CN116095226B - 照片处理方法、电子设备和可读存储介质 - Google Patents

Abstract

本申请实施例提供一种照片处理方法和电子设备，涉及终端技术领域，包括：在终端设备位于不在预设的地理位置区域所覆盖的范围内的第一区域进行拍照时，终端设备得到包括第一区域的地理位置信息的第一图像；当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一图像和第一图像所对应的地理位置信息；在终端设备位于在预设的地理位置区域所覆盖的范围内的第二区域进行拍照时，终端设备得到不包括第二区域的地理位置信息的第二图像；当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二图像以及不显示第二图像所对应的地理位置信息。这样，提升了位置信息的安全性，提升了用户的使用体验。

Description

照片处理方法、电子设备和可读存储介质

技术领域

本申请涉及终端技术领域，尤其涉及一种照片处理方法和电子设备。

背景技术

随着终端技术领域的发展，人们的日常生活常常离不开网络社交。越来越多的用户喜欢使用终端设备向他人分享自己的生活工作状态。例如，用户可以拍摄生活照并将照片上传至社交平台。

一些场景中，照片可携带用户拍摄时的地理位置，社交平台的照片可能泄露用户的个人隐私。比如，用户在住宅小区拍摄窗外的景色，他人可根据照片中的地理位置及照片中景物的角度，得到用户的房间位置。又比如，用户在公司拍摄照片并分享在社交平台上，可能被他人利用，引发安全性问题。

对于以上隐患，用户可以在分享照片时对照片中的地理位置进行手动去除。但有时用户可能忘记去除地理位置信息；或者一些社交类应用软件可能不具备去除地理位置的功能，用户在分享照片时无法去除地理位置信息，导致用户隐私泄露。

发明内容

本申请实施例提供一种照片处理方法和电子设备，可以在用户拍摄或使用照片时，终端设备可自动去除照片中的地理位置信息，不会泄露个人位置信息，提升了安全性；同时不需要用户额外的繁琐操作，提升了用户的使用体验。

第一方面，本申请实施例提供的照片处理方法，应用于包括摄像头的终端设备，包括：在终端设备位于第一区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到包括第一区域的地理位置信息的第一图像；第一区域不在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一界面；第一界面显示第一图像和第一图像所对应的地理位置信息；在终端设备位于第二区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到不包括第二区域的地理位置信息的第二图像；第二区域在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二界面；第二界面显示第二图像以及不显示第二图像所对应的地理位置信息。这样，终端设备在预设的地理位置区域所覆盖的范围中进行拍照时，终端设备可得到不包括地理位置信息的照片，从而在用户使用图像时不会泄露个人位置信息，提升了安全性；同时，不需要用户额外的繁琐操作，提升了用户的使用体验。

其中，第一界面可以是显示第一图像的EXIF信息的界面，例如，第一界面可以是图5B的d界面，第一区域可以为图5A中A小区所在的区域；对拍照按钮的触发操作可以是图5B的b界面中针对拍照按钮503的触发操作。第二界面可以是显示第二图像的EXIF信息的界面，例如，第二界面可以是图5C的d界面，第二区域可以为图5A中B小区所在的区域；对拍照按钮的触发操作可以是图5C的b界面中针对拍照按钮506的触发操作。

在一种可能的实现方式中，预设的地理位置区域包括用户画像的地理位置，和/或，用户输入的地理位置。这样，可提升预设的地理位置区域为用户个人隐私位置的准确性。

在一种可能的实现方式中，在终端设备得到不包括第二区域的地理位置信息的第二图像之前，还包括：终端设备获取第二区域的地理位置信息；终端设备得到包括第二区域的地理位置信息的第二图像；终端设备得到不包括第二区域的地理位置信息的第二图像，包括：在第二区域的地理位置信息在预设的地理位置区域所覆盖的范围内时，终端设备去除第二图像所对应的地理位置信息，得到不包括第二区域的地理位置信息的第二图像。这样，终端设备在预设的地理位置区域所覆盖的范围中进行拍照时，终端设备可自动去除照片的地理位置信息，从而在用户使用图像时不会泄露个人位置信息，提升了安全性；同时，不需要用户额外的繁琐操作，提升了用户的使用体验。

在一种可能的实现方式中，终端设备去除第二图像所对应的地理位置信息，包括：终端设备删除第二图像所对应的地理位置信息，以及将第二图像所对应的地理位置信息存储在预设位置，其中，第二图像与存储在预设位置的第二图像所对应的地理位置信息之间存在对应关系。这样，降低了用户在使用照片时个人隐私信息泄露的风险，同时也不会影响到用户查看该照片的拍摄地点。

在一种可能的实现方式中，在终端设备删除第二图像所对应的地理位置信息之后，还包括：终端设备对不包括地理位置信息的第二图像标记签名信息；终端设备将第二图像的文件名、第二图像的存放路径、第二图像的签名信息和第二图像的地理位置信息进行整合，得到第二图像的关联文件；将第二图像所对应的地理位置信息存储在预设位置，包括：将关联文件存储在预设位置。这样，可以防止关联文件被篡改，也可以防止关联文件中的信息签名被篡改，进一步提升了照片与关联文件的安全性。

在一种可能的实现方式中，在得到第二图像的关联文件之后，还包括：当终端设备修改第二图像、第二图像的文件名和/或第二图像的存放路径时，终端设备更新第二图像所对应的关联文件。在第二图像被修改后，图库模块可及时更新第二图像所对应的关联文件，提升了第二图像与关联文件的关联关系的准确性，从而提升用户的使用体验。

在一种可能的实现方式中，在得到第二图像的关联文件之后，方法还包括：终端设备对关联文件进行签名，得到签名后的关联文件；当终端设备获取第二图像的地理位置信息时，终端设备在预设位置获取第二图像的关联文件；终端设备校验关联文件的签名的有效性；若关联文件校验成功，则终端设备从关联文件中获取第二图像的地理位置信息。这样，图库模块可通过校验签名提升关联文件中信息的安全性，同时，图库模块通过签名信息提升第二图像的安全性。

在一种可能的实现方式中，在终端设备得到包括第一区域的地理位置信息的第一图像之前，还包括：终端设备获取第一区域的地理位置信息；终端设备得到包括第一区域的地理位置信息的第一图像，包括：在第一区域的地理位置信息不在预设的地理位置区域所覆盖的范围内时，终端设备保留第一图像所对应的地理位置信息，得到包括第一区域的地理位置信息的第一图像。这样，终端设备处在用户隐私无关的非敏感位置时，终端设备在拍照时不对第一图像进行处理，得到包括地理位置信息的第一图像。后续用户使用第一图像时，第一图像的地理位置信息不会泄露用户个人位置隐私，提升了用户信息的安全性。

在一种可能的实现方式中，方法还包括：终端设备接收到用于分享或读取第三图像的触发操作；第三图像对应有地理位置信息；在第三图像的地理位置信息在预设的地理位置区域所覆盖的范围内时，响应于用于分享或读取第三图像的触发操作，终端设备分享或读取到不包括地理位置信息的第四图像；第四图像为终端设备根据第三图像生成的副本图像。这样在终端设备分享或读取照片时，终端设备可自动去除照片中敏感位置的地理位置信息，提升用户个人信息的安全性，同时减少了用户的手动操作，提升了用户的使用体验。

其中，用于分享第三图像的触发操作可以是图9的b界面中针对发送给朋友图标902的触发操作；第四图像可以是图9的c界面中的照片。用于读取第三图像的触发操作可以是图11的a界面中针对第三方应用程序的聊天界面中相册按钮1101的触发操作。第四图像可以是图11的c界面中的照片。

在一种可能的实现方式中，在终端设备分享或读取到不包括地理位置信息的第四图像之后，还包括：当终端设备接收到用于查看第四图像的触发操作时，终端设备显示第三界面；第三界面显示第四图像以及不显示第四图像的地理位置信息。这样，用户在向他人分享照片时，他人得到的照片的EXIF信息中不包括照片的地理位置信息，从而降低泄露用户个人位置信息的风险，提升了安全性。

其中，第三界面可以是图9的d界面，第三界面也可以是图11的d界面。

在一种可能的实现方式中，方法还包括：终端设备显示第四界面，第四界面包括第一按钮；终端设备接收到对第一按钮的触发操作；响应于对第一按钮的触发操作，终端设备显示第五界面，第五界面包括用于提示去除照片敏感位置的提示信息，以及第二按钮；终端设备接收到对第二按钮的触发操作；响应于对第二按钮的触发操作，终端设备将第二按钮设置为开启状态。这样，终端设备可将照片去除敏感位置的开关按钮403设置为开启状态，终端设备可使用本申请实施例提供的照片处理方法。

其中，第四界面可以为本申请实施例中描述的隐私设置界面，例如：第四界面可以是如图4的a所示的界面。第一按钮可以为用于设置照片隐私权限的按钮，例如：第一按钮可以是图4的a界面中的照片隐私按钮401。第五界面可以是照片隐私设置界面。例如，第五界面可以是如图4的b所示的界面。用于提示去除照片敏感位置的提示信息可以是图4的b界面中的照片去除敏感位置的文字提示。第二按钮可以是与提示信息对应的按钮，例如第二按钮可以为图4的b界面中的照片去除敏感位置的开关按钮403。

在一种可能的实现方式中，第五界面还包括第三按钮，方法还包括：终端设备接收到对第三按钮的触发操作；响应于对第三按钮的触发操作，终端设备显示第六界面，第六界面包括一个或多个位置标识，任一个位置标识对应有第四按钮和第五按钮；当终端设备接收到对一个或多个位置标识中第一位置标识的第四按钮的触发操作时，终端设备显示第一位置标识对应的地理围栏区域；当终端设备接收到对一个或多个位置标识中第一位置标识的第五按钮的触发操作时，终端设备删除第一位置标识。这样，用户可查看预设的地理位置区域以及删除不合适的预设的地理位置区域，提升本申请实施例中照片处理方法的准确性与灵活性。

其中，第三按钮可以是图4的b界面中的敏感位置列表按钮402。第六界面可以为敏感位置列表设置界面，如图4的c界面所示。位置标识可以为“住宅”、“单位”以及“其他”等。任一标识可对应有自动学习按钮406和删除按钮407。第四按钮可对应于自动学习按钮406，第四按钮用于查看位置标识所对应的地理位置围栏。第五按钮可对应于删除按钮407，第五按钮可用于取消自动学习以及删除对应的位置标识。可以理解的是，位置标识所对应的地理位置围栏可以是本申请实施例中预设的地理位置区域。

第一位置标识可以是任一位置标识，例如，如图4的c界面中的“住宅”位置标识。当终端设备接收到针对自动学习按钮406的触发操作时，终端设备显示“住宅”位置标识对应的地理围栏区域。其中“住宅”位置标识对应的地理围栏区域可如图4的d界面所示。当终端设备接收到针对删除按钮407的触发操作时，终端设备删除“住宅”位置标识。

在一种可能的实现方式中，第六界面还包括第六按钮，方法还包括：终端设备接收到对第六按钮的触发操作；响应于针对第六按钮的触发操作，终端设备显示待添加的位置标识。这样，用户可自定义添加地理位置来作为个人隐私位置，提升了本申请实施例的照片处理方法的准确性与灵活性。

其中，第六按钮可以为图4的c界面中的自定义添加按钮405。

在一种可能的实现方式中，方法还包括：采集终端设备中用户画像的地理位置；终端设备基于用户画像的地理位置生成预设的地理位置区域。这样，提升了本申请实施例中照片处理方法的准确性。

