CN110162954A - 权限管理方法及相关产品 - Google Patents

Abstract

本申请实施例公开了一种权限管理方法及相关产品，应用于电子设备，所述电子设备包括静脉识别模组，通过静脉识别模组获取目标对象的目标静脉图像，将目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与目标静脉图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可基于静脉识别安全、快速、便捷的优点，通过静脉识别开启电子设备中的权限，从而，可快速、安全地管理权限，提高电子设备的智能性。

Description

权限管理方法及相关产品

技术领域

本申请涉及静脉识别技术领域，具体涉及一种权限管理方法及相关产品。

背景技术

随着电子设备(如：手机、平板电脑等)的大量普及应用，电子设备能够支持的应用越来越多，功能越来越强大，电子设备向着多样化、个性化的方向发展，成为用户生活中不可缺少的电子用品。

目前，随着生物特征的身份认证的使用便捷、无需用户费力记忆密钥等优点，在身份认证中的应用越来越普及，用户可以在电子设备中设置各种身份验证方式，比如：指纹识别、虹膜识别、人脸识别、静脉识别等等，其中，静脉识别的原理主要是根据血液中的血红素有吸收红外线光的特质，利用近红外线穿透皮肤后所得的静脉纹路影像来进行静脉识别，但是，静脉识别技术在电子设备中的应用较为单一。

发明内容

本申请实施例提供了一种权限管理方法及相关产品，可通过静脉识别开启电子设备中的权限，从而快速、安全地管理权限。

第一方面，本申请实施例提供了一种权限管理方法，应用于电子设备，所述电子设备包括静脉识别模组，所述方法包括：

通过所述静脉识别模组获取目标对象的目标静脉图像；

将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

第二方面，本申请实施例提供了一种权限管理装置，应用于电子设备，所述电子设备包括静脉识别模组，所述权限管理装置包括：

获取单元，用于通过所述静脉识别模组获取目标对象的目标静脉图像；

匹配单元，用于将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

确定单元，用于确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

第三方面，本申请实施例提供了一种电子设备，包括：静脉识别模组、处理器、存储器和通信接口；以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置成由所述处理器执行，所述程序包括用于如本申请实施例第一方面中所描述的部分或全部步骤的指令。

第四方面，本申请实施例提供了一种计算机可读存储介质，其中，所述计算机可读存储介质用于存储计算机程序，其中，所述计算机程序使得计算机执行如本申请实施例第一方面中所描述的部分或全部步骤的指令。

第五方面，本申请实施例提供了一种计算机程序产品，其中，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序可操作来使计算机执行如本申请实施例第一方面中所描述的部分或全部步骤。该计算机程序产品可以为一个软件安装包。

实施本申请实施例，具有如下有益效果：

可以看出，本申请实施例中所描述的权限管理方法及相关产品，应用于电子设备，所述电子设备包括静脉识别模组，通过静脉识别模组获取目标对象的目标静脉图像，将目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与目标静脉图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可基于静脉识别安全、快速、便捷的优点，通过静脉识别开启电子设备中的权限，从而，可快速、安全地管理权限，提高电子设备的智能性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1A是本申请实施例提供的一种电子设备的结构示意图；

图1B是本申请实施例提供的一种权限管理方法的流程示意图；

图2是本申请实施例提供的另一种权限管理方法的流程示意图；

图3是本申请实施例提供的另一种权限管理方法的流程示意图；

图4是本申请实施例提供的另一种电子设备的结构示意图；

图5是本申请实施例提供的一种权限管理装置的结构示意图；

图6是本申请实施例提供的电子设备的另一种结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

本申请实施例所涉及到的电子设备可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(user equipment，UE)，移动台(mobile station，MS)，终端设备(terminaldevice)等等。为方便描述，上面提到的设备统称为电子设备。

下面对本申请实施例进行详细介绍。

请参阅图1A，图1A是本申请实施例提供的一种电子设备100的结构示意图，上述电子设备100包括：壳体110、设置于所述壳体110内的电路板120和设置于所述壳体110上的显示屏130、静脉识别模组140、所述电路板120上设置有处理器121和存储器122。

