CN113609468A - 一种锁屏解锁的验证方法及终端设备 - Google Patents

Abstract

本申请提供了一种锁屏解锁的验证方法及终端设备，首先，终端设备接收持有者的第一操作，以呈现锁屏界面，当终端设备识别当前处于丢失模式时，则获取所述持有者的人脸图像，并通过验证持有者的解锁指令是否正确，以及判断人脸图像是否符合人像标准，以判断是否允许解锁锁屏。这样，一旦终端设备丢失，用户可以通过将该终端设备设置为丢失模式，以开启终端设备对持有者在常规解锁验证的基础上进一步进行人脸图像的验证，从而提高终端设备在丢失模式下的安全性。

Description

一种锁屏解锁的验证方法及终端设备

技术领域

本申请涉及终端设备领域，尤其涉及一种锁屏解锁的验证方法及终端设备。

背景技术

终端设备是用户重要的通信工具，用户使用终端设备与外界通信、获取网络信息等。相应的，终端设备中存储有重要的用户信息，例如账户信息、个人数据、通信记录等，一旦这些用户信息被他人获得，则会造成用户的信息、财产、名誉等的损失。因此，保证用户信息的安全性尤为重要。

限制终端设备的使用权是常用的保证用户信息的安全性的手段，即通过限制他人使用终端设备，以阻止他人获取终端设备中的用户信息。例如，可以通过设置锁屏来限制终端设备的使用权，只有使用与锁屏相应的解锁密码才能够开启终端设备的使用权。但是，一旦终端设备丢失或者被窃取，且该终端设备的持有者恰好知道锁屏的解锁密码，那么该持有者就可以无阻碍地解锁该终端设备，开启该终端设备的使用权，从而轻易获取该终端设备中存储的用户信息。

发明内容

本申请提供了一种锁屏解锁的验证方法及终端设备，以提高终端设备的安全性。

第一方面，本申请提供了一种锁屏解锁的验证方法，所述方法包括：

终端设备接收持有者的第一操作；

所述终端设备响应于所述第一操作，呈现锁屏界面；

若所述终端设备处于丢失模式，则所述终端设备获取所述持有者的人脸图像；

所述终端设备通过验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，判断是否允许解锁所述锁屏界面。

这样，一旦终端设备丢失，用户可以通过将该终端设备设置为丢失模式，以开启终端设备对持有者在常规解锁验证的基础上进一步进行人脸图像的验证，从而通过人脸图像的验证过程来提高终端设备在丢失模式下的安全性。

在一种实现方式中，所述终端设备判断允许解锁所述锁屏界面的条件为所述解锁指令正确，且所述人脸图像符合所述人像标准。

这样，只有持有者同时通过解锁指令和人脸图像的验证，才能够解锁锁屏，利用双重验证有效提高终端设备在丢失模式下的安全性。

在一种实现方式中，所述人像标准为所述人脸图像为无遮挡的真人图像和/或所述终端设备的机主的人脸图像，所述人脸图像为图片数据和/或视频数据。

这样，如果人像标准设定为仅验证人脸图像的有效性即可，而非精准比对人脸信息，可以有效提高人脸图像的验证速度；如果人像标准设定为精确匹配机主的人脸图像，可以有效提高验证难度，从而提高终端设备的安全性。而且人脸图像既可以为静态的图片数据，也可以为动态的视频数据，以满足对人脸图像进行较为准确的特征对比，和对人脸图像进行真实性验证的不同需求。

在一种实现方式中，所述终端设备在接收所述解锁指令之前获取所述持有者的人脸图像，所述终端设备验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁所述锁屏界面包括：

所述终端设备判断所述人脸图像是否符合人像标准；

若所述人脸图像符合所述人像标准，则所述终端设备接收所述解锁指令，并验证所述解锁指令是否正确。

这样，可以在进行解锁指令的验证之前首先进行持有者人脸图像的验证，只有在人脸验证通过时，再进行解锁指令的验证，可以通过获取持有者人脸图像的过程来警醒不法持有者。同时，限制只有在人脸图像验证通过时，才开启对解锁指令的验证过程，以减少终端设备对解锁指令验证的计算量，以节约更多的计算资源用于找回该终端设备。

针对于此实现方式，所述方法还包括：所述终端设备识别是否处于丢失模式；

其中，所述终端设备识别是否处于丢失模式的时间点为所述终端设备接收到所述第一操作之前、所述终端设备响应所述第一操作时、所述终端设备呈现所述锁屏界面之后、或者所述终端设备接收所述解锁指令之前。

这样，可以为终端设备识别是否处于丢失模式的时间节点提供更多的选择，以在终端设备计算资源较空闲、或者网络信号较佳时完成识别工作，以便于终端设备合理分配计算资源，并且获得更准确的识别结果。

进一步地，若所述人脸图像不符合所述人像标准，则所述终端设备在接收所述解锁指令之后，不响应所述解锁指令，或者，所述终端设备锁定所述锁屏界面，以禁止所述持有者输入解锁指令。

这样，在人脸图像未通过验证时，不会开启对解锁指令的验证过程，或者直接锁定操作界面，以禁止持有者输入解锁指令，通过减少终端设备的对解锁指令的响应以节约终端设备的计算资源，也可以通过禁止持有者输入解锁指令，以防止持有者进行破坏性的操作输入，从而提高终端设备的安全性。

