CN116226896A - 一种电子设备的隐私保护方法及电子设备 - Google Patents

Abstract

本申请实施例公开了一种电子设备的隐私保护方法，可以应用于鉴权用户向非鉴权用户分享电子设备上显示内容的场景。该方法包括：若满足第一预设条件，确定第一信息，第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息；第一预设条件至少包括：电子设备当前运行的第一应用为预设目标应用，且电子设备的使用者为非鉴权用户；若检测到非鉴权用户针对于第一信息的操作，限制操作对第一信息的访问。在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。

Description

一种电子设备的隐私保护方法及电子设备

技术领域

本申请实施例涉及信息安全领域，尤其涉及一种电子设备的隐私保护方法及电子设备。

背景技术

电子设备已经贯穿了现代生活的方方面面，人们越来越借助电子设备来存储信息，而非传统的实体方式。使用电子设备存储信息，具有不占空间、查找方便的诸多优点，例如，对于相片来说，如果使用传统的实体方式保存，则需要将相片打印出来，还需要一本相册来放置相片，当需要向第三人展示相片时，需要先查找相册本，再从相册本中查找到相片，整个过程耗时极长。而存储在电子设备上，直接从相册应用程序(application，APP)中查找到该照片，将手机递给第三人即可完成照片的展示。

目前，电子设备存储信息也具有一些不便，例如，隐私问题。当将电子设备递给第三人时，第三人亦可操作电子设备，使得电子设备离开机主之前操作好的预期向第三人展示的界面，此时，可能会导致一些不想被外人所知的东西被第三人看到，造成隐私泄露。例如，展示照片时，第三人查看完当前照片后，可能会切换观看其他照片，而其他照片可能涉及机主的敏感内容。再如，将浏览器给第三人查看一些内容，机主可能会担心第三人翻看搜索记录、网页历史记录等敏感内容。这使得机主在向第三人展示电子设备上的内容是不能“安心”，担心被翻阅到敏感内容，若机主叮嘱第三人不要乱动、或者直接自己手持电子设备给第三人观看，则会可能会让第三人产生不信任感，导致社交上的尴尬局面。

因此，如何在分享电子设备显示内容的场景下保护第一用户的隐私是亟待解决的技术问题。

发明内容

本申请实施例提供了一种电子设备的隐私保护方法及电子设备。在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。

本申请实施例第一方面提供了一种电子设备的隐私保护方法，可以应用于鉴权用户向非鉴权用户分享电子设备上显示内容的场景。该方法包括：若满足第一预设条件，确定第一信息，第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息，第一预设条件至少包括：电子设备当前运行的第一应用为预设目标应用，且电子设备的使用者为非鉴权用户，非鉴权用户为电子设备未预先鉴权的用户；若检测到非鉴权用户针对于第一信息的操作，限制操作对第一信息的访问。

本申请实施例中，通过先确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息，再限制非鉴权用户的操作对第一信息的访问。一方面，在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。另一方面，通过限制非鉴权用户操作对第一信息的访问，可以保护鉴权用户的隐私。

可选地，在第一方面的一种可能的实现方式中，上述的第一预设条件还包括：电子设备的位移距离大于预设阈值。例如，该预设阈值为0.5米、1米等。以0.5为例，在电子设备移动距离超过0.5米时，大概率是鉴权用户正在向非鉴权用户传递电子设备，即传递电子设备过程中，电子设备的移动距离大于0.5米。

该种可能的实现方式中，可以通过电子设备的传感器采集的信息(例如：电子设备的移动距离)自动触发确定第一信息。

可选地，在第一方面的一种可能的实现方式中，上述步骤：确定第一信息之前，方法还包括：设置屏幕内容保护功能处于开启状态，屏幕内容保护功能用于保护鉴权用户的隐私，鉴权用户为电子设备已预先鉴权的用户。

该种可能的实现方式中，在确定第一信息之前，可以先设置屏幕内容保护功能处于开启状态。

可选地，在第一方面的一种可能的实现方式中，上述的目标应用满足以下至少一项条件：目标应用为鉴权用户在预设时间段内访问过的应用；目标应用为涉及鉴权用户隐私的应用。

该种可能的实现方式中，说明了目标应用满足的条件，即鉴权用户想要保护哪些应用下的第一信息。

可选地，在第一方面的一种可能的实现方式中，上述步骤：确定第一信息，包括：基于鉴权用户的操作或预设规则确定第一信息，预设规则与电子设备当前显示的界面内容、鉴权用户访问第一应用的时刻、第一应用中数据的类型中的至少一项相关。该类型可以包括隐私类或娱乐类，也可以包括风险等级，例如：风险等级高于预设值的为数据为第一信息。该预设值可以根据实际需要设置。

该种可能的实现方式中，可以根据鉴权用户的操作或者预设规则确定第一信息，描述了多样化确定第一信息的规则，提升鉴权用户的体验。

可选地，在第一方面的一种可能的实现方式中，上述的第一信息为第一应用中除了电子设备当前显示的界面内容以外的信息。可以理解为电子设备当前显示的界面为分享部分，第一应用中除了电子设备当前显示的界面内容以外的信息为隐私部分，即第一信息是需要保护的鉴权用户的隐私部分。

该种可能的实现方式中，电子设备可以通过电子设备当前显示的界面内容快速确定第一信息，且可以保证除了当前显示的内容的隐私安全。

可选地，在第一方面的一种可能的实现方式中，上述的第一应用为图库，电子设备当前显示的界面内容包括第一图像，第一信息为图库中除了第一图像以外的图像。

该种可能的实现方式中，在鉴权用户向非鉴权用户分享图库中的图像时，通过确定当前显示的界面内容包括的第一图像为分享部分，图库中除了该第一图像以外的图像为隐私部分，避免后续非鉴权用户随意翻看除了第一图像以外的图像，保护鉴权用户的隐私。

可选地，在第一方面的一种可能的实现方式中，上述的第一应用为即时通信，电子设备当前显示的界面内容包括鉴权用户与第三用户的聊天记录，第一信息为鉴权用户与第四用户的聊天记录，第四用户为鉴权用户的联系人中除了第三用户以外的用户。

该种可能的实现方式中，在鉴权用户向非鉴权用户分享即时通信中的聊天记录时，通过确定当前显示的界面内容包括的鉴权用户与第三用户的聊天记录为分享部分，即时通信中鉴权用户与第四用户为隐私部分，避免后续非鉴权用户随意翻看除了与第三用户以外的聊天记录，保护鉴权用户的隐私。

可选地，在第一方面的一种可能的实现方式中，上述的第一信息是基于当前显示的界面内容以及鉴权用户访问第一应用的时刻确定的。例如：在分享图库的场景下，鉴权用户在最近5分钟访问过图库中的照片为分享部分，在5分钟之前访问过，或没访问过的照片为隐私部分。

该种可能的实现方式中，进一步限定了第一信息与鉴权用户访问第一应用的时刻相关。

可选地，在第一方面的一种可能的实现方式中，上述的第一应用为图库，电子设备当前显示的界面内容包括第一图像，一信息为图库中除了第二图像以外的图像，第二图像包括第一图像以及鉴权用户在第一时间段内访问过的图像。

该种可能的实现方式中，在鉴权用户向非鉴权用户分享图库中的图像时，通过基于当前显示的界面内容以及鉴权用户访问图像的时刻确定图库中的哪些图像为隐私部分与分享部分，避免后续非鉴权用户随意翻看隐私部分，保护鉴权用户的隐私。换句话说，非鉴权用户只能“倒放”鉴权用户短期内查看过的信息。

可选地，在第一方面的一种可能的实现方式中，上述的第一应用为即时通信，电子设备当前显示的界面内容包括鉴权用户与第三用户在第二时间段内的聊天记录，第一信息为鉴权用户与第三用户在除了第二时间段以外时间段内的聊天记录。

该种可能的实现方式中，在鉴权用户向非鉴权用户分享即时通信中的聊天记录时，通过基于当前显示的界面内容以及鉴权用户与第三用户的聊天时刻确定与第三用户聊天记录中的分享部分与隐私部分，避免后续非鉴权用户随意翻看与第三用户的聊天记录，保护鉴权用户的隐私。

可选地，在第一方面的一种可能的实现方式中，上述步骤：限制操作对第一信息的访问，包括以下任意一项：对第一信息进行第一处理，并显示经过第一处理后的第一信息，第一处理包括：遮挡处理或模糊化处理；返回鉴权界面或第一应用的主界面，鉴权界面用于验证电子设备当前使用者的权限；不展示操作对应的内容。