第二方面，本申请实施例提供了一种照片处理装置，包括：显示单元、处理单元、通信单元以及存储单元。显示单元用于执行的第一方面中显示的步骤；处理单元用于执行第一方面中信息处理的步骤；通信单元用于执行第一方面中数据的发送以及数据的接收的步骤；存储单元可以存储终端设备中的方法的计算机执行指令，以使处理单元执行第一方面中的方法。

第三方面，本申请实施例提供一种电子设备，包括处理器，处理器用于调用存储器中的计算机程序，以执行如第一方面或第一方面的任一种实现方式中描述的方法。

第四方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质存储有指令，当指令被执行时，使得计算机执行如第一方面或第一方面的任一种实现方式中描述的方法。

第五方面，本申请实施例提供一种计算机程序产品，包括计算机程序，当计算机程序被运行时，使得计算机执行如第一方面或第一方面的任一种实现方式中描述的方法。

应当理解的是，本申请的第二方面至第五方面，与本申请的第一方面的技术方案相对应，各方面及对应的可行实施方式所取得的有益效果相似，不再赘述。

附图说明

图1为可能的实现中的终端设备得到无地理位置信息的照片的界面示意图；

图2为本申请实施例提供的一种终端设备的结构示意图；

图3为本申请实施例提供的一种终端设备的软件结构示意图；

图4为本申请实施例提供的一种启用照片处理方法的界面示意图；

图5A为本申请实施例提供的一种照片处理方法的场景示意图；

图5B为本申请实施例提供的一种照片处理方法的界面示意图；

图5C为本申请实施例提供的一种照片处理方法的界面示意图；

图6A为本申请实施例提供的一种查看EXIF信息的界面示意图；

图6B为本申请实施例提供的一种分离EXIF信息中地理位置信息的流程示意图；

图7为本申请实施例提供的一种生成关联文件的流程示意图；

图8为本申请实施例提供的一种照片处理方法的流程示意图；

图9为本申请实施例提供的一种照片处理方法的界面示意图；

图10为本申请实施例提供的一种照片处理方法的流程示意图；

图11为本申请实施例提供的一种照片处理方法的界面示意图；

图12为本申请实施例提供的一种照片处理方法的流程示意图；

图13为本申请实施例提供的一种照片处理方法的流程示意图；

图14为本申请实施例提供的一种照片处理方法的流程示意图；

图15为本申请实施例提供的一种照片处理方法的流程示意图；

图16为本申请实施例提供的一种终端设备的内部交互流程图；

图17为本申请实施例提供的一种照片处理装置的结构示意图。

具体实施方式

为了便于清楚描述本申请实施例的技术方案，以下，对本申请实施例中所涉及的部分术语和技术进行简单介绍：

1)可交换图像文件格式(exchangeable image file format，Exif)：可以记录照片的属性信息和拍摄数据。例如，Exif信息可以包括终端设备的品牌型号、快门速度、光圈、感光度,以及照片的拍摄时间和定位等信息。

2)其他术语

在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。例如，第一芯片和第二芯片仅仅是为了区分不同的芯片，并不对其先后顺序进行限定。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

需要说明的是，本申请实施例中，“示例性的”或者“例如”等词用于表示例子、例证或说明。本申请中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其他实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本申请实施例中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b，a--c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。

可能的实现中，用户在社交平台上分享的照片常常携带有拍摄时的地理位置信息。这些照片可能泄露用户的个人隐私。比如，用户在住宅小区拍摄窗外的景色，他人可根据照片中的地理位置及照片中景物的角度，得到用户的房间位置。又比如，用户在公司拍摄照片并分享在社交平台上，可能被他人利用，引发安全性问题。

对于以上隐患，用户可以在分享照片时对照片中的地理位置进行手动去除。示例性的，图1示出了可能的实现中用户手动去除照片中地理位置信息的界面示意图，如图1所示：

终端设备的图库应用(也可称为相册应用)可展示用户拍摄的照片，如图1的a所示，用户在该界面选中想要分享的照片，终端设备响应于用户选择照片的操作，进入图1的b界面。图1的b界面中包括“分享”、“全选”、“创作”、“删除”以及“更多”等按钮，当终端设备检测到针对“分享”按钮的操作时，终端设备进入图1的c界面。图1的c界面可向用户提供“去除照片位置信息”以及“去除照片拍摄数据”的选项，用户在图1的c界面中选中开启“去除照片位置信息”以及开启“去除照片拍摄数据”后，用户分享给他人的照片可不携带有地理位置信息。

用户可以使用以上方式在分享照片时手动去除照片中的地理位置信息，但有时用户可能忘记去除地理位置信息或用户不了解终端设备可提供隐藏照片中地理位置信息的功能，导致这些照片中携带了用户的地址位置，用户的个人信息被泄露。

或者，对于一些社交类应用软件来说，应用程序本身可能不具备在上传发布照片时去除地理位置的功能，用户在分享照片时无法去除地理位置信息，导致用户隐私泄露。

有鉴于此，本申请实施例提供了一种照片处理方法，通过在终端设备位于第一区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到包括第一区域的地理位置信息的第一图像；第一区域不在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一界面；第一界面显示第一图像和第一图像所对应的地理位置信息；在终端设备位于第二区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到不包括第二区域的地理位置信息的第二图像；第二区域在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二界面；第二界面显示第二图像以及不显示第二图像所对应的地理位置信息。这样，终端设备在预设的地理位置区域所覆盖的范围中进行拍照时，终端设备可得到不包括地理位置信息的照片，从而在用户使用图像时不会泄露个人位置信息，提升了安全性；同时，不需要用户额外的繁琐操作，提升了用户的使用体验。

下面结合附图对本申请实施例提供的照片处理方法进行详细地介绍。需要说明的是，本申请实施例中的“在……时”，可以为在某种情况发生的瞬时，也可以为在某种情况发生后的一段时间内，本申请实施例对此不作具体限定。

本申请实施例提供的照片处理方法可应用于电子设备，电子设备也可以是终端设备。终端设备：也可以称为终端(terminal)、用户设备(user equipment，UE)、移动台(mobile station，MS)、移动终端(mobile terminal，MT)等。终端设备可以是手机(mobilephone)、智能电视、可穿戴设备、平板电脑(Pad)、带无线收发功能的电脑、虚拟现实(virtual reality，VR)终端设备、增强现实(augmented reality，AR)终端设备、工业控制(industrial control)中的无线终端、无人驾驶(self-driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端等等。

为了能够更好地理解本申请实施例，下面对本申请实施例的终端设备的结构进行介绍：

图2示出了终端设备100的结构示意图。终端设备可以包括：射频(radiofrequency，RF)电路110、存储器120、输入单元130、显示单元140、传感器150、音频电路160、无线保真(wireless fidelity，WiFi)模块170、处理器180、电源190以及蓝牙模块1100等部件。本领域技术人员可以理解，图2中示出的终端设备结构并不构成对终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图2对终端设备的各个构成部件进行具体的介绍：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器180处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(low noiseamplifier，LNA)、双工器等。此外，RF电路110还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(globalsystem of mobile communication，GSM)、通用分组无线服务(general packet radioservice，GPRS)、码分多址(code division multiple access，CDMA)、宽带码分多址(wideband code division multiple access，WCDMA)、长期演进(long term evolution，LTE)、电子邮件、以及短消息服务(short messaging service，SMS)等。

存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行终端设备的各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)、引导装载程序(boot loader)等；存储数据区可存储根据终端设备的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元130可用于接收输入的数字或字符信息，以及产生与终端设备的用户设置以及功能控制有关的键信号输入。具体地，输入单元130可包括触控面板131以及其他输入设备132。触控面板131，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板131上或在触控面板131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板131。除了触控面板131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端设备的各种菜单。显示单元140可包括显示面板141，可选的，可以采用液晶显示器(liquidcrystal display，LCD)、有机发光二极管(organic light-emitting diode，OLED)等形式来配置显示面板141。进一步的，触控面板131可覆盖显示面板141，当触控面板131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图1中，触控面板131与显示面板141是作为两个独立的部件来实现终端设备的输入和输入功能，但是在某些实施例中，可以将触控面板131与显示面板141集成而实现终端设备的输入和输出功能。

终端设备还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端设备移动到耳边时，关闭显示面板141或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端设备姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于终端设备还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端设备之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端设备，或者将音频数据输出至存储器120以便进一步处理。

WiFi属于短距离无线传输技术，终端设备通过WiFi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块170，但是可以理解的是，其并不属于终端设备的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端设备的控制中心，利用各种接口和线路连接整个终端设备的各个部分，通过运行或执行存储在存储器120内的软件程序或模块，以及调用存储在存储器120内的数据，执行终端设备的各种功能和处理数据，从而对终端设备进行整体监控。可选的，处理器180可包括一个或多个处理单元；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端设备还包括给各个部件供电的电源190(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

蓝牙技术属于短距离无线传输技术，终端设备通过蓝牙模块1100可以与其他具备蓝牙模块的终端设备建立蓝牙连接，从而基于蓝牙通信链路进行数据传输。蓝牙模块1100根据实际需要，可以为低功耗蓝牙(bluetooth low energy，BLE)，或模块。可以理解的是，蓝牙模块不属于终端设备的必须构成，可以根据需要在不改变发明的本质的范围内而省略，比如服务器中可以不包括蓝牙模块。

尽管未示出，终端设备还可以包括摄像头。可选地，摄像头在终端设备上的位置可以为前置的，也可以为后置的，还可以为内置的(在使用时可伸出机身)，本申请实施例对此不作限定。

可选地，终端设备可以包括单摄像头、双摄像头或三摄像头等，本申请实施例对此不作限定。摄像头包括但不限于广角摄像头、长焦摄像头或深度摄像头等。

例如，终端设备可以包括三摄像头，其中，一个为主摄像头、一个为广角摄像头、一个为长焦摄像头。

可选地，当终端设备包括多个摄像头时，这多个摄像头可以全部前置，或者全部后置，或者全部内置，或者至少部分前置，或者至少部分后置，或者至少部分内置等，本申请实施例对此不作限定。终端设备100的软件系统可以采用分层架构，事件驱动架构，微核架构，微服务架构，或云架构，等。本申请实施例以分层架构的Android系统为例，示例性说明终端设备100的软件结构。

图3是本申请实施例的终端设备100的软件结构框图。

分层架构将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，将Android系统分为四层，从上至下分别为应用程序层，应用程序框架层，安卓运行时(Android runtime)和系统库，以及内核层。

应用程序层可以包括一系列应用程序包。

如图3所示，应用程序包可以包括相机，日历，电话，地图，电话，音乐，设置，图库，视频，社交等应用程序。

应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramming interface，API)和编程框架。应用程序框架层包括一些预先定义的函数。

如图3所示，应用程序框架层可以包括窗口管理器，内容提供器，资源管理器，视图系统，通知管理器等。

窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小，判断是否有状态栏，锁定屏幕，触摸屏幕，拖拽屏幕，截取屏幕等。

内容提供器用来存放和获取数据，并使这些数据可以被应用程序访问。数据可以包括视频，图像，音频，拨打和接听的电话，浏览历史和书签，电话簿等。

视图系统包括可视控件，例如显示文字的控件，显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如，包括短信通知图标的显示界面，可以包括显示文字的视图以及显示图片的视图。