其中，静脉识别模组140可集成设置于显示屏下，或者，静脉识别模组140还可设置于电子设备壳体背面。具体地，静脉识别模组可包括红外灯以及静脉图像采集模块，红外灯可发射红外光，红外光照射到人体静脉的皮肤时，红外光会穿过皮肤，静脉会产生反射，从而形成静脉纹路图像，从而，可通过静脉图像采集模块采集静脉图像。

请参阅图1B，图1B是本申请实施例提供的一种权限管理方法的流程示意图，本实施例中所描述的权限管理方法，应用于如图1A所示的电子设备，所述电子设备包括静脉识别模组，该权限管理方法包括：

101、通过静脉识别模组获取目标对象的目标静脉图像。

其中，目标对象可以是指进行静脉识别的用户。

其中，可通过电子设备中的静脉识别模组获取目标静脉图像，具体地，通过静脉识别模组的红外灯可发射红外光，红外光照射到人体静脉的皮肤时，红外光会穿过皮肤，静脉会产生反射，从而形成静脉纹路图像，从而，可通过静脉识别模组的静脉图像采集模块采集目标静脉图像。

可选地，目标静脉图像可包括以下至少一种：手腕静脉图像、手掌静脉图像、手指静脉图像、手背静脉图像等等，也可以是身体其他部位的静脉图像，例如脚掌静脉图像，在此不作限定。

可选地，上述步骤101中，通过所述静脉识别模组获取目标对象的目标静脉图像，可包括以下步骤：

11、在所述电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集；

12、通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

本申请实施例中，考虑到目标对象可针对身体的不同部位进行静脉采集，其中，静脉采集部位可包括以下任一种：手腕、手掌、手指、手背、脚背等等，还可以是身体其他部位的静脉，在此不做限定。并且，可针对不同部位设定不同的权限，从而可根据不同部位的静脉识别对应管理电子设备不同的权限，因此，在电子设备运行过程中，当根据子设备的当前运行状态确定需要开启所述目标权限时，可确定目标权限对应的目标静脉采集部位，例如，当电子设备运行支付应用，需要进行支付时，为了保护支付安全性，可获取支付权限，进而可确定支付权限对应的目标静脉采集部位；并根据目标静脉采集部位生成提示消息，提示消息可用于提示目标对象针对目标静脉采集部位进行静脉图像采集。进而，电子设备可通过静脉识别模组获取针对目标静脉采集部位的目标静脉图像。如此，在具体实施过程中，当存在多个静脉采集部位对应的电子设备中的多个权限时，可对目标权限对应的目标静脉采集部位进行提示，提高目标对象进行静脉采集的体验。

102、将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限。

本申请实施例中，可将目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，具体地，电子设备可预先建立包含多个静脉图像模板的静脉图像模板库，从而，可将目标静脉图像与多个静脉图像模板依次进行匹配，直到得到与目标静脉图像之间的匹配值超过预设匹配值的目标静脉图像模板。

可选地，上述步骤102中，将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，可包括以下步骤：

21、确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板；

22、将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

本申请实施例中，电子设备可预先针对多个不同的静脉采集部位中每一静脉采集部位录入多个静脉图像模板，从而，可设置包含每一静脉采集部位对应的多个静脉图像模板的静脉图像模板库。从而，可在确定目标静脉采集部位后，确定预设静脉图像模板库中与目标静脉采集部位对应的多个参考静脉图像模板。然后，可将目标静脉图像依次与多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与目标静脉图像匹配成功的目标静脉图像模板。如此，可减少与目标静脉图像进行匹配的静脉图像模板的数量，提高静脉识别的速率。

可选地，上述步骤102中，将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，可包括以下步骤：

23、将所述目标静脉图像进行图像分割，得到静脉区域图像；

24、对所述静脉区域图像进行轮廓提取，得到静脉轮廓图像；

25、根据所述静脉轮廓图像确定所述目标静脉采集部位的角度信息；

26、确定所述预设静脉图像模板库中所述目标静脉采集部位对应的多个静脉图像模板中与所述角度信息对应的至少一个静脉图像模板；

27、将所述静脉区域图像与所述至少一个静脉图像模板进行匹配，得到与所述静脉区域图像匹配成功的目标静脉图像模板。

本申请实施例中，在获取到目标对象的目标静脉图像后，可对所述目标静脉图像进行图像分割，得到静脉区域图像；然后，对静脉区域图像进行轮廓提取，得到静脉轮廓图像。例如，当识别部位为手指，可提取到手指静脉轮廓图像，上述轮廓提取的方法可包括以下至少一种：Marr-Hildreth算法、Sobel算法、Canny算法等等，在此不作限定。

