CN103745148A - 一种基于指纹识别的信息保护方法及移动终端 - Google Patents

Abstract

本发明公开了一种基于指纹识别的信息保护方法及移动终端，所述方法包括：S1：通过指纹传感器采集指纹感应区的待验证指纹信息；S2：将采集到的待验证指纹信息与原始指纹信息进行比对，并在采集到的指纹信息与原始指纹信息不匹配时执行步骤S3，否则返回步骤S1；S3：针对设置为监控对象的应用程序分别执行对应的信息保护操作。实施本发明的有益效果是：通过指纹识别技术判断是否为移动终端合法使用者，可实现当移动终端遗失或被盗时，确保用户个人信息安全。

Description

一种基于指纹识别的信息保护方法及移动终端

技术领域

本发明涉及移动终端通信领域，更具体地说，涉及一种基于指纹识别的信息保护方法及移动终端。

背景技术

近距离无线通讯技术（Near Field Communication，NFC）是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。现有移动终端通过内嵌NFC芯片，实现NFC功能，将NFC芯片结合在移动终端上，该移动终端便具有短距离无线通信的功能。因此，将NFC技术应用到移动终端为移动终端用户的日常生活带来方便，同时也为移动终端用户带来了消费风险。比如，在NFC移动终端被盗或遗失的情况下，任何人都可以使用该NFC移动终端进行***。虽然可以通过挂失等方式防止他人盗用该NFC移动终端进行***，但由于各种原因可能不能及时办理挂失手续，这样，依然会给NFC移动终端的合法使用者造成损失。可见，现有NFC移动终端***的技术实现存在较大安全隐患。

并且当用户使用一些需要提供帐号才能访问的第三方应用程序时，例如经常使用移动终端登录电子邮件、QQ、支付宝、财付通、电子银行等应用时，大多数都会设置记住密码，但当移动终端例如手机或平板电脑等遗失或被他人盗用时，盗用者可以直接进入这些设置记住密码的应用程序，个人安全信息就会被泄露，并很可能带来较大的经济损失。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种基于指纹识别的信息保护方法。所述方法包括：

S1：通过指纹传感器采集指纹感应区的待验证指纹信息；

S2：将采集到的待验证指纹信息与原始指纹信息进行比对，并在采集到的待验证指纹信息与原始指纹信息不匹配时执行步骤S3，否则返回步骤S1；

S3：针对设置为监控对象的应用程序分别执行对应的信息保护操作。

在上述基于指纹识别的信息保护方法中，所述设置为监控对象的应用程序为基于NFC功能的应用程序，所述步骤S3中的信息保护操作为屏蔽NFC功能；或者所述设置为监控对象的应用程序为保存有安全信息的应用程序，所述步骤S3中的信息保护操作为清除与该应用程序对应的安全信息。

在上述基于指纹识别的信息保护方法中，所述步骤S1之前还包括：

S0：通过指纹传感器采集原始指纹信息并将该采集到的原始指纹信息保存到第一指纹数据库；所述步骤S2通过读取所述第一指纹数据库获取原始指纹信息。

在上述基于指纹识别的信息保护方法中，所述步骤S0还包括：根据用户输入将对应的应用程序设置为监控对象，并将所述监控对象添加到指纹监控程序列表；所述步骤S3通过读取指纹监控程序列表获得设置为监控对象的应用程序。

在上述基于指纹识别的信息保护方法中，所述步骤S1包括：在指纹感应区内检测到有指纹信息录入时，将通过指纹传感器采集到的指纹信息作为待验证指纹信息保存到第二指纹数据库；所述步骤S2通过读取第二指纹数据库获取待验证指纹信息，将待验证指纹信息中的每一个指纹信息与第一指纹数据库中保存的原始指纹信息一一进行比对，若至少有一个指纹信息包括在原始指纹信息内，则确认待验证指纹信息与原始指纹信息匹配。

在上述基于指纹识别的信息保护方法中，还包括根据用户输入设置指纹比对周期T，所述步骤S2中以指纹比对周期T为周期进行待验证指纹信息与原始指纹信息的比对，并在比对完成后自动清除所述第二指纹数据库中在当前指纹比对周期T内保存的待验证指纹信息。