资源管理器为应用程序提供各种资源，比如本地化字符串，图标，图片，布局文件，视频文件等等。

通知管理器使应用程序可以在状态栏中显示通知信息，可以用于传达告知类型的消息，可以短暂停留后自动消失，无需用户交互。比如通知管理器被用于告知下载完成，消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知，例如后台运行的应用程序的通知，还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息，发出提示音，终端设备振动，指示灯闪烁等。

Android runtime包括核心库和虚拟机。Android runtime负责安卓系统的调度和管理。

核心库包含两部分：一部分是java语言需要调用的功能函数，另一部分是安卓的核心库。

应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理，堆栈管理，线程管理，安全和异常的管理，以及垃圾回收等功能。

系统库可以包括多个功能模块。例如：表面管理器(surface manager)，媒体库(Media Libraries)，三维图形处理库(例如：OpenGL ES)，2D图形引擎(例如：SGL)等。

表面管理器用于对显示子系统进行管理，并且为多个应用程序提供了2D和3D图层的融合。

媒体库支持多种常用的音频，视频格式回放和录制，以及静态图像文件等。媒体库可以支持多种音视频编码格式，例如:MPEG4，H.264，MP3，AAC，AMR，JPG，PNG等。

三维图形处理库用于实现三维图形绘图，图像渲染，合成，和图层处理等。

2D图形引擎是2D绘图的绘图引擎。

内核层是硬件和软件之间的层。内核层至少包含显示驱动，摄像头驱动，音频驱动，传感器驱动。

为便于介绍本申请实施例中的照片处理方法，下面结合使用场景对本申请实施例的照片处理方法进行说明。

示例性的，图4示出了本申请实施例提供的一种启用照片处理方法的界面示意图。如图4所示：

终端设备可通过图库应用的设置菜单进入如图4的a所示的隐私设置界面，图4的a界面中可包括权限管理、定位服务、隐私空间等按钮。图4的a界面还可显示照片隐私按钮401。终端设备检测到针对照片隐私按钮401的触发操作，进入如图4的b所示界面。图4的b界面中包括敏感位置列表按钮402、照片去除敏感位置的开关按钮403、以及地理围栏精度按钮404。

一些实施例中，终端设备检测到针对敏感位置列表按钮402的触发操作，进入如图4的c所示界面。图4的c界面可显示多个敏感位置，示例性的，敏感位置可以包括但不限于用户的住宅地址、公司地址、学校地址、亲友住址、停车位置或日常活动范围(可以为商场、公园等用户常去的公共场所)。

一种可能的实现中，图4的c界面的敏感位置列表中可系统默认显示全部的上述敏感位置。另一种可能的实现中，图4的c界面的敏感位置列表可显示部分敏感位置，当用户希望设定敏感位置时，可通过图4的c界面中自定义添加按钮405来添加敏感位置。其中，添加敏感位置可以是用户在系统提供的多个敏感位置中选择一个或多个进行添加；添加敏感位置还可以是用户添加除系统提供的敏感位置以外的地理位置。本申请实施例对此不做限制。

此外，图4的c界面中还包括位置删除按钮407。当用户不希望将某个位置设定为敏感位置时，可点击删除按钮407。终端设备检测到针对删除按钮407的触发操作时，终端设备可将该敏感位置删除。

本申请实施例中，终端设备还可提供查看敏感位置及地理位置围栏的功能。其中，本申请实施例中的预设的地理位置区域可以是地理位置围栏，其中，预设的地理位置区域包括用户画像的地理位置；和/或，用户输入的地理位置。例如，如图4的c界面所示，基于用户画像的地理位置得到的预设的地理位置区域可以是敏感位置列表中“住宅”和“单位”等系统提供的敏感位置；基于用户输入的地理位置得到的预设的地理位置区域可以是用户使用自定义添加按钮405指定添加的敏感位置。

示例性的，在图4的c界面中，终端设备检测到针对自动学习按钮406的触发操作时(以住宅的自动学习按钮为例)，终端设备可进入如图4的d所示界面。图4的d界面中，终端设备可显示住宅位置408以及与住宅位置对应的地理位置围栏409。一种可能的实现方式中，终端设备可基于GIS地图显示敏感位置与对应的地理位置围栏。

一些实施例中，当终端设备自动生成的地理位置围栏不能够对应于敏感位置时，例如，用户基于图4的d界面发现敏感位置位于地理位置围栏的边缘、地理位置围栏的范围过大或地理位置围栏的范围过小等情况，用户可调整地理位置围栏。示例性的，在图4的b界面中，终端设备检测到针对地理围栏精度按钮404的触发操作，终端设备可调整地理位置围栏的范围大小。可以理解的是，终端设备更新地理围栏精度后，终端设备可重新生成地理位置围栏。

图4的b界面中包括照片去除敏感位置的开关按钮403，当终端设备检测到针对照片去除敏感位置的开关按钮403的触发操作时，终端设备可更改去除敏感位置的开关的状态。示例性的，终端设备开启照片去除敏感位置后，终端设备在使用照片时可采用本申请实施例提供的照片处理方法。终端设备关闭照片去除敏感位置后，终端设备可通过如图1所介绍的方法来去除照片的地理位置信息。

下面以拍照场景为例，结合图5A-图5C对本申请实施例提供的照片处理方法进行说明。图5A为本申请实施例提供的照片处理方法的场景示意图，如图5A所示：

一种可能的实现方式中，S501、在终端设备位于第一区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到包括第一区域的地理位置信息的第一图像。

示例性的，以地理位置围栏为住宅地理位置围栏501为例，用户可在A小区中拍摄照片，用户也可在B小区拍摄照片，其中，B小区为用户居住的小区，B小区位于住宅地理位置围栏501所覆盖的范围内；而A小区为与用户隐私无关的非敏感位置。

可以理解的是，本申请实施例中，终端设备所处的区域可划分为第一区域与第二区域。第一区域不在预设的地理位置区域所覆盖的范围内。例如，第一区域可以是不在住宅地理位置围栏501所覆盖的范围内的A小区。第二区域在预设的地理位置区域所覆盖的范围内。例如，第二区域可以是在住宅地理位置围栏501所覆盖的范围内的B小区。

示例性的，用户驻留在A小区并拍摄A小区的风景，终端设备可显示如图5B的a界面，该界面可以为终端设备的主界面。图5B的a界面中，终端设备检测到针对相机应用502的触控操作，终端设备进入如图5B的b界面。图5B的b界面可以是拍照的预览界面，该界面中可包括“拍照”按钮503。可以理解的是，当终端设备触发相机应用时，终端设备可根据用户画像的地理位置获取对应的地理位置围栏。例如，终端设备根据用户的住宅位置获取图5A中的住宅地理位置围栏501。

当终端设备检测到针对“拍照”按钮503的触控操作时，终端设备的摄像头采集图像，且终端设备可判定A小区不在住宅地理位置围栏501所覆盖的范围内，这时，终端设备可拍摄到携带有A小区地理位置的照片，如图5B的c所示。

S502、当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一界面；第一界面显示第一图像和第一图像所对应的地理位置信息。

示例性的，用户拍摄的照片中可携带EXIF信息，用于查看图库应用中第一图像的触发操作可以是获取照片的EXIF信息的操作，终端设备响应于用于查看图库应用中第一图像的触发操作，进入图5B的d界面。其中，EXIF信息可如图5B的d界面所示，图5B的d界面中包括该照片的详细信息，例如拍摄时间、终端设备型号、拍摄地点以及保存路径等，此外，终端设备还可显示该照片拍摄地点的提示文字504(XX市，XX区，A小区)。

第一界面可如图5B的d界面所示，该界面可显示第一图像以及第一图像所对应的地理位置信息，例如第一图像所对应的地理位置信息可以是图5B的d界面中的照片拍摄地点的提示文字504(XX市，XX区，A小区)。

可以理解的是，当用户的拍摄地点不在地理位置围栏的覆盖范围内时，终端设备可保留照片的地理位置信息，得到有对应地理位置信息的第一图像。

本申请实施例中，在终端设备得到包括第一区域的地理位置信息的第一图像之前，还包括：终端设备获取第一区域的地理位置信息；终端设备得到包括第一区域的地理位置信息的第一图像，包括：在第一区域的地理位置信息不在预设的地理位置区域所覆盖的范围内时，终端设备保留第一图像所对应的地理位置信息，得到包括第一区域的地理位置信息的第一图像。

这样，终端设备处在与用户隐私无关的非敏感位置时，终端设备在拍照时不对第一图像进行处理，得到包括地理位置信息的第一图像。后续用户使用第一图像时，第一图像的地理位置信息不会泄露用户个人位置隐私，提升了用户信息的安全性。

另一种可能的实现方式中，S503、在终端设备位于第二区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到不包括第二区域的地理位置信息的第二图像。

示例性的，用户驻留在B小区并拍摄B小区的风景，终端设备可显示如图5C的a界面，该界面可以为终端设备的主界面。图5C的a界面中，终端设备检测到针对相机应用505的触控操作，终端设备进入如图5C的b界面。图5C的b界面可以是拍照的预览界面，该界面中可包括“拍照”按钮506。

当终端设备检测到针对“拍照”按钮506的触控操作时，终端设备的摄像头采集图像，且终端设备可判定B小区处于住宅地理位置围栏所覆盖的范围内，这时，终端设备可拍摄到不携带地理位置的照片，如图5C的c所示。

S504、当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二界面；第二界面显示第二图像以及不显示第二图像所对应的地理位置信息。

示例性的，用户拍摄的照片所包括的EXIF信息可如图5C的d界面所示，用于查看图库应用中第二图像的触发操作可以是获取照片的EXIF信息的操作，终端设备响应于用于查看图库应用中第二图像的触发操作，进入图5C的d界面。图5C的d界面中包括该照片EXIF信息的提示文字507，例如拍摄时间、终端设备型号以及保存路径等，可以理解的是，EXIF信息的提示文字507中不包括拍摄地点的信息。

可以理解的是，终端设备在显示第一图像与第二图像时，可能无法区别是否存在地理位置信息，如图5B的c界面与图5C的c界面中的图像无法直观的看出地理位置信息。终端设备可查看第一图像与第二图像的详细信息来获取其对应的EXIF信息，如图5B的d界面与图5C的d界面所示。另外，当用户的拍摄地点在地理位置围栏的覆盖范围内时，终端设备可自动去除掉照片的地理位置信息，得到无对应地理位置信息的第二图像。以上实施例介绍了用户画像的地理位置为住宅地址的场景，用户画像的地理位置还可以是公司地址、学校地址、停车位置等区域。这些地理位置的拍照场景与图5A、图5B和图5C的拍照场景相似，此处不做赘述。

本申请实施例提供的照片处理方法，通过在终端设备位于第一区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到包括第一区域的地理位置信息的第一图像；第一区域不在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一界面；第一界面显示第一图像和第一图像所对应的地理位置信息；在终端设备位于第二区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到不包括第二区域的地理位置信息的第二图像；第二区域在预设的地理位置区域所覆盖的范围内；当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二界面；第二界面显示第二图像以及不显示第二图像所对应的地理位置信息。这样，终端设备在预设的地理位置区域所覆盖的范围中进行拍照时，终端设备可自动得到不包括地理位置信息的照片，从而在用户使用图像时不会泄露个人位置信息，提升了安全性；同时，不需要用户额外的繁琐操作，提升了用户的使用体验。