其中，考虑到目标对象可在电子设备中录入针对目标静脉采集部位的多个不同的角度的静脉图像模板，并针对不同角度的多个静脉图像模板设置多个不同的权限，例如，目标对象的一个手指对应360度的角度，因此，针对目标对象的一个手指，可录入多个角度的多个手指静脉图像模板。进而，可根据静脉轮廓图像确定目标静脉采集部位的角度信息。然后，确定预设静脉图像模板库中目标静脉采集部位对应的多个静脉图像模板中与角度信息对应的至少一个静脉图像模板；最后，将静脉区域图像与至少一个静脉图像模板进行匹配，得到与静脉区域图像匹配成功的目标静脉图像模板。如此，可进一步根据目标静脉采集部位的角度信息确定与该角度信息对应的静脉图像模板，进一步确定与该静脉图像模板对应的权限。

可选地，上述步骤27中，将所述静脉区域图像与所述目标静脉图像模板进行匹配，可包括以下步骤：

A1、对所述静脉区域图像进行特征提取，得到静脉特征点集；

A2、根据所述静脉特征点集的分布将所述静脉区域图像进行区域图像截取，得到多个子区域图像，所述多个子区域图像中每一子区域图像的面积大小相同，且所述每一子区域图像包含的特征点的特征点数量大于预设数量；

A3、将所述多个子区域图像与所述目标静脉图像模板中多个模板区域进行匹配，每一子区域图像对应一个模板区域，若所述多个子区域图像对应的多个匹配值均大于预设匹配阈值，确定所述静脉区域图像匹配成功。

其中，电子设备可对所述静脉区域图像进行特征提取，得到静脉特征点集；然后，根据静脉特征点集的分布将静脉区域图像进行区域图像截取，得到多个子区域图像，其中，多个子区域图像中每一子区域图像的面积大小相同，且每一子区域图像包含的特征点的特征点数量大于预设数量，从而，可截取特征点分布较为集中的多个子区域图像；最后，可将多个子区域图像与目标静脉图像模板中多个模板区域进行匹配，每一子区域图像对应一个模板区域，具体地，将多个子区域图像中每一子区域图像与目标静脉图像模板中对应的模板区域进行匹配，得到该子区域图像对应的匹配值，从而，可确定多个子区域图像对应的多个匹配值。若多个子区域图像对应的多个匹配值均大于预设匹配阈值，可确定静脉区域图像与目标静脉图像模板匹配成功。如此，在匹配过程中，无需对目标静脉图像中特征点较少的区域进行匹配，可仅对特征点较为集中的区域分别进行匹配，可减少目标静脉图像中进行特征匹配的区域，提高静脉识别的速率。

