CN113449271A

CN113449271A - 用户设备功能解禁方法、装置、电子设备和存储介质

Info

Publication number: CN113449271A
Application number: CN202011557064.3A
Authority: CN
Inventors: 侯怀德; 戈东; 吴岩; 潘乐扬
Original assignee: Shenzhen Skycomm Co ltd
Current assignee: Shenzhen Skycomm Co ltd
Priority date: 2020-12-24
Filing date: 2020-12-24
Publication date: 2021-09-28

Abstract

本申请涉及人工智能技术领域，具体公开了一种用户设备功能解禁方法、装置、电子设备和存储介质，其中，用户设备功能解禁方法包括：从用户设备接收解禁请求，解禁请求是由安装在用户设备上的应用程序生成的，应用程序用于对用户设备的功能进行管控；根据解禁请求，对访客进行身份验证；若身份验证通过，则根据访客的身份信息，确定解禁范围和解禁时限，其中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长；若解禁请求中请求解禁的功能在解禁范围内，则通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

Description

用户设备功能解禁方法、装置、电子设备和存储介质

技术领域

本发明涉及人工智能技术领域，具体涉及一种基于身份验证的用户设备功能解禁方法、装置、电子设备和存储介质。

背景技术

由于社会需求，社会上不可避免的存在一系类需要信息保密或者严格管制的特定场所。但是，就算是这些需要信息保密或者严格管制的特定场所，也无法完全拒绝一些特殊的拜访请求。

目前，通常通过收取访客的用户设备，以及派遣专人陪同的方式，对访客的拜访行程进行管控。同时，在拜访结束时，确认访客没有异常行为时，即可交还用户设备并放行。

但是，在拜访期间，访客可能需要通过用户设备处理一些必要的事务，传统的管控方式无法满足上述情况下，访客的合理需求。

发明内容

为了解决现有技术中存在的上述问题，本申请实施方式提供了一种基于身份验证的用户设备功能解禁方法、装置、电子设备和存储介质，可以在确定访客的身份系信息后，根据其身份信息限时解除对用户设备中部分功能的管控。

第一方面，本申请的实施方式提供了一种用户设备功能解禁方法，包括：

从用户设备接收解禁请求，解禁请求是由安装在用户设备上的应用程序生成的，应用程序用于对用户设备的功能进行管控；

根据解禁请求，对访客进行身份验证；

若身份验证通过，则根据访客的身份信息，确定解禁范围和解禁时限，其中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长；

若解禁请求中请求解禁的功能在解禁范围内，则通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

第二方面，本申请的实施方式提供了一种用户设备功能解禁装置，包括：

请求接收模块，用于从用户设备接收解禁请求，解禁请求是由安装在用户设备上的应用程序生成的，应用程序用于对用户设备的功能进行管控；

身份验证模块，用于根据解禁请求，对访客进行身份验证；

范围确定模块，用于在身份验证通过时，根据访客的身份信息，确定解禁范围和解禁时限，其中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长；

功能解禁模块，用于在解禁请求中请求解禁的功能在解禁范围内时，通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

第三方面，本申请实施方式提供一种电子设备，包括：处理器，处理器与存储器相连，存储器用于存储计算机程序，处理器用于执行存储器中存储的计算机程序，以使得电子设备执行如第一方面的方法。

第四方面，本申请实施方式提供一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序使得计算机执行如第一方面的方法。

第五方面，本申请实施方式提供一种计算机程序产品，计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，计算机可操作来使计算机执行如第一方面的方法。

实施本申请实施方式，具有如下有益效果：

可以看出，在本申请实施方式中，通过对访客的身份进行验证后，根据访客的身份信息确定允许访客解除管控的功能的范围，继而在访客提交的解禁请求中请求解禁的功能在解禁范围内时，通过应用程序，根据解禁时限解除对请求解禁的功能的管控。由此，满足了某些情况下，访客需要通过用户设备处理一些必要的事务的合理需求。同时，基于身份信息对允许访客解除管控的功能的范围进行限定，也保障了访问场所中重要信息的安全性。

附图说明

为了更清楚地说明本申请实施方式中的技术方案，下面将对实施方式描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施方式提供的一种基于身份验证的用户设备功能解禁方法的流程示意图；