还提供一种移动终端，包括：

指纹传感器，用于采集指纹感应区的待验证指纹信息；

指纹识别模块，用于将采集到的待验证指纹信息与原始指纹信息进行比对，判断两者是否匹配；

功能处理模块，用于在采集到的待验证指纹信息与原始指纹信息不匹配时针对设置为监控对象的应用程序分别执行对应的信息保护操作。

在上述移动终端中，所述设置为监控对象的应用程序为基于NFC功能的应用程序，所述功能处理模块执行的信息保护操作为屏蔽NFC功能；

或者所述设置为监控对象的应用程序为保存有安全信息的应用程序，所述功能处理模块执行的信息保护操作为清除与该应用程序对应的安全信息。

在上述移动终端中，所述移动终端还包括指纹信息存储单元，所述指纹信息存储单元进一步包括第一指纹数据库和第二指纹数据库；所述第一指纹数据库用于保存通过所述指纹传感器采集到的原始指纹信息；所述第二指纹数据库用于保存通过所述指纹传感器采集到的待验证指纹信息。

在上述移动终端中，所述移动终端还包括设置模块；所述设置模块用于根据用户输入设置指纹比对周期T；所述指纹识别模块以所述指纹比对周期T为周期进行待验证指纹信息与原始指纹信息的比对。

实施本发明的一种基于指纹识别的信息保护方法及移动终端，具有以下有益效果：将采集到的待验证指纹信息与原始指纹信息进行比对，并在不匹配时针对设置为监控对象的应用程序分别执行对应的信息保护操作。因此通过指纹识别技术来进行用户身份认证，在不是移动终端合法使用者时执行对应的信息保护操作，第一时间屏蔽NFC功能并同时清除与保存有安全信息的应用程序对应的安全信息，确保了用户个人信息安全。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明实施例提供的基于指纹识别的信息保护方法的流程图；

图2是本发明实施例提供的移动终端的功能模块图。

具体实施方式

针对现有技术存在的问题，本发明实施例提供了一种基于指纹识别的信息保护方法，确保用户个人信息安全，使移动终端用户的合法拥有者或合法使用者能够在享受移动终端上下载的应用程序以及利用NFC刷卡支付等相关功能所带来的方便快捷的同时，也能够提高消费安全性，确保移动终端用户信息安全。

为了对本发明的技术特征、目的和效果有更加清楚的理解，现对照附图详细说明本发明的具体实施方式。

考虑到指纹识别技术已经比较成熟，本发明实施例将通过在移动终端内增加指纹传感器，并对移动终端屏幕特定区域进行处理，使之能接受并传导指纹信息，即指纹感应区，通过指纹的唯一性来鉴别是否为移动终端合法使用者，在通过指纹判断不是移动终端合法使用者时第一时间执行与应用程序对应的信息保护操作，从而确保移动终端用户信息安全。

图1为本发明实施例提供的基于指纹识别的信息保护方法的流程图，主要应用在具有NFC功能的移动终端中，例如手机、平板电脑等，该方法包括：

S0：开启指纹监控功能，将依次放置在移动终端屏幕指纹感应区的移动终端用户的10个手指分别进行指纹信息采集，并将该采集到的指纹信息作为原始指纹信息保存到移动终端第一指纹数据库。也可以采集用户指定使用者例如家人或朋友的指纹信息，便于家人或朋友也能够直接使用受指纹监控的应用程序。在具体实现时，可通过在移动终端设置中添加指纹监控菜单并在执行该步骤时启动该菜单，以进行原始指纹信息录入以及开启或关闭指纹监控（可通过密码验证方式等来开启或关闭指纹监控，首次开启则不需验证）。

特别地，在开启指纹监控时可包括：根据用户输入将对应的应用程序设置为监控对象，并添加到指纹监控程序列表中。其中，需进行指纹监控的应用程序主要包括基于NFC功能的应用程序以及保存有安全信息的应用程序，例如电子邮件、QQ、微信、支付宝、财付通等需要提供帐号才能访问的第三方应用程序，这些都是需要进行指纹监控的重要对象，其中，保存有安全信息的应用程序既可以通过用户本身预先设置是否需要进行指纹监控，也可以通过移动终端***检测该应用程序是否有联网输入用户帐号，来判断是否需要进行指纹监控。

S1：在指纹感应区内检测到有指纹信息录入，则将通过指纹传感器采集到的指纹信息作为待验证指纹信息，并将采集到的待指纹信息保存在移动终端第二指纹数据库。若指纹感应区内没有指纹信息录入，即指纹传感器没有采集到待验证指纹信息，例如当移动终端搁置在一旁时，可以认为此时移动终端用户的个人安全信息并不会受到破坏，他人也并没有使用该移动终端，无需作任何处理。

S2：将采集到的待验证指纹信息与原始指纹信息进行比对，并在采集到的待验证指纹信息与原始指纹信息不匹配时执行步骤S3，否则返回步骤S1。在该步骤中，设置指纹比对周期T，即每隔指纹比对周期T检测一次采集到的待验证指纹信息，并与原始指纹信息进行比对，该比对周期可自行设定，如：10秒、30秒、1分钟等等，通过设置指纹比对周期可以减轻***负荷。