进一步地，所述方法还包括：若所述人脸图像不符合所述人像标准，则所述终端设备显示提示信息，所述提示信息用于提示所述持有者展示无遮挡的真人图像。

这样，可以为持有者提供再次验证人脸图像的机会，避免由于持有者误操作造成的验证失败。

在一种实现方式中，所述终端设备在获取所述持有者的人脸图像之前接收所述解锁指令，所述终端设备验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁所述锁屏界面包括：

所述终端设备验证所述解锁指令是否正确；

若所述解锁指令正确，则所述终端设备判断所述人脸图像是否符合人像标准。

这样，即使在持有者通过解锁指令的验证，终端设备也会记录该持有者的人脸图像，并对其进行验证，以对该持有者的解锁行为进行记录，并进一步提高该持有者解锁的难度，从而为找回终端设备留存线索，提高终端设备的安全性。

针对于此实现方式，所述方法还包括：所述终端设备识别是否处于丢失模式；

其中，所述终端设备识别是否处于丢失模式的时间点为所述终端设备接收到所述第一操作之前、所述终端设备响应所述第一操作时、所述终端设备呈现所述锁屏界面之后、所述终端设备接收到所述解锁指令之前、所述终端设备接收所述解锁指令时、所述终端设备接收到所述解锁指令之后、所述终端设备验证所述解锁指令时、或者所述终端设备验证所述解锁指令之后。

这样，可以为终端设备识别是否处于丢失模式的时间节点提供更多的选择，以在终端设备计算资源较空闲、或者网络信号较佳时完成识别工作，以便于终端设备合理分配计算资源，并且获得更准确的识别结果。

在一种实现方式中，所述人脸图像包括拍摄时间和拍摄地点，所述终端设备获取所述持有者的人脸图像还包括：

所述终端设备在获取所述人脸图像时，获取所述人脸图像的拍摄时间和拍摄地点；

所述终端设备建立所述人脸图像与所述拍摄时间和所述拍摄地点的对应关系。

这样，通过记录获取人脸图像的拍摄时间和拍摄地点，可以获知该终端设备丢失的时间和地点，从而为找回终端设备提供线索。

在一种实现方式中，所述终端设备获取所述持有者的人脸图像之后，所述方法还包括：

所述终端设备存储所述人脸图像，并在所述终端设备联网时，将所述人脸图像上传至目标云账号对应的云端数据库，所述终端设备与目标云账号绑定。

这样，通过将人脸图像上传至云端，可以留下持有者的信息，从而有助于找回终端设备。

在一种实现方式中，所述在所述终端设备联网时，将所述人脸图像上传至目标云账号对应的云端数据库包括：所述终端设备识别所述人脸图像是否与所述终端设备的机主的人脸图像匹配；若不匹配，则上传所述人脸图像。

这样，仅需上传非机主的人脸图像即可，可以减少终端设备与云端数据库之间的数据交互，也可以减少占用云端数据库的存储资源。

在一种实现方式中，所述方法还包括：

所述终端设备接收所述云端数据库发送的清除信息，所述清除信息用于提示所述终端设备在所述云端数据库中的存储时间达到预设时效的人脸图像。

这样，可以通过定期删除失效信息，以节约云端的存储空间。

在一种实现方式中，所述终端设备识别是否处于丢失模式包括：

所述终端设备接收关联设备发送的锁定指示，所述终端设备与目标云账号绑定，所述关联设备为登陆所述目标云账号，或者与所述目标云账号绑定的设备；

所述终端设备响应于所述锁定指示，识别所述终端设备处于丢失模式。

这样，用户可以通过登录目标云账号，对该终端设备进行控制，以告知该终端设备处于丢失模式，并控制该终端设备开启人脸图像验证，从而提高终端设备的安全性。

在一种实现方式中，所述方法还包括：

若所述终端设备不处于所述丢失模式，则所述终端设备接收所述持有者的解锁指令；

所述终端设备验证所述解锁指令是否正确，以判断是否允许解锁锁屏，其中，若所述解锁指令正确，则允许解锁锁屏，若所述解锁指令错误，则禁止解锁锁屏。

这样，在终端设备处于正常使用模式时，可以仅验证持有者的解锁指令来解锁锁屏，以提高解锁效率。

在一种实现方式中，所述终端设备验证所述解锁指令是否正确包括：

所述终端设备从所述解锁指令中获取解锁密码；

所述终端设备判断所述解锁密码是否与锁屏密码匹配；

其中，当所述解锁密码与所述锁屏密码匹配时，所述解锁指令正确，当所述解锁密码与所述锁屏密码不匹配时，所述解锁指令错误。

这样，可以通过匹配解锁密码和锁屏密码的方式来精准验证解锁指令是否正确，从而提高终端设备的安全性。

在一些实施例中，所述方法可以涉及以下1-6项中的一项或多项：

1.呈现待解锁界面还没开始输入解锁指令时，若在丢失模式下(并不一定是这个时候确认是否在丢失模式下，见第6点)，则获取人脸并验证，人脸验证通过后才允许用户进行解锁指令的输入(可以是输入密码)，否则不允许用户输入解锁指令。(该实施例给出了一种特定的接收用户解锁指令的时间点)

2.收到解锁指令，若在丢失模式下，则在验证解锁指令前获取人脸并验证，人脸验证通过后才验证解锁指令；(该实施例给出了一种特定的解锁指令验证时间点)

3.收到解锁指令，解锁指令验证通过后，若在丢失模式下，则获取人脸并验证，人脸验证通过后才允许解锁(该实施例给出了一种特定的允许解锁时间点)

