CN110674486A - 一种终端安全控制方法、存储介质及终端设备 - Google Patents

Abstract

本发明提出了一种终端安全控制方法、装置及系统，其中，所述终端安全控制方法包括：实时采集生物特征信息；对采集到的生物特征信息与预存的生物特征信息进行对比，以判定所述采集到的生物特征信息的所有者是否允许使用所述终端；当判定所述采集到的生物特征信息的所有者允许使用所述终端时，开放所述终端的使用权限。本发明的终端安全控制方法能够实现实时地保护终端安全的效果。

Description

一种终端安全控制方法、存储介质及终端设备

技术领域

本发明属于终端技术领域，尤其涉及一种终端安全控制方法、存储介质及终端设备。

背景技术

随着现代科技的发展，用户通过终端实现的功能越来越多，如娱乐、阅读、办公等，同时用户对在终端中存储的个人隐私信息，对终端安全性能更为关注。随着终端技术的日益成熟，终端的智能化锁定是保护用户隐私信息、终端安全的基本功能。

终端的解锁方式包括：密码识别、指纹识别、人脸识别等。通过上述解锁方式进行解锁后，终端为当前使用者提供的权限功能是相同的。

申请号为CN201810200582.6的专利申请公开了一种终端安全控制方法、装置和系统，解决了现有技术中终端解锁功能不能够满足用户对终端保护用户隐私信息的要求问题。但该专利申请没有完全起到实时安全保护的作用。

为解决现用技术中的上述缺陷，有必要提出一种新的终端安全控制方法、装置及系统。

发明内容

有鉴于此，本发明提供了一种终端安全控制方法、存储介质及终端设备，本发明提供的终端安全控制方法能够解决现用技术中存在的不能完全起到实时安全保护的作用的缺陷并能够实现实时地保护终端安全的效果。

为实现上述技术效果，本发明的第一方面提出了一种终端安全控制方法，其中，所述终端安全控制方法包括：

实时采集生物特征信息；

对采集到的生物特征信息与预存的生物特征信息进行对比，以判定所述采集到的生物特征信息的所有者是否允许使用所述终端；

当判定所述采集到的生物特征信息的所有者允许使用所述终端时，开放所述终端的使用权限。

如上所述的终端安全控制方法，其中，还包括以下步骤：

当判定所述采集到的生物特征信息的所有者不允许使用所述终端时，锁住所述终端的使用权限。

如上所述的终端安全控制方法，其中，当所述终端的使用权限锁住时，所述终端的屏幕定屏在被浏览的最后一个界面。

如上所述的终端安全控制方法，其中，当所述终端的屏幕定屏在被浏览的最后一个界面时，对所述界面进行模糊处理。

如上所述的终端安全控制方法，其中，当所述终端的使用权限锁住时，禁止所述终端推送提醒和/或通知。

如上所述的终端安全控制方法，其中，当所述终端的使用权限锁住时，禁止所述终端断电。

如上所述的终端安全控制方法，其中，若未采集到所述生物特征信息，锁定所述终端的使用权限。

本发明的第二方面提出了一种存储介质，其中，所述存储介质上存储有程序代码，所述程序代码可被处理器调用执行如上所述的终端安全控制方法。

本发明的第三方面提出了一种终端设备，其中，包括存储器、处理器，所述存储器上存储有程序代码，所述程序代码被所述处理器执行时，实现如上所述的终端安全控制方法。

本发明的终端安全控制方法通过实时监控技术对终端进行安全保护，以预设生物特征信息设置用户，当识别非户主时对终端进行控制，锁定所述终端的权限，从而实现了实时地对该终端进行安全控制。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明的实施例提供的终端安全控制方法的流程图；

图2为本发明的实施例提供的终端安全控制装置的生物特征信息实时监控流程图；

图3为本发明实施例提供的终端安全控制方法在未采集到生物特征信息时的处理方式的流程图；

图4为本发明实施例提供的终端安全控制方法在采集到生物特征信息时的处理方式的流程图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如终端安全控制的方法、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的详细说明，以免不必要的细节妨碍本发明的描述。

另外，为使本发明的目的、技术方案和优点更加清楚，下面将结合具体实施例及相应的附图对本发明的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

