CN105512524A - 一种控制终端设备上的访问权限的方法及装置 - Google Patents

Abstract

本发明提供了一种控制终端设备上的访问权限的方法及装置，该方法包括：获取终端设备上输入错误解锁信息的操作次数；在确定操作次数大于或等于预设的告警安全上限值时，向与终端设备绑定的绑定设备发送告警消息；接收绑定设备收到告警消息后发送的控制指令，并根据控制指令控制终端设备进入与控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。本发明通过这种可信的远程控制机制来确保用户终端个人信息的安全性，包括终端处于不安全的场合及用户不愿被其他用户任意操作时的场合；而且还具有自动识别非法用户操作和合法用户；本发明可以用于任意终端，既保证了终端用户信息的安全性，同时还确保终端所属用户的正常操作不受影响。

Description

一种控制终端设备上的访问权限的方法及装置

技术领域

本发明涉及移动终端领域，尤其涉及一种控制终端设备上的访问权限的方法及装置。

背景技术

随着移动终端的普及和高速发展，其***具有的功能越来越切合人们的日常生活和办公需要，尤其是给用户进行各种通讯、交流及商务平台交易提供了很好的平台，这无疑就是终端中会包含用户的很多重要信息，比如联系人信息、联系内容、个人账户等隐私信息；如此，终端上的个人信息及安全使用对用户而言就显得尤为重要。

目前，终端上也会安装防盗软件，但是这些防盗软件存在以下缺陷：防盗软件功能主要体现在防盗上；且主要监控手机被盗走且在换卡之后进行，而对于终端没有被盗走，但是终端当前所处的位置为终端用户看不到的地方；此时终端用户不想被他人任意使用时，终端如何处理，这种场景下的终端信息没有被保护；而且现有的安装防盗软件缺少对终端个人信息进行层级处理。

综上可知，现有的终端上安装的防盗软件并不能充分保证用户信息的安全。

发明内容

为了克服防盗软件存在的上述问题，提供了一种控制终端设备上的访问权限的方法及装置。

为了解决上述技术问题，本发明采用如下技术方案：

依据本发明的一个方面，提供了一种控制终端设备上的访问权限的方法，所述方法包括：获取终端设备上输入错误解锁信息的操作次数；在确定所述操作次数大于或等于预设的告警安全上限值时，向与所述终端设备绑定的绑定设备发送告警消息；接收所述绑定设备收到所述告警消息后发送的控制指令，并根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。

可选的，在获取终端设备上输入错误解锁信息的操作次数之前，所述方法还包括：获取用户预设的绑定信息，所述绑定信息包括：与所述终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令；相对应地，所述获取终端设备上输入错误解锁信息的操作次数，具体为：在接收到所述绑定信息之后，实时获取所述终端设备上输入错误解锁信息的操作次数。

可选的，在获取终端设备上输入错误解锁信息的操作次数之后，所述方法还包括：若预设的告警安全上限值与实时获取的所述操作次数之间的差值为预设的差值时，获取所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；将所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成所述告警消息。

可选的，所述向与所述终端设备绑定的绑定设备发送预设的告警消息，具体包括：将所述终端设备的解锁设置信息设置为失效；通过短消息的方式向与所述终端设备绑定的绑定设备发送预设的告警消息；开启所述终端设备上的实时接收所述绑定设备发送的控制指令的进程。

可选的，所述控制指令为：访客模式的控制指令、删除模式的控制指令、锁定模式的控制指令、或者全权模式的控制指令；相应地，所述根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，具体包括：若控制指令为访客模式的控制指令，控制所述终端设备进入访客模式；若控制指令为删除模式的控制指令，控制所述终端设备进入已删除预先指定的资源信息的模式；若控制指令为锁定模式的控制指令，控制所述终端设备进入永久锁定的模式；若全权模式的控制指令，控制所述终端设备进入全权模式。

可选的，所述方法还包括：在接收所述绑定设备发送的控制指令之后，若匹配不到与所述控制指令对应的用户模式，继续向与所述终端设备绑定的绑定设备发送告警消息。

依据本发明的另一个方面，提供了一种控制终端设备上的访问权限的装置，所述装置包括：检测模块，用于获取终端设备上输入错误解锁信息的操作次数；告警模块，用于在确定所述操作次数大于或等于预设的告警安全上限值时，向与所述终端设备绑定的绑定设备发送告警消息；控制模块，用于接收所述绑定设备收到所述告警消息后发送的控制指令，并根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。

可选的，上述装置还包括：预设模块，用于获取用户预设的绑定信息，所述绑定信息包括：与所述终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令。

可选的，上述装置还包括：数据获取模块，用于当预设的告警安全上限值与实时获取的所述操作次数之间的差值为预设的差值时，获取所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；告警生成模块，用于将所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成所述告警消息。

