CN106599663A - 信息安全保护方法及移动终端 - Google Patents

Abstract

本发明公开了一种信息安全保护方法及移动终端，方法包括：若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像，对该图像进行图像处理，提取该图像中的人脸特征，若该人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行应用程序的启动指令或者切换到前台运行的指令，若该人脸特征与预置的合法用户的人脸特征匹配，则执行该启动指令或者切换到前台运行的指令，能够有效的避免用户信息泄露，保护用户信息安全；且不需要合法用户执行额外的操作，有效确保用户使用的便利性。

Description

信息安全保护方法及移动终端

技术领域

本发明涉及移动终端技术领域，尤其涉及一种信息安全保护方法及移动终端。

背景技术

随着智能手机、平板电脑等移动终端的兴起，移动终端上安装了各类各样的应用程序(Application，APP)，大部分应用程序在安装之后都需要先注册账号，然后利用注册的账号及密码进行登录。

为了便于用户的操作，移动终端上已安装的应用程序(如社交软件、新闻软件、视频软件等)在初次登录之后，移动终端都将保存该应用程序的登录账号及密码，以便下次在该应用程序启动时，能够利用已保存的登录账号及密码进行登录，直接进入应用程序，而不需要用户每次在启动应用程序时，都输入登录账号及密码，能够有效确保应用程序使用的便利性。

然而，上述方式存在泄漏合法用户信息的可能，例如，对于用户A的智能手机，用户B在点击该智能手机上的社交软件时，该社交软件将启动并进入已登录状态，用户B可以查看到用户A与他人的聊天信息，导致用户A的信息泄露。若为了防止用户信息泄露而要求应用程序每次在启动后都需要用户输入账号及密码才能登录则将影响应用程序使用的便利性，导致用户使用体验不好。

因此，如何在保留用户操作的便利性的情况下，避免用户信息的泄漏是目前亟待解决的问题。

发明内容

本发明的主要目的在于提供一种信息安全保护方法及移动终端，旨在解决现有技术中的如何在保留用户操作的便利性的情况下，避免用户信息的泄漏的技术问题。

为实现上述目的，本发明第一方面提供一种信息安全保护方法，该方法包括：

若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

对所述图像进行图像处理，提取所述图像中的人脸特征；

若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

为实现上述目的，本发明第二方面提供一种移动终端，该移动终端包括：

图像获取模块，用于若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

处理提取模块，用于对所述图像进行图像处理，提取所述图像中的人脸特征；

拒绝模块，用于若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

执行模块，用于若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

本发明提供一种信息安全保护方法及移动终端，在该方法中，若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像，对该图像进行图像处理，提取该图像中的人脸特征，若该人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行应用程序的启动指令或者切换到前台运行的指令，若该人脸特征与预置的合法用户的人脸特征匹配，则执行该启动指令或者切换到前台运行的指令。相对于现有技术，在需要启动应用程序或者将应用程序切换到前台运行时，通过前置摄像头获取图像并提取人脸特征，利用该人脸特征与预置的合法用户的人脸特征进行匹配，使得能够确定当前用户是否为合法用户，且在人脸特征不匹配时(即当前用户为非法用户)，拒绝执行应用程序的启动指令或者切换到前台运行的指令，使得非法用户不能查看到应用程序内的信息，有效避免用户信息泄露，保护用户信息安全；在人脸特征匹配时(即当前用户为合法用户)，将执行应用程序的启动指令或者切换到前台运行的指令，不影响用户的使用，且不需要合法用户执行额外的操作，有效确保用户使用的便利性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为一种移动终端的结构框图；

图2为本发明第一实施例中信息安全保护方法的流程示意图；

图3为图2所示第一实施例中的步骤202的细化步骤的流程示意图；

图4为本发明第二实施例中信息安全保护方法的流程示意图；

图5为本发明第三实施例中移动终端的功能模块的示意图；

图6为本发明第三实施例中处理提取模块502的细化功能模块的示意图；

图7为本发明第四实施例中移动终端的功能模块的示意图。

具体实施方式

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了一种移动终端的结构框图。本发明实施例提供的信息安全保护方法可应用于如图1所示的移动终端10中，移动终端10可以但不限于包括：需依靠电池维持正常运行且支持网络及下载功能的智能手机、笔记本、平板电脑、穿戴智能设备等。