图2为本申请实施方式提供的一种根据实时面部图像和实时声音音频确定该律师的手机目前的持有者的方法的流程示意图；

图3为本申请实施方式提供的一种在功能解禁期间，对该律师的手机进行实时监控的方法的流程示意图；

图4为本申请实施方式提供的一种基于身份验证的用户设备功能解禁装置的功能模块组成框图；

图5为本申请实施方式提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本申请实施方式中的附图，对本申请实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式是本申请一部分实施方式，而不是全部的实施方式。基于本申请中的实施方式，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施方式，都属于本申请保护的范围。

本申请的说明书和权利要求书及所述附图中的术语“第一”、“第二”、“第三”和“第四”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本文中提及“实施方式”意味着，结合实施方式描述的特定特征、结果或特性可以包含在本申请的至少一个实施方式中。在说明书中的各个位置出现该短语并不一定均是指相同的实施方式，也不是与其它实施方式互斥的独立的或备选的实施方式。本领域技术人员显式地和隐式地理解的是，本文所描述的实施方式可以与其它实施方式相结合。

首先说明，本申请将以需要信息保密或者严格管制的特定场所中的人员的代理律师进入该场所，与该人员进行交流的场景为例对本申请的基于身份验证的用户设备功能解禁方法的具体实现进行说明。因此，在本实施方式中，后续提到的访客将以律师进行说明。

在本实施方式中，律师在进入需要信息保密或者严格管制的特定场所前，需要先在其携带的用户设备上安装指定的应用程序，进行注册，并录入身份信息，例如：姓名、身份证号、面部图像等，该应用程序用于对用户设备的功能进行管控。示例性的，该用户设备可以包括智能手机(如Android手机、 iOS手机、Windows Phone手机等)、平板电脑、掌上电脑、笔记本电脑、移动互联网设备MID(Mobile Internet Devices，MID)或穿戴式设备等，具有记录信息和/或接收信号等功能的设备。为了便于说明，后续提到的用户设备将以手机进行说明。

因此，在律师进入需要信息保密或者严格管制的特定场所后，手机的功能无法再使用，当需要向对接的人员进行访问或录音时，需要向管控系统提交解除对录音功能管控的解禁请求。以下，将对请求解除对录音功能管控的场景对本申请实施方式提供的一种基于身份验证的用户设备功能解禁方法进行说明。

参阅图1，图1为本申请实施方式提供的一种基于身份验证的用户设备功能解禁方法的流程示意图。该基于身份验证的用户设备功能解禁方法包括以下步骤：

101：从律师的手机接收解禁请求。

102：根据解禁请求，对律师进行身份验证。

在本实施方式中，律师在通过手机中安装的管控应用程序向管控系统提交解禁请求时，需要同步上传自身的职业信息和证明信息，该证明信息用于证明职业信息的正确性。例如，该证明信息可以是该律师的律师证、该律师工作的律师行出具的证明、或者司法机关出具的证明等。

示例性的，管控系统接收到该解禁请求后，根据发送该解禁请求的应用程序的注册号查询访客数据库，获取该律师在注册时填写的身份信息。

然后，根据身份信息、证明信息、以及政府数据库，获取该律师的社会信息，该社会信息可以包括该律师的历史职业信息。示例性的，当证明信息为律师证时，可以通过政府机构网站全国律师综合管理信息系统进行查询，从而进行身份信息核对。

同时，可以根据当前时间，确定该律师现在的职业状态。沿用前述证明信息为律师证的示例，在通过全国律师综合管理信息系统获取该律师的身份信息后，可以根据当前时间确定该律师是否在执业期内。若该律师不在执业期中，则说明该律师目前没有执行司法程序的能力，因此，可以拒绝其对被访问的人员进行访问录音的请求，即身份验证失败。由此，可以提升访问场所中重要信息的安全性。

在可选的实施方式中，该解禁请求还可以包括：该律师的实时面部图像和该律师的实时声音音频。示例性的，在提交解禁请求时，应用程序会要求进行面部图像采集，并生成一个随机口令，要求该律师进行朗读，从而获取实时面部图像和实时声音音频。

因此，在根据注册号查询访客数据库，确定该律师的身份信息之后，还可以根据实时面部图像和实时声音音频确定该律师的手机目前的持有者，示例性的，如图2所示，该方法包括：

201：根据实时面部图像，确定该律师的面部特征向量。

202：根据实时声音音频，确定该律师的声纹特征向量。

203：将面部特征向量和声纹特征向量进行拼接，得到该律师的融合特征向量。

204：计算融合特征向量，和身份信息中的特征向量之间的相似度。

205：在相似度大于或等于阈值时，对该律师进行身份验证。

在本实施方式中，若相似度小于阈值，则说明目前该手机的持有者很有可能不是进入需要信息保密或者严格管制的特定场所时的注册者，因此，可以拒绝其对被访问的人员进行访问录音的请求。由此，可以进一步提升访问场所中重要信息的安全性。