可选地，上述步骤27中，将所述静脉区域图像与所述目标静脉图像模板进行匹配，可包括以下步骤：

B1、对所述静脉区域图像进行特征提取，得到静脉特征点集；

B2、分析所述静脉区域图像的特征点分布；

B3、按照M个不同圆心对所述静脉区域图像进行圆形图像截取，得到M个圆形静脉区域图像，所述M为大于3的整数；

B4、从所述M个圆形静脉区域图像中选出目标圆形静脉区域图像，所述目标圆形静脉区域图像所包含的特征点的数量大于所述M个圆形静脉区域图像中的其他圆形静脉区域图像；

B5、将所述目标圆形静脉区域图像划分得到N个圆环，所述N个圆环的环宽相同；

B6、从所述N个圆环中半径最小的圆环开始，将所述N个圆环依次与预设静脉模板进行特征点匹配，并累计已匹配圆环的匹配值；

B7、当累计的匹配值大于预设匹配阈值时立即停止进行特征点匹配，并确定所述静脉区域图像与所述目标静脉图像模板匹配成功。

其中，电子设备可以分析该静脉区域图像的特征点分布，按照M个不同圆心对该目标静脉区域图像进行圆形图像截取，得到M个圆形静脉区域图像，M为大于3的整数，从M个圆形静脉区域图像中选出目标圆形静脉区域图像，目标圆形静脉区域图像所包含的特征点的数量大于M个圆形静脉区域图像中的其他圆形静脉区域图像，将目标圆形静脉区域图像划分得到N个圆环，N个圆环的环宽相同，从N个圆环中半径最小的圆环开始，将N个圆环依次与预设静脉模板进行特征点匹配，并累计已匹配圆环的匹配值，如此，在匹配过程中，无需对目标静脉图像中特征点较少的区域进行匹配，可仅对特征点较为集中的区域分别进行匹配，此外，针对每一圆形区域图像根据已经匹配的圆环区域的匹配值决定后面的圆环区域是否进行匹配，从而，可仅对部分圆形区域进行匹配，可减少圆形区域的特征匹配，提高静脉识别的速率。

103、确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

其中，上述目标权限可包括以下至少一种：支付权限、操作权限、查看权限、读取信息的权限、接收信息的权限等等，例如，支付权限可包括支付应用的支付权限，操作权限可包括目标对象删除、修改电子设备中的数据的权限，查看权限可包括查看账单、查看重要邮件的权限，读取信息的权限可包括游戏应用中读取目标对象的账户信息的权限，接收信息的权限可包括接收其他设备发送的重要信息的权限，电子设备中的权限还可包括其他权限，在此不做限定。

本申请实施例中，可预先设定静脉图像模板与权限之间的对应关系，具体地，针对不同静脉采集部位，可设定不同的权限，或者，针对同一静脉采集部位，可设定不同角度信息对应的多个不同的权限，然后建立静脉图像模板与权限之间的对应关系。从而，可根据该对应关系确定目标静脉图像模板对应的目标权限。

可以看出，本申请实施例中所描述的权限管理方法，应用于电子设备，所述电子设备包括静脉识别模组，通过静脉识别模组获取目标对象的目标静脉图像，将目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与目标静脉图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可基于静脉识别安全、快速、便捷的优点，通过静脉识别开启电子设备中的权限，从而，可快速、安全地管理权限，提高电子设备的智能性。

请参阅图2，图2是本申请实施例提供的另一种权限管理方法的流程示意图，本实施例中所描述的权限管理方法，应用于如图1A所示的电子设备，所述电子设备包括静脉识别模组，该方法可包括以下步骤：

201、在电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集。

202、通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

203、确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限。

204、将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

205、确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

其中，上述步骤201-205的具体实现过程可参照步骤101-103中相应的描述，在此不再赘述。

可以看出，本申请实施例中所描述的权限管理方法，应用于电子设备，所述电子设备包括静脉识别模组，在电子设备运行过程中，当根据电子设备的当前运行状态确定需要开启目标权限时，确定目标权限对应的目标静脉采集部位，并根据目标静脉采集部位生成提示消息，提示目标对象针对目标静脉采集部位进行静脉图像采集，获取针对目标静脉采集部位的目标静脉图像，确定预设静脉图像模板库中与目标静脉采集部位对应的多个参考静脉图像模板，将目标静脉图像依次与多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与目标静脉图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可在需要开启目标权限时，提示目标对象针对目标静脉采集部位进行静脉识别，通过将采集的目标静脉图像与目标静脉采集部位对应的多个参考静脉图像模板进行匹配，可快速、安全地管理权限，提高电子设备的智能性。

与上述一致地，请参阅图3，为本申请实施例提供的另一种权限管理方法的流程示意图，本实施例中所描述的权限管理方法，应用于如图1A所示的电子设备，所述电子设备包括静脉识别模组，该方法可包括以下步骤：

