CN110990849A - 一种隐私数据的加密、解密方法及终端 - Google Patents

Abstract

本发明实施例提供一种隐私数据的加密、解密方法及终端，其中，加密方法应用于第一终端，所述加密方法包括：根据目标接收人的人脸特征信息生成加密秘钥；利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。本发明实施例通过采用目标接收人的人脸特征信息生成的加密秘钥对隐私数据进行加密，有效保护了隐私数据的安全，提高了隐私数据分享和保存的便利性。

Description

一种隐私数据的加密、解密方法及终端

技术领域

本发明实施例涉及通信应用的技术领域，尤其涉及一种隐私数据的加密、解密方法及终端。

背景技术

目前，对传输内容的隐私保护方法存在许多不足之处，容易导致隐私泄露。比如，一类隐私保护方法是针对传输过程中对内容进行加密或者数据转换，但是忽略了接收方经过解密后获取传输内容并且对其进行保存并且恶意转发传播的可能。另一类隐私保护方法是对接收方收到的内容进行进一步隐私保护处理，譬如：禁止下载到本地，限制查看次数，或者限制查看时间等，但是仍然有可能在接收方阅读的时候被第三方拍照或者录屏，第三方进而有可能将所拍到的敏感信息进行整合还原。还有一些隐私保护方法是通过对文档添加水印、对图像加水印的方式来防止隐私内容被拍照或者录屏。

但是，上述方法均存在一些不足之处：一方面，这些方法均无法防止接收方把隐私内容展示给其他人。另外一方面，限制查看次数、禁止下载到本地、或者禁止视频回看等方法影响了接收方的查看和保存。

发明内容

本发明实施例提供一种隐私数据的加密、解密方法及终端，用于解决隐私数据受保护程度低、处理不便的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种隐私数据的加密方法，应用于第一终端，包括：

根据目标接收人的人脸特征信息生成加密秘钥；

利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

第二方面，本发明实施例提供了一种隐私数据的解密方法，应用于第二终端，包括：

接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

根据所述当前画面图像，判断是否对所述隐私数据进行解密。

第三方面，本发明实施例提供了一种终端，所述终端为第一终端，包括：

加密秘钥生成模块，用于根据目标接收人的人脸特征信息生成加密秘钥；

加密模块，用于利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

第四方面，本发明实施例提供了一种终端，所述终端为第二终端，包括：

接收模块，用于接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

图像获取模块，用于在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

解密模块，用于根据所述当前画面图像，判断是否对所述隐私数据进行解密。

第五方面，本发明实施例提供了一种终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上任一项所述的隐私数据的加密方法的步骤，或者，所述计算机程序被所述处理器执行时实现如上任一项所述的隐私数据的解密方法的步骤。

第六方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如上任一项所述的隐私数据的加密方法的步骤，或者，所述计算机程序被处理器执行时实现如上任一项所述的隐私数据的解密方法的步骤。

在本发明实施例中，通过采用目标接收人的人脸特征信息生成的加密秘钥对隐私数据进行加密，有效保护了隐私数据的安全，提高了隐私数据分享和保存的便利性。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本发明实施例提供的一种隐私数据的加密方法的流程示意图；

图2为本发明实施例提供的一种隐私数据的解密方法的流程示意图；

图3为本发明实施例提供的一种终端的结构示意图之一；

图4为本发明实施例提供的一种终端的结构示意图之二；

图5为本发明实施例提供的一种终端的结构示意图之三；

图6为本发明实施例提供的一种终端的结构示意图之四。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书中的术语“包括”以及它的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。此外，说明书以及权利要求中使用“和/或”表示所连接对象的至少其中之一，例如A和/或B，表示包含单独A，单独B，以及A和B都存在三种情况。

在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

请参考图1，为本发明实施例提供的一种隐私数据的加密方法的流程示意图。如图1所示，本发明第一方面实施例中的隐私数据的加密方法应用于第一终端，所述加密方法可以包括以下步骤：

步骤101：根据目标接收人的人脸特征信息生成加密秘钥；

步骤102：利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

根据本发明实施例提供的隐私数据的加密方法，通过采用目标接收人的人脸特征信息生成的加密秘钥对隐私数据进行加密，有效保护了隐私数据的安全，提高了隐私数据分享和保存的便利性。

本发明实施例中，目标接收人即指定的隐私数据的接收方，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤之前，还包括：