如图1所示，移动终端10包括存储器101、存储控制器102，一个或多个(图中仅示出一个)处理器103、外设接口104、射频模块105、按键模块106、音频模块107、触控屏幕108及前置摄像头110。这些组件通过一条或多条通讯总线/信号线109相互通讯。

可以理解，图1所示的结构仅为示意，其并不对移动终端的结构造成限定。移动终端10还可包括比图1所示更多或者更少的组件，或者具有与图1所示不同的配置。图1所示的各组件可以采用硬件、软件或其组合实现。

存储器101可用于存储软件程序以及模块，如本发明实施例中的信息安全保护方法及移动终端对应的程序指令/模块，处理器103通过运行存储在存储器101内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的信息安全保护方法。

存储器101可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器101可进一步包括相对于处理器103远程设置的存储器，这些远程存储器可以通过网络连接至移动终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器103以及其他可能的组件对存储器101的访问可在存储控制器102的控制下进行。

外设接口104将各种输入/输入装置耦合至CPU以及存储器101。处理器103运行存储器101内的各种软件、指令以执行移动终端10的各种功能以及进行数据处理。

在一些实施例中，外设接口104，处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块105用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。射频模块105可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。射频模块105可与各种网络如互联网、企业内部网、预置类型的无线网络进行通讯或者通过预置类型的无线网络与其他设备进行通讯。上述的预置类型的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的预置类型的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信***(Global System for MobileCommunication，GSM)，增强型移动通信技术(Enhanced Data GSM Environment，EDGE)，宽带码分多址技术(Wideband Code Division Multiple Access，W-CDMA)，码分多址技术(Code Division Access，CDMA)，时分多址技术(Time Division Multiple Access，TDMA)，蓝牙，无线保真技术(Wireless-Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE802.11a、IEEE 802.11b、IEEE802.11g和/或IEEE 802.11n)，网络电话(Voice overInternet Protocal,VoIP)，全球微波互联接入(Worldwide Interoperability forMicrowave Access，Wi-Max)，其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议。

按键模块106提供用户向移动终端进行输入的接口，用户可以通过按下不同的按键以使移动终端10执行不同的功能。

音频模块107向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口104处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口104中以进行进一步的处理。音频数据可以从存储器101处或者通过射频模块105获取。此外，音频数据也可以存储至存储器101中或者通过射频模块105进行发送。在一些实例中，音频模块107还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

触控屏幕108在移动终端与用户之间同时提供一个输出及输入界面。具体地，触控屏幕108向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。触控屏幕108还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。触控屏幕108显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

其中，前置摄像头110安装在手机显示屏幕的顶端，用于拍摄图像。

基于上述移动终端描述本发明实施例中信息安全保护方法。

由于现有技术中，存在无法在确保用户使用应用程序的便利性的基础上，避免用户信息泄露的问题。

为了解决上述问题，本发明提出一种信息安全保护方法，在需要启动应用程序或者将应用程序切换到前台运行时，通过前置摄像头获取图像并提取人脸特征，利用该人脸特征与预置的合法用户的人脸特征进行匹配，使得能够确定当前用户是否为合法用户，且在人脸特征不匹配时(即当前用户为非法用户)，拒绝执行应用程序的启动指令或者切换到前台运行的指令，使得能够有效的避免用户信息泄露，保护用户信息安全；在人脸特征匹配时(即当前用户为合法用户)，将执行应用程序的启动指令或者切换到前台运行的指令，不影响用户的使用，且不需要合法用户执行额外的操作，有效确保用户使用的便利性。