4.人脸验证不通过，不允许用户输入解锁指令，或，不验证解锁指令，或，不允许解锁。可进一步提示需不遮挡人脸。

5.人脸验证可以是检测是否是无遮挡人脸或者是检测是否是本机机主人脸。获取人脸后可以上传云账号对应的服务器，一种实现方式中，上传的是非机主的无遮挡人脸，若是机主则不用上传。

6.确认是否处于丢失模式的时间点：呈现待解锁界面前或后或同时，或，收到解锁指令前或后或同时，或解锁指令验证的同时或验证通过后，等等。

第二方面，本申请还提供了一种终端设备，采用上述第一方面及其实现方式中的方法验证锁屏解锁。

这样，一旦终端设备丢失，用户可以通过将该终端设备设置为丢失模式，以开启终端设备对持有者在常规解锁验证的基础上进一步进行人脸图像的验证，从而通过人脸图像的验证过程来提高对持有者解锁锁屏的难度，以提高终端设备在丢失模式下的安全性。

第三方面，本申请还提供了一种终端设备，所述终端设备包括存储器和处理器，所述存储器与所述处理器相耦合；所述存储器用于存储计算机程序代码/指令；当所述计算机程序代码/指令被所述处理器执行时，使得所述处理器执行上述第一方面及其实现方式中的方法。

第四方面，本申请还提供了一种计算机存储介质。该计算机存储介质存储有计算机指令，当所述计算机指令在存储设备上运行时，使得存储设备执行上述第一方面及其实现方式中的方法。

第五方面，本申请还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面及其实现方式中的方法。

第六方面，本申请还提供了一种芯片系统，该芯片系统包括处理器，用于支撑上述装置或设备实现上述第一方面及其实现方式中所涉及的功能。

附图说明

为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种锁屏解锁的验证方法的流程示意图；

图2为本申请实施例提供的手机端云空间的操作界面示意图；

图3为本申请实施例提供的一种锁屏界面的示意图；

图4为本申请实施例提供的第一种验证解锁的方法的流程示意图；

图5为本申请实施例提供的手机端查找设备的操作界面示意图；

图6为本申请实施例提供的一种手机端应急界面的示意图；

图7为本申请实施例提供的一种解锁指令验证方法的流程示意图；

图8为本申请实施例提供的一种人脸图像的获取方法的流程示意图；

图9为本申请实施例提供的一种人脸图像的上传方法的流程示意图；

图10为本申请实施例提供的第二种验证解锁的方法的流程示意图；

图11为本申请实施例提供的终端设备的硬件结构示意图；

图12为本申请实施例提供的终端设备的软件模块示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

由于终端设备中存储有重要的用户信息，因此，终端设备的安全性是用户关注的关键问题。锁屏是保障终端设备内部数据的重要手段之一，即将终端设备的操作界面锁定，以禁止终端设备的持有者对操作界面进行相关操作，例如，向持有者显示锁屏界面，持有者通过解锁指令的验证之前，禁止持有者进入操作界面，以保证终端设备的安全性。但是，上述解锁过程存在弊端，如果用户的终端设备丢失或者被盗取，而丢失/被盗取后的终端设备的持有者知道正确的解锁指令，那么该持有者就可以通过解锁指令解锁终端设备，从而轻易盗取终端设备内的用户信息，这样，终端设备的锁频将无法起到保护作用。为了解决上述问题，本申请提供一种锁屏解锁方法，一旦终端设备丢失或者被盗取，且持有者知道该终端设备的正确的解锁指令，可以提高解锁难度，来保证终端设备的安全性。

如图1所示，图1为本申请实施例提供的一种锁屏解锁的验证方法的流程示意图，具体如下：

S101、终端设备接收持有者的第一操作。

S102、所述终端设备响应于所述第一操作，呈现锁屏界面。

S103、终端设备识别是否处于丢失模式。

S104、若所述终端设备处于丢失模式，则所述终端设备获取所述持有者的人脸图像。S105、所述终端设备验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁所述锁屏界面。

其中，若所述解锁指令正确，且所述人脸图像符合人像标准，则S106、解锁锁屏界面；若所述解锁指令不正确或者所述人脸图像不符合人像标准，则S107、禁止解锁锁屏界面。

本申请实施例所涉及的终端设备可以是手机、平板电脑、智能穿戴设备等，上述终端设备均需要绑定目标云账号。终端设备的用户根据个人信息、手机号等注册目标云账号，并建立终端设备与目标云账号的绑定关系，其中，一个目标云账号可以绑定多个终端设备，绑定同一个目标云账号的终端设备称为关联设备，这些关联设备可以通过目标云账号下的绑定记录，找到其它终端设备。用户通过在终端设备上登陆目标云账号，与目标云账号对应的云空间互联，即实现该终端设备与云空间之间的数据互传。

通过云空间可以对目标云账号绑定的各个终端设备进行远程操作，如图2所示，可以对终端设备进行查找设备的相关操作，以在手机上显示云空间为例，通过点击查找设备选项，可以看到该目标云账号绑定的各个终端设备，从中选择需要进行查找的终端设备(丢失的终端设备)，以对该终端设备进行查找设备的相关操作。在本申请实施例中，由于云空间只能对已经登录目标云账号的终端设备进行远程操作，因此，默认终端设备丢失时已经登录目标云账号。

