模块201，匹配度获取模块202，检测模块203和限制模块204。

判断模块201，用于判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值。

匹配度获取模块202，用于若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度。

检测模块203，用于检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件。

限制模块204，用于若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

在一些实施方式中，所述限制模块204，可以用于：

获取当前用户的第二生物特征信息，所述第二生物特征信息与所述第一生物特征信息不同；

检测所述第二生物特征信息是否与预设第二生物特征信息匹配；

若检测到所述第二生物特征信息与预设第二生物特征信息匹配，则不限制当前用户的操作权限；

若检测到所述第二生物特征信息与预设第二生物特征信息不匹配，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息和采用第二生物特征信息进行操作的权限。

在一些实施方式中，所述检测模块203，可以用于：

检测所述目标匹配度是否均小于所述多个已记录匹配度；

若检测到所述目标匹配度均小于所述多个已记录匹配度，则确定所述目标匹配度与所述多个已记录匹配度之间满足预设条件。

在一些实施方式中，所述检测模块203，可以用于：

确定所述目标匹配度与所述多个已记录匹配度的多个差值；

确定多个差值中差值处于预设差值范围的个数；

若所述个数大于预设个数阈值，则确定所述目标匹配度与多个已记录匹配度之间满足预设条件。

在一些实施方式中，所述限制模块204，可以用于：

获取采用第一生物特征信息进行操作的应用程序；

将所述应用程序的属性设置为不可用，其中，所述属性为采用第一生物特征信息进行操作的属性。

在一些实施方式中，所述限制模块204，可以用于：

接收当前用户对应用程序的操作；

判断所述操作是否采用第一生物特征信息进行操作；

若所述操作采用第一生物特征信息进行操作，则查找所述应用程序的采用第一生物特征信息进行操作的属性；

当查找到所述属性为不可用时，则不响应当前用户对应用程序的操作。

请一并参阅图8，图8为本申请实施例提供的用户操作权限的控制装置的另一结构示意图。在一实施例中，用户操作权限的控制装置200还可以包括：

特征信息获取模块205，用于获取当前用户的第一生物特征信息；

匹配模块206，用于将所述第一生物特征信息与预设第一生物特征信息进行匹配，得到当前用户的第一生物特征信息对应的目标匹配度。

在一些实施方式中，所述特征信息获取模块205，可以用于：

接收当前用户对应用程序的操作；

判断所述应用程序的操作是否需要采用第一生物特征信息；

若所述应用程序的操作需要采用第一生物特征信息，则执行所述获取当前用户的第一生物特征信息的步骤。

本申请实施例提供一种计算机可读的存储介质，其上存储有计算机程序，当所述计算机程序在计算机上执行时，使得所述计算机执行如本实施例提供的用户操作权限的控制方法中的步骤。

本申请实施例还提供一种电子设备，包括存储器，处理器，所述处理器通过调用所述存储器中存储的计算机程序，用于执行本实施例提供的用户操作权限的控制方法中的步骤。

例如，上述电子设备可以是诸如平板电脑或者智能手机等移动终端。请参阅图9，图9为本申请实施例提供的移动终端的结构示意图。

该移动终端300可以包括麦克风301、存储器302、处理器303等部件。本领域技术人员可以理解，图9中示出的移动终端结构并不构成对移动终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

麦克风301可以用于拾取用户发出的语音等。

存储器302可用于存储应用程序和数据。存储器302存储的应用程序中包含有可执行代码。应用程序可以组成各种功能模块。处理器303通过运行存储在存储器302的应用程序，从而执行各种功能应用以及数据处理。

处理器303是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器302内的应用程序，以及调用存储在存储器302内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。

在本实施例中，移动终端中的处理器303会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行代码加载到存储器302中，并由处理器303来运行存储在存储器302中的应用程序，从而实现步骤：