示例性的，下面结合步骤S601-S603对本申请实施例中步骤S503与S504做进一步说明。

本申请实施例中，在终端设备得到不包括第二区域的地理位置信息的第二图像之前，还包括：

S601、终端设备获取第二区域的地理位置信息。

终端设备的位置服务模块可提供终端设备所处的地理位置信息，当终端设备处于第二区域时，终端设备的位置服务模块可上报第二区域的地理位置信息。

S602、终端设备得到包括第二区域的地理位置信息的第二图像。

第二图像可以是终端设备基于相机应用拍摄的图像。一些实施例中，第二图像可携带EXIF信息。例如，以第二图像为照片为例，第二图像中可包括摄像头采集的图像、终端设备的型号、拍摄时快门速度、光圈、感光度、拍摄时间和地理位置等信息。

终端设备得到包括第二区域的地理位置信息的第二图像，可以理解为终端设备接收到用户点击“拍照”按钮的操作，终端设备拍摄得到图像，该图像可作为第二图像。

示例性的，包括第二区域的地理位置信息的第二图像可如图6A的a界面所示，图6A的a界面中可以查看到第二图像的EXIF信息。其中，EXIF信息可包括地理位置信息601。可以理解的是，查看图像的EXIF信息的方法包括但不限于图6A所示的方法。

S603、终端设备得到不包括第二区域的地理位置信息的第二图像，包括：在第二区域的地理位置信息在预设的地理位置区域所覆盖的范围内时，终端设备去除第二图像所对应的地理位置信息，得到不包括第二区域的地理位置信息的第二图像。

终端设备可判断第二图像的地理位置信息是否在预设的地理位置区域所覆盖的区域内，若是，则终端设备去除第二图像所对应的地理位置信息。终端设备可得到不包括第二区域的地理位置信息的第二图像。

示例性的，如图6A的b界面所示，第二图像的EXIF信息不包括的地理位置信息。图6A的b界面中可以查看到第二图像的EXIF信息。其中，EXIF信息中不显示第二图像的地理位置信息。可以理解的是，查看图像的EXIF信息的方法包括但不限于图6A所示的方法。

一些实施例中，终端设备去除第二图像所对应的地理位置信息的方法可如S6031或S6032所示：

S6031、终端设备删除第二图像所对应的地理位置信息，以及将第二图像的所对应的地理位置信息存储在预设位置，其中，第二图像与存储在预设位置的第二图像所对应的地理位置信息之间存在对应关系。

终端设备可得到第二图像的EXIF信息。终端设备识别第二图像的EXIF信息中与地理位置有关的信息，在第二图像的EXIF信息中删除该地理位置信息，得到无地理位置信息的第二图像。终端设备可新创建一目标路径作为预设位置，并将地理位置信息存储在预设位置，得到包括地理位置信息的关联文件。

可以理解的是，无地理位置信息的第二图像与存储在预设位置的第二图像所对应的地理位置信息之间可存在对应关系。终端设备可基于第二图像得到第二图像对应的关联文件，也可基于关联文件得到关联文件对应的第二图像。

一种可能的实现方式中，终端设备执行步骤S6031可如图6B所示。图6B示出了本申请实施例分离EXIF信息中地理位置信息的流程示意图。

以第二图像为照片为例，如图6B的a所示，终端设备得到的照片可包括照片的图像与EXIF信息，EXIF信息中包括地理位置信息。示例性的，地理位置信息可以是GPS信息。GPS信息可参见如图6B的d界面，图6B的d界面中显示该照片的属性信息，其中，GPS信息可包括终端设备拍照时所处的纬度(latitude)、经度(longitude)和高度(altitude)等信息。可以理解的是，地理位置信息包括但不限于GPS信息、北斗定位信息等，本申请实施例仅是以GPS信息为例对照片处理方法进行说明，本申请实施例对地理位置信息的形式不做限制。

如图6B的b所示，终端设备对EXIF信息中的GPS信息进行分离。例如，终端设备可清空EXIF信息中的GPS信息。此时，终端设备的图库应用所存储的照片为清空GPS信息后的照片。

如图6B的c所示，终端设备可在预设位置创建与该照片对应的关联文件，关联文件中包括照片关联信息，其中，照片关联信息可以是照片的名称、路径、以及照片的哈希值(hash)。可以理解的是，终端设备可通过设置照片关联信息将关联文件与图6B的b中的照片建立关联关系。终端设备在清空照片EXIF信息中的GPS信息后，将GPS信息添加到预设位置的关联文件中，从而得到携带GPS信息的关联文件。

下面结合图7对本申请实施例中生成关联文件的流程进行说明，如图7所示：

示例性的，第二图像可以为照片。终端设备的图库应用(也可称为图库模块)可获取照片的原始文件，原始文件中可包括照片的图像和照片的EXIF信息，其中，EXIF信息中可包括GPS信息。终端设备根据照片的图像和EXIF信息生成对应的关联文件。

需要说明的是，为了便于阐明本申请实施例的生成与第二图像对应的关联文件的过程，在图7中将原始文件进行了拆分。可以理解为，图库模块针对原始文件的各个部分分别生成相对应的信息，随后将相对应的信息进行整合得到关联文件。

S701、终端设备对不包括地理位置信息的第二图像标记签名信息。

以第二图像是照片为例，不包括地理位置信息的第二图像可以为照片的图像部分。针对照片的图像部分，终端设备可对照片的图像进行签名，生成照片的图像所对应的签名信息，其中签名信息可以是报文摘要。例如，本申请实施例可采用哈希算法对照片的图像进行签名，得到对应的报文摘要，并将报文摘要添加到关联文件。当照片的图像后续被修改时，图库模块可根据修改后的图像采用哈希算法获取新的报文摘要，新的报文摘要与关联文件的报文摘要不一致时，图库模块可确定照片的图像被修改。可以理解的是，图像被修改可以是针对图像本身进行的修改，比如，在照片的图像上涂鸦，或替换为其他图像时，图像的像素点发生变化，这些可造成新的报文摘要与关联文件的报文摘要不一致的情况。这样，终端设备可根据签名信息确定图像未被篡改，从而提升了照片图像的安全性。

S702、终端设备将第二图像的文件名、第二图像的存放路径、第二图像的签名信息和第二图像的地理位置信息进行整合，得到第二图像的关联文件。

针对第二图像的地理位置信息部分，第二图像的EXIF信息中携带地理位置信息，地理位置信息可以为GPS信息。终端设备可清空EXIF信息中的GPS信息，并将GPS信息拷贝到关联文件中。这样，原始文件中的EXIF信息将保留照片的图像以及未携带GPS信息的EXIF信息，关联文件中则包括照片的GPS信息。

针对第二图像的文件名和第二图像的存放路径的部分，终端设备的图库模块可获取第二图像的文件名和第二图像的存放路径。图库模块将文件名与存放路径添加到关联文件中。可以理解的是，关联文件中的路径信息为第二图像的存放路径，关联文件的存放路径与第二图像的存放路径可以相同，也可以不同，二者无特定的关联关系。这样，当终端设备需通过第二图像获取关联文件时，终端设备可基于第二图像的文件名、路径和/或签名信息到预设位置查找对应的关联文件。

图库模块对第二图像的文件名、第二图像的存放路径、第二图像的签名信息和第二图像的地理位置信息进行整合，得到第二图像的关联文件。

S703、将第二图像所对应的地理位置信息存储在预设位置，包括：将关联文件存储在预设位置。

终端设备生成第二图像的关联文件，并将第二图像的关联文件存储在预设位置。可以理解的是，第二图像的关联文件中包括第二图像的地理位置信息，第二图像所对应的地理位置信息也存储在预设位置。本申请实施例中预设位置可自定义设置，对此不作限制。

S704、终端设备对关联文件进行签名，得到签名后的关联文件。

为提升关联文件的安全性，终端设备可对关联文件进行文件签名。终端设备将文件签名整合到关联文件中，生成签名后的关联文件。例如，本申请实施例可使用图库模块的密钥对关联文件进行签名。这样，可以防止关联文件被篡改，也可以防止关联文件中的信息签名被篡改，进一步提升了照片与关联文件的安全性。

本申请实施例提供的照片处理方法，通过终端设备删除第二图像所对应的地理位置信息，以及将第二图像的所对应的地理位置信息存储在预设位置。终端设备可使用无对应地理位置信息的第二图像，且终端设备可在本机上查看预设位置处的第二图像的地理位置信息。这样，降低了用户在使用照片时个人隐私信息泄露的风险，同时也不会影响到用户查看该照片的拍摄地点。

或者S6032、终端设备删除第二图像所对应的地理位置信息。

终端设备可得到第二图像的EXIF信息。终端设备识别第二图像的EXIF信息中与地理位置有关的信息，在第二图像的EXIF信息中删除该地理位置信息，得到无地理位置信息的第二图像。可以理解的是，步骤S6032中，终端设备可删除第二图像所对应的地理位置信息，且不对地理位置信息进行存储。

示例性的，本申请实施例下面以预设的地理位置区域为地理位置围栏为例。结合图8对本申请实施例的照片处理方法应用于拍照场景的流程进行说明。图8示出了本申请实施例提供的一种照片处理方法的流程示意图。终端设备得到不包括第二区域的地理位置信息的第二图像的流程可如图8所示：

S801、终端设备接收到针对相机应用中拍照按钮的触发操作。

S802、终端设备的相机应用指示位置服务模块获取地理位置信息。

本申请实施例中，终端设备响应于针对拍照按钮的触控操作，终端设备的相机应用可指示位置服务模块检测拍照时终端设备所处的地理位置信息。示例性的，终端设备的相机应用在接收到针对拍照按钮的触发操作时，相机应用可向位置服务模块发送用于指示获取地理位置信息的指令，则位置服务模块可以获取终端设备所处的地理位置信息。其中，终端设备的位置服务模块可基于全球定位系统(global positioning system，GPS)检测终端设备所处的地理位置信息。

S803、终端设备的位置服务模块向相机应用上报地理位置信息。

S804、终端设备的相机应用采集第二图像。

终端设备的相机应用可调用内核层中的摄像头驱动，并基于摄像头驱动采集照片。

可以理解的是，在拍照的过程中，终端设备可以优先获取地理位置信息，也可以优先采集第二图像，还可以同时获取地理位置信息与采集第二图像。本申请实施例对此不做限制。

S805、终端设备的相机应用将包括地理位置信息的第二图像上报至图库模块。

终端设备的相机应用在拍摄时可基于位置服务模块上报的地理位置信息得到包括地理位置信息的第二图像。终端设备将包括地理位置信息的第二图像上报至图库模块。

S806、终端设备的图库模块获取智慧服务模块中的地理位置围栏。

本申请实施例中，终端设备的图库模块可向智慧服务模块发送用于指示获取地理位置围栏的指令。可以理解的是，地理位置围栏可以是智慧服务模块基于用户画像已学习并生成的当前地理位置围栏；地理位置围栏也可以是智慧服务模块根据用户输入的信息生成的当前地理位置围栏。

S807、终端设备的智慧服务模块向图库模块上报地理位置围栏。

S808、终端设备的图库模块判断第二图像的地理位置信息是否在地理位置围栏所覆盖的范围内。

S809、若第二图像的地理位置信息在地理位置围栏所覆盖的范围内，则终端设备的图库模块保存无对应地理位置信息的第二图像和关联文件。

一种可能的实现方式中，终端设备的图库模块可对第二图像的地理位置信息进行判定。当第二图像的地理位置信息在地理位置围栏所覆盖的范围内时，图库模块可执行步骤S6031所示的操作流程，将包括地理位置信息的第二图像处理为无对应地理位置信息的第二图像和包括地理位置信息的关联文件，并进行保存。需要说明的是，本申请实施例中，无对应地理位置的第二图像的存储路径和存储关联文件的预设位置可以相同，也可以不同，对此不做限制。