终端设备丢失后，获得该终端设备的人为持有者，持有者可以是终端设备的机主本人，也可以是其他人。持有者在持有终端设备后，如果需要进入终端设备，获得终端设备所存储的数据，则需要先解锁终端设备的锁屏界面。通常，持有者会向终端设备发送第一操作，以令终端设备呈现锁屏界面。在一些实施例中，第一操作可以是翻转唤醒终端设备的操作、点击终端设备的显示屏的操作、点击终端设备的后盖的操作、按动终端设备的锁屏键的操作、语音唤醒终端设备的操作等，此处不一一列举。终端设备响应第一操作，向持有者展示如图3所示的锁屏界面，持有者需要在该锁屏界面上输入解锁指令，以解锁锁屏。

一旦终端设备识别到当前处于丢失模式，则需要获取持有者的人脸图像，并需要验证该人脸图像是否符合人像标准、以及验证持有者的解锁指令是否正确，以判断是否可以解锁锁屏界面，具体如下：

实施例1

终端设备采用如图4所示的方法来验证解锁。

S401、终端设备在接收所述解锁指令之前获取持有者的人脸图像。

S402、终端设备判断所述人脸图像是否符合人像标准。

S403、若所述人脸图像符合所述人像标准，则终端设备接收所述解锁指令，并验证所述解锁指令是否正确。其中，若所述解锁指令正确，则进入S106；若所述解锁指令不正确，则进入S107。

当机主发现终端设备丢失时，可以通过该终端设备的关联设备进入云空间，也可以通过在其它终端设备上登陆目标云账号，以进入云空间。用户在如图2所示的云空间操作界面中点选查找设备选项，并在目标云账号已绑定的终端设备的设备列表中找到该终端设备，通过点击该终端设备的选项，以对该终端设备进行查找操作，如图5所示，用户点击选择所要查找的终端设备(例如终端设备A)之后，可以看到相关的查找操作，例如定位设备、播放铃声、丢失模式、擦除数据等。用户通过点击丢失模式，以通过云空间向终端设备发送锁定指示，以告知终端设备处于丢失模式。

在一种实现方式中，终端设备在接收到云空间发送的锁定指示之后，识别到当前处于丢失模式。在另一种实现方式中，终端设备可以主动识别当前所处的模式，例如，终端设备定期向云空间发送查询指令，以识别当前所处的模式，其中，如果云空间针对查询指令反馈锁定指示，则终端设备识别到当前处于丢失模式。

在本实施例中，终端设备主动识别当前所处状态的时间点需要在接收持有者的解锁指令之前，这样，终端设备可以及时识别到丢失状态，并在接收到持有者的解锁指令之前完成对人脸图像的获取和验证。终端设备向云空间发送查询指令的时间点(主动识别当前所处状态的时间点)可以是在接收到持有者的第一操作之前、响应持有者的第一操作时、或者向持有者呈现锁屏界面之后。

具体的，在一种实现方式中，终端设备在接收到持有者的第一操作之前，终端设备已经向云空间发送询问指令，以查询当前所处的状态，这样，一旦终端设备识别到处于丢失模式，可以根据该丢失模式，在响应第一操作之后，展示与丢失模式相应的锁屏界面。例如，该锁屏界面的锁屏密码可以与终端设备在正常使用模式时的锁屏密码一致，也可以采用新的锁屏密码，该新的锁屏密码为针对于丢失模式的锁屏设定的，其安全性高于正常使用模式所采用的锁屏密码，以提高解锁难度。上述锁屏界面可以采用数字锁屏、手势锁屏、人脸锁屏等。这样，可以令所展示的锁屏界面与终端设备当前所处的状态更具有对应性。在另一种实现方式中，终端设备在接收到持有者的第一操作之后，终端设备开始响应该点击操作以调用预设的锁屏界面，此时，终端设备同时向云空间发送询问指令，以查询当前所处的状态，这种同步操作，可以在及时识别终端设备处于丢失状态，并立即执行获取人脸图像的操作，以避免出现先展示锁屏界面之后，再次锁定该锁屏界面以获取人脸图像的情况。在另一种实现方式中，终端设备在向持有者呈现锁屏界面之后向云空间发送询问指令，以查询当前所处的状态，这样，如果终端设备识别当前处于正常使用状态，也不会影响机主正常的解锁流程。在另一种实现方式中，终端设备在接收到持有者的解锁指令之前，向云空间发送询问指令，以查询当前所处的状态，这样，如果终端设备识别当前处于丢失状态，则可以在持有者输入解锁指令之前，及时更换锁屏界面，例如，将锁屏界面更换到安全性更高的锁屏界面，从而令持有者针对该更换后的锁屏界面输入解锁指令。

终端设备识别到处于丢失状态时，终端设备首先开启前置摄像头的拍摄功能，获取持有者的人脸图像。然后，对该人脸图像进行验证，只有在人脸图像符合人像标准时，终端设备接收解锁指令，并对解锁指令进行验证，当验证解锁指令正确时，允许解锁锁屏，反之，禁止解锁锁屏。而在人脸图像不符合人像标准时，则不响应解锁指令。

终端设备所获取的人脸图像可以为图片数据和/或视频数据。终端设备可以通过抓拍等方式为持有者拍摄照片，也可以通过为持有者拍摄视频，再从所拍摄的视频中截取图片的方式获取持有者的照片。进一步地，为了提高所获得的图片数据的质量，终端设备可以从多张照片中选取清晰度较高的照片作为用于人脸图像验证的图片数据。图片数据可以用于识别人脸图像的静态特征，例如识别图片中的遮挡物、人脸等静态特征，从而有助于后续准确判断人脸图像是否存在遮挡物、人脸是否完整、是否为真实的人脸、是否为终端设备的机主的人脸图像等。终端设备可以通过录制的方式为持有者拍摄视频，视频数据可以用于识别人脸图像的动态特征，例如识别视频中的人脸是否存在位置变化、是否存在表情变化等动态特征，从而有助于后续准确判断人脸图像是否为真实的人脸等。