请参阅图2，为本发明第一实施例中信息安全保护方法的流程示意图，该方法包括：

步骤201、若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

在本发明实施例中，移动终端内可安装多个应用程序，且用户可以通过点击应用程序的图标的方式触发触摸屏生成启动指令，且应用程序在启动之后，可以在前台运行，也可以在后台运行，且可以在前台运行与后台运行之间进行切换。

其中，移动终端在检测到应用程序的启动指令或者切换到前台运行的指令时，将调用前置摄像头，并利用前置摄像头获取图像。

可以理解的是，为了避免对合法用户使用体验的影响，移动终端在通过前置摄像头获取图像时，将在后台完成该图像的获取，而不会在显示界面上显示摄像头的拍摄界面。

可以理解的是，用户在正常使用移动终端时，为了使用的舒适性，通常人脸是在移动终端的前置摄像头的拍摄范围内的，本发明实施例中技术方案即是利用该点，在不需要用户执行任何额外操作的情况下，实现用户的人脸特征的匹配。

步骤202、对所述图像进行图像处理，提取所述图像中的人脸特征；执行步骤203或者步骤204；

步骤203、若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

步骤204、若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

在本发明实施例中，为了实现对用户的身份认证，即确定用户是否为合法用户，移动终端内将预置合法用户的人脸特征。

其中，合法用户是指移动终端的拥有者。

其中，合法用户可以通过如下方式在移动终端内预置其人脸特征：移动终端中包含信息安全保护项，该信息安全保护项可以是在移动终端的下拉菜单中，或者移动终端的“设置”的功能内，合法用户通过点击操作进入该信息安全保护项的设置界面之后，前置摄像头将启动，并提升用户需要拍摄人脸图像，且在拍摄人脸图像之后，提取该人脸图像中的人脸特征并作为合法用户的人脸特征进行保存，或者调用相册的图像，按照上述方式提取人脸特征作为合法用户的人脸特征进行保存。可以理解的是，为了确保该预置的人脸特征不被任意修改，合法用户还可以设置进入该信息安全保护项的密码。

在本发明实施例中，移动终端在通过前置摄像头获取到图像之后，将对该图像进行图像处理，提取该图像中的人脸特征，且将提取的人脸特征与预置的合法用户的人脸特征进行匹配，若该人脸特征与预置的合法用户的人脸特征不匹配，则表明当前用户并非是合法用户，移动终端将拒绝执行检测到的应用程序的启动指令或者切换到前台运行的指令，若该人脸特征与预置的合法用户的人脸特征匹配，则表明当前用户是合法用户，将执行检测到的应用程序的启动指令或者切换到前台运行的指令，使得应用程序启动，或者应用程序从后台运行状态切换为前台运行状态。

在发明实施例中，在需要启动应用程序或者将应用程序切换到前台运行时，通过前置摄像头获取图像并提取人脸特征，利用该人脸特征与预置的合法用户的人脸特征进行匹配，使得能够确定当前用户是否为合法用户，且在人脸特征不匹配时(即当前用户为非法用户)，拒绝执行应用程序的启动指令或者切换到前台运行的指令，使得能够有效的避免用户信息泄露，保护用户信息安全；在人脸特征匹配时(即当前用户为合法用户)，将执行应用程序的启动指令或者切换到前台运行的指令，不影响用户的使用，且不需要合法用户执行额外的操作，有效确保用户使用的便利性。

请参阅图3，为图2所示第一实施例中的步骤202的细化步骤的流程示意图，该细化步骤包括：

步骤301、对所述图像进行人脸识别，确定所述图像是否包含人脸特征；

步骤302、若所述图像未包含人脸特征，则显示第一提示消息，所述第一提示消息用于提示人脸未在所述前置摄像头的拍摄区域内；

步骤303、若所述图像包含人脸特征，则获取所述图像中的人脸特征。

在本发明实施例中，移动终端在通过前置摄像头获取图像之后，将对该图像进行人脸识别，并确定该图像中是否包含人脸特征，可以理解的是，现有技术中，对图像进行人脸识别已经有多种方法，在执行时，可以根据需要选择具体的人脸识别的方法，此处不做限定。