301、在电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集。

302、通过静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

303、将所述目标静脉图像进行图像分割，得到静脉区域图像。

304、对所述静脉区域图像进行轮廓提取，得到静脉轮廓图像。

305、根据所述静脉轮廓图像确定所述目标静脉采集部位的角度信息。

306、确定所述预设静脉图像模板库中所述目标静脉采集部位对应的多个静脉图像模板中与所述角度信息对应的至少一个静脉图像模板。

307、将所述静脉区域图像与所述至少一个静脉图像模板进行匹配，得到与所述静脉区域图像匹配成功的目标静脉图像模板。

308、确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

其中，步骤301-308的具体实现过程可参见步骤101-103中相应的描述，在此不再赘述。

可以看出，本申请实施例中所描述的权限管理方法，应用于电子设备，所述电子设备包括静脉识别模组，在电子设备运行过程中，当根据电子设备的当前运行状态确定需要开启目标权限时，确定目标权限对应的目标静脉采集部位，并根据目标静脉采集部位生成提示消息，提示目标对象针对目标静脉采集部位进行静脉图像采集，获取针对目标静脉采集部位的目标静脉图像，将目标静脉图像进行图像分割，得到静脉区域图像，对静脉区域图像进行轮廓提取，得到静脉轮廓图像，根据静脉轮廓图像确定目标静脉采集部位的角度信息，确定与角度信息对应的至少一个静脉图像模板，将静脉区域图像与至少一个静脉图像模板进行匹配，得到与静脉区域图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可在需要开启目标权限时，提示目标对象针对目标静脉采集部位进行静脉识别，通过将采集的目标静脉图像与目标静脉采集部位的角度信息对应的至少一个静脉图像模板进行匹配，可快速、安全地管理权限，提高电子设备的智能性。

以下是实施上述权限管理方法的装置，具体如下：

与上述一致地，请参阅图4，图4是本申请实施例提供的一种电子设备的结构示意图，该电子设备包括：处理器410、通信接口430、静脉识别模组440、和存储器420；以及一个或多个程序，所述一个或多个程序421被存储在所述存储器中，并且被配置成由所述处理器执行，所述程序421包括用于执行以下步骤的指令：

通过所述静脉识别模组获取目标对象的目标静脉图像；

将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

在一个可能的示例中，在所述通过所述静脉识别模组获取目标对象的目标静脉图像方面，所述程序421包括用于执行以下步骤的指令：

在所述电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集；

通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

在一个可能的示例中，在所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板方面，所述程序421包括用于执行以下步骤的指令：

确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板；

将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

在一个可能的示例中，在所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配方面，所述程序421还包括用于执行以下步骤的指令：

将所述目标静脉图像进行图像分割，得到静脉区域图像；

对所述静脉区域图像进行轮廓提取，得到静脉轮廓图像；

根据所述静脉轮廓图像确定所述目标静脉采集部位的角度信息；

确定所述预设静脉图像模板库中所述目标静脉采集部位对应的多个静脉图像模板中与所述角度信息对应的至少一个静脉图像模板；

将所述静脉区域图像与所述至少一个静脉图像模板进行匹配，得到与所述静脉区域图像匹配成功的目标静脉图像模板。

在一个可能的示例中，在所述将所述静脉区域图像与所述目标静脉图像模板进行匹配方面，所述程序421还包括用于执行以下步骤的指令：

对所述静脉区域图像进行特征提取，得到静脉特征点集；

根据所述静脉特征点集的分布将所述静脉区域图像进行区域图像截取，得到多个子区域图像，所述多个子区域图像中每一子区域图像的面积大小相同，且所述每一子区域图像包含的特征点的特征点数量大于预设数量；

将所述多个子区域图像与所述目标静脉图像模板中多个模板区域进行匹配，每一子区域图像对应一个模板区域，若所述多个子区域图像对应的多个匹配值均大于预设匹配阈值，确定所述静脉区域图像匹配成功。

请参阅图5，图5是本实施例提供的一种权限管理装置的结构示意图，应用于电子设备，所述电子设备包括静脉识别模组，所述权限管理装置包括获取单元501、匹配单元502和确定单元503，其中，

所述获取单元501，用于通过所述静脉识别模组获取目标对象的目标静脉图像；

所述匹配单元502，用于将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

所述确定单元503，用于确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

可选地，在所述通过所述静脉识别模组获取目标对象的目标静脉图像方面，所述获取单元501具体用于：

在所述电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集；

通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

可选地，在所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板方面，所述匹配单元502具体用于：

确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板；

将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

可选地，在所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配方面，所述匹配单元502具体用于：

将所述目标静脉图像进行图像分割，得到静脉区域图像；

对所述静脉区域图像进行轮廓提取，得到静脉轮廓图像；

根据所述静脉轮廓图像确定所述目标静脉采集部位的角度信息；

确定所述预设静脉图像模板库中所述目标静脉采集部位对应的多个静脉图像模板中与所述角度信息对应的至少一个静脉图像模板；

将所述静脉区域图像与所述至少一个静脉图像模板进行匹配，得到与所述静脉区域图像匹配成功的目标静脉图像模板。

可选地，在所述将所述静脉区域图像与所述目标静脉图像模板进行匹配方面，所述匹配单元502具体用于：

对所述静脉区域图像进行特征提取，得到静脉特征点集；

根据所述静脉特征点集的分布将所述静脉区域图像进行区域图像截取，得到多个子区域图像，所述多个子区域图像中每一子区域图像的面积大小相同，且所述每一子区域图像包含的特征点的特征点数量大于预设数量；