判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

请参阅图10，移动终端400可以包括麦克风401、存储器402、处理器403、输入单元404、输出单元405、扬声器406等部件。

麦克风401可以用于拾取用户发出的语音等。

存储器402可用于存储应用程序和数据。存储器402存储的应用程序中包含有可执行代码。应用程序可以组成各种功能模块。处理器403通过运行存储在存储器402的应用程序，从而执行各种功能应用以及数据处理。

处理器403是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器402内的应用程序，以及调用存储在存储器402内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。

输入单元404可用于接收输入的数字、字符信息或用户特征信息(比如指纹)，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

输出单元405可用于显示由用户输入的信息或提供给用户的信息以及移动终端的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。输出单元可包括显示面板。

在本实施例中，移动终端中的处理器403会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行代码加载到存储器402中，并由处理器403来运行存储在存储器402中的应用程序，从而实现步骤：

判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

在一些实施方式中，处理器403执行所述若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件的步骤时，可以执行：获取当前用户的第二生物特征信息，所述第二生物特征信息与所述第一生物特征信息不同；检测所述第二生物特征信息是否与预设第二生物特征信息匹配；若检测到所述第二生物特征信息与预设第二生物特征信息匹配，则不限制当前用户的操作权限；则处理器403执行所述限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限的步骤时，可以执行：若检测到所述第二生物特征信息与预设第二生物特征信息不匹配，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息和采用第二生物特征信息进行操作的权限。

在一些实施方式中，处理器403执行所述检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件的步骤时，可以执行：检测所述目标匹配度是否均小于所述多个已记录匹配度；若检测到所述目标匹配度均小于所述多个已记录匹配度，则确定所述目标匹配度与所述多个已记录匹配度之间满足预设条件。

在一些实施方式中，处理器403执行所述检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件的步骤时，可以执行：确定所述目标匹配度与所述多个已记录匹配度的多个差值；确定所述多个差值中差值处于预设差值范围的个数；若所述个数小于预设个数阈值，则确定所述目标匹配度与多个已记录匹配度之间满足预设条件。

在一些实施方式中，处理器403执行所述在一些实施方式中，处理器503执行所述的步骤时，可以执行：获取采用第一生物特征信息进行操作的应用程序；将所述应用程序的属性设置为不可用，其中，所述属性为采用第一生物特征信息进行操作的属性。

在一些实施方式中，处理器403还可执行：接收当前用户对应用程序的操作；判断所述操作是否采用第一生物特征信息进行操作；若所述操作采用第一生物特征信息进行操作，则查找所述应用程序的采用第一生物特征信息进行操作的属性；当查找到所述属性为不可用时，则不响应当前用户对应用程序的操作。

在一些实施方式中，处理器403执行所述判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值的步骤之前，还可以执行：获取当前用户的第一生物特征信息；将所述第一生物特征信息与预设第一生物特征信息进行匹配，得到当前用户的第一生物特征信息对应的目标匹配度。

在一些实施方式中，处理器403还可以执行：接收当前用户对应用程序的操作；判断所述应用程序的操作是否需要采用第一生物特征信息；若所述应用程序的操作需要采用第一生物特征信息，则执行所述获取当前用户的第一生物特征信息的步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见上文针对用户操作权限的控制方法的详细描述，此处不再赘述。

本申请实施例提供的所述用户操作权限的控制装置与上文实施例中的用户操作权限的控制方法属于同一构思，在所述用户操作权限的控制装置上可以运行所述用户操作权限的控制方法实施例中提供的任一方法，其具体实现过程详见所述用户操作权限的控制方法实施例，此处不再赘述。

需要说明的是，对本申请实施例所述用户操作权限的控制方法而言，本领域普通技术人员可以理解实现本申请实施例所述用户操作权限的控制方法的全部或部分流程，是可以通过计算机程序来控制相关的硬件来完成，所述计算机程序可存储于一计算机可读取存储介质中，如存储在存储器中，并被至少一个处理器执行，在执行过程中可包括如所述用户操作权限的控制方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储器(ROM，Read Only Memory)、随机存取记忆体(RAM，Random Access Memory)等。