具体地，依照该指纹比对周期T，以指纹比对周期T为周期进行待验证指纹信息与原始指纹信息的比对，并在比对完成后自动清除当前指纹比对周期T内保存在第二指纹数据库中的待验证指纹信息。步骤S2具体还包括：将第二指纹数据库中保存的待验证指纹信息与第一指纹数据库中保存的原始指纹信息逐一进行比对，例如，在比对周期T内，移动终端***随机抽取第二指纹数据库中保存的通过指纹传感器采集到的待验证指纹信息中的5个指纹信息，将每一个指纹信息与第一指纹数据库中保存的原始指纹信息一一进行比对，如果包括在原始指纹信息内，并且只要这5个指纹信息中有一个包括在原始指纹信息内，即认为待验证指纹信息与原始指纹信息匹配；否则不匹配，即在比对周期T内采集到的待验证指纹信息中抽取的指纹信息没有一个指纹信息包括在原始指纹信息内。

S3：针对设置为监控对象的应用程序执行对应的信息保护操作。该步骤是在当采集到的待验证指纹信息与原始指纹信息不匹配时执行的，即只要检测到指纹信息不匹配，即检测到移动终端并非本人使用时第一时间执行与应用程序对应的信息保护操作，确保用户信息安全。

该步骤具体包括：设置为监控对象的应用程序为基于NFC功能的应用程序，该信息保护操作为屏蔽NFC功能，例如刷卡支付等相关功能，待下一次比对周期T到时继续进行比对；或者设置为监控对象的应用程序为保存有安全信息的应用程序，如电子邮件、QQ、微信、支付宝、财付通等需要提供帐号才能访问的第三方应用程序，则清除与该应用程序对应的安全信息，例如安全帐户数据，COOKIES，SESSION等相关安全信息，等待下一个比对周期到时继续进行比对，但帐户数据不可恢复，只能重新设置，即使下一次指纹匹配成功，也只能重新再设置。

其中，清除与该应用程序对应的安全信息包括两种方式，一种是由移动终端***自动检测并删除与该应用程序相关安全信息；另一种是由移动终端用户指定需删除的由该应用程序生成的文件和文件夹，当检测到指纹信息不匹配时自动删除指定的文件和文件夹，即删除了其所保存的相关安全信息。

在上述过程中，步骤S2还包括：当采集到的待验证指纹信息与预存的指纹信息匹配时，关闭指纹监控或者通过密码验证方式等关闭指纹监控。在移动终端设置中提供关闭指纹监控功能，但只能在指纹信息匹配成功的时候，才能在设置中关闭指纹监控，或者通过密码验证方式来关闭指纹监控。

本发明充分利用指纹的唯一特性识别移动终端用户身份，只有在指纹信息匹配时才能直接使用移动终端内设置为监控对象的应用程序，可以正常使用NFC刷卡支付等相关功能，并对于设置记住帐号和密码的应用程序如QQ、微信等则无需再输入帐号和密码便可直接登录，以及在浏览一些记住登录状态的网站时，因其在第一次登录时填写的一些信息会被以文件的方式存放在移动终端客户端的硬盘上或服务器的硬盘空间上，因此若采集到的待验证指纹信息与预存的指纹信息匹配时便可直接进入登录界面，无需再次输入帐号。但在指纹信息不匹配时则第一时间执行与应用程序对应的信息保护操作，使NFC相关支付功能失效并同时清除帐户安全数据、COOKIES、SESSION等相关安全信息，因此可以充分确保移动终端用户个人信息安全。

图2是本发明实施例提供的移动终端的功能模块图，除包括NFC芯片这一常规模块之外，还包括：指纹信息存储单元101、指纹传感器102、指纹识别模块103、功能处理模块104。其中，指纹信息存储单元101、指纹传感器102以及指纹识别模块103构成了移动终端中的指纹认证***，并对移动终端屏幕特定区域进行一定的处理，使之能够接受并传导指纹信息。

指纹传感器102用于采集指纹感应区的待验证指纹信息，指纹识别模块103用于将采集到的待验证指纹信息与原始指纹信息进行比对，判断两者是否匹配。功能处理模块104用于在采集到的指纹信息与预存的指纹信息不匹配时针对设置为指纹监控对象的应用程序分别执行对应的信息保护操作。其中，根据用户输入将对应的应用程序设置为监控对象，并添加到指纹监控程序列表中。其中，需进行指纹监控的应用程序主要包括基于NFC功能的应用程序以及保存有安全信息的应用程序。