将所述多个子区域图像与所述目标静脉图像模板中多个模板区域进行匹配，每一子区域图像对应一个模板区域，若所述多个子区域图像对应的多个匹配值均大于预设匹配阈值，确定所述静脉区域图像匹配成功。

可以看出，本申请实施例中所描述的权限管理装置，应用于电子设备，所述电子设备包括静脉识别模组，通过静脉识别模组获取目标对象的目标静脉图像，将目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与目标静脉图像匹配成功的目标静脉图像模板，确定目标静脉图像模板对应的目标权限，开启目标权限，如此，可基于静脉识别安全、快速、便捷的优点，通过静脉识别开启电子设备中的权限，从而，可快速、安全地管理权限，提高电子设备的智能性。

可以理解的是，本实施例的权限管理装置的各程序模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，此处不再赘述。

本申请实施例还提供了另一种电子设备，如图6所示，为了便于说明，仅示出了与本申请实施例相关的部分，具体技术细节未揭示的，请参照本申请实施例方法部分。该电子设备可以为包括手机、平板电脑、PDA(personal digital assistant，个人数字助理)、POS(point of sales，销售终端)、车载电脑等任意终端设备，以电子设备为手机为例：

图6示出的是与本申请实施例提供的电子设备相关的手机的部分结构的框图。参考图6，手机包括：射频(Radio Frequency，RF)电路910、存储器920、输入单元930、显示单元940、传感器950、音频电路960、无线保真(Wireless Fidelity，Wi-Fi)模块970、处理器980、以及电源990等部件。本领域技术人员可以理解，图6中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图6对手机的各个构成部件进行具体的介绍：

RF电路910可用于信息的接收和发送。通常，RF电路910包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low Noise Amplifier，LNA)、双工器等。此外，RF电路910还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobilecommunication，GSM)、通用分组无线服务(General Packet Radio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code DivisionMultiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器920可用于存储软件程序以及模块，处理器980通过运行存储在存储器920的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器920可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据手机的使用所创建的数据等。此外，存储器920可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元930可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元930可包括静脉识别模组931以及其他输入设备932。静脉识别模组931，可用于对目标对象进行静脉识别。除了静脉识别模组931，输入单元930还可以包括其他输入设备932，例如，指纹识别模组。具体地，其他输入设备932可以包括但不限于触控屏、物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元940可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元940可包括显示屏941，可选的，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机或无机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示屏941。

手机还可包括至少一种传感器950，比如光传感器、运动传感器、压力传感器、温度传感器以及其他传感器。具体地，光传感器可包括环境光传感器(也称为光线传感器)及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节手机的背光亮度，进而调节显示屏941的亮度，接近传感器可在手机移动到耳边时，关闭显示屏941和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路960、扬声器961，传声器962可提供用户与手机之间的音频接口。音频电路960可将接收到的音频数据转换后的电信号，传输到扬声器961，由扬声器961转换为声音信号播放；另一方面，传声器962将收集的声音信号转换为电信号，由音频电路960接收后转换为音频数据，再将音频数据播放处理器980处理后，经RF电路910以发送给比如另一手机，或者将音频数据播放至存储器920以便进一步处理。

Wi-Fi属于短距离无线传输技术，手机通过Wi-Fi模块970可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图6示出了Wi-Fi模块970，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器980是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器920内的软件程序和/或模块，以及调用存储在存储器920内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器980可包括一个或多个处理单元；优选的，处理器980可集成应用处理器AP和调制解调处理器，其中，应用处理器AP主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器980中。

手机还包括给各个部件供电的电源990(比如电池)，优选的，电源可以通过电源管理系统与处理器980逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

