CN109918944A - 一种信息保护方法、装置、移动终端及存储介质 - Google Patents

Abstract

在本发明实施例提供了一种信息保护方法和装置。所述方法包括：获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

Description

一种信息保护方法、装置、移动终端及存储介质

技术领域

本发明涉及移动终端技术领域，特别是涉及一种信息保护方法、一种信息保护装置、一种移动终端、以及一种计算机可读存储介质。

背景技术

目前，移动终端中使用或安装各种应用时，会让用户给应用授予权限，例如，调用摄像头的权限、录音的权限、获取地理位置的权限等。授权主要可以分为总是允许和本次允许两种。

在实际使用中，若用户在权限授予时，仅选择本次允许，那么在下次该应用又使用到该权限时又会弹窗提醒用户，并等待用户授权，若每次都选择本次允许，则会每次都弹窗提醒，严重影响使用体验。但若用户在权限授予时，选择了总是允许，则无法知道应用何时使用了该权限以及应用使用了哪些用户数据，导致用户的信息安全无法保证，隐私处于风险之中，以及权限被滥用的问题，令人难以放心使用应用。

发明内容

本发明实施例提供一种信息保护方法，以解决用户的信息安全无法保证，隐私处于风险之中，以及权限被滥用的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种信息保护的方法，包括：

获取目标信息；

根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案；

执行所述保护方案。

第二方面，本发明实施例提供了一种信息保护装置，包括：

信息获取模块，用于获取目标信息；

方案确定模块，用于根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案；

方案执行模块，用于执行所述保护方案。

第三方面，本发明实施例提供了一种移动终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现所述的信息保护方法的步骤。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现所述的信息保护方法的步骤。

在本发明实施例中，通过获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

附图说明

图1是本发明实施例一提供的一种信息保护方法的步骤流程图；

图2是本发明实施例二提供的一种信息保护方法的步骤流程图；

图3是本发明实施例三提供的一种信息保护方法的步骤流程图；

图4是本发明实施例四提供的一种信息保护装置的结构框图；

图5是本发明实施例五提供的一种移动终端的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

参照图1，示出了本发明实施例一提供的一种信息保护方法的步骤流程图，具体可以包括如下步骤：

步骤101，获取目标信息。

在本发明实施例中，应用要请求移动终端上的通讯录、日历、地理位置、摄像头拍摄的图像、麦克风采集的音频等信息，需要得到用户的授权。在应用请求目标信息时，先获取目标信息，并进行实时分析，以确定目标信息是否需要保护。

例如，通过增加数据隐私沙箱，在系统底层监听摄像头、麦克风、GPS芯片等关键设备的使用，当应用请求这些关键设备得到的目标信息后，先判断应用是否有相关的权限，若应用已经被授权使用目标信息，则目标信息先进入数据隐私沙箱进行分析与处理。

步骤102，根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案。

在本发明实施例中，目标信息是否需要保护，可以通过预先设定的信息保护规则来识别。预设信息保护规则可以包括在系统内默认设置的信息保护规则，还可以包括由用户自定义设置的信息保护规则。

在本发明实施例中，根据预设信息保护规则识别所述目标信息需要保护的实现方式可以包括多种，例如，一种实现方式中，提取目标信息中的目标信息特征，比对预设信息特征和目标信息特征，在对比结果为一致的情况下，确定目标信息需要保护；另一种实现方式中，识别目标信息中是否存在特征图像、或设备信息、或隐私信息，在目标信息中存在特征图像、或设备信息、或隐私信息的情况下，则确定目标信息需要保护；具体可以包括其他任意适用的实现方式，本发明实施例对此不做限制。

例如，用户可以预设自己的名字、电话、住址等作为预设信息特征，或者系统默认设置不雅图像等特征图像，当目标信息的目标信息特征与预设信息特征比对一致时，或者目标信息中包含特征图像时，则可以确定目标信息需要保护。

在本发明实施例中，当目标信息需要保护时，可以确定针对目标信息的保护方案，针对目标信息的保护方案可以由系统默认设置，也可以由用户根据实际使用情况进行自定义选择，本发明实施例对此不做限制。

例如，对目标信息进行脱敏处理；或者记录应用请求目标信息的详情信息、为用户提供详情信息，以供追溯应用的权限使用情况；或者撤销所述应用对于所述目标信息的使用权限；或者提示用户所述应用请求需要保护的目标信息，或者其他任意适用的保护方案，本发明实施例对此不做限制。