如图1所示，本发明提供了一种终端安全控制方法，其中，该终端安全控制方法包括：

S1)：实时采集生物特征信息；

S2)：对采集到的生物特征信息与预存的生物特征信息进行对比，以判定采集到的生物特征信息的所有者是否允许使用所述终端；

S3)：当判定采集到的生物特征信息的所有者允许使用终端时，开放终端的使用权限。

具体地，生物特征信息可以为用户的人脸信息，此时相应的采集模块为人脸实时识别模块(也可以称为人脸实时识别系统)，其可以实时地采集使用者的人脸信息，终端支持人脸识别，并开启人脸实时监控系统的开关，终端中存储有户主的人脸信息(即已录入的人脸信息)，以该人脸信息设置户主，在终端不断电的情况下，暗屏和亮屏都可以实时监控采集用户人脸信息。

在一具体实施例中，终端可以为手机、平板等智能设备。现以手机为例对该终端的安全控制方法进行说明，以使本发明的终端控制方法清楚，其并非对本发明的限制，当然，本发明的终端也可以为其他设备。

手机支持前置摄像头，也即手机上安装有前置摄像头，通过前置摄像头可以实现终端支持人脸识别，并开启前置摄像头的开关，向手机中录入户主的人脸信息并存储至手机的存储模块中，将以已录入的人脸信息设置为户主，在手机不断电的情况下，暗屏和亮屏都可通过前置摄像头实时监控使用者的人脸信息，并通过人脸识别技术确认是否和户主匹配。

具体地，基于采集到的使用者的诸如人脸信息的生物特征信息与存储在终端的户主的预设生物特征信息进行对比，以判定使用者是否为所述户主。

具体地，通过比对模块(也可以称为对比单元)判定，当采集到的生物特征信息与户主的预设生物特征信息匹配，触发控制模块(也可以称为控制系统)，允许开放终端当前所有权限，户主可以对终端任意操作；通过比对单元判定，当采集到的生物特征信息与户主的预设特征信息不匹配，启动(或触发)控制系统，锁定终端当前所有功能，禁止非户主对终端进行输入和输出任何信息，从而实现了当判定采集到的生物特征信息的所有者不允许使用终端时，锁住所述终端的使用权限。进一步地，当终端的使用权限锁住时，定屏在户主浏览的最后一个界面，还可以构造为对界面进行模糊处理，以及断开对物理按键操作响应，禁止对终端断电，控制系统屏蔽任何提醒和通知，禁止提醒和日程提示框弹出等，但终端上显示的时间可以正常更新。

进一步地，当通过诸如摄像头的采集模块没有捕捉到生物特征信息的时候(例如，在终端前没有使用者时)，启动控制系统，锁定终端当前所有功能，禁止对终端进行输入和输出任何信息，定屏在户主浏览的最后一个界面，并且界面模糊处理，禁止对终端断电等，时间可以正常更新，禁止提醒和日程提示框弹出等，从而进一步增加了终端的安全性能。

具体地，如图3所示，通过终端上的相机模块采集用户的诸如人脸信息的生物特征信息，通过相机模块向终端录入户主的人脸信息并存储至终端的存储模块中，终端的设置模块将以已录入的人脸信息设置为户主，开启诸如相机模块的实时监控系统以实时采集使用者的生物特征信息，当在相机模块没有采集到生物特征信息时，启动控制系统，锁定在终端的软件当前状态，并断开物理按键响应，禁止对终端断电，从而增加了终端的安全性能。当关闭诸如相机模块的实时监控系统时，不能启动前置相机模块采集生物特征信息，此时，同时关闭后台控制系统，不对手机进行监控。

进一步地，如图4所示，通过终端上的相机模块采集用户的诸如人脸信息的生物特征信息，通过相机模块向终端录入户主的人脸信息并存储至终端的存储模块中，终端的设置模块将以已录入的人脸信息设置为户主，开启前置摄像头实时扫描使用者的生物信息，以实时地采集使用者的生物特征信息；通过比对单元将采集到的使用者的生物特征信息与户主的预设特征信息进行对比，当二者信息是一致的(即能够匹配)，启动后台控制控制系，允许开放终端当前所有权限，户主可以对终端任意操作；当二者不匹配(即否)，启动控制系统，锁定在终端的软件当前状态，并断开物理按键响应，从而实现锁定终端当前所有功能，禁止非户主对终端进行输入和输出任何信息，以及定屏在户主浏览的最后一个界面，并且界面模糊处理，并且断开对物理按键操作响应，禁止对终端断电，控制系统屏蔽任何提醒和通知，禁止提醒和日程提示框弹出等，但终端上显示的时间可以正常更新。