获取所述目标接收人的人脸照片，并从中提取所述目标接收人的人脸特征信息。

也就是说，在选取了需要发送的隐私数据之后，进一步选定该隐私数据的目标接收人，所述目标接收人可以是单个，也可以是多个，在确定目标接收人之后，第一终端获取目标接收人的人脸照片，并通过人脸识别算法提取出所述人脸照片中的目标接收人的人脸特征信息，当目标接收人为单个时，需要获取一张目标接收人的人脸照片，而当目标接收人为多个时，则需要获取每个目标接收人的人脸照片。其中的人脸特征信息可以是根据人脸特征生成的一串数字，比如由250个浮点数组成的一串数字。

在本发明实施例中，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤包括：

若所述目标接收人为单个，则对所述目标接收人的人脸特征信息进行编码，生成所述加密秘钥；

若所述目标接收人为多个，则对每一所述目标接收人的人脸特征信息进行编码，将编码后的所有所述目标接收人的人脸特征信息拼接生成所述加密秘钥。

具体来说，当目标接收人为单个时，可直接对提取得到的该目标接收人的人脸特征信息进行编码，即采用特定编码算法对人脸特征信息进行编码，便可生成特定的加密秘钥；当目标接收人为多个时，可分别对提取得到的每一个目标接收人的人脸特征信息进行编码，即采用特定编码算法对每一个目标接收人的人脸特征信息进行编码，得到编码后的人脸特征信息，再对编码后的所有目标接收人的人脸特征信息按照一定的规律进行拼接，即可生成所述加密秘钥。

在生成所述加密秘钥后，利用所述加密秘钥对待发送的隐私数据进行加密，通常，加密后的隐私数据将与所述加密秘钥打包成一个文件，第一终端将携带所述隐私数据的文件以任意方式发送给第二终端，所述第二终端对应于所述目标接收人。

本发明实施例通过将待发送的隐私数据采用根据目标接收人的人脸特征信息生成的加密秘钥进行加密，即使传输过程中被第三方拦截，但由于第三方很难获取到授权的目标接收人的人脸信息，也就无法解密文件，从而避免了非目标接收人的第三方获取所述隐私数据。并且，隐私数据加密程度高，方便了隐私数据文件的分享发送。

请参考图2，为本发明实施例提供的一种隐私数据的解密方法。如图2所示，本发明第二方面实施例提供的隐私数据的解密方法应用于第二终端，所述解密方法可以包括以下步骤：

步骤201：接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

步骤202：在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

步骤203：根据所述当前画面图像，判断是否对所述隐私数据进行解密。

根据本发明实施例的隐私数据的解密方法，通过获取接收人的人脸特征信息，判断当前接收人是否为目标接收人，继而确定是否对接收到的隐私数据进行解密，有效确保了隐私数据的安全性。

具体来说，本发明实施例中，所述加密秘钥是根据目标接收人的人脸特征信息生成的，所述加密秘钥的生成和所述隐私数据的加密方法在上述实施例中已详细叙述，在此不再赘述。

在本发明实施例中，第二终端在接收到请求打开所述隐私数据的操作时，将启动摄像头，获取摄像头拍摄的当前画面图像，然后，利用人脸识别算法检测所述当前画面图像中是否存在人脸；若未检测到人脸，则关闭所述隐私数据文件，同时，较优的，可以提示“未检测到人脸，文件打开失败”；若检测到人脸，则通过活体检测算法判断所述当前画面图像里的人脸是否都为真人人脸；若检测到所述当前画面图像里存在非真人的人脸，例如，含有人脸的照片或者视频等，则关闭所述隐私数据文件，同时，较优的，可以提示“非活体，文件打开失败”；若所述人脸均为真人人脸，则通过人脸识别算法获取所述当前画面图像中的所有人脸图像，并进一步通过人脸识别算法分别提取每一人脸图像中的人脸特征信息。