其中，若图像中未包含人脸特征，则表明图像中未拍摄到人脸或者拍摄到的人脸区域不够大，无法提取到有效的人脸特征，在这种情况下，移动终端将显示第一提示信息，该第一提示信息用于提示用户其人脸未在前置摄像头的拍摄区域内。若图像中包含人脸特征，则移动终端将获取该图像中的人脸特征。

在本发明实施例中，通过对前置摄像头获取的图像进行人脸识别，使得能够有效的实现人脸特征的提取。

请参阅图4，为本发明第二实施例中信息安全保护方法的流程示意图，该方法包括：

步骤401、若检测到应用程序的启动指令或者切换到前台运行的指令，则在预置的应用程序列表中查找所述应用程序，所述应用程序列表中包含启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序；

步骤402、若查找到所述应用程序，则通过所述前置摄像头获取图像；

在本发明实施例中，移动终端内预置在启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序列表，其中，用户可以在移动终端中将应用程序添加至上述应用程序列表中，也可以将应用程序列表中的应用程序删除。

其中，若移动终端检测到应用程序的启动指令或者切换到前台运行的指令，则在预置的应用程序列表中查找该应用程序，若在该应用程序列表中查找到该应用程序，则通过前置摄像头获取图像。

在发明实施例中，通过设置上述应用程序列表，使得用户能够灵活的设置在启动前或者切换到前台运行之前需要进行人脸特征匹配的应用程序，灵活性更强，为用户提供更好的使用体验。

步骤403、对所述图像进行图像处理，提取所述图像中的人脸特征；执行步骤404或者步骤405；

步骤404、若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；继续执行步骤406；

步骤405、若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令；继续执行步骤408；

可以理解的是，上述步骤403至步骤405分别与第一实施例中的步骤202至步骤204描述的内容相似，此处不做赘述。

步骤406、将所述图像保存至预置存储区域，并将连续拒绝执行所述启动指令或者切换到前台运行的指令的次数加1；继续执行步骤407；

步骤407、若所述次数大于或等于预置数值，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，所述第二提示消息用于提示存在安全隐患；

步骤408、删除所述预置存储区域中已保存的图像，将所述次数清零。

在本发明实施例中，移动终端在拒绝执行启动指令或者切换到前台运行的指令后，将获取的图像保存至预置存储区域，并将连续拒绝执行启动指令或者切换到前台运行的指令的次数加1，若该次数大于或等于预置次数，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，该第二提示消息用于提示存在安全隐患，例如，若移动终端连续5次拒绝执行启动指令或者切换到前台运行的指令，则向指定通讯账号，例如手机号码、邮箱、社交软件等等发送第二提示消息，用于提示当前手机存在安全隐患。

在本发明实施例中，若移动终端执行应用程序的启动指令或者切换到前台运行的指令，则检测预置存储区域中是否有保存图像，若有，则删除已保存的图像，并将上述连续拒绝执行启动指令或者切换到前台运行的指令的次数清零。

在本发明实施例中，若检测到应用程序的启动指令或者切换到前台运行的指令，则在预置的应用程序列表中查找应用程序，若查找到该应用程序，表明需要进行人脸特征匹配，移动终端将通过前置摄像头获取图像，对该图像进行图像处理提取图像中的人脸特征，且若该人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行上述启动指令或者切换到前台运行的指令，并将获取的图像保存至预置存储区域，并将连续拒绝执行启动指令或者切换到前台运行的指令的次数加1，且在该次数大于或等于预置数值，则将已保存的图形携带在第二提示消息中发送给指定通讯账号，以提示存在安全隐患，若提取的人脸特征与预置的合法用户的人脸特征匹配，则执行检测到的启动指令或者切换到前台运行的指令，并删除预置存储区域中保存的图像，将上述次数清零，通过上述方式，能够有效的避免用户信息泄露，保护用户信息安全；且不影响合法用户的使用，不需要合法用户执行额外的操作，有效确保用户使用的便利性。