在本实施方式中，在获得面部图像后，可以确定该律师的内眼角、外眼角和鼻翼的间距，以及嘴角间的宽度。根据该内眼角、外眼角和鼻翼的间距，以及该嘴角间的宽度，确定该律师的面部特征向量。

同时，在获得声音音频后，可以对该声音音频进行滤波降噪，提取出音频中的纯净人声。确定该纯净人声的声学特征、词法特征、口音特征等。从而根据该声学特征、词法特征、口音特征等，确定该律师的声纹特征向量。

示例性的，声学特征是与人类的发音机制的解剖学结构有关的特征，例如：频谱、倒频谱、共振峰、基音、反射系数等；词法特征是受社会经济状况、受教育水平、受出生地等影响的语义、修辞、发音、言语习惯等；口音特征是指由个人特点或受父母影响的韵律、节奏、速度、语调、音量等特征。

103：判定身份验证是否通过，若是，则跳转至步骤104，否则，跳转至步骤107。

104：根据律师的身份信息，确定解禁范围和解禁时限。

在本实施方式中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长。示例性的，对于律师而言，在和被访问的人员进行交谈过程中，通常会进行录音。一方面，录音数据可以反复播放，便于后续对案情的分析处理。另一方面，录音数据也可以作为呈堂证供使用。因此，对于身份为律师的访客，可以对其开放诸如录音、录像等功能。

同时，对于需要信息保密或者严格管制的特定场所而言，有些场所内的人员可能不允许对其进行拍摄，因此，在本实施方式中，解禁请求还可以包括请求目的信息，用于说明本次请求是用于做什么。以律师申请对被访问的人员进行录音及录像为例，首先，根据律师的身份信息，确定允许该律师解除管控的功能的最大范围，例如：录音功能和录像功能。然后，根据请求目的信息，即，对某个被访问的人员进行录音及录像，确定禁止解除管控的功能的范围。例如，对于某个被访问的人员而言，录像是禁止事项，则该被访问的人员对应的禁止解除管控的功能的范围即为录像。最后，将允许该律师解除管控的功能的最大范围，和禁止解除管控的功能的范围的交集，即，录音功能，作为最终的解禁范围。

在本实施方式中，解禁时限是根据最终确定的解禁范围决定的，示例性的，解禁时限可以取解禁范围中的所有功能对应的最大解禁时间中的最小值。

105：判定解禁请求中请求解禁的功能是否在解禁范围内，若是，则跳转至步骤106，否则，跳转至步骤107。

106：通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

在本实施方式中，解禁时限标识了允许该律师解除管控的功能的最大解禁时长。但是，开始解禁的时间可以由该律师自行决定。示例性的，该解禁请求还可以包括解禁时间，因此，只有在到达该律师请求的解禁时间时，管控系统才会通过应用程序，解除对请求解禁的功能的管控，并开始计时。当计时时间等于解禁时限时，管控系统会通过应用程序，恢复对请求解禁的功能的管控。

此外，在本实施方式中，在功能解禁期间，该管控系统还可以对该律师的手机进行实时监控。参见图3，该监控方法包括：

301：根据应用程序，获取请求解禁的功能产生的实时数据。

示例性的，当请求解禁的功能为录音功能时，管控系统可以实时获取其录音数据。

302：根据敏感数据库分析该实时数据中是否包含敏感信息。

示例性的，沿用上述录音数据的示例，可以对该录音数据进行语音切分，得到至少一个子音频，将至少一个子音频与敏感数据库中敏感词的音频进行比对，得到至少一个第一相似度。

同时，还可以对该录音数据进行语音识别，得到录音文本，从而对该录音文本进行语义分割，得到至少一个词语。对至少一个词语中的每个词语，分别进行词嵌入，得到与至少一个词语一一对应的至少一个词向量。将至少一个词向量与敏感数据库中敏感词的词向量进行比对，得到至少一个第二相似度。