在本发明实施例中，第二终端采用解码算法对接收到的所述隐私数据文件进行解码，所述解码算法与所述编码算法相对应，从而解码得到目标接收人的人脸特征信息，根据目标接收人的人脸特征信息以及所述当前画面图像中的所有人脸特征信息后，判断是否对所述隐私数据进行解密，其具体判断过程为：将目标接收人的人脸特征信息和所述当前画面中的所有人脸特征信息进行对比，若所述目标接收人的人脸特征信息包含所述当前画面中的所有人脸特征信息，则对所述隐私数据文件进行解密，将解密后的隐私数据予以显示。换言之，所述当前画面中的所有人脸特征信息可以构成一个集合A，而目标接收人的人脸特征信息也可以构成一个集合B，如果集合A是集合B的子集，则表明当前画面中接收人都是目标接收人，在这种情况下终端便可对所述隐私数据文件进行解密，具体的，终端可以使用所述当前画面中的所有人脸特征信息作为秘钥，对所述隐私数据文件进行解密，以供接收人查看。

在本发明另一些实施例中，终端将目标接收人的人脸特征信息和所述当前画面中的所有人脸特征信息进行对比，若所述目标接收人的人脸特征信息不完全包含所述当前画面中的所有人脸特征信息，证明所述当前画面中存在非目标接收人，则关闭所述隐私数据文件，同时，较优的，可以提示“存在非授权的接收人，解密失败”。

根据本发明实施例提供的隐私数据的解密方法，在接收人查看隐私数据时，通过获取当前画面图像中的接收人的人脸数据，判断是否存在不是目标接收人的第三方在场，从而确保了只有目标接收人才能查看到隐私数据。

请参考图3，图3为本发明实施例提供的一种终端的结构示意图之一。如图3所示，所述终端30为第一终端，本发明第三方面实施例提供的终端30可以包括：

加密秘钥生成模块31，用于根据目标接收人的人脸特征信息生成加密秘钥；

加密模块32，用于利用所述加密秘钥对隐私数据进行加密；

发送模块33，用于将携带所述加密秘钥的隐私数据发送给第二终端。

可选的，所述终端30还可以包括：

目标接收人信息提取模块，用于获取所述目标接收人的人脸照片，并从中提取所述目标接收人的人脸特征信息。

可选的，所述加密秘钥生成模块31包括：

编码单元，用于若所述目标接收人为单个，则对所述目标接收人的人脸特征信息进行编码，生成所述加密秘钥；若所述目标接收人为多个，则对每一所述目标接收人的人脸特征信息进行编码，将编码后的所有所述目标接收人的人脸特征信息拼接生成所述加密秘钥。

本发明实施例提供的终端能够实现图1的方法实施例中第一终端实现的各个过程，为避免重复，这里不再赘述。

根据本发明实施例提供的终端，通过提取目标接收人的人脸特征信息，并利用编码单元对其进行编码生成加密秘钥，将得到的加密秘钥对隐私数据进行加密，能够实现隐私数据文件的加密传输。

请参考图4，图4为本发明实施例提供的一种终端的结构示意图之二。如图4所示，所述终端40为第二终端，本发明第四方面实施例提供的终端40可以包括：

接收模块41，用于接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

图像获取模块42，用于在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

解密模块43，用于根据所述当前画面图像，判断是否对所述隐私数据进行解密。

可选的，所述解密模块43包括：

接收人信息提取单元，用于利用人脸识别算法获取所述当前画面图像中的人脸，并提取所述人脸的人脸特征信息，得到接收人的人脸特征信息；

解码单元，用于对所述隐私数据携带的加密秘钥进行解码，得到所述目标接收人的人脸特征信息；

解密单元，用于根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密。

可选的，所述解密单元判断是否对所述隐私数据进行解密的过程具体如下：将所述目标接收人的人脸特征信息和所述接收人的人脸特征信息进行对比；若所述目标接收人的人脸特征信息包含所述接收人的人脸特征信息，对所述隐私数据进行解密。

本发明实施例提供的终端能够实现图2的方法实施例中第二终端实现的各个过程，为避免重复，这里不再赘述。

根据本发明实施例提供的终端，通过获取接收人的人脸特征信息，并利用解码单元对隐私数据携带的加密秘钥进行解密得到目标接收人的人脸特征信息，通过将接受人的人脸特征信息与目标接收人的人脸特征信息进行对比，判断是否对隐私数据进行解密，使得只有目标接收人才能获取隐私数据的内容，从而确保了隐私数据的安全。

请参考图5，图5为本发明另一实施例的一种终端的结构示意图，该终端50包括但不限于：射频单元51、网络模块52、音频输出单元53、输入单元54、传感器55、显示单元56、用户输入单元57、接口单元58、存储器59、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的终端结构并不构成对终端的限定，终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

处理器510，用于根据目标接收人的人脸特征信息生成加密秘钥；利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