在一可选的实施例中，当没有采集到生物特征信息或判定一使用者不是户主时，而导致锁定所述终端的权限时，又采集到另一使用者的生物特征信息并判定另一使用者为户主时，开放终端的所用权限，以实现暂时性地锁定终端的权限的效果，从而增加了终端安全的稳定性，避免非户主恶意操作后造成终端长期锁定而不能使用的情况。

本发明还提出了一种存储介质，其中，该存储介质上存储有程序代码，该程序代码可被处理器调用执行如上所述的终端安全控制方法。

本发明还提出了一种终端设备，其中，包括存储器、处理器，该存储器上存储有程序代码，该程序代码被所述处理器执行时，实现如上所述的终端安全控制方法。

示例性的，计算机程序代码可以被分割成一个或多个模块/单元，一个或者多个模块/单元被存储在存储器中，并由处理器执行，以完成本发明。一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述计算机程序代码在终端设备中的执行过程。

终端设备可以是智能手机、智能锁以及平板电脑等设备。终端设备可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，终端设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述终端设备还可以包括输入输出设备、网络接入设备、总线等。

上述处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其它通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其它可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器可以是终端设备的内部存储单元，例如终端设备的硬盘或内存。存储器也可以是终端设备的外部存储设备，例如终端设备上配备的插接式硬盘，智能存储卡(SmartMedia Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器还可以既包括终端设备的内部存储单元也包括外部存储设备。存储器用于存储计算机程序以及终端设备所需的其它程序和数据。存储器还可以用于暂时地存储已经输出或者将要输出的数据。

通过本发明的终端安全控制方法、装置及系统能够解决如下技术问题：终端丢失后避免断电造成无法获取定位；预防终端非户主恶意操作。

本发明的终端安全控制方法、装置及系统通过人脸识别实时监控技术对终端进行安全保护，以人脸设置户主，当识别非户主时对终端进行控制，禁止输入和输出任何信息，定屏在户主最后一次浏览的界面，并且界面模糊处理，禁止对终端进行断电。

由于采用了本发明的人脸实时监控识别技术，绑定户主，在非户主的情况下进行终端定屏，禁止输入和输出任何信息，定屏在户主最后一次浏览的界面，并且界面模糊处理，禁止对终端进行断电，本发明预防了非户主恶意操作，禁止对终端进行断电，如有丢失，能够帮助户主在最短时间内获取定位追踪。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (9)

1.一种终端安全控制方法，其特征在于，包括以下步骤：

实时采集生物特征信息；

对采集到的生物特征信息与预存的生物特征信息进行对比，以判定所述采集到的生物特征信息的所有者是否允许使用所述终端；

当判定所述采集到的生物特征信息的所有者允许使用所述终端时，开放所述终端的使用权限。

2.如权利要求1所述的终端安全控制方法，其特征在于，还包括以下步骤：

当判定所述采集到的生物特征信息的所有者不允许使用所述终端时，锁住所述终端的使用权限。

3.如权利要求2所述的终端安全控制方法，其特征在于，当所述终端的使用权限锁住时，所述终端的屏幕定屏在被浏览的最后一个界面。

4.如权利要求3所述的终端安全控制方法，其特征在于，在所述终端的屏幕定屏在被浏览的最后一个界面的同时，对所述界面进行模糊处理。

5.如权利要求3所述的终端安全控制方法，其特征在于，当所述终端的使用权限锁住时，禁止所述终端推送提醒和/或通知。

6.如权利要求3所述的终端安全控制方法，其特征在于，当所述终端的使用权限锁住时，禁止所述终端断电。

7.如权利要求1所述的终端安全控制方法，其特征在于，还包括：

若未采集到所述生物特征信息，锁定所述终端的使用权限。

8.一种存储介质，其特征在于，所述存储介质上存储有程序代码，所述程序代码可被处理器调用执行如权利要求1至7中任一项所述的终端安全控制方法。

9.一种终端设备，其特征在于，包括存储器、处理器，所述存储器上存储有程序代码，所述程序代码被所述处理器执行时，实现如权利要求1至7中任一项所述的终端安全控制方法。

Images