CN110826040A - 权限控制方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请提供一种权限控制方法、装置、电子设备及存储介质，所述方法包括：在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息；在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。通过上述方式，在电子设备已处于解锁状态之后，若所述用户离开电子设备，也能防止未授权的用户对所述电子设备进行操作，继而保证设备及内部数据处于安全状态。

Description

权限控制方法、装置、电子设备及存储介质

技术领域

本申请涉及电子设备技术领域，具体而言，涉及一种权限控制方法、装置、电子设备及存储介质。

背景技术

目前的设备授权机制主要是“密码、指纹、人脸、虹膜”等，虽然随着人脸和虹膜技术的发展安全等级在逐步提升，但是如果用户解锁了设备，临时离开设备时未对设备重新上锁，此时设备及内部数据均处于高危状态。

申请内容

鉴于此，本申请实施例的目的在于提供一种权限控制方法、装置、电子设备及存储介质，以使设备及内部数据能够处于安全状态。

第一方面，本申请实施例提供一种权限控制方法，所述方法包括：在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息；在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

在上述实现过程中，在电子设备已处于解锁状态之后，通过持续检测监测范围内的用户的脸部信息，并在确定检测到的所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备，继而在电子设备已处于解锁状态之后，若所述用户离开电子设备，也能防止未授权的用户对所述电子设备进行操作，继而保证设备及内部数据处于安全状态。

基于第一方面，在一种可能的设计中，持续检测监测范围内的用户的脸部信息之后，所述方法还包括：在未检测到所述用户的脸部信息时，锁定所述电子设备。

在上述实现过程中，通过在所述用户离开所述电子设备之后，及时将所述电子设备进行锁定，继而能够保证设备及内部数据处于安全状态。

基于第一方面，在一种可能的设计中，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致之后，所述方法还包括：在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，控制所述电子设备继续处于解锁状态。

在上述实现过程中，通过上述方式能够保证授权的用户能够继续使用所述电子设备。

基于第一方面，在一种可能的设计中，所述方法还包括：在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息；确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致；在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

在上述实现过程中，为了防止管理员之外的人对已处于解锁状态的电子设备的配置进行修改，因此，通过在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息，并在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备，继而防止管理员之外的人对电子设备的配置进行随意修改。

基于第一方面，在一种可能的设计中，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致，包括：确定所述用户的脸部信息的摘要值是否与预先存储的已授权的脸部信息的摘要值一致。

在上述实现过程中，通过上述方式能够准确、快速的确定所述用户是否属于已授权的用户。

第二方面，本申请实施例提供一种权限控制装置，所述装置包括：检测单元，用于在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息；第一确定单元，用于在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；第一锁定单元，用于在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

基于第二方面，在一种可能的设计中，所述装置还包括：第二锁定单元，用于在未检测到所述用户的脸部信息时，锁定所述电子设备。

基于第二方面，在一种可能的设计中，所述装置还包括：解锁单元，用于在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，控制所述电子设备继续处于解锁状态。

基于第二方面，在一种可能的设计中，所述装置还包括：获取单元，用于在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息；第二确定单元，用于确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致；第三锁定单元，用于在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

基于第二方面，在一种可能的设计中，所述第一确定单元，还用于确定所述用户的脸部信息的摘要值是否与预先存储的已授权的脸部信息的摘要值一致。

第三方面，本申请实施例提供一种电子设备，包括处理器以及与所述处理器连接的存储器，所述存储器内存储计算机程序，当所述计算机程序被所述处理器执行时，使得所述电子设备执行第一方面所述的方法。

第四方面，本申请实施例提供一种存储介质，所述存储介质中存储有计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行第一方面所述的方法。

本申请的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请实施例了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的电子设备的结构示意图。

图2为本申请实施例提供的权限控制方法的流程示意图。

图3为本申请实施例提供的权限控制装置的结构示意图。

具体实施方式

下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

请参考图1，本申请实施例提供一种电子设备的结构示意图，所述电子设备可以是个人电脑(personal computer，PC)、平板电脑、智能手机、个人数字助理(personaldigital assistant，PDA)等。

电子设备可以包括：存储器102、处理器101、图像采集装置103和通信总线，通信总线用于实现这些组件的连接通信。其中，在本实施例中，所述图像采集装置103可以为摄像头或3D结构光式的采集装置等。

存储器102用于存储本申请实施例提供的已授权的脸部信息、权限控制方法和装置对应的计算程序指令等各种数据，其中，存储器102可以是，但不限于，随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read-Only Memory，PROM)，可擦除只读存储器(Erasable ProgrammableRead-Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable ProgrammableRead-Only Memory，EEPROM)等。

图像采集装置103，用于持续检测监测范围内的用户的脸部信息，并将所述用户的脸部信息发送给处理器101；

处理器101用于在在电子设备已处于解锁状态之后，且在接收到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；并在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

其中，处理器101可能是一种集成电路芯片，具有信号的处理能力。上述的处理器101可以是通用处理器101，包括中央处理器101(Central Processing Unit，CPU)、网络处理器101(Network Processor，NP)等；还可以是数字信号处理器101(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器101可以是微处理器101或者该处理器101也可以是任何常规的处理器101等。