该种可能的实现方式中，限制操作对第一信息的访问的具体情况，可以避免非鉴权用户访问鉴权用户的隐私信息。另外，在非鉴权用户的操作未违规的情况下(即访问的不是第一信息)，电子设备可以正常响应非鉴权用户对于除第一信息以外信息的操作，不会由于鉴权用户的叮嘱导致社交上的不信任感。

本申请实施例第二方面提供了一种电子设备，可以应用于第一用户向第二用户分享电子设备上显示内容的场景。该电子设备包括：确定单元，用于若满足第一预设条件，确定第一信息，第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息，第一预设条件至少包括：电子设备当前运行的第一应用为预设目标应用，且电子设备的使用者为非鉴权用户，非鉴权用户为电子设备未预先鉴权的用户；限制单元，用于若检测到非鉴权用户针对于第一信息的操作，限制操作对第一信息的访问。

可选地，在第二方面的一种可能的实现方式中，上述的第一预设条件还包括：电子设备的位移距离大于预设阈值。

可选地，在第二方面的一种可能的实现方式中，上述的电子设备还包括：设置单元，用于设置屏幕内容保护功能处于开启状态，屏幕内容保护功能用于保护鉴权用户的隐私，鉴权用户为电子设备已预先鉴权的用户。

可选地，在第二方面的一种可能的实现方式中，上述的目标应用满足以下至少一项条件：目标应用为鉴权用户在预设时间段内访问过的应用；目标应用为涉及鉴权用户隐私的应用。

可选地，在第二方面的一种可能的实现方式中，上述的确定单元，具体用于基于鉴权用户的操作或预设规则确定第一信息，预设规则与电子设备当前显示的界面内容、鉴权用户访问第一应用的时刻、第一应用中数据的类型中的至少一项相关。

可选地，在第二方面的一种可能的实现方式中，上述的第一信息为第一应用中除了电子设备当前显示的界面内容以外的信息。

可选地，在第二方面的一种可能的实现方式中，上述的第一应用为图库，电子设备当前显示的界面内容包括第一图像，第一信息为图库中除了第一图像以外的图像。

可选地，在第二方面的一种可能的实现方式中，上述的第一应用为即时通信，电子设备当前显示的界面内容包括鉴权用户与第三用户的聊天记录，第一信息为鉴权用户与第四用户的聊天记录，第四用户为鉴权用户的联系人中除了第三用户以外的用户。

可选地，在第二方面的一种可能的实现方式中，上述的第一信息是基于当前显示的界面内容以及鉴权用户访问第一应用的时刻确定的。

可选地，在第二方面的一种可能的实现方式中，上述的第一应用为图库，电子设备当前显示的界面内容包括第一图像，第一信息为图库中除了第二图像以外的图像，第二图像包括第一图像以及鉴权用户在第一时间段内访问过的图像。

可选地，在第二方面的一种可能的实现方式中，上述的第一应用为即时通信，电子设备当前显示的界面内容包括鉴权用户与第三用户在第二时间段内的聊天记录，第一信息为鉴权用户与第三用户在除了所述第二时间段以外时间段内的聊天记录。

可选地，在第二方面的一种可能的实现方式中，上述的限制单元，具体用于实现以下任意一项：对第一信息进行第一处理，并显示经过第一处理后的第一信息，第一处理包括：遮挡处理或模糊化处理；返回鉴权界面或第一应用的主界面，鉴权界面用于验证电子设备当前使用者的权限；不展示操作对应的内容。

本申请第三方面提供了一种电子设备，该电子设备用于执行前述第一方面或第一方面的任意可能的实现方式中的方法。

本申请第四方面提供了一种芯片系统，该芯片系统应用于包括显示屏的电子设备；芯片系统包括一个或多个接口电路和一个或多个处理器；接口电路和处理器通过线路互联；接口电路用于从电子设备的存储器接收信号，并向处理器发送信号，信号包括存储器中存储的计算机指令；当处理器执行计算机指令时，电子设备执行前述第一方面或第一方面的任意可能的实现方式中的方法。

本申请第五方面提供了一种计算机可读介质，其上存储有计算机程序或指令，当计算机程序或指令在计算机上运行时，使得计算机执行前述第一方面或第一方面的任意可能的实现方式中的方法。

本申请第六方面提供了一种计算机程序产品，该计算机程序产品在计算机上执行时，使得计算机执行前述第一方面或第一方面的任意可能的实现方式中的方法。

其中，第二、第三、第四、第五、第六方面或者其中任一种可能实现方式所带来的技术效果可参见第一方面或第一方面不同可能实现方式所带来的技术效果，此处不再赘述。

从以上技术方案可以看出，本申请实施例具有以下优点：通过先确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息，再限制非鉴权用户的操作对第一信息的访问。一方面，在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。另一方面，通过限制非鉴权用户操作对第一信息的访问，可以保护鉴权用户的隐私。

附图说明

图1为本发明实施例提供的方法的应用场景示意图；

图2为本申请实施例提供的一种电子设备的结构示意图；

图3为本申请实施例提供的一种电子设备的隐私保护方法的流程示意图；

图4为本申请实施例提供的一种电子设备的位姿示意图；

图5为本申请实施例提供的一种电子设备显示界面的示意图；

图6至图8为本申请实施例提供的确定第一信息过程中涉及的几个显示界面的示意图；

图9为本申请实施例提供的选择确定第一信息的方式的显示界面的示意图；

图10与图11为本申请实施例提供的一种经过第一处理后的第一信息的界面示意图；

图12为本申请实施例提供的一种分享信息的界面示意图；

图13为本申请实施例提供的一种含有第一信息的界面示意图；

图14为本申请实施例提供的另一种经过第一处理后的第一信息的界面示意图；

图15为本申请实施例提供的鉴权界面的示意图；

图16为本申请实施例中电子设备的一个结构示意图。

具体实施方式

本申请实施例提供了一种电子设备的隐私保护方法及电子设备。在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。

在对本申请实施例所提供的方法进行描述之前，先对本申请实施例所提供的方法的应用场景进行描述。本申请实施例提供的方法的应用场景可以如图1所示。该应用场景(或架构)包括：电子设备100、鉴权用户101以及非鉴权用户102。

其中，电子设备100搭载有操作系统，并按照鉴权用户101的操作装载有应用程序，在使用过程中，存储有鉴权用户101的隐私信息。

鉴权用户101，也可以称为机主，即电子设备100的所有人或预先设置有权限使用电子设备100的用户，可以将电子设备100递给非鉴权用户102查看，以分享电子设备100上存储的信息。

非鉴权用户102，查看鉴权用户101通过电子设备100所分享的信息。非鉴权用102户为电子设备100未预先鉴权的用户。

本申请实施例中，上述分享的信息可以是指电子设备存储的鉴权用户的信息(例如：照片、联系人，与其他用户的聊天记录等)、也可以是指应用程序(例如：图库、联系人、短信、即时聊天软件等)中的显示界面等，具体此处不做限定。

示例性的，该分享场景可以具体是：鉴权用户将电子设备递给非鉴权用户查看鉴权用户想要向非鉴权用户分享的照片、便签、浏览器内容、音乐、聊天记录等。

但是，在上述分享的场景下，电子设备存储信息也具有一些不便，例如，隐私问题。当鉴权用户将电子设备递给非鉴权用户时，非鉴权用户亦可操作电子设备，使得电子设备离开机主之前操作好的预期向非鉴权用户展示的界面，此时，可能会导致一些不想被外人所知的东西被非鉴权用户看到，造成隐私泄露。例如，展示照片时，非鉴权用户查看完当前照片后，可能会切换观看其他照片，而其他照片可能涉及机主的敏感内容。再如，将浏览器给非鉴权用户查看一些内容，鉴权用户(例如机主)可能会担心非鉴权用户翻看搜索记录、网页历史记录等敏感内容。这使得鉴权用户在向非鉴权用户展示电子设备上的内容是不能“安心”，担心被翻阅到敏感内容，若鉴权用户叮嘱非鉴权用户不要乱动、或者直接自己手持电子设备给非鉴权用户观看，则会可能会让非鉴权用户产生不信任感，导致社交上的尴尬局面。

因此，如何在分享电子设备显示内容的场景下保护鉴权用户的隐私是亟待解决的技术问题。

为了解决上述技术问题，本申请实施例提供了一种电子设备的隐私保护方法及电子设备。通过先确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息，再限制非鉴权用户的操作对第一信息的访问。一方面，在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。另一方面，通过限制非鉴权用户操作对第一信息的访问，可以保护鉴权用户的隐私。