步骤103，执行所述保护方案。

在本发明实施例中，通过获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

实施例二

参照图2，示出了本发明实施例二提供的一种信息保护方法的步骤流程图，具体可以包括如下步骤：

步骤201，获取目标信息。

在本发明实施例中，此步骤的具体实现方式可以参见前述实施例中的描述，此处不另赘述。

步骤202，提取所述目标信息中的目标信息特征。

在本发明实施例中，预设信息保护规则包括预设信息特征，预设信息特征对后续的数据分析提供识别标准，预设信息特征可以由用户预先进行设置，也可以从网络上下载，或者其他任意适用的方式得到预设信息特征，本发明实施例对此不做限制。

在本发明实施例中，可选地，预设信息特征包括用户预设的文本信息特征、图像信息特征、声音信息特征中至少一种，例如，用户可以预设自己的名字、电话号码、住址等、还可以预设图像、声音等，作为预设信息特征，具体可以包括任意适用的信息特征，本发明实施例对此不做限制。

例如，用户录制想要保护的图像或者声音，录制后自动对图像或声音进行特征提取，将提取的图像信息特征或声音信息特征保存，作为预设信息特征。

在本发明实施例中，获取目标信息后，从目标信息中提取信息特征，记为目标信息特征，提取特征的方式与预设信息特征的提取方式一致。例如，可借助语音转文字等技术对音频进行内容提取，对音频和视频等可以利用深度神经网络等技术来对音频和视频进行特征的提取。

步骤203，比对所述预设信息特征和目标信息特征。

在本发明实施例中，比对预设信息特征和目标信息特征，得到比对结果，例如，若为名字或电话等文本信息特征，则目标信息中有相同的名字和电话，则比对结果为一致，若为图像信息特征或声音信息特征，则对图像信息特征或声音信息特征进行比对得到的相似度超过设定阈值，则比对结果为一致，不超过设定阈值，则比对结果为不一致。对于比对方式本发明实施例不做限制。

步骤204，在对比结果为一致的情况下，确定所述目标信息需要保护。

在本发明实施例中，在对比结果为一致的情况下，则确定目标信息需要保护。

在本发明实施例中，可选地，确定所述目标信息需要保护还可以包括：识别所述应用是否在后台运行，在所述应用在后台运行的情况下，则确定所述目标信息需要保护。不仅可以对目标信息本身进行分析，根据特征的比对结果确定目标信息是否需要保护，或者根据目标信息中是否存在特征图像、或设备信息、或隐私信息等确定目标信息是否需要保护，还可以对应用请求目标信息时应用的状态进行分析。当发现应用不在前台运行，而是在后台运行的情况下，则可以确定目标信息需要保护。

在本发明实施例中，通过数据隐私沙箱的机制来分析终端联网过程中将要连接到的网址、IP等，如发现联网传输的数据中包含敏感信息或网址、IP有安全风险，则可以确定目标信息需要保护。

步骤205，对所述目标信息进行脱敏处理。

在本发明实施例中，为了保护用户隐私不被泄露，保证信息安全，一种保护方案为对目标信息进行脱敏处理。脱敏处理是指对目标信息进行处理，处理后得到的信息与原目标信息不同，以使得应用无法得到需要保护的目标信息。

在本发明实施例中，可选地，脱敏处理包括模糊化处理、不可逆处理、替换处理中至少一种，具体可以任意适用的脱敏处理，本发明实施例对此不做限制。

其中，模糊化处理是指通过向目标信息中增加随机的环境噪音(例如：马赛克)、或者直接修改数据(例如：修改声色、删减部分数据)，以降低图像、声音等目标信息的真实性和辨识度。

其中，不可逆处理是指对设备信息imei(International Mobile EquipmentIdentity，国际移动设备识别码)、mac地址(Media Access Control Address，媒体访问控制地址)等目标信息通过不可逆算法(如sha加盐法)等方式生成跟原目标信息一一对应的加密信息，既满足了某些应用需要唯一确定一台设备的需求，但加密后的信息又无法还原成用户真实的imei、mac地址等目标信息，从而达到脱敏、保护用户数据的效果。

其中，替换处理是指返回假数据，在识别到目标信息较为敏感、隐私，需要保护时，转而输出给调用方本方案默认的假数据，避免隐私泄露。

步骤206，记录所述应用请求所述目标信息的详情信息、所述详情信息包括所述目标信息是否需要保护的标记信息。

在本发明实施例中，详情信息包括应用请求目标信息时相关的各种详情，例如，请求目标信息的应用标识、请求的时间、请求到的具体的目标信息、目标信息是否需要保护的标记信息等，方便用户追溯、查看。