可选的，上述告警模块包括：无效单元，用于将所述终端设备的解锁设置信息设置为失效；信息发送单元，用于通过短消息的方式向与所述终端设备绑定的绑定设备发送预设的告警消息；启动单元，用于开启所述终端设备上的实时接收所述绑定设备发送的控制指令的进程。

可选的，上述装置还包括：重发模块，用于在接收所述绑定设备发送的控制指令之后，若匹配不到与所述控制指令对应的用户模式，继续向与所述终端设备绑定的绑定设备发送告警消息。

本发明的有益效果是：在本发明的实施例中实时检测屏幕解锁错误次数，通过屏幕解锁错误次数与告警信息安全值的比较，生成告警信息内容，并在发送告警信息内容的同时使终端的屏幕解锁功能自动失效；进而通过读取、分析绑定方发送的控制指令来启动终端进入的用户模式，以确保终端中个人信息的安全性。

附图说明

图1表示本发明实施例中控制终端设备上的访问权限的方法示意图之一；

图2表示本发明实施例向与终端绑定的绑定设备发送告警信息的示意图；

图3表示本发明实施例中控制终端设备上的访问权限的方法示意图之二；

图4表示本发明实施例中控制终端设备上的访问权限的方法示意图之三；

图5表示本发明实施例中控制终端设备上的访问权限的方法示意图之四；

图6表示本发明实施例在实际场景中应用的示意图；

图7表示本发明实施例中控制终端设备上的访问权限的装置示意图；

图8表示本发明实施例中告警模块的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明进行详细描述。

如图1所示，本发明实施例控制终端设备上的访问权限的方法流程图之一，包括以下步骤：

步骤S100、获取终端设备上输入错误解锁信息的操作次数；

应当说明的是，终端设备实时检测解锁操作，所获取的操作次数也是实时数据。

步骤S200、在确定操作次数大于或等于预设的告警安全上限值时，向与终端设备绑定的绑定设备发送告警消息；

应当说明的是，告警信息包括：终端设备的当前位置信息、输入错误解锁信息的操作次数和预设的控制指令，其中终端设备的当前位置信息可以通过终端设备上的GPS模块获取。

步骤S300、接收绑定设备收到告警消息后发送的控制指令，并根据控制指令控制终端设备进入与控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。

应当说明的是，控制指令为：访客模式的控制指令、删除模式的控制指令、锁定模式的控制指令、或者全权模式的控制指令；每个指令可以使终端进入不同的用户模式，具体为：

若控制指令为访客模式的控制指令，控制终端设备进入访客模式；访客模式下可以使用终端设备上某些特定的应用软件，而无法查看所有信息，访客模式下使用的特定软件是用户预先设置的。例如，预先设置终端设备上的浏览器可以使用，电话簿、短信无法查看，则在用户进入访客模式时可以使用浏览器但无法查看电话簿和短信。

若控制指令为删除模式的控制指令，控制终端设备进入已删除预先指定的资源信息的模式；在删除模式下终端对部分资源信息进行删除，例如涉及个人隐私的信息，照片、通讯录、短消息、邮件等，这部分资源信息可以是用户预先设置的。

若控制指令为锁定模式的控制指令，控制终端设备进入永久锁定的模式；在锁定模式下终端的解锁信息失效，无论怎样输入解锁信息，终端将一直不能解锁，但可以接收控制指令并按控制指令进行操作。

若全权模式的控制指令，控制终端设备进入全权模式；在全权模式下，用户输入任意解锁信息都可以将终端解锁。

图2是图1的步骤S200中向与终端设备绑定的绑定设备发送告警消息的具体步骤：

步骤S201、将终端设备的解锁设置信息设置为失效；

应当说明的是，当终端设备的解锁设置信息设置为失效时，用户输入任何解锁信息也无法解锁。

步骤S202、通过短消息的方式向与终端设备绑定的绑定设备发送预设的告警消息；

应当说明的是，通过短消息的方式发送告警信息为优选的方式，当然也不仅限于此，也可以通过电子邮件发送告警信息。

步骤S203、开启终端设备上的实时接收绑定设备发送的控制指令的进程。

应当说明的是，终端在发送告警信息之前，接收绑定设备发送的控制指令的进程是关闭的。

如图3所示，本发明实施例中与图1所不同的是，在步骤S100与步骤S200之间，该方法还包括以下步骤：

步骤S400、若预设的告警安全上限值与实时获取的操作次数之间的差值为预设的差值时，获取终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；

应当说明的是，预设的差值为任意值，优选的，预设差值为1，即当预设的告警安全上限值与实时获取的操作次数之间的差值1时，获取终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令。