首先，先对电子设备进行描述，本申请实施例中的电子设备可以是手机、平板电脑(pad)、便携式游戏机、掌上电脑(personal digital assistant，PDA)、笔记本电脑、超级移动个人计算机(ultra mobile personal computer，UMPC)、手持计算机、上网本、车载媒体播放设备、可穿戴电子设备、虚拟现实(virtua l rea lity，VR)终端设备、增强现实(augmented reality，AR)终端设备等数显产品。本申请实施例仅以电子设备是手机为例进行描述。

请参考图2，为本申请实施例提供的一种电子设备的结构示意图。如图2所示，电子设备可以包括处理器210，外部存储器接口220，内部存储器221，通用串行总线(universalserial bus，USB)接口230，充电管理模块240，电源管理模块241，电池242，天线1，天线2，移动通信模块250，无线通信模块260，音频模块270，扬声器270A，受话器270B，麦克风270C，耳机接口270D，传感器模块280，按键290，马达291，指示器292，摄像头293，显示屏294，以及用户标识模块(subscriber identification module，SIM)卡接口295等。其中，传感器模块280可以包括压力传感器280A，陀螺仪传感器280B，气压传感器280C，磁传感器280D，加速度传感器280E，距离传感器280F，接近光传感器280G，指纹传感器280H，温度传感器280J，触摸传感器280K，环境光传感器280L，骨传导传感器280M等。

可以理解的是，本实施例示意的结构并不构成对电子设备的具体限定。在另一些实施例中，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。

处理器210可以包括一个或多个处理单元，例如：处理器210可以包括应用处理器(application processor，AP)，调制解调处理器，图形处理器(graphics processingunit，GPU)，图像信号处理器(image signal processor，ISP)，控制器，存储器，视频编解码器，数字信号处理器(digital signal processor，DSP)，基带处理器，和/或神经网络处理器(neural-network processing unit，NPU)等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。

控制器可以是电子设备的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。

处理器210中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器210中的存储器为高速缓冲存储器。该存储器可以保存处理器210刚用过或循环使用的指令或数据。如果处理器210需要再次使用该指令或数据，可从所述存储器中直接调用。避免了重复存取，减少了处理器210的等待时间，因而提高了系统的效率。

在一些实施例中，处理器210可以包括一个或多个接口。接口可以包括集成电路(inter-integrated circuit，I2C)接口，集成电路内置音频(inter-integrated circuitsound，I2S)接口，脉冲编码调制(pulse code modulation，PCM)接口，通用异步收发传输器(universal asynchronous receiver/transmitter，UART)接口，移动产业处理器接口(mobile industry processor interface，MIPI)，通用输入输出(general-purposeinput/output，GPIO)接口，用户标识模块(subscriber identity module，SIM)接口，和/或通用串行总线(universal serial bus，USB)接口等。

可以理解的是，本实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对电子设备的结构限定。在另一些实施例中，电子设备也可以采用上述实施例中不同的接口连接方式，或多种接口连接方式的组合。

充电管理模块240用于从充电器接收充电输入。其中，充电器可以是无线充电器，也可以是有线充电器。在一些有线充电的实施例中，充电管理模块240可以通过USB接口230接收有线充电器的充电输入。在一些无线充电的实施例中，充电管理模块240可以通过电子设备的无线充电线圈接收无线充电输入。充电管理模块240为电池242充电的同时，还可以通过电源管理模块241为电子设备供电。

电源管理模块241用于连接电池242，充电管理模块240与处理器210。电源管理模块241接收电池242和/或充电管理模块240的输入，为处理器210，内部存储器221，外部存储器，显示屏294，摄像头293，和无线通信模块260等供电。电源管理模块241还可以用于监测电池容量，电池循环次数，电池健康状态(漏电，阻抗)等参数。在其他一些实施例中，电源管理模块241也可以设置于处理器210中。在另一些实施例中，电源管理模块241和充电管理模块240也可以设置于同一个器件中。

电子设备的无线通信功能可以通过天线1，天线2，移动通信模块250，无线通信模块260，调制解调处理器以及基带处理器等实现。

天线1和天线2用于发射和接收电磁波信号。电子设备中的每个天线可用于覆盖单个或多个通信频带。不同的天线还可以复用，以提高天线的利用率。例如：可以将天线1复用为无线局域网的分集天线。在另外一些实施例中，天线可以和调谐开关结合使用。

移动通信模块250可以提供应用在电子设备上的包括2G/3G/4G/5G等无线通信的解决方案。移动通信模块250可以包括至少一个滤波器，开关，功率放大器，低噪声放大器(low noise amplifier，LNA)等。移动通信模块250可以由天线1接收电磁波，并对接收的电磁波进行滤波，放大等处理，传送至调制解调处理器进行解调。移动通信模块250还可以对经调制解调处理器调制后的信号放大，经天线1转为电磁波辐射出去。在一些实施例中，移动通信模块250的至少部分功能模块可以被设置于处理器210中。在一些实施例中，移动通信模块250的至少部分功能模块可以与处理器210的至少部分模块被设置在同一个器件中。

调制解调处理器可以包括调制器和解调器。其中，调制器用于将待发送的低频基带信号调制成中高频信号。解调器用于将接收的电磁波信号解调为低频基带信号。随后解调器将解调得到的低频基带信号传送至基带处理器处理。低频基带信号经基带处理器处理后，被传递给应用处理器。应用处理器通过音频设备(不限于扬声器270A，受话器270B等)输出声音信号，或通过显示屏294显示图像或视频。在一些实施例中，调制解调处理器可以是独立的器件。在另一些实施例中，调制解调处理器可以独立于处理器210，与移动通信模块250或其他功能模块设置在同一个器件中。

无线通信模块260可以提供应用在电子设备上的包括无线局域网(wirelesslocal area networks，WLAN)(如无线保真(wireless fidelity，Wi-Fi)网络)，蓝牙(bluetooth，BT)，全球导航卫星系统(global navigation satellite system，GNSS)，调频(frequency modulation，FM)，近距离无线通信技术(near field communication，NFC)，红外技术(infrared，IR)等无线通信的解决方案。无线通信模块260可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块260经由天线2接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器210。无线通信模块260还可以从处理器210接收待发送的信号，对其进行调频，放大，经天线2转为电磁波辐射出去。

在一些实施例中，电子设备的天线1和移动通信模块250耦合，天线2和无线通信模块260耦合，使得电子设备可以通过无线通信技术与网络以及其他设备通信。所述无线通信技术可以包括全球移动通讯系统(global system for mobile communications，GSM)，通用分组无线服务(general packet radio service，GPRS)，码分多址接入(code divisionmultiple access，CDMA)，宽带码分多址(wideband code division multiple access，WCDMA)，时分码分多址(time-division code division multiple access，TDSCDMA)，长期演进(long term evolution，LTE)，BT，GNSS，WLAN，NFC，FM，和/或IR技术等。所述GNSS可以包括全球卫星定位系统(global positioning system，GPS)，全球导航卫星系统(globalnavigation satellite system，GLONASS)，北斗卫星导航系统(beidou navigationsatellite system，BDS)，准天顶卫星系统(quasi-zenith satellite system，QZSS)和/或星基增强系统(satellite based augmentation systems，SBAS)。

电子设备通过GPU，显示屏294，以及应用处理器等实现显示功能。GPU为图像处理的微处理器，连接显示屏294和应用处理器。GPU用于执行数学和几何计算，用于图形渲染。处理器210可包括一个或多个GPU，其执行程序指令以生成或改变显示信息。

显示屏294用于显示图像，视频等。该显示屏294包括显示面板。显示面板可以采用液晶显示屏(liquid crystal display，LCD)，有机发光二极管(organic light-emittingdiode，OLED)，有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrixorganic light emitting diode，AMOLED)，柔性发光二极管(flex light-emittingdiode，FLED)，Miniled，MicroLed，Micro-oLed，量子点发光二极管(quantum dot lightemitting diodes，QLED)等。

电子设备可以通过ISP，摄像头293，视频编解码器，GPU，显示屏294以及应用处理器等实现拍摄功能。

ISP用于处理摄像头293反馈的数据。例如，拍照时，打开快门，光线通过镜头被传递到摄像头感光元件上，光信号转换为电信号，摄像头感光元件将所述电信号传递给ISP处理，转化为肉眼可见的图像。ISP还可以对图像的噪点，亮度，肤色进行算法优化。ISP还可以对拍摄场景的曝光，色温等参数优化。在一些实施例中，ISP可以设置在摄像头293中。

摄像头293用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(charge coupled device，CCD)或互补金属氧化物半导体(complementary metal-oxide-semiconductor，CMOS)光电晶体管。感光元件把光信号转换成电信号，之后将电信号传递给ISP转换成数字图像信号。ISP将数字图像信号输出到DSP加工处理。DSP将数字图像信号转换成标准的RGB，YUV等格式的图像信号。在一些实施例中，电子设备可以包括1个或N个摄像头293，N为大于1的正整数。