S810、若照片的地理位置信息不在地理位置围栏所覆盖的范围内，则终端设备的图库模块保存包括地理位置信息的第二图像。

可以理解的是，当照片的地理位置信息不在地理位置围栏所覆盖的范围内时，即终端设备所处的地理位置不是敏感位置，图库模块可对携带地理位置信息的照片不做处理，并对其进行保存。

本申请实施例提供的照片处理方法，可适用于上述拍照的场景，这样，终端设备可在用户拍摄照片时自动去除敏感位置，提升用户个人信息的安全性，同时减少了用户的手动操作，提升了用户的使用体验。

一些实施例中，本申请实施例提供的照片处理方法还可应用在其他场景中。示例性的，图库应用中除第一图像与第二图像外，还可包括第三图像，第三图像对应有地理位置信息。第三图像可以是图库应用中已存在的图像，照片处理方法可应用于分享或读取第三图像的场景中。下面先结合图9对终端设备基于系统应用向第三方应用程序分享第三图像的场景进行说明。图9示出了本申请实施例的照片处理方法的界面示意图；如图9所示：

示例性的，终端设备可基于图库应用浏览照片，终端设备可显示图9的a界面。图9的a界面中可包括待分享的照片，分享按钮901、收藏按钮、编辑按钮、删除按钮以及更多按钮等，当终端设备检测到针对分享按钮901的触发操作时，终端设备进入如图9的b所示界面。图9的b界面中，用户可选择分享照片的方式，例如，终端设备可通过第三方应用程序将照片发送给朋友、添加到微信收藏、发送给联系人和发送给好友等。

以终端设备将照片通过第三方应用程序发送给朋友为例，在图9的b界面中，当终端设备检测到针对发送给朋友图标902的触发操作时，终端设备可进入如图9的c所示界面。图9的c界面可以是第三方应用程序的聊天界面，图9的c界面中可显示用户向朋友A分享的照片。可以理解的是，当照片所携带的地理位置信息属于与用户有关的敏感位置时，终端设备可去除照片中的地理位置信息后，分享无地理位置信息的照片。

一种可能的实现方式中，朋友A在接收到用户分享的照片后，使用终端设备查看照片的EXIF信息，例如，如图9的d界面所示，终端设备显示照片的EXIF信息，其中，照片的EXIF信息中不包括该照片的地理位置信息。

这样，用户在向他人分享照片时，他人得到的照片的EXIF信息中不包括照片的地理位置信息，从而降低泄露用户个人位置信息的风险，提升了安全性。

示例性的，图10示出了本申请实施例提供的一种照片处理方法应用于分享照片场景的流程示意图。如图10所示：

S1001、终端设备接收到用于分享第三图像的触发操作。

一种可能的实现方式中，终端设备的图库应用可提供将图像分享到第三方应用程序或其他设备的功能，如图9的a界面所示。用于分享第三图像的触发操作可对应于图9的a界面中针对分享按钮901的触发操作。

S1002、响应于用于分享第三图像的触发操作，终端设备的图库选定第三图像。

终端设备可基于用于分享第三图像的触发操作，确定待分享的第三图像。

S1003、终端设备的图库模块判断第三图像是否包括地理位置信息。

S1004、若第三图像中未包括地理位置信息，则图库模块向第三方应用程序分享无对应地理位置信息的第四图像；第四图像为第三图像的副本图像。

第三图像为图库模块中存储的图像，第四图像可以是在终端设备向其他设备或第三方应用程序分享的第三图像的副本图像。可以理解的是，终端设备在分享照片时，终端设备的图库模块可针对该照片，生成该照片的副本图像，并将照片的副本图像分享出去，而该照片仍存储在图库模块中。

终端设备的图库模块可获取第三图像的地理位置信息，当图库模块无法获取到第三图像的地理位置信息时，则图库模块中的第三图像不包括地理位置信息。可以理解为，图库模块可存储第三图像，第三图像的EXIF信息中不包括GPS信息。一种可能的实现中，第三图像的EXIF信息中不包括GPS信息可以是：终端设备采用本申请实施例的照片处理方法进行拍照，当终端设备所处位置为敏感位置时，终端设备保存无对应地理位置信息的照片与关联文件。或者，终端设备从其他设备或第三方应用程序得到第三图像时，第三图像中无对应的地理位置信息。此时，图库模块中的第三图像是不包括地理位置信息的图像。

终端设备的图库模块在确定第三图像中不包括地理位置信息时，图库模块针对第三图像生成第四图像，并将第四图像分享至第三方应用程序。

S1005、若第三图像中包括的地理位置信息，则图库模块获取智慧服务模块中的地理位置围栏。

本申请实施例中，终端设备的图库模块可向智慧服务模块发送用于指示获取地理位置围栏的指令。

S1006、终端设备的智慧服务模块向图库模块上报地理位置围栏。

S1007、终端设备的图库模块判断第三图像的地理位置信息是否在地理位置围栏所覆盖的范围内。

可选的，S1008、若第三图像的地理位置信息在地理位置围栏所覆盖的范围内，则终端设备的图库模块保存无对应地理位置信息的第三图像和关联文件。

终端设备的图库模块可对第三图像的地理位置信息进行判定。当第三图像的地理位置信息在地理位置围栏所覆盖的范围内时，图库模块可执行步骤S6031所示的操作流程。示例性的，图库模块将包括地理位置信息的第三图像处理为无对应地理位置信息的第三图像和包括地理位置信息的关联文件，并进行保存。

S1009、终端设备的图库模块生成无对应地理位置的第四图像。

图库模块针对第三图像生成第三图像的副本图像，得到第四图像。下面介绍两种得到第四图像的方法：

一种可能的实现方式中，终端设备的图库模块可执行步骤S1008，得到无对应地理位置信息的第三图像。图库模块在执行步骤S1008后执行步骤S1009。其中，步骤S1009可以为：终端设备的图库模块针对无对应地理位置信息的第三图像生成第三图像的副本图像，得到无对应地理位置信息的第四图像。可以理解的是，本申请实施例中，终端设备可在分享照片时自动去除掉照片中的地理位置信息，并生成照片的关联文件，第三方应用程序得到的图像为去除地理位置信息后的副本图像，原照片仍为存储在图库模块中，原照片未包括的地理位置信息，且在预设位置处存储有原照片的关联文件。

另一种可能的实现方式中，终端设备在执行步骤S1007之后，在第三图像的地理位置信息在地理位置围栏所覆盖的范围内时，图库模块执行步骤S1009。其中，步骤S1009可以为：步骤S1007中的第三图像包括地理位置信息，图库模块针对包括地理位置信息的第三图像生成第三图像的副本图像，得到包括地理位置信息的第四图像。当地理位置信息在地理位置围栏所覆盖的范围内时，图库模块将第四图像所对应的地理位置信息进行删除，得到无对应地理位置信息的第四图像。可以理解的是，本申请实施例中，终端设备可在分享照片时自动去除掉照片中的地理位置信息，第三方应用程序得到的图像为去除地理位置信息后的副本图像，原照片仍为存储在图库模块中，且原照片包括的地理位置信息。

S1010、终端设备的图库模块向第三方应用程序分享无对应地理位置信息的第四图像。

图库模块可将无对应的地理位置信息的第四图像分享至第三方应用。

S1011、若第三图像的地理位置信息不在地理位置围栏所覆盖的范围内，则图库模块向第三方应用程序分享包括的地理位置信息的第三图像。

一种可能的实现方式中，终端设备的图库模块在确定第三图像的地理位置信息不在地理位置围栏所覆盖的范围内时，图库模块可针对第三图像生成第四图像，并将包括地理位置信息的第四图像分享至第三方应用。

可以理解的是，照片所携带的地理位置信息不是敏感位置，终端设备则不对该照片进行处理，并向第三方应用程序分享该照片的副本图像。

本申请实施例提供的照片处理方法，可适用于上述分享照片的场景，这样，终端设备可在用户向他人分享照片时，终端设备自动识别敏感位置并自动去除敏感位置，提升用户个人信息的安全性，同时减少了用户的手动操作，提升了用户的使用体验。

以上实施例介绍了本申请实施例提供的照片处理方法应用于分享第三图像的场景。下面结合图11对终端设备基于第三方应用程序读取图库中的第三图像的场景进行说明。图11示出了本申请实施例的照片处理方法的界面示意图；如图11所示：

示例性的，终端设备可基于第三方应用程序读取图库中的照片，终端设备可显示图11的a界面。图11的a界面可以是第三方应用程序的聊天界面，图11的a界面中可包括相册按钮1101、拍摄按钮、视频通话按钮和位置按钮等功能性按钮。当终端设备检测到针对相册按钮1101的触发操作时，进入如图11的b所示界面。图11的b界面可以是选择器显示照片缩略图的界面，图11的b界面中可包括图库中的照片和发送按钮1102，终端设备可在该界面选定待读取的一张或多张照片，其中，照片1103可以为选中状态的照片，照片1104可以为处于未选中状态的照片。当终端设备检测到针对发送按钮1102的触发操作时，终端设备将选中状态的照片发送到第三方应用程序，终端设备进入如图11的c所示界面。

图11的c界面可在第三方应用程序的聊天界面显示发送的照片。可以理解的是，当照片所携带的地理位置信息属于与用户有关的敏感位置时，终端设备可去除照片中的地理位置信息后，发送无地理位置信息的照片。

一种可能的实现方式中，朋友A在接收到用户发送的照片后，使用终端设备查看照片的EXIF信息，例如，如图11的d界面所示，终端设备显示照片的EXIF信息，其中，照片的EXIF信息中不包括该照片的地理位置信息。

这样，用户在使用第三方应用程序向他人发送照片时，他人得到的照片的EXIF信息中不包括照片的地理位置信息，从而降低泄露用户个人位置信息的风险，提升了安全性。

示例性的，图12示出了本申请实施例提供的一种照片处理方法应用于第三方应用程序读取第三图像的场景的流程示意图。终端设备得到第三图像的流程可如图12所示：

S1201、终端设备接收到用于读取第三图像的操作。

一种可能的实现方式中，终端设备的第三方应用程序具备读取图库模块中的照片的功能，如图11的a界面所示。用于读取第三图像的操作可对应于图11的a界面中针对相册按钮1101的触发操作。

S1202、响应于用于读取第三图像的操作，终端设备的选择器显示图像的缩略图。

选择器picker可以是用于第三方应用程序到图库模块中读取照片的服务模块。示例性的，当第三方应用程序需到图库读取照片时，终端设备启动选择器，终端设备显示多个照片的缩略图。例如：图像的缩略图可如图11的b界面所示。

S1203、终端设备的图库模块选定第三图像。

终端设备显示图像的缩略图时，终端设备可基于用户针对第三图像的触发操作，得到选中状态的第三图像，例如选中状态的第三图像可如图11的b界面中的照片1103所示。

可以理解的是，在步骤S1203中，用户可选择一张或多张照片作为待读取的照片，图库模块可得到一张或多张第三图像。本申请实施例对该场景中选中状态的第三图像的数量不做要求。

