CN103886239A - 一种移动终端应用程序的用户鉴权方法和装置 - Google Patents

Abstract

本发明适用于移动终端技术领域，提供了一种移动终端应用程序的用户鉴权方法和装置，包括：获取当前操作者的指纹信息；将所述当前操作者的指纹信息与预存储的用户指纹信息相比对；若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。本发明通过获取当前操作者的指纹信息，再比对当前操作者的指纹信息与预存储的用户指纹信息，由此来对当前操作者是否具有操作指定应用程序的资格进行鉴权，若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则禁止操作指定应用程序，从而防止用户的个人隐私信息泄露，保障移动终端应用程序的信息安全。

Description

一种移动终端应用程序的用户鉴权方法和装置

技术领域

本发明属于移动终端技术领域，尤其涉及一种移动终端应用程序的用户鉴权方法和装置。

背景技术

随着移动互联网的快速发展，移动终端的功能日益增强。移动终端成为人们随身携带的必备物件之一，人们通过移动终端随时随地与外界保持联系。在注重即时分享的今天，即时通讯工具盛行，同时，这些即时通讯工具也包含了大量的用户个人隐私信息，例如联系人、聊天记录等。因此，当即时通讯工具登录后，若不是用户本人使用该移动终端，很可能导致隐私信息的泄露。

综上所述，现有的移动终端应用程序的信息安全不能得到保障。

发明内容

本发明实施例的目的在于提供一种移动终端应用程序的用户鉴权方法，旨在解决现有的移动终端应用程序的信息安全不能得到保障的问题。

本发明实施例是这样实现的，一种移动终端应用程序的用户鉴权方法，包括：

获取当前操作者的指纹信息；

将所述当前操作者的指纹信息与预存储的用户指纹信息相比对；

若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序；

若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

本发明实施例的另一目的在于提供一种移动终端应用程序的用户鉴权装置，包括：

当前操作者指纹信息获取模块，用于获取当前操作者的指纹信息；

指纹信息比对模块，用于将所述当前操作者的指纹信息与预存储的用户指纹信息相比对；

指定应用程序授权操作模块，用于若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序；

指定应用程序禁止操作模块，用于若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

本发明实施例通过获取当前操作者的指纹信息，再比对当前操作者的指纹信息与预存储的用户指纹信息，由此来对当前操作者是否具有操作指定应用程序的资格进行鉴权，若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则禁止操作指定应用程序，从而防止用户的个人隐私信息泄露，保障移动终端应用程序的信息安全。

附图说明

图1是本发明实施例提供的移动终端应用程序的用户鉴权方法的实现流程图；

图2是本发明另一实施例提供的移动终端应用程序的用户鉴权方法的实现流程图；

图3是本发明实施例提供的移动终端应用程序的用户鉴权装置的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例通过获取当前操作者的指纹信息，再比对当前操作者的指纹信息与预存储的用户指纹信息，由此来对当前操作者是否具有操作指定应用程序的资格进行鉴权，若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则禁止操作指定应用程序，从而防止用户的个人隐私信息泄露，保障移动终端应用程序的信息安全。

本发明实施例中的移动终端包括但不限于移动电话、掌上电脑、平板电脑和笔记本电脑。

图1示出了本发明实施例提供的移动终端应用程序的用户鉴权方法的实现流程图，详述如下：

在步骤S101中，获取当前操作者的指纹信息。

在本发明实施例中，移动终端通过外接指纹识读器或者内置指纹识读器来获取移动终端当前操作者的指纹信息。在这里，指纹识读器包括但不限于光学式指纹识读器、压敏式指纹识读器、电容式指纹识读器、电感式指纹识读器和热敏式指纹识读器。另外，移动终端还可以通过摄像头来获取当前操作者的指纹信息。