人像标准可以设定为人脸图像为无遮挡的真人图像和/或终端设备的机主的人脸图像，即人脸必须没有口罩、帽子、面具等的遮挡，且人脸必须为真实的人脸，即人脸不能为真人照片、真人视频等，或者，持有者必须是机主本人。可以将符合人像标准的人脸图像称为有效人脸图像。在一些实施例中，可以参考如下验证过程，终端设备从图像数据中获取静态特征，从视频数据中获取动态特征，通过分析所获取的静态特征和动态特征，判断人脸图像是否符合人像标准，例如对静态特征进行机器学习，图像比对等方式，确定静态特征中是否存在遮挡物等，并通过匹配云端数据(预设的机主的人脸图像)，确定静态特征是否属于机主的人脸图像，对动态特征进行特征位置位移变化的分析，确定人脸是否为真实人脸等。

在本申请实施例中，如果仅将无遮挡的真人图像作为人像标准，则与正常的人脸图像对比过程相比，这种对人脸图像的验证方式并不需要对人脸的各部分特征做精确比对，只需要验证人脸图像的有效性即可，不仅可以有效减少进行比对的图像特征的数量，还可以有效降低图像特征比对的难度，从而有效提高比对的效率，降低比对过程所使用的计算资源。如果将机主的人脸图像作为人像标准，则可以有效提高验证的精度，同时提高持有者通过验证的难度，进而有效提高终端设备的安全性。如果结合上述两个人像标准，可以先用无遮挡的真人图像进行验证，这样，可以有效阻挡一部分明显不符合标准的人脸图像，再使用机主的人脸图像进行验证，可以进一步提高验证精度。

在一些实施例中，在获取人脸图像和验证人脸图像的过程中，终端设备锁定锁屏界面，此时，持有者无法输入解锁指令。或者，如图6所示，此时的锁屏界面相当于一个应急界面，该应急界面仅用于拨打应急电话、报警电话等，而不响应持有者输入的其它指令。只有当人脸图像符合人像标准时，终端设备才可以响应解锁指令，或者从该应急界面进入真正的锁屏界面，持有者可以在该真正的锁屏界面输入解锁指令。

进一步地，一旦人脸图像不符合人像标准，则S404、终端设备可以直接锁定锁屏界面，即令持有者无法输入解锁指令。或者，不验证持有者的解锁指令。这样，可以有效防止不法持有者通过锁屏界面进行破坏性操作，以保证终端设备的安全性，同时，也可以通过减少界面的转换和对指令的响应，降低终端设备的功耗，以为后续终端设备的找回提供电能支持。

在一些实施例中，当人脸图像不符合人像标准时，例如，人脸有遮挡，终端设备可以向持有者显示提示信息，以提示持有者展示无遮挡的真人图像。这样，可以为持有者提供再次验证人脸图像的机会，避免由于持有者误操作造成的验证失败。

终端设备验证人脸图像合格之后，接收持有者的解锁指令，并可以采用如图7所示的方法来验证解锁指令的正确性，具体如下：

S701、终端设备从所述解锁指令中获取解锁密码。

S702、终端设备判断所述解锁密码是否与锁屏密码匹配。

锁屏界面的样式与其对应的锁屏密码相对应，即若锁屏密码是数字，则锁屏界面是可以输入数字的界面，若锁屏密码是手势，则锁屏界面是可以输入手势的界面等。解锁指令中携带持有者输入的解锁密码，解锁密码用于解锁锁屏，终端设备通过判断该解锁密码是否与锁屏密码匹配，以判断解锁指令是否正确。其中，当解锁密码与锁屏密码匹配时，该解锁指令正确；当解锁密码与锁屏密码不匹配时，该解锁指令错误。

需要注意的是，当锁屏密码是人脸信息时，用于验证人脸图像的图像数据与后续进行人脸验证的图像数据可以采用同一份数据，这样，减少人脸图像的采集次数，提高验证效率。

采用上述验证解锁方式，可以首先通过人脸图像的验证过程警示不法持有者，以降低其进行后续发出解锁指令的概率，从而提高终端设备的安全性，同时终端设备只对通过人脸图像验证的持有者的解锁指令进行响应，以提高终端设备的响应有效性，同时，减少终端设备用于响应解锁指令所使用的计算资源，从而节约终端设备的耗电，以为终端设备的找回过程提供电量保障。

为了为后续终端设备的找回过程提供更多的线索，可以参考如图8所示的方法，在获取持有者的人脸图像时，同时获取拍摄时间和拍摄地点。

S801、所述终端设备在获取所述人脸图像时，获取所述人脸图像的拍摄时间和拍摄地点。

S802、所述终端设备建立所述人脸图像与所述拍摄时间和所述拍摄地点的对应关系。

开启终端设备的定位功能和计时功能，通过定位功能来确定拍摄地点，并通过计时功能来确定拍摄时间，拍摄时间和拍摄地点可以为终端设备的丢失时间和丢失地点提供参考。在获取到拍摄时间和拍摄地点之后，建立拍摄时间、拍摄地点和人脸图像之间的对应关系，该对应关系可以采用数据对的形式表示，也可以通过为人脸图像命名的形式表示，还可以通过直接在人脸图像上标识的形式表示。