S1204、终端设备的图库模块判断第三图像是否包括的地理位置信息。

S1205、若第三图像中未包括的地理位置信息，则第三方应用程序读取图库模块中的无对应地理位置信息的第四图像；第四图像为第三图像的副本图像。

第三图像为图库模块中存储的图像，第四图像可以是终端设备的第三方应用程序到图库模块中读取的第三图像的副本图像。可以理解的是，终端设备的第三方应用程序在读取照片时，终端设备的图库模块可针对该照片，生成该照片的副本图像，并将照片的副本图像上报给第三方应用程序，而该照片仍存储在图库模块中。

终端设备的图库模块在确定第三图像中不包括的地理位置信息时，图库模块针对第三图像生成第四图像，并将第四图像上报至第三方应用程序。

S1206、若第三图像中包括的地理位置信息，则图库模块获取智慧服务模块中的地理位置围栏。

S1207、终端设备的智慧服务模块向图库模块上报地理位置围栏。

S1208、终端设备的图库模块判断第三图像的地理位置信息是否在地理位置围栏所覆盖的范围内。

步骤S1206-S1208与步骤S1005-S1007的处理流程类似，本申请实施例对此不做赘述。

可选的，S1209、若第三图像的地理位置信息在地理位置围栏所覆盖的范围内，则终端设备的图库模块保存无对应地理位置信息的第三图像和关联文件。

终端设备的图库模块可对第三图像的地理位置信息进行判定。当第三图像的地理位置信息在地理位置围栏所覆盖的范围内时，图库模块可执行步骤S6031所示的操作流程。示例性的，图库模块将包括地理位置信息的第三图像处理为无对应地理位置信息的第三图像和包括地理位置信息的关联文件，并进行保存。

S1210、终端设备的图库模块生成无对应的地理位置信息的第四图像。

图库模块针对第三图像生成第三图像的副本图像，得到第四图像。下面介绍两种得到第四图像的方法：

一种可能的实现方式中，终端设备的图库模块可执行步骤S1209，得到无对应地理位置信息的第三图像。图库模块在执行步骤S1209后执行步骤S1210。其中，步骤S1210可以为：终端设备的图库模块针对无对应地理位置信息的第三图像生成第三图像的副本图像，得到无对应地理位置信息的第四图像。可以理解的是，本申请实施例中，终端设备可在读取照片时自动去除掉照片中的地理位置信息，并生成照片的关联文件，第三方应用程序得到的图像为去除地理位置信息后的副本图像，原照片仍为存储在图库模块中，原照片未包括的地理位置信息，且在预设位置处存储有原照片的关联文件。

另一种可能的实现方式中，终端设备在执行步骤S1208之后，在第三图像的地理位置信息在地理位置围栏所覆盖的范围内时，图库模块执行步骤S1210。其中，步骤S1210可以为：步骤S1208中的第三图像包括的地理位置信息，图库模块针对包括地理位置信息的第三图像生成第三图像的副本图像，得到包括地理位置信息的第四图像。当地理位置信息在地理位置围栏所覆盖的范围内时，图库模块将第四图像所对应的地理位置信息进行删除，得到无对应地理位置信息的第四图像。可以理解的是，本申请实施例中，终端设备可在读取照片时自动去除掉照片中的地理位置信息，第三方应用程序得到的图像为去除地理位置信息后的副本图像，原照片仍为存储在图库模块中，且原照片包括的地理位置信息。

S1211、终端设备的第三方应用程序读取到图库模块中无对应的地理位置信息的第四图像。

终端设备的第三方应用程序得到无对应的地理位置信息的第四图像，并将第四图像发送至其他终端设备。

S1212、若第三图像的地理位置信息不在地理位置围栏所覆盖的范围内，则终端设备的第三方应用程序读取到图库模块中包括的地理位置信息的第四图像。

可以理解的是，照片所携带的地理位置信息不是敏感位置，终端设备则不对该照片进行处理，终端设备的第三方应用程序从图库模块中读取该照片的副本图像。

本申请实施例提供的照片处理方法，可适用于上述读取照片的场景，这样，用户在使用终端设备的第三方应用程序向他人发送照片时，不会因第三方应用程序本身不支持隐藏地理位置信息功能而导致个人位置信息泄露。本申请实施例中终端设备自动识别敏感位置并自动去除敏感位置，提升用户个人信息的安全性，同时减少了用户的手动操作，提升了用户的使用体验。

另一些实施例中，用户希望查看图像的地理位置信息，这时，终端设备的图库模块可查看该图像的地理位置信息。示例性的，下面结合图13对终端设备的图库模块使用地理位置信息的场景进行说明。

S1301、图库模块选定图像。

终端设备的图库模块可确定待使用地理位置信息的图像。

S1302、图库模块判断图像是否包括的地理位置信息。

S1303、若图像中包括的地理位置信息，则图库模块使用图像的地理位置信息。

一些实施例中，图库模块中所存储的图像可以是拍照时去除敏感位置的第二图像，也可以是包括地理位置信息的照片(拍照时不在敏感位置范围内的第一图像，以及图库模块中已存储的携带地理位置信息的第三图像)。示例性的，当照片中包括的GPS信息时，图库模块可使用该照片的GPS信息。

S1304、若图像中不包括的地理位置信息，则图库模块判断图像在预设位置是否存储有对应的关联文件。

示例性的，不包括的地理位置信息的图像可以是拍照时自动去除敏感位置的第二图像，也可以是图库模块中已存储的未携带地理位置信息的图像。当不包括地理位置信息的图像为经本申请实施例的照片处理方法处理过的第二图像时，图库模块可在预设位置处获取到第二图像所对应的关联文件。当图库模块获取到第二图像的关联文件时，图库模块可执行步骤S1305，否则执行步骤S1307。

S1305、若图像在预设位置存储有对应的关联文件，则图库模块校验关联文件的签名的有效性。

可以理解的是，当终端设备获取第二图像的地理位置信息时，终端设备可在预设位置获取第二图像的关联文件。图像在预设位置存储有对应的关联文件，可以理解为，该图像为经本申请实施例的照片处理方法处理过的第二图像。终端设备可从第二图像的关联文件中获取第二图像的地理位置信息。

终端设备可根据第二图像的文件名、路径和/或签名信息等信息到预设位置查找对应的关联文件。图库模块获取第二图像的关联文件后，对关联文件中的签名进行校验，若校验成功，则说明关联文件与图像未被篡改，终端设备的图库模块可执行步骤S1306。否则，关联文件或第二图像可能被篡改，关联文件的信息失效，图库模块可执行步骤S1307。

一种可能的实现方式中，图库模块校验第二图像的关联文件的信息有效性的方法可如下：

示例性的，图库模块在获取到第二图像的关联文件时，对关联文件中的文件签名进行校验。例如，图库模块可使用自身的密钥对文件签名进行校验，若校验成功，则关联文件中的信息未被篡改。图库模块还可基于哈希算法计算第二图像的报文摘要，若第二图像的报文摘要与关联文件中的签名信息一致，则第二图像未被修改。这样，确保了第二图像与关联文件的关联性，提升了第二图像与关联文件的安全性。

S1306、若关联文件校验成功，则图库模块使用图像的关联文件中的地理位置信息。校验成功后，关联文件所包括的地理位置信息为图像对应的地理位置信息，图库模块可使用关联文件的地理位置信息作为图像的地理位置信息。可以理解的是，当第二图像的关联文件校验成功时，终端设备可从关联文件中获取第二图像的地理位置信息。

校验失败后，图库模块可执行步骤S1307。

S1307、图库模块无法使用图像的地理位置信息。

一些实施例中，图像无对应的地理位置信息且无对应的关联文件，终端设备的图库模块无法获取到第一图像的地理位置信息。

另一些实施例中，图像无对应的地理位置信息且包括关联文件，但关联文件的信息失效，这时，终端设备的图库模块也无法使用图像的地理位置信息。

本申请实施例中，当终端设备获取第二图像的地理位置信息时，终端设备在预设位置获取第二图像的关联文件；终端设备校验关联文件的签名的有效性；若关联文件校验成功，则终端设备从关联文件中获取第二图像的地理位置信息。这样，图库模块可通过校验签名提升关联文件中信息的安全性，同时，图库模块通过签名信息提升第二图像的安全性。

为了提升图库模块对关联文件校验的准确性，本申请实施例提供了一种照片处理方法，该方法的流程可如图14所示：

当终端设备修改第二图像、第二图像的文件名和/或第二图像的存放路径时，终端设备更新第二图像所对应的关联文件。

示例性的，S1401、图库模块修改第二图像的信息。

终端设备可基于图库模块修改第二图像的信息。第二图像的信息可以是第二图像的图像，也可以是第二图像的EXIF信息。图库模块修改第二图像的信息可以是针对第二图像的图像进行的修改，例如，终端设备对第二图像的图像部分进行处理，或使用其他图像替换第二图像的图像。图库模块修改第二图像的信息可以是针对第二图像的EXIF信息进行的修改，例如，图库模块修改了第二图像的存放路径或文件名等。

S1402、图库模块获取第二图像对应的关联文件。

图库模块在修改第二图像的信息后，可根据未修改的信息到预设位置获取第二图像的关联文件。示例性的，图库模块可根据第二图像的文件名、路径和/或信息签名匹配对应的关联文件。例如，当图库模块修改了第二图像的文件名和/或路径时，图库模块可根据第二图像的图像部分的信息签名到预设位置匹配对应的关联文件。当图库模块修改了第二图像的图像时，图库模块可根据第二图像的文件名和/或路径到预设位置匹配对应的关联文件。

可以理解的是，当第二图像的图像与EXIF信息同时被修改时，终端设备可能无法获取第二图像对应的关联文件，导致该关联文件失效。

S1403、图库模块更新第二图像对应的关联文件。

一种可能的实现中，终端设备可针对第二图像中修改的部分重新生成对应的信息，并更新关联文件的信息，图库模块对更新后的关联信息进行签名，得到签名后的关联文件。例如，图库模块针对第二图像的文件名进行了修改，图库模块将关联文件中的文件名更新为新的文件名，并重新进行文件签名。又例如，图库模块针对第二图像的图像进行了修改，图库模块采用哈希算法重新计算第二图像的信息签名，将关联文件中的信息签名更新为新的信息签名，并对更新后的关联文件重新进行文件签名。

本申请实施例提供的照片处理方法，通过图库模块修改第二图像的信息；图库模块获取第二图像对应的关联文件；图库模块更新第二图像对应的关联文件。这样，在第二图像被修改后，图库模块可及时更新第二图像所对应的关联文件，提升了第二图像与关联文件的关联关系的准确性，从而提升用户的使用体验。

下面结合图15对本申请实施例的照片处理方法中终端设备得到地理位置围栏的方法进行说明。示例性的：

S1501、终端设备的智慧服务模块获取位置服务模块上报的地理位置信息。

位置服务模块可采集终端设备的地理位置信息，并将地理位置信息上报至智慧服务模块。

S1502、终端设备的智慧服务模块筛选高频的地理位置信息。

S1503、终端设备的智慧服务模块将筛选后的地理位置信息生成地理围栏。

S1504、终端设备的智慧服务模块识别地理围栏中的地理位置围栏。

一种可能的实现方式中，终端设备的智慧服务模块根据用户画像识别地理围栏中的地理位置围栏。终端设备在得到高频的地理位置信息后，可自动学习用户画像。终端设备可根据用户画像得到与用户相关的隐私区域。示例性的，用户画像可包括用户的住宅地址、公司地址、学校地址、停车位置或日常活动范围等一系列地点。例如，终端设备可将用户出没的公寓学习为“住宅”，终端设备可将用户出没的办公场所学习为“公司”等等。