作为本发明的一个优选的实施例，移动终端通过触摸屏周期性地获取当前操作者的指纹信息。在这里，指纹识读器指的是移动终端的触摸屏。

当移动终端通过指纹识读器获取到当前操作者的指纹图像后，需要对当前操作者的指纹图像进行预处理，包括指纹区域监测、图像质量判断、方向图和频率估计、图像增强、指纹图值二值化和细化等。再从预处理后的图像中提取当前操作者的指纹信息的特征参数，例如指纹图像的终结点和分叉点等。

作为本发明的一个实施例，当移动终端请求获取当前操作者的指纹信息时，通过声音、震动或闪灯等方式提醒当前操作者输入指纹信息，也可以同时在移动终端界面上通过文字提醒当前操作者输入指纹信息。若指纹识别器成功获取当前操作者的指纹信息，则可以通过文字、声音、震动或者闪灯等方式通知当前操作者指纹采集结束。

在步骤S102中，将所述当前操作者的指纹信息与预存储的用户指纹信息相比对。

作为本发明的一个实施例，比较当前操作者的指纹信息的特征参数与预存储的用户指纹信息的特征参数的相似程度。由于指纹具有终身不变性和唯一性，因此，通过比较当前操作者的指纹的特征参数与预存储的用户指纹信息的特征参数的相似程度可以确定当前操作者是否为预存储的用户指纹信息对应的用户。

在步骤S103中，若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序。

作为本发明的一个实施例，移动终端对用户的指纹信息的特征参数预先设定判决阈值。在这里，指纹信息的特征参数可以包括指纹图像的终结点、分叉点、分歧点、孤立点、环点或者短纹等。也就是说，若当前操作者的指纹信息的特征参数的值的大小在预存储的用户的指纹信息的特征参数的判决阈值内，则判定当前操作者的指纹信息与预存储的用户指纹信息相匹配，即当前操作者具有操作指定应用程序的资格。在这里，特征参数的值可以包括终结点的个数、分叉点的个数、分歧点的个数、孤立点的个数、环点的个数或者短纹的条数等。

其中，终结点指的是一条纹路在此终结；分叉点指的是一条纹路在此分开成为两条或更多的纹路；分歧点指的是两条平行的纹路在此分开；孤立点指的是一条特别短的纹路，以至于成为一点；环点指的是一条纹路分开成为两条之后，立即又合并为一条，这样形成的一个小环称为环点；短纹指的是一条较短但不至于成为一点的纹路。

作为本发明的一个实施例，指纹信息的特征参数为指纹图像的终结点和分叉点。若当前操作者的指纹图像的终结点的个数在预存储的用户的指纹图像的终结点的参数值的判决阈值内，且当前操作者的指纹图像的分叉点的个数在预存储的用户的指纹图像的分叉点的参数值的判决阈值内，则判定当前操作者的指纹信息与预存储的用户指纹信息相匹配，即当前操作者具有操作指定应用程序的资格。

需要说明的是，授权当前操作者操作指定应用程序包括登录指定应用程序和查看指定应用程序等。例如，查看即时通讯工具的联系人信息和聊天记录等，在此不作限定。

在判定当前操作者的指纹信息与用户指纹信息相匹配后，授权当前操作者操作指定应用程序，也就是说，通过指纹识别代替输入用户名、账户和密码的操作，从而降低了应用程序登录的繁琐性，大大简化了登录流程。

在步骤S104中，若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

在本发明实施例中，若当前操作者的指纹信息的特征参数的值的大小不在预存储的用户的指纹信息的特征参数的判决阈值内，则判定当前操作者的指纹信息与预存储的用户指纹信息不匹配，即当前操作者不具有操作指定应用程序的资格。在这里，指纹信息的特征参数可以包括指纹图像的终结点和分叉点等。

作为本发明的一个实施例，指纹信息的特征参数为指纹图像的终结点和分叉点。若当前操作者的指纹图像的终结点的个数不在预存储的用户的指纹图像的终结点的参数值的判决阈值内，或者当前操作者的指纹图像的分叉点的个数不在预存储的用户的指纹图像的分叉点的参数值的判决阈值内，则判定当前操作者的指纹信息与预存储的用户指纹信息不匹配，即当前操作者不具有操作指定应用程序的资格。