可选的，所述处理器510还用于：获取所述目标接收人的人脸照片，并从中提取所述目标接收人的人脸特征信息。

可选的，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤，包括：

若所述目标接收人为单个，则对所述目标接收人的人脸特征信息进行编码，生成所述加密秘钥；

若所述目标接收人为多个，则对每一所述目标接收人的人脸特征信息进行编码，将编码后的所有所述目标接收人的人脸特征信息拼接生成所述加密秘钥。

本发明实施例中，通过将待发送的隐私数据采用根据目标接收人的人脸特征信息生成的加密秘钥进行加密，即使传输过程中被第三方拦截，但由于第三方很难获取到授权的目标接收人的人脸信息，也就无法解密文件，从而避免了非目标接收人的第三方获取所述隐私数据。

或者，处理器510，用于接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；若接收到请求打开所述隐私数据的输入，响应于所述输入，获取摄像头拍摄的当前画面图像；根据所述当前画面图像，判断是否对所述隐私数据进行解密。

可选的，所述根据所述当前画面图像，判断是否对所述隐私数据进行解密的步骤，包括：

利用人脸识别算法获取所述当前画面图像中的人脸，并提取所述人脸的人脸特征信息，得到接收人的人脸特征信息；

对所述隐私数据携带的加密秘钥进行解码，得到所述目标接收人的人脸特征信息；

根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密。

可选的，所述根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密的步骤，包括：

将所述目标接收人的人脸特征信息和所述接收人的人脸特征信息进行对比；

若所述目标接收人的人脸特征信息包含所述接收人的人脸特征信息，对所述隐私数据进行解密。

本发明实施例中，通过获取当前画面图像中的接收人的人脸数据，判断是否存在不是目标接收人的第三方在场，从而确保了只有目标接收人才能查看到隐私数据。

射频单元51可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元51包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元51还可以通过无线通信系统与网络和其他设备通信。

终端通过网络模块52为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元53可以将射频单元51或网络模块52接收的或者在存储器59中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元53还可以提供与终端50执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元53包括扬声器、蜂鸣器以及受话器等。

输入单元54用于接收音频或视频信号。输入单元54可以包括图形处理器(Graphics Processing Unit，GPU)541和麦克风542，图形处理器541对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元56上。经图形处理器541处理后的图像帧可以存储在存储器59(或其它存储介质)中或者经由射频单元51或网络模块52进行发送。麦克风542可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元51发送到移动通信基站的格式输出。

终端50还包括至少一种传感器55，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板561的亮度，接近传感器可在终端50移动到耳边时，关闭显示面板561和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器55还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元56用于显示由用户输入的信息或提供给用户的信息。显示单元56可包括显示面板561，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板561。

用户输入单元57可用于接收输入的数字或字符信息，以及产生与终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元57包括触控面板571以及其他输入设备572。触控面板571，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板571上或在触控面板571附近的操作)。触控面板571可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板571。除了触控面板571，用户输入单元57还可以包括其他输入设备572。具体地，其他输入设备572可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板571可覆盖在显示面板561上，当触控面板571检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板561上提供相应的视觉输出。虽然在图5中，触控面板571与显示面板561是作为两个独立的部件来实现终端的输入和输出功能，但是在某些实施例中，可以将触控面板571与显示面板561集成而实现终端的输入和输出功能，具体此处不做限定。

接口单元58为外部装置与终端50连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元58可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收的输入传输到终端50内的一个或多个元件或者可以用于在终端50和外部装置之间传输数据。

存储器59可用于存储软件程序以及各种数据。存储器59可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器59可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是终端的控制中心，利用各种接口和线路连接整个终端的各个部分，通过运行或执行存储在存储器59内的软件程序和/或模块，以及调用存储在存储器59内的数据，执行终端的各种功能和处理数据，从而对终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

终端50还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，终端50包括一些未示出的功能模块，在此不再赘述。

请参考图6，图6为本发明又一实施例的终端的结构示意图，该终端60包括：处理器61和存储器62。在本发明实施例中，终端60还包括：存储在存储器62上并可在处理器61上运行的计算机程序，计算机程序被处理器61执行时实现如下步骤：