摄像头293还可以用于根据感知到的外部的环境和用户的动作，电子设备向用户提供个性化的、情景化的业务体验。其中，摄像头293能够获取丰富、准确的信息使得电子设备感知外部的环境、用户的动作。具体的，本申请实施例中，摄像头293可以用于识别电子设备的使用者是第一用户还是第二用户。

数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。例如，当电子设备在频点选择时，数字信号处理器用于对频点能量进行傅里叶变换等。

视频编解码器用于对数字视频压缩或解压缩。电子设备可以支持一种或多种视频编解码器。这样，电子设备可以播放或录制多种编码格式的视频，例如：动态图像专家组(moving picture experts group，MPEG)1，MPEG2，MPEG3，MPEG4等。

NPU为神经网络(neural-network，NN)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过NPU可以实现电子设备的智能认知等应用，例如：图像识别，人脸识别，语音识别，文本理解等。

外部存储器接口220可以用于连接外部存储卡，例如Micro SD卡，实现扩展电子设备的存储能力。外部存储卡通过外部存储器接口220与处理器210通信，实现数据存储功能。例如将音乐，视频等文件保存在外部存储卡中。

内部存储器221可以用于存储计算机可执行程序代码，所述可执行程序代码包括指令。处理器210通过运行存储在内部存储器221的指令，从而执行电子设备的各种功能应用以及数据处理。例如，在本申请实施例中，处理器210可以通过执行存储在内部存储器221中的指令，响应于用户在显示屏294的操作，在显示屏显示对应的显示内容。内部存储器221可以包括存储程序区和存储数据区。其中，存储程序区可存储操作系统，至少一个功能所需的应用程序(比如声音播放功能，图像播放功能等)等。存储数据区可存储电子设备使用过程中所创建的数据(比如音频数据，电话本等)等。此外，内部存储器221可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件，闪存器件，通用闪存存储器(universal flash storage，UFS)等。

电子设备可以通过音频模块270，扬声器270A，受话器270B，麦克风270C，耳机接口270D，以及应用处理器等实现音频功能。例如音乐播放，录音等。

音频模块270用于将数字音频信息转换成模拟音频信号输出，也用于将模拟音频输入转换为数字音频信号。音频模块270还可以用于对音频信号编码和解码。在一些实施例中，音频模块270可以设置于处理器210中，或将音频模块270的部分功能模块设置于处理器210中。扬声器270A，也称“喇叭”，用于将音频电信号转换为声音信号。电子设备可以通过扬声器270A收听音乐，或收听免提通话。受话器270B，也称“听筒”，用于将音频电信号转换成声音信号。当电子设备接听电话或语音信息时，可以通过将受话器270B靠近人耳接听语音。麦克风270C，也称“话筒”，“传声器”，用于将声音信号转换为电信号。当拨打电话或发送语音信息或需要通过语音助手触发电子设备执行某些功能时，用户可以通过人嘴靠近麦克风270C发声，将声音信号输入到麦克风270C。电子设备可以设置至少一个麦克风270C。在另一些实施例中，电子设备可以设置两个麦克风270C，除了采集声音信号，还可以实现降噪功能。在另一些实施例中，电子设备还可以设置三个，四个或更多麦克风270C，实现采集声音信号，降噪，还可以识别声音来源，实现定向录音功能等。

耳机接口270D用于连接有线耳机。耳机接口270D可以是USB接口230，也可以是3.5mm的开放移动电子设备平台(open mobile terminal platform，OMTP)标准接口，美国蜂窝电信工业协会(cellular telecommunications industry association of the USA，CTIA)标准接口。

压力传感器280A用于感受压力信号，可以将压力信号转换成电信号。在一些实施例中，压力传感器280A可以设置于显示屏294。压力传感器280A的种类很多，如电阻式压力传感器，电感式压力传感器，电容式压力传感器等。电容式压力传感器可以是包括至少两个具有导电材料的平行板。当有力作用于压力传感器280A，电极之间的电容改变。电子设备根据电容的变化确定压力的强度。当有触摸操作作用于显示屏294，电子设备根据压力传感器280A检测所述触摸操作强度。电子设备也可以根据压力传感器280A的检测信号计算触摸的位置。在一些实施例中，作用于相同触摸位置，但不同触摸操作强度的触摸操作，可以对应不同的操作指令。例如：当有触摸操作强度小于压力阈值的触摸操作作用于短消息应用图标时，执行查看短消息的指令。当有触摸操作强度大于或等于压力阈值的触摸操作作用于短消息应用图标时，执行新建短消息的指令。

陀螺仪传感器280B可以用于确定电子设备的运动姿态。在一些实施例中，可以通过陀螺仪传感器280B确定电子设备围绕三个轴(即，x，y和z轴)的角速度。陀螺仪传感器280B可以用于拍摄防抖。示例性的，当按下快门，陀螺仪传感器280B检测电子设备抖动的角度，根据角度计算出镜头模组需要补偿的距离，让镜头通过反向运动抵消电子设备的抖动，实现防抖。陀螺仪传感器280B还可以用于导航，体感游戏场景。另外，陀螺仪传感器280B，还可以用于测量电子设备的旋转幅度或移动距离。

气压传感器280C用于测量气压。在一些实施例中，电子设备通过气压传感器280C测得的气压值计算海拔高度，辅助定位和导航。

磁传感器280D包括霍尔传感器。电子设备可以利用磁传感器280D检测翻盖皮套的开合。在一些实施例中，当电子设备是翻盖机时，电子设备可以根据磁传感器280D检测翻盖的开合。进而根据检测到的皮套的开合状态或翻盖的开合状态，设置翻盖自动解锁等特性。

加速度传感器280E可检测电子设备在各个方向上(一般为三轴)加速度的大小。当电子设备静止时可检测出重力的大小及方向。还可以用于识别电子设备姿态，应用于横竖屏切换，计步器等应用。另外，加速度传感器280E，还可以用于测量电子设备的朝向(即朝向的方向向量)。

距离传感器280F，用于测量距离。电子设备可以通过红外或激光测量距离。在一些实施例中，拍摄场景，电子设备可以利用距离传感器280F测距以实现快速对焦。

接近光传感器280G可以包括例如发光二极管(LED)和光检测器，例如光电二极管。发光二极管可以是红外发光二极管。电子设备通过发光二极管向外发射红外光。电子设备使用光电二极管检测来自附近物体的红外反射光。当检测到充分的反射光时，可以确定电子设备附近有物体。当检测到不充分的反射光时，电子设备可以确定电子设备附近没有物体。电子设备可以利用接近光传感器280G检测用户手持电子设备贴近耳朵通话，以便自动熄灭屏幕达到省电的目的。接近光传感器280G也可用于皮套模式，口袋模式自动解锁与锁屏。

环境光传感器280L用于感知环境光亮度。电子设备可以根据感知的环境光亮度自适应调节显示屏294亮度。环境光传感器280L也可用于拍照时自动调节白平衡。环境光传感器280L还可以与接近光传感器280G配合，检测电子设备是否在口袋里，以防误触。

指纹传感器280H用于采集指纹。电子设备可以利用采集的指纹特性实现指纹解锁，访问应用锁，指纹拍照，指纹接听来电等。

温度传感器280J用于检测温度。在一些实施例中，电子设备利用温度传感器280J检测的温度，执行温度处理策略。例如，当温度传感器280J上报的温度超过阈值，电子设备执行降低位于温度传感器280J附近的处理器的性能，以便降低功耗实施热保护。在另一些实施例中，当温度低于另一阈值时，电子设备对电池242加热，以避免低温导致电子设备异常关机。在其他一些实施例中，当温度低于又一阈值时，电子设备对电池242的输出电压执行升压，以避免低温导致的异常关机。

触摸传感器280K，也称“触控面板”。触摸传感器280K可以设置于显示屏294，由触摸传感器280K与显示屏294组成触摸屏，也称“触控屏”。触摸传感器280K用于检测作用于其上或附近的触摸操作。触摸传感器可以将检测到的触摸操作传递给应用处理器，以确定触摸事件类型。可以通过显示屏294提供与触摸操作相关的视觉输出。在另一些实施例中，触摸传感器280K也可以设置于电子设备的表面，与显示屏294所处的位置不同。

骨传导传感器280M可以获取振动信号。在一些实施例中，骨传导传感器280M可以获取人体声部振动骨块的振动信号。骨传导传感器280M也可以接触人体脉搏，接收血压跳动信号。在一些实施例中，骨传导传感器280M也可以设置于耳机中，结合成骨传导耳机。音频模块270可以基于所述骨传导传感器280M获取的声部振动骨块的振动信号，解析出语音信号，实现语音功能。应用处理器可以基于所述骨传导传感器280M获取的血压跳动信号解析心率信息，实现心率检测功能。