功能处理模块104具体用于：如设置为监控对象的应用程序为基于NFC功能的应用程序，功能处理模块104执行的信息保护操作为屏蔽NFC功能；只有在下次匹配时才能正常使用。

该功能处理模块104还用于如设置为监控对象的应用程序为保存有安全信息的应用程序，功能处理模块104执行的信息保护操作为清除与该应用程序对应的安全信息，例如帐户安全数据，COOKIES，SESSION等相关安全信息。这些保存有安全信息的应用程序为如电子邮件、QQ、微信、支付宝、财付通等需要提供帐号才能访问的第三方应用程序。

指纹信息存储单元101进一步包括用于保存通过指纹传感器采集到的原始指纹信息的第一指纹数据库以及用于保存通过指纹传感器采集到的待验证指纹信息的第二指纹数据库。该移动终端还包括设置模块（图未示），设置模块用于根据用户输入设置指纹比对周期T。其中，在指纹比对周期T到时，第二指纹数据库中保存的待验证指纹信息与第一指纹数据库中保存的原始指纹信息进行比对，得到指纹比对结果。此外，在比对完成后，移动终端***会自动清除第二指纹数据库中保存的当前比对周期T内所采集到的待验证指纹信息，比对结果非常准确。

实施本发明一种基于指纹识别的信息保护方法主要应用在如手机、平板电脑等移动终端中，现以应用在手机中为例详细介绍本发明的具体工作原理如下：通过在手机中增加硬件传感器：指纹传感器，并对手机屏幕特定区域进行处理，形成屏幕指纹感应区，使机主手指触摸到该指纹感应区时，能够接受并传导指纹信息。

在手机设置中需先添加指纹监控菜单，启动该菜单以进行原始指纹信息录入以及开启或关闭指纹监控。首先进入设置打开指纹监控，将依次放置在手机屏幕指纹感应区的机主的10个手指分别进行指纹信息采集，作为原始指纹信息，并保存至手机第一指纹数据库。在该过程中，原始指纹信息并不限于只采集机主10个手指的指纹信息，也可以包括机主家人或朋友的指纹信息，以便于手机上的应用程序可以供家人或朋友直接使用。

手机中需进行指纹监控的应用程序主要包括基于NFC功能的应用程序以及保存有安全信息的应用程序，例如电子邮件、QQ、微信、支付宝、财付通、各大银行手机客户端、网游等，而且这些都是需进行指纹监控的重要对象，这些应用程序大多数都会设置记住密码，手机***可通过检测这些应用程序是否联网输入用户帐号，从而来判断该应用程序是否需要进行指纹监控，也可以事先根据用户输入将对应的应用程序设置为监控对象，并将监控对象添加到指纹监控程序列表。启动指纹监控功能，通过指纹传感器采集在指纹感应区留下的单个指纹信息作为待验证指纹信息，并保存到手机第二指纹数据库。设置一个指纹比对周期T，以指纹比对周期T为周期将第二指纹数据库中保存的在当前比对周期T内采集到的待验证指纹信息与原始指纹信息进行比对，并在比对完成之后，自动清除掉第二指纹数据库中在当前比对周期T内保存的待验证指纹信息。

将第二指纹数据库中保存的待验证指纹信息与第一指纹数据库中保存的原始指纹信息进行比对，并在不匹配时针对设置为监控对象的应用程序分别执行对应的信息保护操作。具体地，若设置为监控对象的应用程序为基于NFC功能的应用程序，对应的信息保护操作为屏蔽NFC功能，例如刷卡支付等，待下一次比对间隔时间到时继续进行比对，只有匹配成功后该NFC功能才能正常使用；或者设置为监控对象的应用程序为保存有用户个人安全信息的应用程序，例如经常登录的电子邮件、QQ、微信、支付宝、财付通等这些需要提供帐号才能访问的第三方应用程序，对应的信息保护操作为清除与该应用程序对应的安全信息，例如安全帐户数据，COOKIES，SESSION等相关安全信息，而且帐户数据不可恢复，只能重新设置，即使在下次指纹匹配成功时，登录这些应用程序也需再重新输入帐号和密码，互联网浏览器的历史记录标记也会被清除。并且在上述过程中，只能在待验证指纹信息与预存的指纹信息匹配的时候才能在手机设置中关闭指纹监控，或者通过密码验证方式关闭指纹监控。