需要说明的是，禁止当前操作者操作指定应用程序可以包括自动退出指定应用程序或者禁止当前操作者查看指定应用程序等。例如，禁止当前操作者查看即时通讯工具的联系人信息和聊天记录等，在此不作限定。

作为本发明的一个实施例，在判定当前操作者的指纹信息与用户指纹信息不匹配后，禁止当前操作者操作指定应用程序，由此在非用户本人使用移动终端的情况下禁止操作指定应用程序，从而有效地避免了用户个人隐私信息的外泄，进一步保障了移动终端应用程序的信息安全。

可选地，S103所述若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序包括：

若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权登录所述指定应用程序；

S104所述若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序包括：

若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则退出所述指定应用程序。

作为本发明的一个实施例，若当前操作者的指纹信息与用户指纹信息相匹配，则当前操作者有资格登录指定应用程序。

作为本发明的另一个实施例，若当前操作者的指纹信息与用户指纹信息相匹配，则自动登录指定应用程序，从而通过指纹识别代替输入用户名、账户和密码的操作，从而降低了应用程序登录的繁琐性。

作为本发明的一个实施例，若当前操作者的指纹信息与用户指纹信息不匹配，则自动退出指定应用程序，由此在非用户本人使用移动终端的情况下禁止登录、查看指定应用程序，从而有效地避免了用户个人隐私信息的外泄，进一步保障了移动终端应用程序的信息安全。

图2示出了本发明另一实施例提供的移动终端应用程序的用户鉴权方法的实现流程图，详述如下：

进一步地，在步骤S101所述获取当前操作者的指纹信息之前，所述方法还包括：

在步骤S201中，获取并预存储所述用户指纹信息。

在本发明实施例中，通过指纹识读器采集用户的至少一个手指的指纹信息，提取用户指纹信息的特征参数，并存储在移动终端的存储单元中。当获取到当前操作者的指纹信息时，从移动终端的存储单元中提取预存储的用户指纹信息，并进行比对。

作为本发明的一个实施例，当判定当前操作者的指纹信息与预存储的用户指纹信息相匹配时，提取该当前操作者的指纹信息的特征参数，并将当前操作者的指纹信息的特征参数与预存储的用户指纹信息的特征参数通过预设算法生成新的用户指纹信息的特征参数，由此随着用户指纹信息获取次数的增多，不断对用户指纹信息进行校正，从而提高指纹识别的灵敏度。例如，预设算法可以为，当前操作者的指纹信息的特征参数的权重为a，预存储的用户指纹信息的特征参数的权重为b，新的用户指纹信息的特征参数=（a×当前操作者的指纹信息的特征参数+b×预存储的用户指纹信息的特征参数）÷（a+b）。

在步骤S202中，将所述用户指纹信息与至少一个应用程序相关联，以使所述用户指纹信息作为所述至少一个应用程序的鉴权凭证之一，所述至少一个应用程序包括所述指定应用程序。

作为本发明的一个实施例，将用户指纹信息与至少一个应用程序相关联，例如，将用户指纹信息与即时通讯工具以及手机备忘录等需要保护用户个人隐私的应用程序相关联，使得用户能够通过用户指纹信息来快速鉴权并操作与用户指纹信息相关联的应用程序。当当前操作者的指纹信息与用户指纹信息不匹配时，禁止当前操作者操作与用户指纹信息相关联的应用程序，从而保护用户的个人隐私信息安全。

优选地，所述步骤S101获取当前操作者的指纹信息具体为：

在所述指定应用程序的登录界面，获取所述当前操作者的指纹信息。

在本发明实施例中，在与用户指纹信息相关联的应用程序的登录界面中，才获取当前操作者的指纹信息。在这里，指定应用程序的登录界面指的是指定应用程序在展示给用户前的鉴权界面。