按键290包括开机键，音量键等。按键290可以是机械按键。也可以是触摸式按键。电子设备可以接收按键输入，产生与电子设备的用户设置以及功能控制有关的键信号输入。

其中，电子设备通过传感器模块280中的各类传感器、按键290、和/或摄像头293等识别本申请实施例中所提的操作(包括第一操作、第二操作、第三操作等)。

马达291可以产生振动提示。马达291可以用于来电振动提示，也可以用于触摸振动反馈。例如，作用于不同应用(例如拍照，音频播放等)的触摸操作，可以对应不同的振动反馈效果。作用于显示屏294不同区域的触摸操作，马达291也可对应不同的振动反馈效果。不同的应用场景(例如：时间提醒，接收信息，闹钟，游戏等)也可以对应不同的振动反馈效果。触摸振动反馈效果还可以支持自定义。

指示器292可以是指示灯，可以用于指示充电状态，电量变化，也可以用于指示消息，未接来电，通知等。

SIM卡接口295用于连接SIM卡。SIM卡可以通过插入SIM卡接口295，或从SIM卡接口295拔出，实现和电子设备的接触和分离。电子设备可以支持1个或N个SIM卡接口，N为大于1的正整数。SIM卡接口295可以支持Nano SIM卡，Micro SIM卡，SIM卡等。同一个SIM卡接口295可以同时插入多张卡。所述多张卡的类型可以相同，也可以不同。SIM卡接口295也可以兼容不同类型的SIM卡。SIM卡接口295也可以兼容外部存储卡。电子设备通过SIM卡和网络交互，实现通话以及数据通信等功能。在一些实施例中，电子设备采用eSIM，即：嵌入式SIM卡。eSIM卡可以嵌在电子设备中，不能和电子设备分离。

下面将以下电子设备是手机为例对本申请实施例提供的电子设备的隐私保护方法进行描述。该方法可以由电子设备执行，也可以由电子设备的部件(例如处理器、芯片、或芯片系统等)执行。如图3所示，该电子设备的隐私保护方法可以包括步骤301至步骤303，下面分别描述。

步骤301，设置屏幕内容保护功能处于开启状态，本步骤是可选地。

本申请实施例中的屏幕内容保护功能用于保护鉴权用户的隐私。

本申请实施例中的鉴权用户是电子设备已经预先鉴权的用户，非鉴权用户是电子设备未预先鉴权的用户。为了方便描述，鉴权用户也可以称为第一用户，非鉴权用户也可以称为第二用户。其中，鉴权的方式本申请实施例不做限定，可以是基于摄像头采集的人脸与电子设备预先存储的人脸对比进行鉴权，也可以是通过输入密码、语音等验证信息的方式进行鉴权，具体此处不做限定。

可选地，可以设置屏幕内容保护功能处于开启状态，也可以理解为是使能该屏幕内容保护功能。

步骤302，若满足第一预设条件，确定第一信息。

本步骤也可以理解为是，在满足第一预设条件的情况下，确定非鉴权用户没有权限查看的第一信息，和/或确定非鉴权用户有权限查看的第二信息。其中，第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息。第二信息可以是电子设备当前运行的第一应用或其他应用下非鉴权用户可以访问的信息。

本申请实施例中的第一预设条件可以至少包括：电子设备当前运行的第一应用为预设的目标应用，且电子设备的使用者为非鉴权用户(或者电子设备的使用者由鉴权用户变为非鉴权用户)。

可选地，预设的目标应用可以满足以下至少一项条件：

1、目标应用为鉴权用户在预设时间段内访问过的应用。

该情况下，可以理解为是鉴权用户在预设时间段内访问过的应用为目标应用。其中，预设时间段可以根据实际需要设置，例如，鉴权用户在向非鉴权用户传递手机之前的5分钟内等，具体此处不做限定。

2、目标应用为涉及鉴权用户隐私的应用。

可选地，该目标应用具体可以是文件存储类(例如：照片、备忘录、网盘等)、通信软件类(例如：信息、邮箱、微信、QQ等)、搜索引擎类(例如：第三方浏览器、电子设备自带的浏览器等)等，可以理解的是，上述引用的分类(即文件存储类、通信软件类以及搜索引擎类)只是举例，具体对目标应用的分类此处不做限定。

3、鉴权用户选择的应用。

该情况下，鉴权用户可以手动选择电子设备中的哪些应用为目标应用。

可以理解的是，上述几种只是举例，在实际应用中，目标应用还可以满足其他条件，具体此处不做限定。

进一步的，第一预设条件还可以包括：电子设备的位移距离大于或等于预设阈值、和/或鉴权用户的预设操作{例如：摇晃电子设备、预设手势、预设电子设备的姿态(例如，将电子设备的屏幕朝向地面等)、选择屏幕内容保护功能的按键或控件、在鉴权界面输入鉴权密码、在锁屏界面输入锁屏密码等}等。例如：电子设备当前运行的第一应用为预设的目标应用、检测到电子设备进行了大幅度移动以及使用者为非鉴权用户的情况下，确定第一信息。又例如：电子设备当前运行的第一应用为预设的目标应用、检测到电子设备进的屏幕朝向地面以及使用者为非鉴权用户的情况下，确定第一信息。

该种情况下，电子设备可以通过陀螺仪和/或加速度传感器等检测电子设备的位姿。若检测到电子设备的移动大于预设的移动阈值(例如横移)和/或电子设备的旋转大于预设的旋转阈值等，则鉴权用户可能将电子设备递给非鉴权用户查看，进而可以确定非鉴权用户没有权限查看的第一信息。

其中，可以用3自由度(degree of freedom，DOF)位姿-XYZ确定电子设备的移动和/或旋转情况，XYZ代表三个平移轴，也可以理解为X代表左右方向(或称为“运动”)，Y代表前后方向(或称为“波动”)，Z代表上下方向(或称为“升降”)。

示例性的，电子设备的姿态角与XYZ可以如图4所示。

示例性的，该预设阈值为0.5米、1米等。以预设阈值是0.5为例，在电子设备移动距离超过0.5米时，大概率是鉴权用户正在向非鉴权用户传递电子设备，即传递电子设备过程中，电子设备的移动距离大于0.5米。

可选地，电子设备可以通过前置摄像头等传感器监测电子设备的使用者由鉴权用户变为非鉴权用户，或者检测电子设备的使用者为非鉴权用户。另外，除了可以利用前置摄像头检测电子设备的使用者，还可以利用压力传感器等其他类型的传感器(例如压力传感器等)检测电子设备的使用者。例如：鉴权用户平时手持电子设备时，手指与电子设备的接触点的压力在一个大致的取值范围内，若压力传感器检测到当前使用者与电子设备的接触点的压力不在该取值范围内，则可以确定当前的使用者并不是鉴权用户，而是非鉴权用户。当然，也可以根据使用者发出的语音检测电子设备的当前使用者是否为鉴权用户，具体此处不做限定。

本申请实施例中的第一信息是电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息。

可选地，第一信息是基于电子设备当前显示的界面内容确定的。例如：当前显示的是相册中的A照片，则第一信息可以是相册中除了A照片以外的照片，或第一信息可以是相册中除了A照片前后2张照片以外的照片。进一步的，第一信息是基于当前显示的界面内容以及鉴权用户访问第一应用的时刻确定的。下面会详细描述确定第一信息的过程，此处不再赘述。

本申请实施例中，确定第一信息的方式有多种，也可以理解为是，鉴权用户可以设置电子设备显示内容中的隐私部分与分享部分的方式有多种，下面分别描述：

第一种，基于鉴权用户的操作确定第一信息。

该种情况下，鉴权用户可以通过手动操作设置非鉴权用户不可以查看的隐私部分(即第一信息)。可以理解的是，确定了隐私部分，除了隐私部分以外的部分即为非鉴权用户可以查看的分享部分(即第二信息)。

可选地，该手动操作可以是对界面内容(照片、便签、视频、聊天记录等)的选择、确定、固定屏幕等操作中的至少一种。

示例性的，以鉴权用户向非鉴权用户分享照片的场景为例，鉴权用户在向非鉴权用户分享照片之前，可以先确定要保护的隐私信息，即非鉴权用户不能查看的第一信息。具体过程可以包括：电子设备可以向鉴权用户显示如图5所示的显示界面，该显示界面包括多个应用程序，电子设备响应于鉴权用户点击图库应用(或称为相册界面)501的点击操作，显示图库界面。进一步的，如图6所示，鉴权用户可以选择第一信息(例如6张)。