根据目标接收人的人脸特征信息生成加密秘钥；

利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

处理器111负责管理总线架构和通常的处理，存储器112可以存储处理器111在执行操作时所使用的数据。

可选的，计算机程序被处理器111执行时还可实现如下步骤：

获取所述目标接收人的人脸照片，并从中提取所述目标接收人的人脸特征信息。

可选的，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤，包括：

若所述目标接收人为单个，则对所述目标接收人的人脸特征信息进行编码，生成所述加密秘钥；

若所述目标接收人为多个，则对每一所述目标接收人的人脸特征信息进行编码，将编码后的所有所述目标接收人的人脸特征信息拼接生成所述加密秘钥。

或者，计算机程序被处理器61执行时实现如下步骤：

接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

若接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

根据所述当前画面图像，判断是否对所述隐私数据进行解密。

可选的，计算机程序被处理器111执行时还可实现如下步骤：

所述根据所述当前画面图像，判断是否对所述隐私数据进行解密的步骤，包括：

利用人脸识别算法获取所述当前画面图像中的人脸，并提取所述人脸的人脸特征信息，得到接收人的人脸特征信息；

对所述隐私数据携带的加密秘钥进行解码，得到所述目标接收人的人脸特征信息；

根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密。

可选的，计算机程序被处理器111执行时还可实现如下步骤：

所述根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密的步骤，包括：

将所述目标接收人的人脸特征信息和所述接收人的人脸特征信息进行对比；

若所述目标接收人的人脸特征信息包含所述接收人的人脸特征信息，对所述隐私数据进行解密。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现上述的隐私数据的加密方法和/或解密方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，ROM)、随机存取存储器(RandomAccess Memory，RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (10)

1.一种隐私数据的加密方法，应用于第一终端，其特征在于，包括：

根据目标接收人的人脸特征信息生成加密秘钥；

利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

2.根据权利要求1所述的隐私数据的加密方法，其特征在于，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤之前，还包括：

获取所述目标接收人的人脸照片，并从中提取所述目标接收人的人脸特征信息。

3.根据权利要求1所述的隐私数据的加密方法，其特征在于，所述根据目标接收人的人脸特征信息生成加密秘钥的步骤，包括：

若所述目标接收人为单个，则对所述目标接收人的人脸特征信息进行编码，生成所述加密秘钥；

若所述目标接收人为多个，则对每一所述目标接收人的人脸特征信息进行编码，将编码后的所有所述目标接收人的人脸特征信息拼接生成所述加密秘钥。

4.一种隐私数据的解密方法，应用于第二终端，其特征在于，包括：

接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

根据所述当前画面图像，判断是否对所述隐私数据进行解密。

5.根据权利要求4所述的隐私数据的解密方法，其特征在于，所述根据所述当前画面图像，判断是否对所述隐私数据进行解密的步骤，包括：

利用人脸识别算法获取所述当前画面图像中的人脸，并提取所述人脸的人脸特征信息，得到接收人的人脸特征信息；

对所述隐私数据携带的加密秘钥进行解码，得到所述目标接收人的人脸特征信息；

根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密。

6.根据权利要求5所述的隐私数据的解密方法，其特征在于，所述根据所述目标接收人的人脸特征信息和所述接收人的人脸特征信息，判断是否对所述隐私数据进行解密的步骤，包括：

将所述目标接收人的人脸特征信息和所述接收人的人脸特征信息进行对比；

若所述目标接收人的人脸特征信息包含所述接收人的人脸特征信息，则对所述隐私数据进行解密。

7.一种终端，所述终端为第一终端，其特征在于，包括：

加密秘钥生成模块，用于根据目标接收人的人脸特征信息生成加密秘钥；

加密模块，用于利用所述加密秘钥对隐私数据进行加密，将携带所述加密秘钥的隐私数据发送给第二终端。

8.一种终端，所述终端为第二终端，其特征在于，包括：

接收模块，用于接收携带加密秘钥的隐私数据，所述加密秘钥根据目标接收人的人脸特征信息生成；

图像获取模块，用于在接收到请求打开所述隐私数据的操作时，获取摄像头拍摄的当前画面图像；

解密模块，用于根据所述当前画面图像，判断是否对所述隐私数据进行解密。

9.一种终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至3中任一项所述的隐私数据的加密方法的步骤，或者，所述计算机程序被所述处理器执行时实现如权利要求4至6中任一项所述的隐私数据的解密方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至3中任一项所述的隐私数据的加密方法的步骤，或者，所述计算机程序被处理器执行时实现如权利要求4至6中任一项所述的隐私数据的解密方法的步骤。

Images