作为本发明的一个实施例，若当前应用程序在后台不处于运行状态，移动终端接收当前操作者启动指定应用程序的指令，在移动终端指定应用程序启动前，移动终端请求当前操作者输入指纹信息。若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则移动终端不启动该指定应用程序；若当前操作者的指纹信息与预存储的用户指纹信息匹配，则移动终端启动该指定应用程序并展示该指定应用程序。

作为本发明的另一个实施例，若当前应用程序在后台处于运行状态，移动终端接收当前操作者查看指定应用程序的指令，在移动终端展示指定应用程序前，移动终端请求当前操作者输入指纹信息。若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则移动终端不展示该指定应用程序；若当前操作者的指纹信息与预存储的用户指纹信息匹配，则移动终端展示该指定应用程序。

需要说明的是，当移动终端切换到除指定应用程序的界面以外的其他界面后，当前操作者请求切换回指定应用程序的界面，则移动终端需要重新对当前操作者的指纹信息进行识别，从而保障指定应用程序的信息安全。

作为本发明的另一个实施例，移动终端在指定应用程序的登录界面判定当前操作者的指纹信息与预存储的用户指纹信息相匹配后，再周期性地对当前操作者的操作资格进行鉴权。在这里，获取当前操作者的指纹信息的周期较长，例如为10秒。

可选地，所述步骤S101获取当前操作者的指纹信息具体为：

在所述移动终端的屏幕解锁时，获取所述当前操作者的指纹信息。

在本发明实施例中，在移动终端的屏幕解锁时，对与用户指纹信息相关联的应用程序的操作资格进行鉴权。若在移动终端的屏幕解锁时，判定当前操作者的指纹信息与预存储的用户指纹信息相匹配，则从本次屏幕解锁时起到下一次屏幕锁定为止，当前操作者都有资格操作与用户指纹信息相关联的应用程序。若在移动终端的屏幕解锁时，判定当前操作者的指纹信息与预存储的用户指纹信息不匹配，则从本次屏幕解锁时起到下一次屏幕锁定为止，当前操作者都没有资格操作与用户指纹信息相关联的应用程序。在这里，与用户指纹信息相关联的应用程序包括指定应用程序。

作为本发明的一个优选的实施例，移动终端在屏幕解锁时判定当前操作者的指纹信息与预存储的用户指纹信息相匹配后，再周期性地对当前操作者的操作资格进行鉴权。在这里，获取当前操作者的指纹信息的周期较短，例如为2秒，以实时防护用户的个人隐私信息。若移动终端在屏幕解锁时判定当前操作者的指纹信息与预存储的用户指纹信息相匹配后，从本次屏幕解锁时起到下一次屏幕锁定为止，检测到与预存储的用户指纹信息不相匹配的当前操作者的指纹信息，则立即在后台退出所有与用户指纹信息相关联的应用程序，从而动态地保障与用户指纹信息相关联的应用程序的信息安全。

本发明实施例通过获取当前操作者的指纹信息，再比对当前操作者的指纹信息与预存储的用户指纹信息，由此来对当前操作者是否具有操作指定应用程序的资格进行鉴权，若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则禁止操作指定应用程序，从而防止用户的个人隐私信息泄露，保障移动终端应用程序的信息安全。

图3示出了本发明实施例提供的移动终端应用程序的用户鉴权装置的结构框图，该装置可以位于移动电话、掌上电脑、平板电脑和笔记本电脑等终端设备中，且该装置用于运行图1和图2所述的移动终端应用程序的用户鉴权方法，为了便于说明，仅示出了与本实施例相关的部分。参照图3：