可选地，如图7所示，鉴权用户可以通过点击分享保护701的方式开启屏幕内容保护功能。可选地，电子设备通过响应鉴权用户点击分享保护701的操作，还可以显示如图8所示的弹窗界面，在鉴权用户点击弹窗界面中的“确认”按钮后，触发屏幕内容保护功能。即本示例中，第一操作可以包括选取多张照片、点击分享保护、确认开启屏幕内容保护功能中的至少一项操作。

可以理解的是，鉴权用户选择的6张照片为隐私部分，其余照片为分享部分。当然，也可以是，鉴权用户选择的6张照片为分享部分，其余照片为隐私部分。具体此处不做限定。

第二种，基于预设规则确定第一信息。

该种情况下，电子设备可以基于预设规则设置非鉴权用户没有权限查看的第一信息。具体的，电子设备可以基于预设规则确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息。

本申请实施例的预设规则可以是与电子设备当前显示的界面内容、鉴权用户访问第一应用的时刻、应用程序中数据的类型(隐私类、娱乐类等)、规定等中的至少一项相关。其中，规定可以包括：通用数据保护条例(general data protection regulation，GDPR)中的隐私数据和非隐私数据、风险等级划分等。即可以根据风险等级划分，设置高风险的为隐私类，低风险的为分享类。高风险与低风险的设置可以根据实际需要设置，具体此处不做限定。

可选地，可以在应用程序的维度确定隐私部分(即第一信息)与分享部分(即第二信息)。例如：将即时通信、理财等私密性较强的应用程序设置为隐私部分，视频、音乐等娱乐类应用程序设置为分享部分。当然，也可以在应用程序下更细粒度的维度确定隐私部分与分享部分。例如：第一应用为浏览器，鉴权用户在浏览器中的历史访问记录为隐私部分。

可选地，第一信息可以是第一应用中除了电子设备当前显示的界面内容以外的信息。也可以理解为，电子设备当前显示的界面内容为分享部分，第一应用中除了电子设备当前显示的界面内容以外的信息为隐私部分。例如：第一应用为图库，电子设备当前显示的界面内容包括第一图像，第一图像为分享部分，图库中除了第一图像以外的图像为隐私部分。又例如：第一应用为即时通信，电子设备当前显示的界面内容包括鉴权用户与第三用户的聊天记录，则鉴权用户与第三用户的聊天记录为分享部分，鉴权用户与第四用户(鉴权用户的联系人中除了第三用户以外的用户)的聊天记录为隐私部分。其中，第三用户或第四用户可以是鉴权用户设置的一个或多个用户，也可以是根据聊天频率、性别、年龄、单位或职位等中的至少一项自动筛选出来的用户。又例如：第一应用为浏览器，当前显示的浏览器内容为分享部分，浏览器中除了当前显示内容以外的信息为隐私部分。

可选地，第一信息是基于当前显示的界面内容以及鉴权用户访问第一应用的时刻确定的。例如：第一应用为图库，电子设备当前显示的界面内容包括第一图像，图库中除了第二图像以外的图像为隐私部分，第二图像为分享部分。其中，第二图像包括第一图像以及鉴权用户在第一时间段内访问过的图像。又例如：第一应用为即时通信，鉴权用户与第三用户在第二时间段内的聊天记录为分享部分，鉴权用户与第三用户在除了第二时间段以外时间段内的聊天记录为隐私部分。下面具体举例描述：例如：图库中鉴权用户在最近5分钟内未查看过的照片(或图像)为隐私部分，图库中鉴权用户在最近5分钟内查看过的照片为分享部分。再例如：即时通信软件中2天前的聊天记录为隐私部分。即时通信软件中2天内的聊天记录为分享部分。

可选地，电子设备还可以确定鉴权用户最近使用或正在使用的应用程序，以及设定时间(例如5秒)内鉴权用户查看过的界面内容为分享部分，则5秒前鉴权用户查看过的界面内容为隐私部分。进一步的，若鉴权用户最近使用或正在使用应用程序的时长为3秒，小于5秒，则3秒内鉴权用户查看过的界面内容为分享部分。其中，应用程序内的页面在逻辑上呈树状结构分布，每个二级或二级以下的子页面都可以从主页面进入，并得到从主页面进入到子页面的路径。因此，处理器可以根据进入屏幕内容保护模式前预设时间(5秒)内鉴权用户的操作，来确定鉴权用户在预设时间内的查看路径，从而确定屏幕内容保护模式下非鉴权用户能够查看的页面。鉴权用户未查看过的页面路径，非鉴权用户不可查看。

上述过程可以理解为是，非鉴权用户只能“倒放”鉴权用户短期内查看过的、最后一个应用程序的页面(但查看应用程序内的页面时，不限制查看页面的顺序)，鉴权用户没有查看过的、或者在设定时间外查看的界面，非鉴权用户不能查看。

示例性的，以前述照片分享场景为例，当鉴权用户在图库界面，点击一张照片，查看该照片，然后左右滑动，切换查看多张不同的图像，当翻到预期分享的照片时，将电子设备横移递给非鉴权用户进行分享。假设鉴权用户最后5秒内翻阅了5张照片，最后选中到分享的照片，则确定的分享信息为鉴权用户在最后5秒内看过的5张照片，第一信息为这5张照片以外的照片。若非鉴权用户继续在图库界面左右滑动，预期查看这5张照片以外的相片，则属于违规操作，无法查看。

示例性的，鉴权用户在和非鉴权用户交谈时，预期将电子设备上的照片给非鉴权用户查看，但电子设备解锁后，首先查看了即时通讯软件的消息，然后，打开相册，查找到要分享的照片，这些操作都在设定时间(5秒)内完成。将电子设备递给非鉴权用户后，非鉴权用户只能查看相册内机主查看过的照片，无法查看即时通讯软件的内容。

当然，上述了两种方式也可以结合。示例性的，以预设规则(例如隐私数据与非隐私数据的相关规定)与鉴权用户的选择操作相关，鉴权用户翻阅到指定照片后，递给非鉴权用户查看，则相册的照片数据为可供非鉴权用户查看的隐私数据类型。非鉴权用户在查看时，可以查看鉴权用户选择的照片。同时，非鉴权用户还可以切换到主屏，查看鉴权用户安装的应用程序(非隐私数据)，也可以打开浏览器，进入浏览器主页，甚至使用浏览器进行网页搜索等操作。但是，当非鉴权用户点击浏览器的浏览历史控件，意图进入浏览历史界面时，浏览历史为隐私数据，故不可查看。这样，非鉴权用户可以在不触碰鉴权用户隐私数据的基础上正常使用电子设备。

基于预设规则确定第一信息的情况，无需鉴权用户执行特定的操作，或者叮嘱非鉴权用户不要随意翻看，避免了当面分享时的尴尬场景，由于鉴权用户没有额外的动作，非鉴权用户也不会产生不信任感。

本申请实施例中，确定第一信息(即隐私部分)与第二信息(即分享部分)的方式有多种，上述几种只是举例，具体此处不做限定。

进一步的，鉴权用户可以设置确定一信息的方式。

示例性的，图9示出了设置确定第一信息方式的设置界面的一种示例。当屏幕内容保护功能未开启时，无法选择分享信息的确定方式是“基于机主的操作确定隐私部分与分享部分”以及“基于预设规则确定隐私部分与分享部分”。当开启屏幕内容保护时，“基于机主的操作确定隐私部分与分享部分”以及“基于预设规则确定隐私部分与分享部分”选项可选，默认都打开，鉴权用户可以选择关闭，从而选择第一信息的确定方式。当两种都关闭时，则屏幕内容保护功能等同于关闭，可以直接将屏幕内容保护栏的选择控件重置为关闭状态。

步骤303，若检测到非鉴权用户针对于第一信息的操作，限制操作对第一信息的访问。

可选地，鉴权用户将电子设备交给非鉴权用户，通过电子设备显示的界面向非鉴权用户显示鉴权用户想要向非鉴权用户展示的分享界面。鉴权用户将电子设备交给非鉴权用户之后，非鉴权用户可能会在电子设备上进行操作。

可选地，鉴权用户也可以面对面向非鉴权用户分享电子设备显示的界面，该种情况下，鉴权用户会对电子设备进行操作。需要注意的是，本步骤中所提的非鉴权用户的操作在某些特殊场景，也可以是鉴权用户执行的。例如：鉴权用户将电子设备上的内容递给非鉴权用户之后，鉴权用户还要向非鉴权用户解释屏幕上的内容，则该步骤中，该操作可能来自于鉴权用户，但由于鉴权用户没有正面面对屏幕，因此，电子设备不能识别当前正在操作电子设备的人是鉴权用户，而是识别正对屏幕的非鉴权用户为当前设备使用人。这样，即使实际是鉴权用户在操作电子设备，但电子设备仍然工作在屏幕内容保护模式来防止隐私泄露，这样，可以防止鉴权用户在讲解时误操作导致的隐私泄露。