请参阅图5，为本发明第三实施例中移动终端的功能模块的示意图，该移动终端包括：

图像获取模块501，用于若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

在本发明实施例中，移动终端内可安装多个应用程序，且用户可以通过点击应用程序的图标的方式触发触摸屏生成启动指令，且应用程序在启动之后，可以在前台运行，也可以在后台运行，且可以在前台运行与后台运行之间进行切换。

其中，移动终端在检测到应用程序的启动指令或者切换到前台运行的指令时，将调用前置摄像头，并利用前置摄像头获取图像。

可以理解的是，为了避免对合法用户使用体验的影响，移动终端在通过前置摄像头获取图像时，将在后台完成该图像的获取，而不会在显示界面上显示摄像头的拍摄界面。

可以理解的是，用户在正常使用移动终端时，为了使用的舒适性，通常人脸是在移动终端的前置摄像头的拍摄范围内的，本发明实施例中技术方案即是利用该点，在不需要用户执行任何额外操作的情况下，实现用户的人脸特征的匹配。

处理提取模块502，用于对所述图像进行图像处理，提取所述图像中的人脸特征；

拒绝模块503，用于若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

执行模块504，用于若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

在本发明实施例中，为了实现对用户的身份认证，即确定用户是否为合法用户，移动终端内将预置合法用户的人脸特征。

其中，合法用户是指移动终端的拥有者。

其中，合法用户可以通过如下方式在移动终端内预置其人脸特征：移动终端中包含信息安全保护项，该信息安全保护项可以是在移动终端的下拉菜单中，或者移动终端的“设置”的功能内，合法用户通过点击操作进入该信息安全保护项的设置界面之后，前置摄像头将启动，并提升用户需要拍摄人脸图像，且在拍摄人脸图像之后，提取该人脸图像中的人脸特征并作为合法用户的人脸特征进行保存，或者调用相册的图像，按照上述方式提取人脸特征作为合法用户的人脸特征进行保存。可以理解的是，为了确保该预置的人脸特征不被任意修改，合法用户还可以设置进入该信息安全保护项的密码。

在本发明实施例中，移动终端在通过前置摄像头获取到图像之后，将对该图像进行图像处理，提取该图像中的人脸特征，且将提取的人脸特征与预置的合法用户的人脸特征进行匹配，若该人脸特征与预置的合法用户的人脸特征不匹配，则表明当前用户并非是合法用户，移动终端将拒绝执行检测到的应用程序的启动指令或者切换到前台运行的指令，若该人脸特征与预置的合法用户的人脸特征匹配，则表明当前用户是合法用户，将执行检测到的应用程序的启动指令或者切换到前台运行的指令，使得应用程序启动，或者应用程序从后台运行状态切换为前台运行状态。

在发明实施例中，在需要启动应用程序或者将应用程序切换到前台运行时，通过前置摄像头获取图像并提取人脸特征，利用该人脸特征与预置的合法用户的人脸特征进行匹配，使得能够确定当前用户是否为合法用户，且在人脸特征不匹配时(即当前用户为非法用户)，拒绝执行应用程序的启动指令或者切换到前台运行的指令，使得能够有效的避免用户信息泄露，保护用户信息安全；在人脸特征匹配时(即当前用户为合法用户)，将执行应用程序的启动指令或者切换到前台运行的指令，不影响用户的使用，且不需要合法用户执行额外的操作，有效确保用户使用的便利性。

请参阅图6，为本发明第三实施例中处理提取模块502的细化步骤的流程示意图，该处理提取模块502包括：

人脸识别模块601，用于对所述图像进行人脸识别，确定所述图像是否包含人脸特征；

第一提示模块602，用于若所述图像未包含人脸特征，则显示第一提示消息，所述第一提示消息用于提示人脸未在所述前置摄像头的拍摄区域内；

特征获取模块603，用于若所述图像包含人脸特征，则获取所述图像中的人脸特征。

在本发明实施例中，移动终端在通过前置摄像头获取图像之后，将对该图像进行人脸识别，并确定该图像中是否包含人脸特征，可以理解的是，现有技术中，对图像进行人脸识别已经有多种方法，在执行时，可以根据需要选择具体的人脸识别的方法，此处不做限定。