基于上述步骤，在终端设备获取持有者的人脸图像之后，无论终端设备是否允许解锁锁屏，均存储该人脸图像，并检查终端设备的联网状态，在终端设备联网时，将该人脸图像上传至云空间，即与目标云账号对应的云端数据库。这样，终端设备可以在本地以及云端同时保存持有者的人脸图像，从而保留找回终端设备的线索。其中，终端设备将人脸图像上传至云空间后，用户可以从云空间获取该人脸图像，进而报警找回终端设备，云空间也可以设置为自动报警模式，该自动报警模式在终端设备处于丢失模式时开启，一旦云空间接收到终端设备上传的人脸图像，即将该人脸图像发送至警网，并通过警网的大数据库，通过精准的人脸比对等，确定不法持有者的身份，以找回终端设备。

更进一步地，在上传人脸图像时，可以参考如图9所示的方法对人脸图像进行筛选，具体如下：

S901、终端设备识别所述人脸图像是否与所述终端设备的机主的人脸图像匹配。

其中，若不匹配，则S902、上传所述人脸图像；若匹配，则S903、终止执行上传。

这样，仅需上传非机主的人脸图像即可，可以减少终端设备与云端数据库之间的数据交互，也可以减少占用云端数据库的存储资源。

可以为云端数据库中的人脸图像设定有效期，当所存储的人脸图像超过有效期时，则云端数据库向终端设备发送清除信息，以提供终端设备清除该人脸图像，从而清理云端数据库的内存。终端设备可以根据用户需求，选择是否清除该人脸图像，终端设备还可以根据自身状态选择是否清除该人脸图像，即终端设备若识别处于丢失模式，则不清除该人脸图像，若识别处于正常使用模式，则清除该人脸图像。

实施例2

终端设备采用如图10所示的方法来验证解锁。

S1001、终端设备在获取持有者的人脸图像之前接收解锁指令。

S1002、终端设备验证所述解锁指令是否正确。

其中，若解锁指令正确，则S1003、终端设备获取所述持有者的人脸图像，并判断所述人脸图像是否符合人像标准；其中，若人脸图像符合人像标准，则进入S106；若人脸图像不符合人像标准，则进入S107；若解锁指令不正确，则S1004、终端设备获取所述持有者的人脸图像，并进入S107。

本实施例与实施例1相比，终端设备主动识别当前所处状态的时间点除了可以在接收到持有者的第一操作之前、在响应第一操作时、在呈现锁屏界面之后、在接收解锁指令之前(前述几种终端设备主动识别当前状态的时间点可以参考实施例1中的相关描述)，终端设备还可以在接收所述解锁指令时、在接收所述解锁指令之后、验证解锁指令时、或者验证解锁指令之后。

具体的，在一种实现方式中，终端设备在接收到持有者的解锁指令之后，向云空间发送询问指令，以查询当前所处的状态，这样，不会影响持有者输入解锁指令的过程，如果该持有者为机主，则不会影响机主解锁的体验感。在另一种实现方式中，终端设备在验证解锁指令时，向云空间发送询问指令，以查询当前所处的状态，这样，如果终端设备识别当前处于丢失状态，则可以在当前输入指令验证通过后，再次展示锁屏界面，而再次展示的锁屏界面与前一次解锁的锁屏界面不同，其具有更高的解锁难度，以通过二次解锁来提高终端设备的安全性。在另一种实现方式中，终端设备在验证解锁指令之后，向云空间发送询问指令，以查询当前所处的状态，这样，不会影响持有者在验证解锁指令部分的操作连贯性，可以保证解锁体验感。

本实施例与实施例1的区别在于终端设备对解锁指令和人脸图像的验证顺序，在本实施例中，终端设备接收持有者输入的解锁指令，并验证该解锁指令的正确性，在解锁指令正确时，进一步判断人脸图像是否符合人像标准。采用上述验证解锁方式，可以直接对持有者输入的解锁指令进行响应，以提高对解锁指令的响应速度，在持有者就是用户本人或者持有者是经过用户授意进行解锁的人时，可以通过快速响应解锁指令，提高持有者的解锁体验感，减少先对持有者进行人脸图像验证过程时，造成无法输入解锁指令或者长时间不响应解锁指令，而令持有者产生的阻拦感。但是，基于此，又可以在解锁指令正确时，通过人脸图像的验证过程来进一步阻挡不法持有者真正进入操作界面，而允许机主等进入操作界面，从而提高终端设备的安全性。

终端设备的其余操作可以参考实施例1中的相关部分，例如，解锁指令的验证过程可以参考实施例1中的S701-S702，人脸图像的验证过程可以参考实施例1中的S401-S403中与人脸图像的获取和验证相关的部分，对人脸图像的处理可以参考实施例1中的S801-S802、以及S901-S903，在此实施例中均不再赘述。

实施例3

基于实施例1和2，如图1所示，具体如下：

S108、若终端设备不处于丢失模式，则所述终端设备接收所述持有者的解锁指令。

S109、所述终端设备验证所述解锁指令是否正确，以判断是否允许解锁锁屏。

若该终端设备并未处于丢失模式，即终端设备处于正常使用状态，则终端设备只需要验证解锁指令是否正确，即可判断是否允许解锁锁屏，其中，验证解锁指令的过程可以参考实施例1，此处不再赘述。