请参照图2，本申请实施例提供一种权限控制方法的流程示意图，应用于图1所述的电子设备，所述方法包括步骤：S100、S200、以及S300。

S100：在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息。

S200：在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致。

S300：在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

下面对上述方法进行介绍：

在实际实施过程中，在用户通过自己的授权解锁了电子设备之后，即电子设备处于解锁状态之后，若所述用户临时离开设备时未对设备重新上锁，此时设备及内部数据安全均处于高危状态。值得一提的是，所述电子设备处于解锁状态可以理解为安装在所述电子设备上的具有权限控制的某个软件处于解锁状态，或者电子设备的操作界面处于解锁状态。其中，授权的方式可以为虹膜识别授权、人脸部识别授权或者指纹授权等。

因此，为了解决上述问题，S100可以按照如下方式实施，在电子设备已处于解锁状态之后，通过控制安装在电子设备上的图像采集装置103对监测范围内的环境进行持续拍照，以获取监测范围内的图像信息，图像采集装置103将获取到的图像信息发送给电子设备中的处理器101进行处理，处理器101对所述图像信息进行处理，以确定所述图像信息中是否包括用户的脸部信息，在所述图像信息中包括所述用户的脸部信息时，提取出所述图像信息中的用户的脸部信息，可以理解的是，在监测范围内存在用户时，所述图像信息中包括所述用户的脸部信息，在所述监测范围内不存在用户时，所述图像信息中不包括所述用户的脸部信息。

其中，在本实施利中，所述用户的脸部信息包括：人脸和/或虹膜等信息，在其他实施例中，所述用户的脸部信息也可以为其他。

S200：在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致。

在检测到所述用户的脸部信息时，将表征所述用户的脸部信息的像素点的值与预先存储的表征已授权的脸部信息的像素点的值进行比较，可以理解的是，随机的或者依次从预先存储的已授权的脸部信息中选取出一个脸部信息，并将表征所述用户的脸部信息的像素点的值与表征所述选取出的脸部信息的像素点的值进行比较，在表征用户的脸部信息的像素点的值不一致时，将所述表征所述用户的脸部信息的像素点的值与所述预先存储的脸部信息中的表征下一个脸部信息的像素点的值进行比较，在表征用户的脸部信息的像素点的值一致时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；其中，表征用户的脸部信息的像素点的值一致可以理解为表征用户的脸部信息的像素点的值完全相同，或者百分之九十以上的像素点的值相同。

反之，继续比较下一个，直到将所述用户的脸部信息与所述预先存储的脸部信息均比较完之后，若仍然不存在与所述用户的脸部信息一致的脸部信息，则确定所述用户的脸部信息是否与预先存储的已授权的脸部信息不一致。

为了快速、准确的确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致，因此，作为一种实施方式，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致的步骤包括：确定所述用户的脸部信息的摘要值是否与预先存储的已授权的脸部信息的摘要值一致。

在获取到所述用户的脸部信息之后，确定出所述用户的脸部信息的摘值，在确定出所述用户的脸部信息的摘要值之后，将所述用户的脸部信息的摘要值依次或者随机的与预先存储的已授权的脸部信息的摘要值进行比较，在所述预先存储的已授权的脸部信息的摘要值中存在一个与所述用户的脸部信息的摘要值相同，则确定所述用户的脸部信息的摘要值与预先存储的已授权的脸部信息的摘要值一致；在所述预先存储的已授权的脸部信息的摘要值中不存在与所述用户的脸部信息的摘要值相同的摘要值时，确定所述用户的脸部信息的摘要值与预先存储的已授权的脸部信息的摘要值不一致。

S300：在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

由于所述电子设备处于解锁状态，因此，在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，表征处于监测范围内的用户为未授权用户，此时，为了保证电子设备处于安全状态，因此，锁定所述电子设备，可以理解的是，此时，未授权的用户无法对电子设备进行操作，例如直接关机，或者显示一个不涉及数据安全的界面，例如显示锁屏界面。

在其他一些实施例中，锁定所述电子设备，可以理解为锁定安装在所述电子设备上的某个软件，也可以锁定所述电子设备的操作界面。

在设备处于解锁状态，但授权用户离开电子设备时，为了防止未授权用户对电子设备进行操作以获取该电子设备上的数据等，因此，作为一种实施方式，在S100之后，所述方法还包括：在未检测到所述用户的脸部信息时，锁定所述电子设备。

通过上述方式，能够在设备处于解锁状态，但授权用户离开电子设备时，也能保证电子设备或者存储电子设备上的内部数据处于安全状态。

作为一种实施方式，在S200之后，所述方法还包括：在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，控制所述电子设备继续处于解锁状态。

可以理解的是，在所述电子设备已处于解锁状态之后，若确定监测范围内的用户的脸部信息与预先存储的已授权的脸部信息一致时，表征处于监测范围内的用户为被授权的用户，此时，不会对所述电子设备进行锁定操作。