步骤207，为用户提供所述详情信息，以供追溯所述应用的权限使用情况。

在本发明实施例中，为用户提供详情信息，以供用户可以追溯到应用的权限使用情况，可以概览各个应用是否有违规采集需要保护的目标信息，以及所授予的权限信息等，还可以查看到应用使用权限和访问数据的详情，包括正常和异常提醒，权限和数据详情，请求的时间和经过脱敏处理后的数据等，具体可以根据实际需要提供，使得用户对于应用对于权限的使用情况可以追溯，解决了用户选择了总是允许后，对于应用何时使用了权限，使用了哪些信息无法知晓的问题。

在本发明实施例中，通过获取目标信息，提取所述目标信息中的目标信息特征，比对所述预设信息特征和目标信息特征，在对比结果为一致的情况下，确定所述目标信息需要保护，对所述目标信息进行脱敏处理，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

进一步，通过记录所述应用请求所述目标信息的详情信息、所述详情信息包括所述目标信息是否需要保护的标记信息，为用户提供所述详情信息，以供追溯所述应用的权限使用情况，使得用户对于应用对于权限的使用情况可以追溯，解决了用户选择了总是允许后，对于应用何时使用了权限，使用了哪些信息无法知晓的问题。

实施例三

参照图3，示出了本发明实施例三提供的一种信息保护方法的步骤流程图，具体可以包括如下步骤：

步骤301，获取目标信息。

在本发明实施例中，此步骤的具体实现方式可以参见前述实施例中的描述，此处不另赘述。

步骤302，识别所述目标信息中是否存在所述特征图像、或设备信息、或隐私信息。

在本发明实施例中，预设信息保护规则包括特征图像、设备信息、隐私信息中至少一种，可以在操作系统的设置中，增设对于以上各种预设信息保护规则的开关，由用户选择是否开启。

其中，特征图像包括不雅图像等具备用户隐私特征的图像，设备信息包括设备imei、mac地址等可以唯一确定一台设备的设备信息，隐私信息包括用户账号、验证码、财产、安全等信息。

在本发明实施例中，识别目标信息中是否存在特征图像、或设备信息、或隐私信息，具体可以识别方式本发明实施例对此不做限制。

步骤303，在所述目标信息中存在所述特征图像、或设备信息、或隐私信息的情况下，则确定所述目标信息需要保护。

在本发明实施例中，经识别后，在目标信息中存在特征图像、或设备信息、或隐私信息的情况下，则确定目标信息需要保护。

步骤304，撤销所述应用对于所述目标信息的使用权限。

在本发明实施例中，目标信息为应用请求的已授权使用的信息，在确定目标信息需要保护后，为了让应用无法获取到需要保护的目标信息，可以不再输出目标信息或处理后的目标信息给应用，直接撤销应用对于目标信息的使用权限。

步骤305，提示用户所述应用请求需要保护的目标信息。

在本发明实施例中，对于应用请求了需要保护的目标信息的事件，可以向用户发出提示，例如，通过消息通知栏、或者Toast(Android系统中的一种简易的消息提示框)等方式提示用户。

在本发明实施例中，通过获取目标信息，识别目标信息中是否存在特征图像、或设备信息、或隐私信息，在目标信息中存在特征图像、或设备信息、或隐私信息的情况下，则确定目标信息需要保护，撤销应用对于目标信息的使用权限，提示用户应用请求需要保护的目标信息，能够实现对已授权应用使用的信息的监测分析，权限授予后应用获取信息不再不受限制，撤销应用对于目标信息的获取权限，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