本步骤中非鉴权用户针对第一信息的操作具体可以点击、滑动等操作。例如：打开应用程序的操作，在图库的照片查看界面左右滑动的切换查看照片，查看浏览器的历史浏览记录，查看即时通信中聊天记录等等。该种情况下，若电子设备响应非鉴权用户针对第一信息的操作，显示的界面内容中包括鉴权用户的隐私，则可能造成鉴权用户隐私泄露的风险。

基于此，本申请实施例通过先检测非鉴权用户针对于第一信息的操作，再非鉴权用户限制操作对第一信息的访问。换句话说，若非鉴权用户的第一操作涉及鉴权用户的隐私，则显示经过保护处理(例如：遮挡处理、马赛克处理、返回主界面、锁屏、不响应等)后的第一界面。若非鉴权用户的操作未涉及鉴权用户的隐私，则正常显示响应该操作对应的界面。

其中，可以通过前面图2中所提的传感器检测非鉴权用户针对于第一信息的操作。

示例性的，延续上述举例，鉴权用户查看照片后，确定将当前照片分享给非鉴权用户查看，摇晃电子设备两次，提示进入屏幕内容保护模式，在鉴权用户确认开启屏幕内容保护功能后，自动根据前述预设规则来确定非鉴权用户不可以查看的第一信息以及可以查看的第二信息。该种情况下，当自动触发屏幕内容保护模式，且基于预设规则确定第一信息时，屏幕内容保护模式在后端运行，无论是鉴权用户还是非鉴权用户均不能感知到。这样，将电子设备递给非鉴权用户查看电子设备上的内容的过程就显得很自然，也无需进行临时的设置操作，不会产生社交上的不信任感。

本申请实施例中，限制操作对第一信息的访问的方式有多种，下面分别描述：

第一种，对第一信息进行第一处理，并显示经过第一处理后的第一信息，第一处理包括：遮挡处理或模糊化处理。

若检测到非鉴权用户针对于第一信息的操作，则可以对第一信息进行第一处理，并显示经过第一处理后的第一信息。该第一处理也可以称为保护处理，用于保护鉴权用户的隐私或理解为是用于实现屏幕内容保护功能。第一处理具体可以是：遮挡处理、模糊化处理(例如打马赛克处理)等，具体此处不做限定。其中，鉴权界面用于验证电子设备使用者的权限，主界面用于显示电子设备的多个应用程序(例如图5所示的显示界面)。也可以理解为，非鉴权用户查看经过第一处理加工后的界面并查看不到鉴权用户的隐私信息。

示例性的，延续上述相册分享的举例，若非鉴权用户针对第一信息操作是滑动图库中的照片，且非鉴权用户通过操作查看的照片是鉴权用户在开启屏幕内容保护功能之前5秒内未翻看过的照片(即第一信息)，则电子设备向非鉴权用户显示的界面是对显示隐私照片的界面进行第一处理加工后得到。例如，对隐私照片进行马赛克处理、遮挡处理或模糊化处理。进而保证非鉴权用户无法查看鉴权用户的隐私信息，保证了鉴权用户向非鉴权用户分享电子设备显示内容的时候，保证鉴权用户的隐私不被非鉴权用户随意翻看，减少鉴权用户的隐私泄露。

示例性的，经过第一处理后的第一信息如图10所示，照片A、C为鉴权用户在最后5秒内查看过的照片，照片B为鉴权用户未查看过的照片，将电子设备递给非鉴权用户后，照片A的查看页面为分享页面；非鉴权用户执行右滑操作，切换查看照片C，照片C的查看页面为分享页面，可以正常切换。非鉴权用户执行左滑操作，切换查看照片B，由于鉴权用户在最后5秒内没有查看过照片B，且照片B属于隐私部分，则照片B的查看页面为隐私信息，因此，左滑查看照片B的操作属于违规操作。电子设备接收到左滑操作后，可以对照片B进行遮挡处理(如图10所示)。另外，若回到照片预览界面，如图11所示，照片预览界面同时包含了照片A、B、C的缩略图，其中B的缩略图经过遮挡处理。

示例性的，以分享聊天记录为例，鉴权用户将电子设备当前显示的聊天窗口(如图12所示)递给非鉴权用户查看时，该聊天窗口中的信息为分享部分。非鉴权用户点击“向下滑动查看更多”，电子设备确定响应该操作对应的信息(如图13所示)为隐私部分。即非鉴权用户点击“向下滑动查看更多”的操作是违规操作，则电子设备不向非鉴权用户显示如图13所示的界面，而是显示如图14所示经过马赛克处理后的界面。

第二种，返回鉴权界面或第一应用的主界面，鉴权界面用于验证电子设备当前使用者的权限。

若检测到非鉴权用户针对于第一信息的操作，则可以返回鉴权界面或第一应用的主界面。

示例性的，以第一应用是相册为例(与前述图10与图11的场景类似)，若检测到非鉴权用户针对第一信息的操作，则返回相册的主界面、锁屏界面、鉴权界面(如图14所示)。

第三种，不展示操作对应的内容。

该情况，也可以理解为是，若检测到非鉴权用户针对第一信息的操作，则不响应非鉴权用户针对第一信息的操作。

示例性的，延续上述相册分享的举例，若非鉴权用户针对第一信息操作是滑动图库中的照片，且非鉴权用户通过操作查看的照片是鉴权用户在开启屏幕内容保护功能之前5秒内未翻看过的照片(即第一信息)，则电子设备不响应该滑动操作，或者理解为是非鉴权用户不能左右滑动。

示例性的，以分享聊天记录为例，鉴权用户将电子设备当前显示的聊天窗口递给非鉴权用户查看时，该聊天窗口中的信息为分享部分。非鉴权用户点击“向下滑动查看更多”，电子设备可以不响应该操作。

可以理解的是，上述几种限制操作对第一信息的访问的情况只是举例，在实际应用中，还可以有其他方式(例如上述三种方式之间可以组合)，只要保证非鉴权用户查看不到第一信息即可，具体此处不做限定。

可选地，若检测到非鉴权用户针对于第二信息的操作，则显示该操作对应的界面。换句话说，若非鉴权用户的操作并不涉及鉴权用户的隐私，则可以正常显示第二信息。

示例性的，延续上述相册分享的举例，若非鉴权用户的操作是滑动图库中的照片，且非鉴权用户通过操作查看的照片是鉴权用户在开启屏幕内容保护功能之前5秒内翻看过的照片，则电子设备可以向非鉴权用户正常展示这些照片。

示例性的，以分享聊天记录为例，鉴权用户将电子设备当前显示的聊天窗口递给非鉴权用户查看时，该聊天窗口对应的页面类型为分享类型。则非鉴权用户可以正常查看该聊天窗口显示的内容。

可选地，在步骤303之后，还可以关闭屏幕内容保护功能。进一步的，若满足第二预设条件，关闭屏幕内容保护功能。该第二预设条件也可以称为屏幕内容保护功能的关闭条件，该关闭条件可以是在机主(即鉴权用户)没有意识到的情况下自动触发的，也可以是基于机主的明确意图，通过机主的手动操作来触发，具体此处不做限定。

本申请实施例中的第二预设条件可以包括：电子设备的位姿变化大于预设阈值、电子设备检测到电子设备的使用者由非鉴权用户变为鉴权用户(即电子设备回到机主手里)、鉴权用户的操作{例如：摇晃电子设备、改变电子设备的姿态(例如，将电子设备的屏幕朝向地面等)、选择屏幕内容保护功能的按键或控件、在鉴权界面输入鉴权密码、在锁屏界面输入锁屏密码等}等。

示例性的，以鉴权用户向非鉴权用户分享照片的场景为例，鉴权用户在向非鉴权用户分享照片之后，电子设备回到鉴权用户手中，鉴权用户可以通过手动操作关闭屏幕内容保护功能。

在一种可能实现的方式中，本申请实施例提供的电子设备的隐私保护方法可以包括步骤301至步骤303。在另一种可能实现的方式中，本申请实施例提供的电子设备的隐私保护方法可以包括步骤302与步骤303。

本申请实施例中，通过先确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息，再限制非鉴权用户的操作对第一信息的访问。一方面，在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。另一方面，通过限制非鉴权用户操作对第一信息的访问，可以保护鉴权用户的隐私。