其中，若图像中未包含人脸特征，则表明图像中未拍摄到人脸或者拍摄到的人脸区域不够大，无法提取到有效的人脸特征，在这种情况下，移动终端将显示第一提示信息，该第一提示信息用于提示用户其人脸未在前置摄像头的拍摄区域内。若图像中包含人脸特征，则移动终端将获取该图像中的人脸特征。

在本发明实施例中，通过对前置摄像头获取的图像进行人脸识别，使得能够有效的实现人脸特征的提取。

请参阅图7，为本发明第四实施例中移动终端的功能模块的示意图，该移动终端包括第三实施例描述图像获取模块501、处理提取模块502、拒绝模块503及执行模块504，且与第三实施例中描述的内容相似，此处不做赘述。

在本发明实施例中，移动终端还包括：

查找模块701，用于在预置的应用程序列表中查找所述应用程序，所述应用程序列表中包含启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序；

触发模块702，用于若查找到所述应用程序，则触发所述图像获取模块501。

在本发明实施例中，移动终端内预置在启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序列表，其中，用户可以在移动终端中将应用程序添加至上述应用程序列表中，也可以将应用程序列表中的应用程序删除。

其中，若移动终端检测到应用程序的启动指令或者切换到前台运行的指令，则在预置的应用程序列表中查找该应用程序，若在该应用程序列表中查找到该应用程序，则通过前置摄像头获取图像。

在发明实施例中，通过设置上述应用程序列表，使得用户能够灵活的设置在启动前或者切换到前台运行之前需要进行人脸特征匹配的应用程序，灵活性更强，为用户提供更好的使用体验。

在本发明实施例中，移动终端还包括：

保存模块703，用于在所述拒绝模块之后，将所述图像保存至预置存储区域，并将连续拒绝执行所述启动指令或者切换到前台运行的指令的次数加1；

第二提示模块704，用于若所述次数大于或等于预置数值，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，所述第二提示消息用于提示存在安全隐患。

在本发明实施例中，移动终端还包括：

删除清零模块705，用于在所述执行模块504之后，删除所述预置存储区域中已保存的图像，将所述次数清零。

在本发明实施例中，移动终端在拒绝执行启动指令或者切换到前台运行的指令后，将获取的图像保存至预置存储区域，并将连续拒绝执行启动指令或者切换到前台运行的指令的次数加1，若该次数大于或等于预置次数，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，该第二提示消息用于提示存在安全隐患，例如，若移动终端连续5次拒绝执行启动指令或者切换到前台运行的指令，则向指定通讯账号，例如手机号码、邮箱、社交软件等等发送第二提示消息，用于提示当前手机存在安全隐患。

在本发明实施例中，若移动终端执行应用程序的启动指令或者切换到前台运行的指令，则检测预置存储区域中是否有保存图像，若有，则删除已保存的图像，并将上述连续拒绝执行启动指令或者切换到前台运行的指令的次数清零。

在本发明实施例中，若检测到应用程序的启动指令或者切换到前台运行的指令，则在预置的应用程序列表中查找应用程序，若查找到该应用程序，表明需要进行人脸特征匹配，移动终端将通过前置摄像头获取图像，对该图像进行图像处理提取图像中的人脸特征，且若该人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行上述启动指令或者切换到前台运行的指令，并将获取的图像保存至预置存储区域，并将连续拒绝执行启动指令或者切换到前台运行的指令的次数加1，且在该次数大于或等于预置数值，则将已保存的图形携带在第二提示消息中发送给指定通讯账号，以提示存在安全隐患，若提取的人脸特征与预置的合法用户的人脸特征匹配，则执行检测到的启动指令或者切换到前台运行的指令，并删除预置存储区域中保存的图像，将上述次数清零，通过上述方式，能够有效的避免用户信息泄露，保护用户信息安全；且不影响合法用户的使用，不需要合法用户执行额外的操作，有效确保用户使用的便利性。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，对于前述的各方法实施例，为了简便描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其它顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定都是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其它实施例的相关描述。