实施例四

参照图4，示出了本发明实施例四提供的一种信息保护装置的结构框图，具体可以包括如下模块：

信息获取模块401，用于获取目标信息；

方案确定模块402，用于根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案；

方案执行模块403，用于执行所述保护方案。

在本发明实施例中，可选地，所述预设信息保护规则包括预设信息特征，所述方案确定模块包括：

特征提取子模块，用于提取所述目标信息中的目标信息特征；

特征比对子模块，用于比对所述预设信息特征和目标信息特征；

第一保护确定子模块，用于在对比结果为一致的情况下，确定所述目标信息需要保护。

在本发明实施例中，可选地，所述预设信息特征包括用户预设的文本信息特征、图像信息特征、声音信息特征中至少一种。

在本发明实施例中，可选地，所述预设信息保护规则包括特征图像、设备信息、隐私信息中至少一种，所述方案确定模块包括：

识别子模块，用于识别所述目标信息中是否存在所述特征图像、或设备信息、或隐私信息；

第二保护确定子模块，用于在所述目标信息中存在所述特征图像、或设备信息、或隐私信息的情况下，则确定所述目标信息需要保护。

在本发明实施例中，可选地，所述第一保护确定子模块或第二保护确定子模块还包括：

运行识别单元，用于识别所述应用是否在后台运行；

保护确定单元，用于在所述应用在后台运行的情况下，则确定所述目标信息需要保护。

在本发明实施例中，可选地，所述方案执行模块包括：

脱敏处理子模块，用于对所述目标信息进行脱敏处理。

在本发明实施例中，可选地，所述脱敏处理包括模糊化处理、不可逆处理、替换处理中至少一种。

在本发明实施例中，可选地，所述方案执行模块包括：

记录子模块，用于记录所述应用请求所述目标信息的详情信息、所述详情信息包括所述目标信息是否需要保护的标记信息；

提供子模块，用于为用户提供所述详情信息，以供追溯所述应用的权限使用情况。

在本发明实施例中，可选地，所述目标信息为应用请求的已授权使用的信息，所述方案执行模块包括：

权限撤销子模块，用于撤销所述应用对于所述目标信息的使用权限。

在本发明实施例中，可选地，所述方案执行模块包括：

信息提示子模块，用于提示用户所述应用请求需要保护的目标信息。

本发明实施例提供的移动终端能够实现图1至图3的方法实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

在本发明实施例中，通过获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

实施例五

参照图5，为实现本发明各个实施例的一种移动终端的硬件结构示意图。

该移动终端500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

处理器510，用于获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案。

在本发明实施例中，通过获取目标信息，根据预设信息保护规则识别目标信息需要保护时，确定针对目标信息的保护方案，执行保护方案，能够实现对目标信息的监测分析，权限授予后应用获取目标信息不再不受限制，对于需要保护的目标信息进行相应的保护方案，避免信息安全无法保证、隐私处于风险之中，以及权限被应用滥用等问题，提高了信息的安全性。

应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与移动终端500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

移动终端500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元508为外部装置与移动终端500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端500内的一个或多个元件或者可以用于在移动终端500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

移动终端500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端500包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的计算机程序，该计算机程序被处理器510执行时实现上述信息保护方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述信息保护方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (12)

1.一种信息保护方法，应用于移动终端，其特征在于，包括：

获取目标信息；

根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案；

执行所述保护方案。

2.根据权利要求1所述的方法，其特征在于，所述预设信息保护规则包括预设信息特征，所述根据预设信息保护规则识别所述目标信息需要保护包括：

提取所述目标信息中的目标信息特征；

比对所述预设信息特征和目标信息特征；

在对比结果为一致的情况下，确定所述目标信息需要保护。

3.根据权利要求1所述的方法，其特征在于，所述预设信息保护规则包括特征图像、设备信息、隐私信息中至少一种，所述根据预设信息保护规则识别所述目标信息需要保护包括：

识别所述目标信息中是否存在所述特征图像、或设备信息、或隐私信息；

在所述目标信息中存在所述特征图像、或设备信息、或隐私信息的情况下，则确定所述目标信息需要保护。

4.根据权利要求1所述的方法，其特征在于，所述执行所述保护方案包括：

对所述目标信息进行脱敏处理。

5.根据权利要求1所述的方法，其特征在于，所述执行所述保护方案包括：

记录所述应用请求所述目标信息的详情信息、所述详情信息包括所述目标信息是否需要保护的标记信息；

为用户提供所述详情信息，以供追溯所述应用的权限使用情况。

6.一种信息保护装置，其特征在于，包括：

信息获取模块，用于获取目标信息；

方案确定模块，用于根据预设信息保护规则识别所述目标信息需要保护时，确定针对所述目标信息的保护方案；

方案执行模块，用于执行所述保护方案。

7.根据权利要求6所述的装置，其特征在于，所述预设信息保护规则包括预设信息特征，所述方案确定模块包括：

特征提取子模块，用于提取所述目标信息中的目标信息特征；

特征比对子模块，用于比对所述预设信息特征和目标信息特征；

第一保护确定子模块，用于在对比结果为一致的情况下，确定所述目标信息需要保护。

8.根据权利要求6所述的装置，其特征在于，所述预设信息保护规则包括特征图像、设备信息、隐私信息中至少一种，所述方案确定模块包括：

识别子模块，用于识别所述目标信息中是否存在所述特征图像、或设备信息、或隐私信息；

第二保护确定子模块，用于在所述目标信息中存在所述特征图像、或设备信息、或隐私信息的情况下，则确定所述目标信息需要保护。

9.根据权利要求6所述的装置，其特征在于，所述方案执行模块包括：

脱敏处理子模块，用于对所述目标信息进行脱敏处理。

10.根据权利要求6所述的装置，其特征在于，所述方案执行模块包括：

记录子模块，用于记录所述应用请求所述目标信息的详情信息、所述详情信息包括所述目标信息是否需要保护的标记信息；

提供子模块，用于为用户提供所述详情信息，以供追溯所述应用的权限使用情况。

11.一种移动终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的信息保护方法的步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的信息保护方法的步骤。