步骤S500、将终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成告警消息。

如图4所示，本发明实施例中与图1所不同的是，在步骤S100之前，该方法还包括以下步骤：

步骤S600、获取用户预设的绑定信息，绑定信息包括：与终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令；

应当说明的是，绑定信息是用户任意添加的。

如图5所示，本发明实施例中与图1所不同的是，在步骤S300之后，该方法还包括以下步骤：

步骤700、在接收绑定设备发送的控制指令之后，若匹配不到与控制指令对应的用户模式，继续向与终端设备绑定的绑定设备发送告警消息；

应当说明的是，绑定设备受到告警信息以后向终端设备发送控制指令，当控制指令发送错误时，终端设备继续发送告警信息而不会被锁定，一直到收到正确的控制指令为止。

如图6所示，本发明实施例在实际场景中应用的示意图；

首先用户预设绑定信息，绑定信息包括：与终端设备绑定的绑定设备的地址信息(可以是手机号码也可以是电子邮箱地址)、告警安全上限值M和至少一条用于控制终端设备进入不同模式的控制指令；终端设备实时检测解锁信息，并将错误解锁的次数记录下来以K表示；当M－K的值小于1时，终端设备进入全权模式即解锁终端设备；当M－K的值等于1时，终端设备调用定位模块将终端设备所在位置的信息以及K值进行打包准备发送，终端设备进入全权模式即解锁终端设备；当M＝K时，终端设备的解锁设置信息设置为失效即用户输入任何解锁信息也无法解锁，将当前K值、终端所在位置以及预设的控制指令发送到绑定设备，优选的，通过短消息方式发送到绑定设备，开启终端设备上的实时接收绑定设备发送的控制指令的进程；绑定设备向终端设备发送控制指令；终端设备接收绑定设备发送的控制指令并解析，与预设的控制指令进行匹配，进入相应的模式，以下列举几个常用的模式：

若控制指令为访客模式的控制指令(u(user))，控制终端设备进入访客模式；访客模式下可以使用终端设备上某些特定的应用软件，而无法查看所有信息，访客模式下使用的特定软件是用户预先设置的。例如，预先设置终端设备上的浏览器可以使用，电话簿、短信无法查看，则在用户进入访客模式时可以使用浏览器但无法查看电话簿和短信。；

若控制指令为删除模式的控制指令(del(secret))，控制终端设备进入已删除预先指定的资源信息的模式；在删除模式下终端对部分资源信息进行删除，这部分资源信息可以是用户预先设置的；

若控制指令为锁定模式的控制指令(lock(device))，控制终端设备进入永久锁定的模式；在锁定模式下终端的解锁信息失效，无论怎样输入解锁信息，终端将一直不能解锁；

若全权模式的控制指令(all(limits))，控制终端设备进入全权模式；在全权模式下，用户输入任意解锁信息都可以将终端解锁；

若终端设备接收的控制指令与预设的控制指令都不匹配，终端设备继续向绑定设备发送K值、终端所在位置以及预设的控制指令。

如图7所示，本发明实施例控制终端设备上的访问权限的装置示意图，包括：预设模块510、检测模块520、数据获取模块530、告警生成模块540、告警模块550、控制模块560和重发模块570；预设模块510用于获取用户预设的绑定信息，绑定信息包括：与终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令；检测模块520用于获取终端设备上输入错误解锁信息的操作次数；数据获取模块530用于当预设的告警安全上限值与实时获取的操作次数之间的差值为预设的差值时，获取终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；告警生成模块540用于将终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成告警消息；告警模块550用于在确定操作次数大于或等于预设的告警安全上限值时，向与终端设备绑定的绑定设备发送告警消息；控制模块560用于接收绑定设备收到告警消息后发送的控制指令，并根据控制指令控制终端设备进入与控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限；重发模块570用于在接收绑定设备发送的控制指令之后，若匹配不到与控制指令对应的用户模式，继续向与终端设备绑定的绑定设备发送告警消息。

应当说明的是，控制指令为：访客模式的控制指令、删除模式的控制指令、锁定模式的控制指令、或者全权模式的控制指令；每个指令可以使终端进入不同的用户模式，具体为：

若控制指令为访客模式的控制指令，控制终端设备进入访客模式；在访客模式下当前用户可以使用终端的部分功能，这部分功能可以是用户预先设置的。

若控制指令为删除模式的控制指令，控制终端设备进入已删除预先指定的资源信息的模式；在删除模式下终端对部分资源信息进行删除，这部分资源信息可以是用户预先设置的。

若控制指令为锁定模式的控制指令，控制终端设备进入永久锁定的模式；在锁定模式下终端的解锁信息失效，无论怎样输入解锁信息，终端将一直不能解锁。

若全权模式的控制指令，控制终端设备进入全权模式；在全权模式下，用户输入任意解锁信息都可以将终端解锁。

图8是图7中告警模块550的示意图，告警模块550包括：无效单元551、信息发送单元552和启动单元553；无效单元551用于将终端设备的解锁设置信息设置为失效；信息发送单元552用于通过短消息的方式向与终端设备绑定的绑定设备发送预设的告警消息；启动单元553用于开启终端设备上的实时接收绑定设备发送的控制指令的进程。