综上所述，本发明实施例在具有NFC芯片的移动终端上增加了指纹传感器，引入了指纹识别技术，通过指纹判断是否为移动终端合法使用者，可实现当移动终端遗失或被盗时，确保用户个人信息安全。例如，在移动终端被他人盗用时，若想使用移动终端中的应用程序，则指纹传感器肯定会采集到被盗者的待验证指纹信息，此时采集到的待验证指纹信息与原始指纹信息不匹配，从而针对设置为监控对象的应用程序分别执行对应的信息保护操作，使移动终端中的NFC功能失效以及受指纹监控的重要应用程序例如QQ、微信、电子邮件、财付通等对应的帐户安全数据、COOKIES、SESSION等相关安全信息在第一时间都会被自动清除，致使盗用者无法使用NFC功能进行***，以及在进入保存有安全信息的应用程序的操作界面时必须重新输入账号和密码，因此确保了用户个人信息安全，不会造成经济损失。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种基于指纹识别的信息保护方法，其特征在于，所述方法包括：

S1：通过指纹传感器采集指纹感应区的待验证指纹信息；

S2：将采集到的待验证指纹信息与原始指纹信息进行比对，并在采集到的待验证指纹信息与原始指纹信息不匹配时执行步骤S3，否则返回步骤S1；

S3：针对设置为监控对象的应用程序分别执行对应的信息保护操作。

2.根据权利要求1所述的基于指纹识别的信息保护方法，其特征在于，所述设置为监控对象的应用程序为基于NFC功能的应用程序，所述步骤S3中的信息保护操作为屏蔽NFC功能；或者所述设置为监控对象的应用程序为保存有安全信息的应用程序，所述步骤S3中的信息保护操作为清除与该应用程序对应的安全信息。

3.根据权利要求1所述的基于指纹识别的信息保护方法，其特征在于，所述步骤S1之前还包括：

S0：通过指纹传感器采集原始指纹信息并将该采集到的原始指纹信息保存到第一指纹数据库；所述步骤S2通过读取所述第一指纹数据库获取原始指纹信息。

4.根据权利要求3所述的基于指纹识别的信息保护方法，其特征在于，所述步骤S0还包括：根据用户输入将对应的应用程序设置为监控对象，并将所述监控对象添加到指纹监控程序列表；所述步骤S3通过读取指纹监控程序列表获得设置为监控对象的应用程序。

5.根据权利要求3所述的基于指纹识别的信息保护方法，其特征在于，所述步骤S1包括：在指纹感应区内检测到有指纹信息录入时，将通过指纹传感器采集到的指纹信息作为待验证指纹信息保存到第二指纹数据库；所述步骤S2通过读取第二指纹数据库获取待验证指纹信息，将待验证指纹信息中的每一个指纹信息与第一指纹数据库中保存的原始指纹信息一一进行比对，若至少有一个指纹信息包括在原始指纹信息内，则确认待验证指纹信息与原始指纹信息匹配。

6.根据权利要求5所述的基于指纹识别的信息保护方法，其特征在于，还包括根据用户输入设置指纹比对周期T，所述步骤S2中以指纹比对周期T为周期进行待验证指纹信息与原始指纹信息的比对，并在比对完成后自动清除所述第二指纹数据库中在当前指纹比对周期T内保存的待验证指纹信息。

7.一种移动终端，其特征在于，包括：

指纹传感器，用于采集指纹感应区的待验证指纹信息；

指纹识别模块，用于将采集到的待验证指纹信息与原始指纹信息进行比对，判断两者是否匹配；

功能处理模块，用于在采集到的待验证指纹信息与原始指纹信息不匹配时针对设置为监控对象的应用程序分别执行对应的信息保护操作。

8.根据权利要求7所述的移动终端，其特征在于，所述设置为监控对象的应用程序为基于NFC功能的应用程序，所述功能处理模块执行的信息保护操作为屏蔽NFC功能；

或者所述设置为监控对象的应用程序为保存有安全信息的应用程序，所述功能处理模块执行的信息保护操作为清除与该应用程序对应的安全信息。

9.根据权利要求7所述的移动终端，其特征在于，所述移动终端还包括指纹信息存储单元，所述指纹信息存储单元进一步包括第一指纹数据库和第二指纹数据库；所述第一指纹数据库用于保存通过所述指纹传感器采集到的原始指纹信息；所述第二指纹数据库用于保存通过所述指纹传感器采集到的待验证指纹信息。

10.根据权利要求9所述的移动终端，其特征在于，所述移动终端还包括设置模块；所述设置模块用于根据用户输入设置指纹比对周期T；所述指纹识别模块以所述指纹比对周期T为周期进行待验证指纹信息与原始指纹信息的比对。

Images