基于实施例1-3，终端设备可以采用如图11所示的硬件结构，终端设备包括处理器01、存储器02和通信模块03，处理器01、存储器02以及通信模块03相耦合。其中，处理器01用于执行上述锁屏解锁方法，处理器01可以包括一个或者多个处理单元，例如系统芯片(system on a chip，SoC)、中央处理器(central processing unit，CPU)、微控制器(microcontroller，MCU)、存储控制器等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。存储器02用于存储计算机指令，当处理器01执行上述锁屏解锁方法是，可以从存储器02中调用相关的计算机指令，存储器02可以包括一个或者多个存储单元，例如可以包括易失性存储器(volatile memory)，如：动态随机存取存储器(dynamic random access memory，DRAM)、静态随机存取存储器(static random accessmemory，SRAM)等；还可以包括非易失性存储器(non-volatile memory，NVM)，如：只读存储器(read-only memory，ROM)、闪存(flash memory)等。其中，不同的存储单元可以是独立的器件，也可以集成或者封装在一个或者多个处理器或者通信接口中，成为处理器或者通信接口的一部分。通信模块03用于收发数据，通信模块03可以包括一个或多个通信单元，通信模块03的功能可以通过射频(Radio Frequency)电路来实现，RF电路包括但不限于天线、至少一个放大器、收发机、耦合器、双工器等。此外，RF电路还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobile communication，GSM)、通用分组无线服务(General PacketRadio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

可以理解的是，终端设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

例如，上述终端设备可以通过软件模块来实现相应的功能。

在一个实施例中，如图12所示，用于实现上述功能的终端设备包括：处理模块001。

所述处理模块001用于识别是否处于丢失模式；

所述处理模块001还用于若所述终端设备处于丢失模式，则所述终端设备接收持有者的解锁指令，并获取所述持有者的人脸图像；

所述处理模块001还用于验证所述解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁锁屏。

在一种实现方式中，所述终端设备判断允许解锁锁屏的条件为所述解锁指令正确，且所述人脸图像符合所述人像标准。

在一种实现方式中，所述处理模块001还用于获取所述持有者的人脸图像；所述处理模块001还用于判断所述人脸图像是否符合人像标准；若所述人脸图像符合所述人像标准，则所述处理模块001还用于验证所述解锁指令是否正确。

在一种实现方式中，若所述人脸图像不符合所述人像标准，则所述处理模块001还用于在接收所述解锁指令之后，不响应所述解锁指令，或者，所述处理模块001还用于锁定锁屏界面，以禁止所述持有者输入解锁指令。

在一种实现方式中，所述处理模块001还用于验证所述解锁指令是否正确；所述处理模块001还用于获取所述持有者的人脸图像，其中，当所述解锁指令正确时，所述处理模块001还用于判断所述人脸图像是否符合人像标准。

在一种实现方式中，所述人像标准为所述人脸图像为无遮挡的真人图像，所述人脸图像为图片数据和/或视频数据。

在一种实现方式中，所述人脸图像包括拍摄时间和拍摄地点，所述处理模块001还用于在获取所述人脸图像时，获取所述人脸图像的拍摄时间和拍摄地点；所述处理模块001还用于建立所述人脸图像与所述拍摄时间和所述拍摄地点的对应关系。

在一种实现方式中，所述终端设备还包括接收模块002，所述接收模块002用于接收关联设备发送的锁定指示，所述终端设备与目标云账号绑定，所述关联设备为登陆所述目标云账号，或者与所述目标云账号绑定的设备；所述处理模块001还用于响应于所述锁定指示，识别所述终端设备处于丢失模式。

在一种实现方式中，所述处理模块001还用于存储所述人脸图像；所述终端设备还包括发送模块003，并在所述终端设备联网时，所述发送模块003用于将所述人脸图像上传至目标云账号对应的云端数据库，所述终端设备与目标云账号绑定。

在一种实现方式中，所述接收模块002还用于接收所述云端数据库发送的清除信息，所述清除信息用于提示所述终端设备在所述云端数据库中的存储时间达到预设时效的人脸图像。

在一种实现方式中，若所述终端设备不处于所述丢失模式，则所述处理模块001还用于接收所述持有者的解锁指令；所述处理模块001还用于验证所述解锁指令是否正确，以判断是否允许解锁锁屏，其中，若所述解锁指令正确，则允许解锁锁屏，若所述解锁指令错误，则禁止解锁锁屏。

在一种实现方式中，所述处理模块001还用于从所述解锁指令中获取解锁密码；所述处理模块001判断所述解锁密码是否与锁屏密码匹配；其中，当所述解锁密码与所述锁屏密码匹配时，所述解锁指令正确，当所述解锁密码与所述锁屏密码不匹配时，所述解锁指令错误。

本申请实施例还提供一种计算机存储介质，计算机存储介质中存储有计算机指令，当其在计算机上运行时，使得计算机执行上述各方面的方法。

本申请实施例还提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各方面的方法。

本申请还提供了一种芯片系统。该芯片系统包括处理器，用于支持上述装置或设备实现上述方面中所涉及的功能，例如，生成或处理上述方法中所涉及的信息。在一种可能的设计中，芯片系统还包括存储器，用于保存上述装置或设备必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包含芯片和其他分立器件。

以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的技术方案的基础之上，所做的任何修改、等同替换、改进等，均应包括在本发明的保护范围之内。

Claims (19)

1.一种锁屏解锁的验证方法，其特征在于，所述方法包括：

终端设备接收持有者的第一操作；

所述终端设备响应于所述第一操作，呈现锁屏界面；

若所述终端设备处于丢失模式，则所述终端设备获取所述持有者的人脸图像；

所述终端设备通过验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，判断是否允许解锁所述锁屏界面。

2.根据权利要求1所述的方法，其特征在于，所述终端设备判断允许解锁所述锁屏界面的条件为所述解锁指令正确，且所述人脸图像符合所述人像标准。

3.根据权利要求1或2所述的方法，其特征在于，所述人像标准为所述人脸图像是无遮挡的真人图像和/或所述终端设备的机主的人脸图像，所述人脸图像为图片数据和/或视频数据。