一种移动终端应用程序的用户鉴权装置，包括：

当前操作者指纹信息获取模块31，获取当前操作者的指纹信息。

指纹信息比对模块32，将所述当前操作者的指纹信息与预存储的用户指纹信息相比对。

指定应用程序授权操作模块33，若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序。

指定应用程序禁止操作模块34，若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

进一步地，所述装置还包括：

用户指纹信息预存储模块，获取并预存储所述用户指纹信息。

关联模块，将所述用户指纹信息与至少一个应用程序相关联，以使所述用户指纹信息作为所述至少一个应用程序的鉴权凭证之一，所述至少一个应用程序包括所述指定应用程序。

进一步地，所述指定应用程序授权操作模块33包括：

指定应用程序登录子模块，若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权登录所述指定应用程序。

所述指定应用程序禁止操作模块34包括：

指定应用程序退出子模块，若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则退出所述指定应用程序。

优选地，所述当前操作者指纹信息获取模块31具体用于：

在所述指定应用程序的登录界面，获取所述当前操作者的指纹信息。

可选地，所述当前操作者指纹信息获取模块31具体用于：

在所述移动终端的屏幕开启时，获取所述当前操作者的指纹信息。

本发明实施例通过获取当前操作者的指纹信息，再比对当前操作者的指纹信息与预存储的用户指纹信息，由此来对当前操作者是否具有操作指定应用程序的资格进行鉴权，若当前操作者的指纹信息与预存储的用户指纹信息不匹配，则禁止操作指定应用程序，从而防止用户的个人隐私信息泄露，保障移动终端应用程序的信息安全。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种移动终端应用程序的用户鉴权方法，其特征在于，包括：

获取当前操作者的指纹信息；

将所述当前操作者的指纹信息与预存储的用户指纹信息相比对；

若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序；

若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

2.如权利要求1所述的方法，其特征在于，在所述获取当前操作者的指纹信息之前，所述方法还包括：

获取并预存储所述用户指纹信息；

将所述用户指纹信息与至少一个应用程序相关联，以使所述用户指纹信息作为所述至少一个应用程序的鉴权凭证之一，所述至少一个应用程序包括所述指定应用程序。

3.如权利要求1或2所述的方法，其特征在于，所述若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序包括：

若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权登录所述指定应用程序；

所述若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序包括：

若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则退出所述指定应用程序。

4.如权利要求1或2所述的方法，其特征在于，所述获取当前操作者的指纹信息具体为：

在所述指定应用程序的登录界面，获取所述当前操作者的指纹信息。

5.如权利要求1或2所述的方法，其特征在于，所述获取当前操作者的指纹信息具体为：

在所述移动终端的屏幕解锁时，获取所述当前操作者的指纹信息。

6.一种移动终端应用程序的用户鉴权装置，其特征在于，包括：

当前操作者指纹信息获取模块，用于获取当前操作者的指纹信息；

指纹信息比对模块，用于将所述当前操作者的指纹信息与预存储的用户指纹信息相比对；

指定应用程序授权操作模块，用于若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权操作指定应用程序；

指定应用程序禁止操作模块，用于若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则禁止操作所述指定应用程序。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

用户指纹信息预存储模块，用于获取并预存储所述用户指纹信息；

关联模块，用于将所述用户指纹信息与至少一个应用程序相关联，以使所述用户指纹信息作为所述至少一个应用程序的鉴权凭证之一，所述至少一个应用程序包括所述指定应用程序。

8.如权利要求6或7所述的装置，其特征在于，所述指定应用程序授权操作模块包括：

指定应用程序登录子模块，用于若所述当前操作者的指纹信息与所述用户指纹信息相匹配，则授权登录所述指定应用程序；

所述指定应用程序禁止操作模块包括：

指定应用程序退出子模块，用于若所述当前操作者的指纹信息与所述用户指纹信息不匹配，则退出所述指定应用程序。

9.如权利要求6或7所述的装置，其特征在于，所述当前操作者指纹信息获取模块具体用于：

在所述指定应用程序的登录界面，获取所述当前操作者的指纹信息。

10.如权利要求6或7所述的装置，其特征在于，所述当前操作者指纹信息获取模块具体用于：

在所述移动终端的屏幕解锁时，获取所述当前操作者的指纹信息。

Images