以上为对本发明所提供的一种信息安全保护方法及移动终端的描述，对于本领域的技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种信息安全保护方法，其特征在于，所述方法包括：

若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

对所述图像进行图像处理，提取所述图像中的人脸特征；

若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

2.根据权利要求1所述的方法，其特征在于，所述对所述图像进行图像处理，提取所述图像中包含的人脸特征的步骤包括：

对所述图像进行人脸识别，确定所述图像是否包含人脸特征；

若所述图像未包含人脸特征，则显示第一提示消息，所述第一提示消息用于提示人脸未在所述前置摄像头的拍摄区域内；

若所述图像包含人脸特征，则获取所述图像中的人脸特征。

3.根据权利要求2所述的方法，其特征在于，所述拒绝执行所述启动指令或者所述切换到前台运行的指令的步骤之后还包括：

将所述图像保存至预置存储区域，并将连续拒绝执行所述启动指令或者切换到前台运行的指令的次数加1；

若所述次数大于或等于预置数值，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，所述第二提示消息用于提示存在安全隐患。

4.根据权利要求3所述的方法，其特征在于，所述执行所述启动指令或者所述切换到前台运行的指令的步骤之后还包括：

删除所述预置存储区域中已保存的图像，将所述次数清零。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述通过所述前置摄像头获取图像之前还包括：

在预置的应用程序列表中查找所述应用程序，所述应用程序列表中包含启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序；

若查找到所述应用程序，则继续执行所述通过所述前置摄像头获取图像的步骤。

6.一种移动终端，其特征在于，所述移动终端包括：

图像获取模块，用于若检测到应用程序的启动指令或者切换到前台运行的指令，则通过前置摄像头获取图像；

处理提取模块，用于对所述图像进行图像处理，提取所述图像中的人脸特征；

拒绝模块，用于若所述人脸特征与预置的合法用户的人脸特征不匹配，则拒绝执行所述启动指令或者所述切换到前台运行的指令；

执行模块，用于若所述人脸特征与预置的合法用户的人脸特征匹配，则执行所述启动指令或者所述切换到前台运行的指令。

7.根据权利要求6所述的移动终端，其特征在于，所述处理提取模块包括：

人脸识别模块，用于对所述图像进行人脸识别，确定所述图像是否包含人脸特征；

第一提示模块，用于若所述图像未包含人脸特征，则显示第一提示消息，所述第一提示消息用于提示人脸未在所述前置摄像头的拍摄区域内；

特征获取模块，用于若所述图像包含人脸特征，则获取所述图像中的人脸特征。

8.根据权利要求7所述的移动终端，其特征在于，所述移动终端还包括：

保存模块，用于在所述拒绝模块之后，将所述图像保存至预置存储区域，并将连续拒绝执行所述启动指令或者切换到前台运行的指令的次数加1；

第二提示模块，用于若所述次数大于或等于预置数值，则将已保存的图像携带在第二提示消息中发送给指定通讯账号，所述第二提示消息用于提示存在安全隐患。

9.根据权利要求8所述的移动终端，其特征在于，所述移动终端还包括：

删除清零模块，用于在所述执行模块之后，删除所述预置存储区域中已保存的图像，将所述次数清零。

10.根据权利要求6至9任意一项所述的移动终端，其特征在于，所述移动终端还包括：

查找模块，用于在预置的应用程序列表中查找所述应用程序，所述应用程序列表中包含启动前或者切换到前台运行前需要进行人脸特征匹配的应用程序；

触发模块，用于若查找到所述应用程序，则触发所述图像获取模块。