在可选的实施方式中，还可以对至少一个词语中的每个词语，分别在标签库中查询该词语对应的实体标签。继而，对该实体标签进行编码，得到实体向量。然后，将实体向量与该词语的词向量进行拼接，得到词融合向量，再将该词融合向量与敏感数据库中敏感词的词向量进行比对，得到至少一个第二相似度。由此，可以提高第二相似度的精准度，从而进一步提升访问场所中重要信息的安全性。

在本实施方式中，当该至少一个第一相似度中存在一个大于第一阈值的第一相似度，和/或该至少一个第二相似度中存在一个大于第二阈值的第二相似度，则判定该录音数据中包含敏感信息。

303：若实时数据中包含敏感信息，则恢复对请求解禁的功能的管控。

107：拒绝解禁请求。

综上所述，本发明所提供的基于身份验证的用户设备功能解禁方法，通过对访客的身份进行验证后，根据访客的身份信息确定允许访客解除管控的功能的范围，继而在访客提交的解禁请求中请求解禁的功能在解禁范围内时，通过应用程序，根据解禁时限解除对请求解禁的功能的管控。由此，满足了某些情况下，访客需要通过用户设备处理一些必要的事务的合理需求。同时，基于身份信息对允许访客解除管控的功能的范围进行限定，也保障了访问场所中重要信息的安全性。此外，在解禁过程中，保持对用户设备的监控，杜绝了某些不法分析采用特殊身份获取解禁，从而盗取重要信息的情况的发生。

参阅图4，图4为本申请实施方式提供的一种基于身份验证的用户设备功能解禁装置的功能模块组成框图。如图4所示，该基于身份验证的用户设备功能解禁装置4包括：

请求接收模块41，用于从用户设备接收解禁请求，解禁请求是由安装在用户设备上的应用程序生成的，应用程序用于对用户设备的功能进行管控；

身份验证模块42，用于根据解禁请求，对访客进行身份验证；

范围确定模块43，用于在身份验证通过时，根据访客的身份信息，确定解禁范围和解禁时限，其中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长；

功能解禁模块44，用于在解禁请求中请求解禁的功能在解禁范围内时，通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

在本发明的实施方式中，解禁请求可以包括：请求目的信息。

因此，在根据访客的身份信息，确定解禁范围和解禁时限方面，范围确定模块43，具体用于：

根据身份信息，确定允许访客解除管控的功能的最大范围；

根据请求目的信息，确定禁止解除管控的功能的范围；

将允许访客解除管控的功能的最大范围，和禁止解除管控的功能的范围的交集，作为解禁范围；

根据请求目的信息，确定解禁时限。

在本发明的实施方式中，解禁请求可以包括：解禁时间。

因此，在通过应用程序，根据解禁时限解除对请求解禁的功能的管控方面，功能解禁模块44，具体用于：

当到达解禁时间时，通过应用程序，解除对请求解禁的功能的管控，并开始计时；

当计时时间等于解禁时限时，通过应用程序，恢复对请求解禁的功能的管控。

在本发明的实施方式中，在当到达解禁时间时，通过应用程序，解除对请求解禁的功能的管控，并开始计时之后，功能解禁模块44，还用于：

根据应用程序，获取请求解禁的功能产生的实时数据；

根据敏感数据库分析实时数据中是否包含敏感信息；

若实时数据中包含敏感信息，则恢复对请求解禁的功能的管控。

在本发明的实施方式中，解禁请求可以包括：访客的职业信息和访客的证明信息，其中，证明信息用于证明职业信息的正确性。

因此，在根据解禁请求，对访客进行身份验证方面，身份验证模块42，具体用于：

根据解禁请求，确认应用程序的注册号；

根据注册号查询访客数据库，确定访客的身份信息；

根据身份信息、职业信息和证明信息，对访客进行身份验证。

在本发明的实施方式中，在根据身份信息、职业信息和证明信息，对访客进行身份验证方面，身份验证模块42，具体用于：

根据身份信息、证明信息、以及政府数据库，获取访客的社会信息，其中，社会信息包含访客的历史职业信息；

根据当前时间和历史职业信息，确定访客的当前职业信息；

将职业信息与当前职业信息进行比对，若职业信息与当前职业信息一致，则身份验证通过。

在本发明的实施方式中，解禁请求，还可以包括：访客的实时面部图像和访客的实时声音音频。

因此，在根据注册号查询访客数据库，确定访客的身份信息之后，身份验证模块42，还用于：

根据实时面部图像，确定访客的面部特征向量；

根据实时声音音频，确定访客的声纹特征向量；

将面部特征和声纹特征进行拼接，得到访客的融合特征向量；

计算融合特征向量，和身份信息中的特征向量之间的相似度；

若相似度大于阈值，则对访客进行身份验证。

参阅图5，图5为本申请实施方式提供的一种电子设备的结构示意图。如图5所示，电子设备500包括收发器501、处理器502和存储器503。它们之间通过总线504连接。存储器503用于存储计算机程序和数据，并可以将存储器503 存储的数据传输给处理器502。