可以理解的是，本申请实施例中涉及的用户画像可以是在用户授权的情况下学习得到的。本申请实施例可在用户许可的情况下执行采集用户地理位置信息和生成地理位置围栏的步骤。地理围栏中可包括地理位置围栏，地理位置围栏为与用户的隐私区域相关的地理围栏。地理围栏中也可包括一些公共区域的非隐私区域，终端设备可不将其设定为地理位置围栏。

此外，终端设备还提供了用户自定义添加的功能。用户可添加指定的位置作为隐私区域。另一种可能的实现方式中，终端设备的智慧服务模块根据用户指定的位置识别地理围栏中的地理位置围栏。示例性的，用户可使用图4的c界面中的自定义添加按钮405来添加指定的位置。

S1505、终端设备的智慧服务模块保存地理位置围栏。

本申请实施例提供的照片生成方法，通过终端设备自动学习并生成地理位置围栏以及生成用户指定的地理位置围栏。这样，由于地理位置围栏是根据用户画像以及用户指定位置得到的，提升了终端设备基于地理位置围栏判定是否删除第二图像的地理位置信息的准确性。

下面结合图16对本申请实施例的照片处理方法的终端设备内部实现进行说明，图16示出了本申请实施例的终端设备的内部交互流程图。如图16所示：

示例性的，终端设备的应用层可提供系统应用程序以及第三方应用程序，其中，系统应用程序可将图库模块中的照片分享至其他设备或第三方应用；第三方应用程序可到图库模块中读取照片。本申请实施例的终端设备还提供了图库模块以及智慧服务模块。图库模块可用于存储照片以及执行与去除地理位置流程相关的步骤。智慧服务模块可用于地理位置围栏学习以及生成地理位置围栏。终端设备的摄像头驱动可采集图像，生成照片。终端设备的位置服务模块可记录地理位置并上报给地理位置围栏学习模块，位置服务模块还可提供拍摄时的地理位置。

一种可能的实现方式中，可以拍照过程为例，对终端设备的内部交互流程进行说明。

终端设备接收到针对拍照按钮的触发操作，响应于针对拍照按钮的触发操作，终端设备的摄像头驱动开始采集图像，终端设备的位置服务模块获取地理位置。终端设备根据该图像与包括地理位置信息的EXIF信息生成照片，存储于图库模块中。此时该照片中包括的地理位置信息。

终端设备的图库模块去除地理位置信息。图库模块可调用智慧服务模块的地理位置围栏。在获取到照片的地理位置信息时，图库模块可根据地理位置围栏模块中已有的地理位置围栏判定照片的地理位置信息是否在地理位置围栏所覆盖的范围内。若在地理位置围栏所覆盖的范围，则图库模块执行去除地理位置信息的流程，照片的EXIF信息中的地理位置信息被删除，得到无地理位置信息的照片；以及图库模块将地理位置信息存放到预设位置，生成关联文件。

需要说明的是，本申请实施例提供的拍照场景中照片处理方法的流程可参考步骤S801-S810，此处不再做详细说明。

另一种可能的实现方式中，当终端设备的系统应用程序分享或第三方应用程序读取照片时，分享或读取到的为无对应地理位置信息的照片。示例性的，以照片为图库应用程序中已存储的图像为例，对终端设备的内部交互流程进行说明。

终端设备待分享或读取图库模块中的照片，终端设备的图库模块中可去除地理位置信息。图库模块中可调用智慧服务模块的地理位置围栏。在获取到照片的地理位置信息时，图库模块可根据地理位置围栏模块中已有的地理位置围栏判定照片的地理位置信息是否在地理位置围栏所覆盖的范围内。若在地理位置围栏所覆盖的范围，则图库模块执行去除地理位置信息的流程，生成该照片的照片副本，照片副本的EXIF信息中的地理位置信息被删除，得到无地理位置信息的照片副本，图库模块将照片副本分享或读取到第三方应用程序。

需要说明的是，本申请实施例提供的照片处理方法的流程可参考步骤S1001-S1011和S1201-S1212，此处不再做详细说明。

另一种可能的实现方式中，终端设备的智慧服务模块可得到位置服务模块上报的终端设备驻留的地理位置信息，地理位置围栏学习模块根据地理位置信息进行学习，生成地理位置围栏。智慧服务模块可自动学习并生成地理位置围栏。

需要说明的是，本申请实施例提供的照片处理方法的流程可参考步骤S1501-S1505，此处不再做详细说明。

在上述实施例的基础上，本申请实施例提供了一种照片处理方法。示例性的，该照片处理方法包括如下步骤：

S1601、在终端设备位于第一区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到包括第一区域的地理位置信息的第一图像；第一区域不在预设的地理位置区域所覆盖的范围内。

其中，示例性的，第一区域可以为图5A中A小区所在的区域；对拍照按钮的触发操作可以是图5B的b界面中针对拍照按钮503的触发操作。预设的地理位置信息可以是本申请实施例中与用户位置信息相关的地理位置围栏。可以理解的是，当终端设备未处于预设的地理位置时，终端设备响应于对拍照按钮的触发操作，终端设备拍摄到的照片中携带拍摄地点的信息，即第一图像中包括第一区域的地理位置信息。

S1602、当终端设备接收到用于查看图库应用中第一图像的触发操作时，终端设备显示第一界面；第一界面显示第一图像和第一图像所对应的地理位置信息。

示例性的，第一界面可以是显示第一图像的EXIF信息的界面，例如，第一界面可以是图5B的d界面，终端设备响应于用于查看图库应用中第一图像的触发操作，终端设备可显示如图5B的d所示界面，该界面中可显示步骤S1601中拍摄得到的包括第一区域的地理位置信息的第一图像，其中，第一区域的地理位置信息可以是图5B的d界面中拍摄地点的提示文字504，例如：第一区域为A小区，拍摄地点的提示文字504为XX市，XX区，A小区。

S1603、在终端设备位于第二区域，且终端设备接收到对拍照按钮的触发操作时，终端设备得到不包括第二区域的地理位置信息的第二图像；第二区域在预设的地理位置区域所覆盖的范围内。

其中，示例性的，第二区域可以为图5A中B小区所在的区域；对拍照按钮的触发操作可以是图5C的b界面中针对拍照按钮506的触发操作，预设的地理位置信息可以是本申请实施例中与用户位置信息相关的地理位置围栏。可以理解的是，当终端设备处于预设的地理位置时，终端设备响应于对拍照按钮的触发操作，终端设备拍摄到的照片中去除掉拍摄地点的信息，即第二图像中不包括第二区域的地理位置信息。

S1604、当终端设备接收到用于查看图库应用中第二图像的触发操作时，终端设备显示第二界面；第二界面显示第二图像以及不显示第二图像所对应的地理位置信息。

示例性的，第二界面可以是显示第二图像的EXIF信息的界面，例如，第二界面可以是图5C的d界面，终端设备响应于用于查看图库应用中第一图像的触发操作，终端设备可显示如图5C的d所示界面，该界面中可显示步骤S1603中拍摄得到的不包括第二区域的地理位置信息的第二图像，其中，第二图像中不包括第二区域的地理位置信息可以如图5C的d界面中EXIF信息的提示文字507，例如：第二区域为B小区，EXIF信息的提示文字507中不显示拍摄地点B小区的相关信息。

基于此，终端设备可以实现在预设的地理位置区域拍照时，终端设备可自动去除该区域的地理位置信息，得到不包括地理位置信息的照片，提升用户的安全性。

可选的，方法还包括：终端设备接收到用于分享或读取第三图像的触发操作；第三图像包括对应有地理位置信息；在第三图像的地理位置信息在预设的地理位置区域所覆盖的范围内时，响应于用于分享或读取第三图像的触发操作，终端设备分享或读取到不包括对应地理位置信息的第四图像；第四图像为终端设备根据第三图像生成的副本图像。

其中，示例性的，以分享第三图像的场景为例，用于分享第三图像的触发操作可以是图9的b界面中针对发送给朋友图标902的触发操作；第四图像可以是图9的c界面中的照片。可以理解的是，终端设备在分享照片时，分享到第三方应用程序的图像为该照片的副本图像。当第三图像的地理位置信息在预设的地理位置区域内时，终端设备可去除该地理位置信息，并将不包括地理位置信息的副本图像分享到第三方应用程序。

以读取第三图像的场景为例，用于读取第三图像的触发操作可以是图11的a界面中针对第三方应用程序的聊天界面中相册按钮1101的触发操作。第四图像可以是图11的c界面中的照片。可以理解的是，终端设备在读取照片时，读取到第三方应用程序的图像也是该照片的副本图像。当第三图像的地理位置信息在预设的地理位置区域内时，终端设备可去除该地理位置信息，第三方应用程序读取到的第四图像中不包括地理位置信息。

可选的，在终端设备分享或读取到不包括地理位置信息的第四图像之后，还包括：当终端设备接收到用于查看第四图像的触发操作时，终端设备显示第三界面；第三界面显示第四图像以及不显示第四图像的地理位置信息。

示例性的，以分享第三图像的场景为例，第三界面可以是图9的d界面。终端设备响应于用于查看第四图像的触发操作，终端设备可显示如图9的d所示界面，图9的d界面中可显示中分享到第三方应用程序的不包括地理位置信息的第四图像，其中，第四图像中不包括地理位置信息可以如图9的d界面中EXIF信息的提示文字，EXIF信息的提示文字中不显示拍摄地点的相关信息。

以读取第三图像的场景为例，第三界面可以是图11的d界面。终端设备响应于用于查看第四图像的触发操作，终端设备可显示如图11的d所示界面，图11的d界面中可显示中第三方应用程序读取到的不包括地理位置信息的第四图像，其中，第四图像中不包括地理位置信息可以如图11的d界面中EXIF信息的提示文字，EXIF信息的提示文字中不显示拍摄地点的相关信息。

可选的，方法还包括：终端设备显示第四界面，第四界面包括第一按钮；终端设备接收到对第一按钮的触发操作；响应于对第一按钮的触发操作，终端设备显示第五界面，第五界面包括用于提示去除照片敏感位置的提示信息，以及第二按钮；终端设备接收到对第二按钮的触发操作；响应于对第二按钮的触发操作，终端设备将第二按钮设置为开启状态。

其中，第四界面可以为本申请实施例中描述的隐私设置界面，例如：第四界面可以是如图4的a所示的界面。第一按钮可以为用于设置照片隐私权限的按钮，例如：第一按钮可以是图4的a界面中的照片隐私按钮401。第五界面可以是照片隐私设置界面。例如，第五界面可以是如图4的b所示的界面。第五界面中可包括用于提示去除照片敏感位置的提示信息。例如，图4的b界面中的照片去除敏感位置的文字提示。第二按钮可以是与提示信息对应的按钮，例如第二按钮可以为图4的b界面中的照片去除敏感位置的开关按钮403。终端设备可将照片去除敏感位置的开关按钮403设置为开启状态，终端设备可使用本申请实施例提供的照片处理方法。

可选的，第五界面还包括第三按钮；该方法还包括：终端设备接收到对第三按钮的触发操作；响应于对第三按钮的触发操作，终端设备显示第六界面，第六界面包括一个或多个位置标识，任一个位置标识对应有第四按钮和第五按钮；当终端设备接收到对一个或多个位置标识中第一位置标识的第四按钮的触发操作时，终端设备显示第一位置标识对应的地理围栏区域；当终端设备接收到对一个或多个位置标识中第一位置标识的第五按钮的触发操作时，终端设备删除第一位置标识。