4.根据权利要求1-3中任一所述的方法，其特征在于，所述终端设备在接收所述解锁指令之前获取所述持有者的人脸图像，所述终端设备验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁所述锁屏界面包括：

所述终端设备判断所述人脸图像是否符合人像标准；

若所述人脸图像符合所述人像标准，则所述终端设备接收所述解锁指令，并验证所述解锁指令是否正确。

5.根据权利要求1-4中任一所述的方法，其特征在于，所述方法还包括：

所述终端设备识别是否处于丢失模式；

其中，所述终端设备识别是否处于丢失模式的时间点为所述终端设备接收到所述第一操作之前、所述终端设备响应所述第一操作时、或者所述终端设备呈现所述锁屏界面之后、或者所述终端设备接收所述解锁指令之前。

6.根据权利要求1-5中任一所述的方法，其特征在于，所述方法还包括：

若所述人脸图像不符合所述人像标准，则所述终端设备在接收所述解锁指令之后，不验证所述解锁指令，或者，所述终端设备锁定所述锁屏界面，以禁止所述持有者输入解锁指令。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若所述人脸图像不符合所述人像标准，则所述终端设备显示提示信息，所述提示信息用于提示所述持有者展示无遮挡的真人图像。

8.根据权利要求1-3中任一所述的方法，其特征在于，所述终端设备在获取所述持有者的人脸图像之前接收所述解锁指令，所述终端设备验证所述持有者的解锁指令是否正确，以及判断所述人脸图像是否符合人像标准，以判断是否允许解锁所述锁屏界面包括：

所述终端设备验证所述解锁指令是否正确；

若所述解锁指令正确，则所述终端设备获取所述人脸图像，并判断所述人脸图像是否符合人像标准。

9.根据权利要求1-3、8中任一所述的方法，其特征在于，所述方法还包括：

所述终端设备识别是否处于丢失模式；

其中，所述终端设备识别是否处于丢失模式的时间点为所述终端设备接收到所述第一操作之前、所述终端设备响应所述第一操作时、所述终端设备呈现所述锁屏界面之后、所述终端设备接收到所述解锁指令之前、所述终端设备接收所述解锁指令时、所述终端设备接收到所述解锁指令之后、所述终端设备验证所述解锁指令之前、所述终端设备验证所述解锁指令时、或者所述终端设备验证所述解锁指令之后。

10.根据权利要求1-9中任一所述的方法，其特征在于，所述人脸图像包括拍摄时间和拍摄地点，所述终端设备获取所述持有者的人脸图像还包括：

所述终端设备在获取所述人脸图像时，获取所述人脸图像的拍摄时间和拍摄地点；

所述终端设备建立所述人脸图像与所述拍摄时间和所述拍摄地点的对应关系。

11.根据权利要求1-10中任一所述的方法，其特征在于，所述终端设备获取所述持有者的人脸图像之后，所述方法还包括：

所述终端设备存储所述人脸图像，并在所述终端设备联网时，将所述人脸图像上传至目标云账号对应的云端数据库，所述终端设备与目标云账号绑定。

12.根据权利要求11所述的方法，其特征在于，所述在所述终端设备联网时，将所述人脸图像上传至目标云账号对应的云端数据库包括：

所述终端设备识别所述人脸图像是否与所述终端设备的机主的人脸图像匹配；

若不匹配，则上传所述人脸图像。

13.根据权利要求11或12所述的方法，其特征在于，所述方法还包括：

所述终端设备接收所述云端数据库发送的清除信息，所述清除信息用于提示所述终端设备在所述云端数据库中的存储时间达到预设时效的人脸图像。

14.根据权利要求1-13中任一所述的方法，其特征在于，所述终端设备识别是否处于丢失模式包括：

所述终端设备接收关联设备发送的锁定指示，所述终端设备与目标云账号绑定，所述关联设备为登陆所述目标云账号，或者与所述目标云账号绑定的设备；

所述终端设备响应于所述锁定指示，识别所述终端设备处于丢失模式。

15.根据权利要求1-14中任一所述的方法，其特征在于，所述方法还包括：

若所述终端设备不处于所述丢失模式，则所述终端设备接收所述持有者的解锁指令；

所述终端设备验证所述解锁指令是否正确，以判断是否允许解锁所述锁屏界面，其中，若所述解锁指令正确，则允许解锁所述锁屏界面，若所述解锁指令错误，则禁止解锁所述锁屏界面。

16.根据权利要求1-15中任一所述的方法，其特征在于，所述终端设备验证所述解锁指令是否正确包括：

所述终端设备从所述解锁指令中获取解锁密码；

所述终端设备判断所述解锁密码是否与锁屏密码匹配；

其中，当所述解锁密码与所述锁屏密码匹配时，所述解锁指令正确，当所述解锁密码与所述锁屏密码不匹配时，所述解锁指令错误。

17.一种终端设备，其特征在于，所述终端设备采用如权利要求1-16中任一所述的方法验证锁屏解锁。

18.一种芯片系统，其特征在于，所述芯片系统包括处理器，所述处理器用于执行如权利要求1-16中任一所述的锁屏解锁的验证方法。

19.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机指令，当所述计算机指令在存储设备上运行时，使得所述存储设备执行如权利要求1-16中任一所述的锁屏解锁的验证方法。

Images