处理器502用于读取存储器503中的计算机程序执行以下操作：

根据解禁请求，对访客进行身份验证；

在身份验证通过时，根据访客的身份信息，确定解禁范围和解禁时限，其中，解禁范围标识了允许访客解除管控的功能的范围，解禁时限标识了允许访客解除管控的功能的最大解禁时长；

在解禁请求中请求解禁的功能在解禁范围内时，通过应用程序，根据解禁时限解除对请求解禁的功能的管控。

因此，在根据访客的身份信息，确定解禁范围和解禁时限方面，处理器 502，具体用于执行以下操作：

根据身份信息，确定允许访客解除管控的功能的最大范围；

根据请求目的信息，确定禁止解除管控的功能的范围；

根据请求目的信息，确定解禁时限。

在本发明的实施方式中，解禁请求可以包括：解禁时间。

因此，在通过应用程序，根据解禁时限解除对请求解禁的功能的管控方面，处理器502，具体用于执行以下操作：

在本发明的实施方式中，在当到达解禁时间时，通过应用程序，解除对请求解禁的功能的管控，并开始计时之后，处理器502，具体用于执行以下操作：

根据应用程序，获取请求解禁的功能产生的实时数据；

根据敏感数据库分析实时数据中是否包含敏感信息；

因此，在根据解禁请求，对访客进行身份验证方面，处理器502，具体用于执行以下操作：

根据解禁请求，确认应用程序的注册号；

根据注册号查询访客数据库，确定访客的身份信息；

在本发明的实施方式中，在根据身份信息、职业信息和证明信息，对访客进行身份验证方面，处理器502，具体用于执行以下操作：

根据当前时间和历史职业信息，确定访客的当前职业信息；

因此，在根据注册号查询访客数据库，确定访客的身份信息之后，处理器502，具体用于执行以下操作：

根据实时面部图像，确定访客的面部特征向量；

根据实时声音音频，确定访客的声纹特征向量；

若相似度大于阈值，则对访客进行身份验证。

应理解，本申请中基于身份验证的用户设备功能解禁装置可以包括智能手机(如Android手机、iOS手机、Windows Phone手机等)、平板电脑、掌上电脑、笔记本电脑、移动互联网设备MID(Mobile Internet Devices，简称： MID)或穿戴式设备等。上述基于身份验证的用户设备功能解禁装置仅是举例，而非穷举，包含但不限于上述基于身份验证的用户设备功能解禁装置。在实际应用中，上述基于身份验证的用户设备功能解禁装置还可以包括：智能车载终端、计算机设备等等。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施方式或者实施方式的某些部分所述的方法。

因此，本申请实施方式还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行以实现如上述方法实施方式中记载的任何一种基于身份验证的用户设备功能解禁方法的部分或全部步骤。例如，所述存储介质可以包括硬盘、软盘、光盘、磁带、磁盘、优盘、闪存等。

本申请实施方式还提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序可操作来使计算机执行如上述方法实施方式中记载的任何一种基于身份验证的用户设备功能解禁方法的部分或全部步骤。

需要说明的是，对于前述的各方法实施方式，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施方式均属于可选实施方式，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施方式中，对各个实施方式的描述都各有侧重，某个实施方式中没有详述的部分，可以参见其他实施方式的相关描述。

在本申请所提供的几个实施方式中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施方式仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施方式方案的目的。

另外，在本申请各个实施方式中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件程序模块的形式实现。

所述集成的单元如果以软件程序模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施方式所述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施方式的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本申请实施方式进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施方式的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims

1.一种用户设备功能解禁方法，其特征在于，所述解禁方法包括：

从用户设备接收解禁请求，所述解禁请求是由安装在所述用户设备上的应用程序生成的，所述应用程序用于对所述用户设备的功能进行管控；

根据所述解禁请求，对访客进行身份验证；

若所述身份验证通过，则根据所述访客的身份信息，确定解禁范围和解禁时限，其中，所述解禁范围标识了允许所述访客解除管控的功能的范围，所述解禁时限标识了允许所述访客解除管控的功能的最大解禁时长；