其中，第三按钮可以是图4的b界面中的敏感位置列表按钮402。第六界面可以为敏感位置列表设置界面，如图4的c界面所示。位置标识可以为“住宅”、“单位”以及“其他”等。任一标识可对应有自动学习按钮406和删除按钮407。第四按钮可对应于自动学习按钮406，第四按钮用于查看位置标识所对应的地理位置围栏。第五按钮可对应于删除按钮407，第五按钮可用于取消自动学习以及删除对应的位置标识。可以理解的是，位置标识所对应的地理位置围栏可以是本申请实施例中预设的地理位置区域。

第一位置标识可以是任一位置标识，例如，如图4的c界面中的“住宅”位置标识。当终端设备接收到针对自动学习按钮406的触发操作时，终端设备显示“住宅”位置标识对应的地理围栏区域。其中“住宅”位置标识对应的地理围栏区域可如图4的d界面所示。当终端设备接收到针对删除按钮407的触发操作时，终端设备删除“住宅”位置标识。

可选的，第三界面还包括第六按钮，方法还包括：终端设备接收到针对第六按钮的触发操作；响应于针对第六按钮的触发操作，终端设备显示待添加的位置标识。

其中，第六按钮可以为图4的c界面中的自定义添加按钮405。一种可能的实现中，终端设备接收到针对第六按钮的触发操作，终端设备可显示待添加的位置标识。其中，待添加的位置标识可以为第三界面中未显示的位置标识。例如，终端设备的系统设置中可包括“住宅”、“单位”、“学校”、“停车”等等位置标识，图4的c界面中只示出了部分位置标识，终端设备可通过响应针对自定义添加按钮405的触发操作，进入显示包括系统提供的全部位置标识的界面。用户可从中设定待添加的位置标识。

另一种可能的实现中，终端设备接收到针对第六按钮的触发操作，终端设备可显示待添加的位置标识。其中，终端设备可基于用户输入的自定义地理位置以及自定义位置标识显示待添加的位置标识。例如，用户可在命名位置标识并输入位置标识对应的地理位置。

上面结合图2-图16，对本申请实施例提供的方法进行了说明，下面对本申请实施例提供的执行上述方法的装置进行描述。如图17所示，图17为本申请实施例提供的一种照片处理装置的结构示意图，该照片处理装置可以是本申请实施例中的终端设备，也可以是终端设备内的芯片或芯片系统。

如图17所示，照片处理装置1700可以用于通信设备、电路、硬件组件或者芯片中，该照片处理装置包括：显示单元1701、以及处理单元1702。其中，显示单元1701用于支持照片处理装置1700执行的显示的步骤；处理单元1702用于支持照片处理装置1700执行信息处理的步骤。

可能的实现方式中，该照片处理装置1700中也可以包括通信单元1703。具体的，通信单元用于支持照片处理装置1700执行数据的发送以及数据的接收的步骤。其中，该通信单元1703可以是输入或者输出接口、管脚或者电路等。

可能的实施例中，照片处理装置还可以包括：存储单元1704。处理单元1702、存储单元1704通过线路相连。存储单元1704可以包括一个或者多个存储器，存储器可以是一个或者多个设备、电路中用于存储程序或者数据的器件。存储单元1704可以独立存在，通过通信线路与照片处理装置具有的处理单元1702相连。存储单元1704也可以和处理单元1702集成在一起。

存储单元1704可以存储终端设备中的方法的计算机执行指令，以使处理单元1702执行上述实施例中的方法。存储单元1704可以是寄存器、缓存或者RAM等，存储单元1704可以和处理单元1702集成在一起。存储单元1704可以是只读存储器(read-only memory，ROM)或者可存储静态信息和指令的其他类型的静态存储设备，存储单元1704可以与处理单元1702相独立。

在上述实施例中，存储器存储的供处理器执行的指令可以以计算机程序产品的形式实现。其中，计算机程序产品可以是事先写入在存储器中，也可以是以软件形式下载并安装在存储器中。

计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存储的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。例如，可用介质可以包括磁性介质(例如，软盘、硬盘或磁带)、光介质(例如，数字通用光盘(digital versatile disc，DVD))、或者半导体介质(例如，固态硬盘(solid state disk，SSD))等。

本申请实施例还提供了一种计算机可读存储介质。上述实施例中描述的方法可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。计算机可读介质可以包括计算机存储介质和通信介质，还可以包括任何可以将计算机程序从一个地方传送到另一个地方的介质。存储介质可以是可由计算机访问的任何目标介质。

作为一种可能的设计，计算机可读介质可以包括紧凑型光盘只读储存器(compactdisc read-only memory，CD-ROM)、RAM、ROM、EEPROM或其它光盘存储器；计算机可读介质可以包括磁盘存储器或其它磁盘存储设备。而且，任何连接线也可以被适当地称为计算机可读介质。例如，如果使用同轴电缆，光纤电缆，双绞线，DSL或无线技术(如红外，无线电和微波)从网站，服务器或其它远程源传输软件，则同轴电缆，光纤电缆，双绞线，DSL或诸如红外，无线电和微波之类的无线技术包括在介质的定义中。如本文所使用的磁盘和光盘包括光盘(CD)，激光盘，光盘，数字通用光盘(digital versatile disc，DVD)，软盘和蓝光盘，其中磁盘通常以磁性方式再现数据，而光盘利用激光光学地再现数据。

上述的组合也应包括在计算机可读介质的范围内。以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种照片处理方法，应用于包括摄像头的终端设备，其特征在于，包括：

在所述终端设备位于第一区域，且所述终端设备接收到对拍照按钮的触发操作时，所述终端设备得到包括第一区域的地理位置信息的第一图像；所述第一区域不在预设的地理位置区域所覆盖的范围内；

当所述终端设备接收到用于查看图库应用中所述第一图像的触发操作时，所述终端设备显示第一界面；所述第一界面显示所述第一图像和所述第一图像所对应的地理位置信息；

在所述终端设备位于第二区域，且所述终端设备接收到对所述拍照按钮的触发操作时，所述终端设备获取所述第二区域的地理位置信息；

所述终端设备得到包括所述第二区域的地理位置信息的第二图像；

在所述第二区域的地理位置信息在所述预设的地理位置区域所覆盖的范围内时，所述终端设备删除所述第二图像所对应的地理位置信息，以及将所述第二图像所对应的地理位置信息存储在预设位置，得到不包括第二区域的地理位置信息的第二图像；其中，所述第二图像与存储在所述预设位置的所述第二图像所对应的地理位置信息之间存在对应关系；

当所述终端设备接收到用于查看图库应用中所述第二图像的触发操作时，所述终端设备显示第二界面；所述第二界面显示所述第二图像以及不显示所述第二图像所对应的地理位置信息。

2.根据权利要求1所述的方法，其特征在于，所述预设的地理位置区域包括用户画像的地理位置，和/或，用户输入的地理位置。

3.根据权利要求1所述的方法，其特征在于，在所述终端设备删除所述第二图像所对应的地理位置信息之后，还包括：

所述终端设备对不包括地理位置信息的所述第二图像标记签名信息；

所述终端设备将所述第二图像的文件名、所述第二图像的存放路径、所述第二图像的签名信息和所述第二图像的地理位置信息进行整合，得到所述第二图像的关联文件；

所述将所述第二图像所对应的地理位置信息存储在预设位置，包括：将所述关联文件存储在所述预设位置。

4.根据权利要求3所述的方法，其特征在于，在得到所述第二图像的所述关联文件之后，还包括：

当所述终端设备修改所述第二图像、所述第二图像的文件名和/或所述第二图像的存放路径时，所述终端设备更新所述第二图像所对应的关联文件。

5.根据权利要求3或4所述的方法，其特征在于，在得到所述第二图像的所述关联文件之后，所述方法还包括：

所述终端设备对所述关联文件进行签名，得到签名后的所述关联文件；

当所述终端设备获取所述第二图像的地理位置信息时，所述终端设备在所述预设位置获取所述第二图像的关联文件；

所述终端设备校验所述关联文件的签名的有效性；

若所述关联文件校验成功，则终端设备从所述关联文件中获取所述第二图像的地理位置信息。

6.根据权利要求1或2所述的方法，其特征在于，在所述终端设备得到包括第一区域的地理位置信息的第一图像之前，还包括：

所述终端设备获取所述第一区域的地理位置信息；

所述终端设备得到包括第一区域的地理位置信息的第一图像，包括：

在所述第一区域的地理位置信息不在所述预设的地理位置区域所覆盖的范围内时，所述终端设备保留所述第一图像所对应的地理位置信息，得到所述包括第一区域的地理位置信息的第一图像。

7.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述终端设备接收到用于分享或读取第三图像的触发操作；所述第三图像对应有地理位置信息；

在所述第三图像的地理位置信息在所述预设的地理位置区域所覆盖的范围内时，响应于用于分享或读取所述第三图像的触发操作，所述终端设备分享或读取到不包括地理位置信息的第四图像；所述第四图像为所述终端设备根据所述第三图像生成的副本图像。

8.根据权利要求7所述的方法，其特征在于，在所述终端设备分享或读取到不包括地理位置信息的第四图像之后，还包括：

当所述终端设备接收到用于查看所述第四图像的触发操作时，所述终端设备显示第三界面；所述第三界面显示所述第四图像以及不显示所述第四图像的地理位置信息。

9.根据权利要求1-4、8任一项所述的方法，其特征在于，所述方法还包括：

所述终端设备显示第四界面，所述第四界面包括第一按钮；

所述终端设备接收到对所述第一按钮的触发操作；

响应于对所述第一按钮的触发操作，所述终端设备显示第五界面，所述第五界面包括用于提示去除照片敏感位置的提示信息，以及第二按钮；

所述终端设备接收到对所述第二按钮的触发操作；

响应于对所述第二按钮的触发操作，所述终端设备将所述第二按钮设置为开启状态。

10.根据权利要求9所述的方法，其特征在于，所述第五界面还包括第三按钮，所述方法还包括：

所述终端设备接收到对所述第三按钮的触发操作；

响应于对所述第三按钮的触发操作，所述终端设备显示第六界面，所述第六界面包括一个或多个位置标识，任一个所述位置标识对应有第四按钮和第五按钮；

当所述终端设备接收到对所述一个或多个位置标识中第一位置标识的所述第四按钮的触发操作时，所述终端设备显示所述第一位置标识对应的地理围栏区域；

当所述终端设备接收到对所述一个或多个位置标识中所述第一位置标识的所述第五按钮的触发操作时，所述终端设备删除所述第一位置标识。

11.根据权利要求10所述的方法，其特征在于，所述第六界面还包括第六按钮，所述方法还包括：

所述终端设备接收到对所述第六按钮的触发操作；

响应于针对所述第六按钮的触发操作，所述终端设备显示待添加的位置标识。

12.根据权利要求1-4、8、10-11任一项所述的方法，其特征在于，所述方法还包括：

采集所述终端设备中用户画像的地理位置；

所述终端设备基于所述用户画像的地理位置生成所述预设的地理位置区域。

13.一种电子设备，其特征在于，所述电子设备包括处理器，所述处理器用于调用存储器中的计算机程序，以执行如权利要求1-12中任一项所述的方法。

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有指令，当所述指令被执行时，使得计算机执行如权利要求1-12任一项所述的方法。