在所述电子设备处于已解锁状态之后，作为一种实施方式，所述方法还包括步骤：A、B和C。

A：在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息。

在所述电子设备处于已解锁状态之后，若用户想要对所述电子设备的配置进行修改时，用户选中所述电子设备的操作界面上的配置修改选项之后，此时电子设备接收表征需要修改所述电子设备的配置的请求，在接收到表征需要修改所述电子设备的配置的请求之后，控制图像采集装置103对监测范围内的环境进行拍摄，获取包括所述用户的脸部信息的图像信息，并将所述图像信息发送给处理器101进行处理，处理器101对所述图像信息进行处理，从所述图像信息中提取出所述用户的脸部信息。

在获取到所述用户的脸部信息之后，执行步骤B：确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致。

其中，B的具体实施方式可以参照步骤S200，在此不再赘述。

C：在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

作为一种实施方式，在B之后，所述方法还包括：在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息一致时，开发所述电子设备中的配置修改权限，使得所述用户能够对所述电子设备的配置进行修改。

作为一种实施方式，在电子设备已处于锁定状态之后，所述方法还包括步骤：D、E和F。

D：持续检测监测范围内的用户的脸部信息。

E：在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致。

F：在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，解锁所述电子设备。

作为一种实施方式，在E之后，所述方法还包括步骤：G。

在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，控制所述电子设备继续处于锁定状态。

其中，步骤D、E、F和G的具体实施方式可以参照步骤S100-S300，因此在此不再赘述。

请参照图3，图3是本申请实施例提供的一种权限控制装置400的结构框图。下面将对图3所示的结构框图进行阐述，所述装置包括：

检测单元410，用于在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息。

第一确定单元420，用于在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致。

第一锁定单元430，用于在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

作为一种实施方式，所述装置还包括：第二锁定单元，用于在未检测到所述用户的脸部信息时，锁定所述电子设备。

作为一种实施方式，所述装置还包括：解锁单元，用于在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，控制所述电子设备继续处于解锁状态。

作为一种实施方式，所述装置还包括：获取单元，用于在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息；第二确定单元，用于确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致；第三锁定单元，用于在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

作为一种实施方式，所述第一确定单元420，还用于确定所述用户的脸部信息的摘要值是否与预先存储的已授权的脸部信息的摘要值一致。

本实施例对的各功能单元实现各自功能的过程，请参见上述图1所示实施例中描述的内容，此处不再赘述。

此外，本申请实施例还提供了一种存储介质，在该存储介质中存储有计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行本申请任一项实施方式所提供的方法。

综上所述，本申请各实施例提出的权限控制方法、装置、电子设备及存储介质，在电子设备已处于解锁状态之后，通过持续检测监测范围内的用户的脸部信息，并在确定检测到的所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备，继而在电子设备已处于解锁状态之后，若所述用户离开电子设备，也能防止未授权的用户对所述电子设备进行操作，继而保证设备及内部数据处于安全状态。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的装置来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

Claims (10)

1.一种权限控制方法，其特征在于，所述方法包括：

在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息；

在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；

在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

2.根据权利要求1所述的方法，其特征在于，持续检测监测范围内的用户的脸部信息之后，所述方法还包括：

在未检测到所述用户的脸部信息时，锁定所述电子设备。

3.根据权利要求1所述的方法，其特征在于，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致之后，所述方法还包括：

在确定所述用户的脸部信息与预先存储的已授权的脸部信息一致时，控制所述电子设备继续处于解锁状态。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息；

确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致；

在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

5.根据权利要求1所述的方法，其特征在于，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致，包括：

确定所述用户的脸部信息的摘要值是否与预先存储的已授权的脸部信息的摘要值一致。

6.一种权限控制装置，其特征在于，所述装置包括：

检测单元，用于在电子设备已处于解锁状态之后，持续检测监测范围内的用户的脸部信息；

第一确定单元，用于在检测到所述用户的脸部信息时，确定所述用户的脸部信息是否与预先存储的已授权的脸部信息一致；

第一锁定单元，用于在确定所述用户的脸部信息与预先存储的已授权的脸部信息不一致时，锁定所述电子设备。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：第二锁定单元，用于在未检测到所述用户的脸部信息时，锁定所述电子设备。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

获取单元，用于在获取到表征需要修改所述电子设备的配置的请求时，获取所述用户的脸部信息；

第二确定单元，用于确定所述用户的脸部信息是否与预先存储的已授权的管理员的脸部信息一致；

第三锁定单元，用于在确定所述用户的脸部信息与预先存储的已授权的管理员的脸部信息不一致时，锁定所述电子设备。

9.一种电子设备，其特征在于，其特征在于，包括存储器、处理器以及图像采集装置，所述图像采集装置用于持续检测监测范围内的用户的脸部信息，所述存储器中存储有计算机程序指令，所述计算机程序指令被所述处理器读取并运行时，执行如权利要求1-5中任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质上存储有计算机程序指令，所述计算机程序指令被计算机读取并运行时，执行如权利要求1-5中任一项所述的方法。

Images