若所述解禁请求中请求解禁的功能在所述解禁范围内，则通过所述应用程序，根据所述解禁时限解除对所述请求解禁的功能的管控。

2.根据权利要求1所述的解禁方法，其特征在于，

所述解禁请求包括：请求目的信息；

所述根据所述访客的身份信息，确定解禁范围和解禁时限，包括：

根据所述身份信息，确定允许所述访客解除管控的功能的最大范围；

根据所述请求目的信息，确定禁止解除管控的功能的范围；

将所述允许所述访客解除管控的功能的最大范围，和所述禁止解除管控的功能的范围的交集，作为所述解禁范围；

根据所述解禁范围，确定所述解禁时限。

3.根据权利要求1所述的解禁方法，其特征在于，

所述解禁请求包括：解禁时间；

所述通过所述应用程序，根据所述解禁时限解除对所述请求解禁的功能的管控，包括：

当到达所述解禁时间时，通过所述应用程序，解除对所述请求解禁的功能的管控，并开始计时；

当计时时间等于所述解禁时限时，通过所述应用程序，恢复对所述请求解禁的功能的管控。

4.根据权利要求3所述的解禁方法，其特征在于，在所述当到达所述解禁时间时，通过所述应用程序，解除对所述请求解禁的功能的管控，并开始计时之后，所述解禁方法，还包括：

根据所述应用程序，获取所述请求解禁的功能产生的实时数据；

根据敏感数据库分析所述实时数据中是否包含敏感信息；

若所述实时数据中包含所述敏感信息，则恢复对所述请求解禁的功能的管控。

5.根据权利要求1所述的解禁方法，其特征在于，

所述解禁请求包括：所述访客的职业信息和所述访客的证明信息，其中，所述证明信息用于证明所述职业信息的正确性；

所述根据所述解禁请求，对所述访客进行身份验证，包括：

根据所述解禁请求，确认所述应用程序的注册号；

根据所述注册号查询访客数据库，确定所述访客的身份信息；

根据所述身份信息、所述职业信息和所述证明信息，对所述访客进行身份验证。

6.根据权利要求5所述的解禁方法，其特征在于，所述根据所述身份信息、所述职业信息和所述证明信息，对所述访客进行身份验证，包括：

根据所述身份信息、所述证明信息、以及政府数据库，获取所述访客的社会信息，其中，所述社会信息包含所述访客的历史职业信息；

根据当前时间和所述历史职业信息，确定所述访客的当前职业信息；

将所述职业信息与所述当前职业信息进行比对，若所述职业信息与所述当前职业信息一致，则身份验证通过。

7.根据权利要求5所述的解禁方法，其特征在于，

所述解禁请求，还包括：所述访客的实时面部图像和所述访客的实时声音音频；

在所述根据所述注册号查询访客数据库，确定所述访客的身份信息之后，所述解禁方法，还包括：

根据所述实时面部图像，确定所述访客的面部特征向量；

根据所述实时声音音频，确定所述访客的声纹特征向量；

将所述面部特征向量和所述声纹特征向量进行拼接，得到所述访客的融合特征向量；

计算所述融合特征向量，和所述身份信息中的特征向量之间的相似度；

若所述相似度大于阈值，则对所述访客进行身份验证。

8.一种用户设备功能解禁装置，其特征在于，所述解禁装置包括：

请求接收模块，用于从用户设备接收解禁请求，所述解禁请求是由安装在所述用户设备上的应用程序生成的，所述应用程序用于对所述用户设备的功能进行管控；

身份验证模块，用于根据所述解禁请求，对访客进行身份验证；

范围确定模块，用于在所述身份验证通过时，根据所述访客的身份信息，确定解禁范围和解禁时限，其中，所述解禁范围标识了允许所述访客解除管控的功能的范围，所述解禁时限标识了允许所述访客解除管控的功能的最大解禁时长；

功能解禁模块，用于在所述解禁请求中请求解禁的功能在所述解禁范围内时，通过所述应用程序，根据所述解禁时限解除对所述请求解禁的功能的管控。

9.一种电子设备，其特征在于，包括处理器、存储器、通信接口以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，所述一个或多个程序包括用于执行权利要求1-7任一项方法中的步骤的指令。

10.一种可读计算机存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行以实现如权利要求1-7任一项所述的方法。