对本申请实施例的所述用户操作权限的控制装置而言，其各功能模块可以集成在一个处理芯片中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中，所述存储介质譬如为只读存储器，磁盘或光盘等。

以上对本申请实施例所提供的一种用户操作权限的控制方法、装置、存储介质以及电子设备进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (11)

1.一种用户操作权限的控制方法，其特征在于，包括：

判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

2.根据权利要求1所述的用户操作权限的控制方法，其特征在于，若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，所述方法还包括：

获取当前用户的第二生物特征信息，所述第二生物特征信息与所述第一生物特征信息不同；

检测所述第二生物特征信息是否与预设第二生物特征信息匹配；

若检测到所述第二生物特征信息与预设第二生物特征信息匹配，则不限制当前用户的操作权限；

若检测到所述第二生物特征信息与预设第二生物特征信息不匹配，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息和采用第二生物特征信息进行操作的权限。

3.根据权利要求1所述的用户操作权限的控制方法，其特征在于，检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件，包括：

检测所述目标匹配度是否均小于所述多个已记录匹配度；

若检测到所述目标匹配度均小于所述多个已记录匹配度，则确定所述目标匹配度与所述多个已记录匹配度之间满足预设条件。

4.根据权利要求1所述的用户操作权限的控制方法，其特征在于，检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件，包括：

确定所述目标匹配度与所述多个已记录匹配度的多个差值；

确定所述多个差值中差值处于预设差值范围的个数；

若所述个数小于预设个数阈值，则确定所述目标匹配度与多个已记录匹配度之间满足预设条件。

5.根据权利要求1所述的用户操作权限的控制方法，其特征在于，限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限，包括：

获取采用第一生物特征信息进行操作的应用程序；

将所述应用程序的属性设置为不可用，其中，所述属性为采用第一生物特征信息进行操作的属性。

6.根据权利要求5所述的用户操作权限的控制方法，其特征在于，所述方法还包括：

接收当前用户对应用程序的操作；

判断所述操作是否采用第一生物特征信息进行操作；

若所述操作采用第一生物特征信息进行操作，则查找所述应用程序的采用第一生物特征信息进行操作的属性；

当查找到所述属性为不可用时，则不响应当前用户对应用程序的操作。

7.根据权利要求1所述的用户操作权限的控制方法，其特征在于，判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值之前，还包括：

获取当前用户的第一生物特征信息；

将所述第一生物特征信息与预设第一生物特征信息进行匹配，得到当前用户的第一生物特征信息对应的目标匹配度。

8.根据权利要求7所述的用户操作权限的控制方法，其特征在于，所述方法还包括：

接收当前用户对应用程序的操作；

判断所述应用程序的操作是否需要采用第一生物特征信息；

若所述应用程序的操作需要采用第一生物特征信息，则执行所述获取当前用户的第一生物特征信息的步骤。

9.一种用户操作权限的控制装置，其特征在于，包括：

判断模块，用于判断当前用户的第一生物特征信息对应的目标匹配度是否大于或者等于预设匹配度阈值；

匹配度获取模块，用于若当前用户的第一生物特征信息对应的目标匹配度大于或者等于预设匹配度阈值，则获取预设时间内的多个已记录匹配度；

检测模块，用于检测所述目标匹配度与所述多个已记录匹配度之间是否满足预设条件；

限制模块，用于若检测到所述目标匹配度与所述多个已记录匹配度之间满足预设条件，则限制当前用户的操作权限，其中，所述当前用户的操作权限为采用第一生物特征信息进行操作的权限。

10.一种存储介质，其上存储有计算机程序，其特征在于，当所述计算机程序在计算机上执行时，使得所述计算机执行如权利要求1至8中任一项所述的方法。

11.一种电子设备，包括存储器，处理器，其特征在于，所述处理器通过调用所述存储器中存储的计算机程序，用于执行如权利要求1至8中任一项所述的方法。

Images