手机还可以包括摄像头9100，摄像头9100用于拍摄图像与视频，并将拍摄的图像和视频传输到处理器980进行处理。

手机还可以包括蓝牙模块等，在此不再赘述。

前述图1B、图2和图3所示的实施例中，各步骤方法流程可以基于该手机的结构实现。

本申请实施例还提供一种计算机可读存储介质，其中，该计算机可读存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述权限管理方法实施例中记载的任一方法的部分或全部步骤，上述计算机包括电子设备。

本申请实施例还提供一种计算机程序产品，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如上述方法实施例中记载的任一权限管理方法的部分或全部步骤。该计算机程序产品可以为一个软件安装包，上述计算机包括电子设备。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例上述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本申请实施例进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种权限管理方法，其特征在于，应用于电子设备，所述电子设备包括静脉识别模组，所述方法包括：

通过所述静脉识别模组获取目标对象的目标静脉图像；

将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

2.根据权利要求1所述的方法，其特征在于，所述通过所述静脉识别模组获取目标对象的目标静脉图像，包括：

在所述电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集；

通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

3.根据权利要求2所述的方法，其特征在于，所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，包括：

确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板；

将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

4.根据权利要求2所述的方法，所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，包括：

将所述目标静脉图像进行图像分割，得到静脉区域图像；

对所述静脉区域图像进行轮廓提取，得到静脉轮廓图像；

根据所述静脉轮廓图像确定所述目标静脉采集部位的角度信息；

确定所述预设静脉图像模板库中所述目标静脉采集部位对应的多个静脉图像模板中与所述角度信息对应的至少一个静脉图像模板；

将所述静脉区域图像与所述至少一个静脉图像模板进行匹配，得到与所述静脉区域图像匹配成功的目标静脉图像模板。

5.根据权利要求4所述的方法，其特征在于，所述将所述静脉区域图像与所述目标静脉图像模板进行匹配，包括：

对所述静脉区域图像进行特征提取，得到静脉特征点集；

根据所述静脉特征点集的分布将所述静脉区域图像进行区域图像截取，得到多个子区域图像，所述多个子区域图像中每一子区域图像的面积大小相同，且所述每一子区域图像包含的特征点的特征点数量大于预设数量；

将所述多个子区域图像与所述目标静脉图像模板中多个模板区域进行匹配，每一子区域图像对应一个模板区域，若所述多个子区域图像对应的多个匹配值均大于预设匹配阈值，确定所述静脉区域图像匹配成功。

6.一种权限管理装置，其特征在于，应用于电子设备，所述电子设备包括静脉识别模组，所述权限管理装置包括：

获取单元，用于通过所述静脉识别模组获取目标对象的目标静脉图像；

匹配单元，用于将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板，所述预设静脉图像模板库中包括多个静脉图像模板，每一静脉图像模板对应至少一项权限；

确定单元，用于确定所述目标静脉图像模板对应的目标权限，开启所述目标权限。

7.根据权利要求6所述的权限管理装置，其特征在于，在所述通过所述静脉识别模组获取目标对象的目标静脉图像方面，所述获取单元具体用于：

在所述电子设备运行过程中，当根据所述电子设备的当前运行状态确定需要开启所述目标权限时，确定所述目标权限对应的目标静脉采集部位；并根据所述目标静脉采集部位生成提示消息，所述提示消息用于提示所述目标对象针对所述目标静脉采集部位进行静脉图像采集；

通过所述静脉识别模组获取针对所述目标静脉采集部位的目标静脉图像。

8.根据权利要求7所述的权限管理装置，其特征在于，在所述将所述目标静脉图像与预设静脉图像模板库中的静脉图像模板进行匹配，得到与所述目标静脉图像匹配成功的目标静脉图像模板方面，所述匹配单元具体用于：

确定所述预设静脉图像模板库中与所述目标静脉采集部位对应的多个参考静脉图像模板；

将所述目标静脉图像依次与所述多个参考静脉图像模板中的参考静脉图像模板进行匹配，直到得到与所述目标静脉图像匹配成功的目标静脉图像模板。

9.一种电子设备，其特征在于，包括：静脉识别模组、处理器、存储器和通信接口；以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置成由所述处理器执行，所述程序包括用于如权利要求1-5任一项所述的方法的指令。

10.一种计算机可读存储介质，其特征在于，其用于存储计算机程序，其中，所述计算机程序使得计算机执行如权利要求1-5任一项所述的方法。