上面对本申请实施例中电子设备的隐私保护方法进行了描述，下面对本申请实施例中的电子设备进行描述，请参阅图16，本申请实施例中电子设备的一个实施例包括：

确定单元1601，用于若满足第一预设条件，确定第一信息，第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息，第一预设条件至少包括：电子设备当前运行的第一应用为预设目标应用，且电子设备的使用者为非鉴权用户，非鉴权用户为电子设备未预先鉴权的用户；

限制单元1602，用于若检测到非鉴权用户针对于第一信息的操作，限制操作对第一信息的访问。

可选地，电子设备还可以包括：设置单元1603，用于设置屏幕内容保护功能处于开启状态，屏幕内容保护功能用于保护鉴权用户的隐私，鉴权用户为电子设备已预先鉴权的用户。

本实施例中，电子设备中各单元所执行的操作与前述图1至图15所示实施例中描述的类似，此处不再赘述。

本实施例中，通过确定单元1601先确定电子设备当前运行的第一应用下非鉴权用户没有权限访问的第一信息，限制单元1602再限制非鉴权用户的操作对第一信息的访问。一方面，在鉴权用户向非鉴权用户分享电子设备显示内容的场景下，无需鉴权用户叮嘱非鉴权用户不要随意翻看的情况下保护鉴权用户的隐私，避免了当面分享时的尴尬。另一方面，通过限制非鉴权用户操作对第一信息的访问，可以保护鉴权用户的隐私。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。

当使用软件实现所述集成的单元时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的术语在适当情况下可以互换，这仅仅是描述本申请的实施例中对相同属性的对象在描述时所采用的区分方式。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，以便包含一系列单元的过程、方法、系统、产品或设备不必限于那些单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它单元。

Claims (26)

1.一种电子设备的隐私保护方法，其特征在于，所述方法包括：

若满足第一预设条件，确定第一信息，所述第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息，所述第一预设条件至少包括：所述电子设备当前运行的第一应用为预设的目标应用，且所述电子设备的使用者为所述非鉴权用户，所述非鉴权用户为所述电子设备未预先鉴权的用户；

若检测到所述非鉴权用户针对于所述第一信息的操作，限制所述操作对所述第一信息的访问。

2.根据权利要求1所述的方法，其特征在于，所述第一预设条件还包括：所述电子设备的位移距离大于预设阈值。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述第一信息之前，所述方法还包括：

设置屏幕内容保护功能处于开启状态，所述屏幕内容保护功能用于保护鉴权用户的隐私，所述鉴权用户为所述电子设备已预先鉴权的用户。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述目标应用满足以下至少一项条件：

所述目标应用为鉴权用户在预设时间段内访问过的应用；

所述目标应用为涉及所述鉴权用户隐私的应用。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述确定第一信息，包括：

基于所述鉴权用户的操作或预设规则确定所述第一信息，所述预设规则与所述电子设备当前显示的界面内容、所述鉴权用户访问所述第一应用的时刻、所述第一应用中数据的类型中的至少一项相关。

6.根据权利要求5所述的方法，其特征在于，所述第一信息为所述第一应用中除了所述电子设备当前显示的界面内容以外的信息。

7.根据权利要求6所述的方法，其特征在于，所述第一应用为图库，所述电子设备当前显示的界面内容包括第一图像，所述第一信息为所述图库中除了所述第一图像以外的图像。

8.根据权利要求6所述的方法，其特征在于，所述第一应用为即时通信，所述电子设备当前显示的界面内容包括所述鉴权用户与第三用户的聊天记录，所述第一信息为所述鉴权用户与第四用户的聊天记录，所述第四用户为所述鉴权用户的联系人中除了所述第三用户以外的用户。

9.根据权利要求5所述的方法，其特征在于，所述第一应用为图库，所述电子设备当前显示的界面内容包括第一图像，所述第一信息为所述图库中除了第二图像以外的图像，所述第二图像包括所述第一图像以及所述鉴权用户在第一时间段内访问过的图像。

10.根据权利要求5所述的方法，其特征在于，所述第一应用为即时通信，所述电子设备当前显示的界面内容包括所述鉴权用户与第三用户在第二时间段内的聊天记录，所述第一信息为所述鉴权用户与所述第三用户在除了所述第二时间段以外时间段内的聊天记录。

11.根据权利要求1至10中任一项所述的方法，其特征在于，所述限制所述操作对所述第一信息的访问，包括以下任意一项：

对所述第一信息进行第一处理，并显示经过所述第一处理后的第一信息，所述第一处理包括：遮挡处理或模糊化处理；

返回鉴权界面或所述第一应用的主界面，所述鉴权界面用于验证所述电子设备当前使用者的权限；

不展示所述操作对应的内容。

12.一种电子设备，其特征在于，所述电子设备包括：

确定单元，用于若满足第一预设条件，确定第一信息，所述第一信息为电子设备当前运行的第一应用下非鉴权用户没有权限访问的信息，所述第一信息是基于所述电子设备当前显示的界面内容确定的；所述第一预设条件至少包括：所述电子设备当前运行的第一应用为预设目标应用，且所述电子设备的使用者为所述非鉴权用户，所述非鉴权用户为所述电子设备未预先鉴权的用户；

限制单元，用于若检测到所述非鉴权用户针对于所述第一信息的操作，限制所述操作对所述第一信息的访问。

13.根据权利要求12所述的电子设备，其特征在于，所述第一预设条件还包括：所述电子设备的位移距离大于预设阈值。

14.根据权利要求12或13所述的电子设备，其特征在于，所述电子设备还包括：

设置单元，用于设置屏幕内容保护功能处于开启状态，所述屏幕内容保护功能用于保护鉴权用户的隐私，所述鉴权用户为所述电子设备已预先鉴权的用户。

15.根据权利要求12至14中任一项所述的电子设备，其特征在于，所述目标应用满足以下至少一项条件：

所述目标应用为鉴权用户在预设时间段内访问过的应用；

所述目标应用为涉及所述鉴权用户隐私的应用。

16.根据权利要求12至15中任一项所述的电子设备，其特征在于，所述确定单元，具体用于基于所述鉴权用户的操作或预设规则确定所述第一信息，所述预设规则与所述电子设备当前显示的界面内容、所述鉴权用户访问所述第一应用的时刻、所述第一应用中数据的类型中的至少一项相关。

17.根据权利要求16所述的电子设备，其特征在于，所述第一信息为所述第一应用中除了所述电子设备当前显示的界面内容以外的信息。

18.根据权利要求17所述的电子设备，其特征在于，所述第一应用为图库，所述电子设备当前显示的界面内容包括第一图像，所述第一信息为所述图库中除了所述第一图像以外的图像。

19.根据权利要求17所述的电子设备，其特征在于，所述第一应用为即时通信，所述电子设备当前显示的界面内容包括所述鉴权用户与第三用户的聊天记录，所述第一信息为所述鉴权用户与第四用户的聊天记录，所述第四用户为所述鉴权用户的联系人中除了所述第三用户以外的用户。

20.根据权利要求16所述的电子设备，其特征在于，所述第一应用为图库，所述电子设备当前显示的界面内容包括第一图像，所述第一信息为所述图库中除了第二图像以外的图像，所述第二图像包括所述第一图像以及所述鉴权用户在第一时间段内访问过的图像。

21.根据权利要求16所述的电子设备，其特征在于，所述第一应用为即时通信，所述电子设备当前显示的界面内容包括所述鉴权用户与第三用户在第二时间段内的聊天记录，所述第一信息为所述鉴权用户与所述第三用户在除了所述第二时间段以外时间段内的聊天记录。

22.根据权利要求12至21中任一项所述的电子设备，其特征在于，所述限制单元，具体用于实现以下任意一项：

对所述第一信息进行第一处理，并显示经过所述第一处理后的第一信息，所述第一处理包括：遮挡处理或模糊化处理；

返回鉴权界面或所述第一应用的主界面，所述鉴权界面用于验证所述电子设备当前使用者的权限；

不展示所述操作对应的内容。

23.一种电子设备，其特征在于，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述电子设备执行如权利要求1至11中任一项所述的方法。

24.一种芯片系统，其特征在于，所述芯片系统包括一个或多个接口电路和一个或多个处理器；所述接口电路和所述处理器通过线路互联；所述接口电路用于从所述电子设备的存储器接收信号，并向所述处理器发送所述信号，所述信号包括所述存储器中存储的计算机指令；当所述处理器执行所述计算机指令时，所述电子设备执行如权利要求1至11中任一项所述的方法。

25.一种计算机存储介质，其特征在于，包括计算机指令，当所述计算机指令在电子设备上运行时，使得所述电子设备执行如权利要求1至11中任一项所述的方法。

26.一种计算机程序产品，其特征在于，当所述计算机程序产品在计算机上运行时，使得所述计算机执行如权利要求1至11中任一项所述的方法。

Images