应当说明的是，当终端设备的解锁设置信息设置为失效时，用户输入任何解锁信息也无法解锁；通过短消息的方式发送告警信息为优选的方式，当然也不仅限于此，也可以通过电子邮件发送告警信息；终端在发送告警信息之前，接收绑定设备发送的控制指令的进程是关闭的。

以上的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明的原理前提下还可以作出若干改进和润饰，这些改进和润饰也在本发明的保护范围内。

Claims (11)

1.一种控制终端设备上的访问权限的方法，其特征在于，所述方法包括：

获取终端设备上输入错误解锁信息的操作次数；

在确定所述操作次数大于或等于预设的告警安全上限值时，向与所述终端设备绑定的绑定设备发送告警消息；

接收所述绑定设备收到所述告警消息后发送的控制指令，并根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。

2.如权利要求1所述的方法，其特征在于，在获取终端设备上输入错误解锁信息的操作次数之前，所述方法还包括：

获取用户预设的绑定信息，所述绑定信息包括：与所述终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令；

相对应地，所述获取终端设备上输入错误解锁信息的操作次数，具体为：

在接收到所述绑定信息之后，实时获取所述终端设备上输入错误解锁信息的操作次数。

3.如权利要求1所述的方法，其特征在于，在获取终端设备上输入错误解锁信息的操作次数之后，所述方法还包括：

若预设的告警安全上限值与实时获取的所述操作次数之间的差值为预设的差值时，获取所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；

将所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成所述告警消息。

4.如权利要求1所述的方法，其特征在于，所述向与所述终端设备绑定的绑定设备发送预设的告警消息，具体包括：

将所述终端设备的解锁设置信息设置为失效；

通过短消息的方式向与所述终端设备绑定的绑定设备发送预设的告警消息；

开启所述终端设备上的实时接收所述绑定设备发送的控制指令的进程。

5.如权利要求1所述的方法，其特征在于，所述控制指令为：访客模式的控制指令、删除模式的控制指令、锁定模式的控制指令、或者全权模式的控制指令；

相应地，所述根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，具体包括：

若控制指令为访客模式的控制指令，控制所述终端设备进入访客模式；

若控制指令为删除模式的控制指令，控制所述终端设备进入已删除预先指定的资源信息的模式；

若控制指令为锁定模式的控制指令，控制所述终端设备进入永久锁定的模式；

若全权模式的控制指令，控制所述终端设备进入全权模式。

6.如权利要求1～5任一项所述的方法，其特征在于，所述方法还包括：

在接收所述绑定设备发送的控制指令之后，若匹配不到与所述控制指令对应的用户模式，继续向与所述终端设备绑定的绑定设备发送告警消息。

7.一种控制终端设备上的访问权限的装置，所述装置包括：

检测模块，用于获取终端设备上输入错误解锁信息的操作次数；

告警模块，用于在确定所述操作次数大于或等于预设的告警安全上限值时，向与所述终端设备绑定的绑定设备发送告警消息；

控制模块，用于接收所述绑定设备收到所述告警消息后发送的控制指令，并根据所述控制指令控制所述终端设备进入与所述控制指令对应的用户模式，其中不同的用户模式具有不同的访问权限。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

预设模块，用于获取用户预设的绑定信息，所述绑定信息包括：与所述终端设备绑定的绑定设备的地址信息、告警安全上限值和至少一条用于控制终端设备进入不同模式的控制指令。

9.如权利要求7所述的装置，其特征在于，所述装置还包括：

数据获取模块，用于当预设的告警安全上限值与实时获取的所述操作次数之间的差值为预设的差值时，获取所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令；

告警生成模块，用于将所述终端设备的位置信息、输入错误解锁信息的操作次数和预设的控制指令生成所述告警消息。

10.如权利要求7所述的装置，其特征在于，所述告警模块包括：

无效单元，用于将所述终端设备的解锁设置信息设置为失效；

信息发送单元，用于通过短消息的方式向与所述终端设备绑定的绑定设备发送预设的告警消息；

启动单元，用于开启所述终端设备上的实时接收所述绑定设备发送的控制指令的进程。

11.如权利要求7～10所述的装置，其特征在于，所述装置还包括：

重发模块，用于在接收所述绑定设备发送的控制指令之后，若匹配不到与所述控制指令对应的用户模式，继续向与所述终端设备绑定的绑定设备发送告警消息。