CN111177770A - 一种敏感信息的保护方法、移动设备及存储装置 - Google Patents

Abstract

本申请公开了一种敏感信息的保护方法、移动设备及存储装置，所述方法包括移动设备判断敏感信息是否为前台显示状态；若敏感信息为前台显示状态，判断敏感信息的显示状态是否为非隐藏状态；若敏感信息的显示状态为非隐藏状态，则检测移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对敏感信息进行保护处理。通过上述方式，本申请能够提高敏感信息的保护效率。

Description

一种敏感信息的保护方法、移动设备及存储装置

技术领域

本申请涉及电子设备技术领域，特别是涉及一种敏感信息的保护方法、移动设备及存储装置。

背景技术

随着移动互联网的快速发展和移动智能电子设备的快速普及，用户将自己的社交、娱乐、商务等各种生活和工作需求都交给了移动互联网和移动智能电子设备，同时也将更多的敏感信息存储在移动智能电子设备中。在日常使用过程中难免信息会外泄，因此如何实现对敏感信息的安全保护显得尤为必要。

发明内容

本申请主要解决的技术问题是提供一种敏感信息的保护方法、移动设备及存储装置，能够提高敏感信息的保护效率。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种敏感信息的保护方法，所述方法包括移动设备判断敏感信息是否为前台显示状态；若敏感信息为前台显示状态，判断敏感信息的显示状态是否为非隐藏状态；若敏感信息的显示状态为非隐藏状态，则检测移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对敏感信息进行保护处理。

其中，判断是否接收到保存敏感信息的指令；若接收到保存敏感信息的指令，则不响应保存指令，或执行保存指令时对敏感信息进行保护处理。

其中，保存敏感信息的指令为截取屏幕画面，执行保存指令时对敏感信息进行保护处理包括：截取的屏幕画面中，敏感信息已被遮挡、替换或马赛克。

其中，判断是否接收到访问敏感信息的指令；判断访问指令的访问权限，当访问者不具备访问权限时，不响应访问指令，或执行访问敏感信息指令时对敏感信息进行保护处理。

其中，敏感信息为群聊信息，判断访问指令的访问权限，当访问者不具备访问权限时，不响应访问指令包括：敏感信息携带标识信息，只有与标识信息相匹配的用户才能收到敏感信息，其他用户无法接收敏感信息。

其中，检测用户是否离开移动设备，或是否有新的用户加入观看移动设备；当检测到用户离开移动设备，或有新的用户加入观看移动设备时，将敏感信息的显示状态切换为隐藏状态。

其中，若敏感信息为隐藏状态，则检测是否接收到解密敏感信息的指令；若接收到解密指令，则对解密指令进行验证，验证通过后将敏感信息转换成非隐藏显示。

其中，利用预定算法将敏感信息替换为随机字符，且每次替换使用的字符均不相同。

为解决上述技术问题，本申请采用的另一个技术方案是：提供一种移动设备，所述移动设备包括处理器和显示器，处理器耦接显示器，处理器用于：判断敏感信息是否为前台显示状态；若敏感信息为前台显示状态，判断敏感信息的显示状态是否为非隐藏状态；若敏感信息的显示状态为非隐藏状态，则检测移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对敏感信息进行保护处理。

为解决上述技术问题，本申请采用的另一个技术方案是：提供一种具有存储功能的装置，所述装置存储有程序，所述程序被执行时能够实现上述的敏感信息的保护方法。

本申请的有益效果是：区别于现有技术的情况，本申请提供一种敏感信息的保护方法，该方法中，通过对敏感信息的显示状态进行检测，同时检测用户对敏感信息的管控状态，将处于非隐藏状态显示、且未处于授权用户可管控状态的敏感信息进行保护处理，能够选择性的处理敏感信息，提高敏感信息的保护效率。

附图说明

图1是本申请敏感信息的保护方法第一实施方式的流程示意图；

图2是本申请移动设备第一实施方式的结构示意图；

图3是本申请具有存储功能的装置第一实施方式的结构示意图。

具体实施方式

为使本申请的目的、技术方案及效果更加清楚、明确，以下参照附图并举实施例对本申请进一步详细说明。

本申请提供一种敏感信息的保护方法，通过监测授权用户对敏感信息的管控状态，来调控对敏感信息的保护处理。通过这种方式，提高了了对敏感信息的处理效率，使用户更简便的对敏感信息进行查看。

请参阅图1，图1是本申请敏感信息的保护方法第一实施方式的流程示意图。该实施方式中，敏感信息的保护方法包括如下步骤：

S101：移动设备判断敏感信息是否为前台显示状态。

其中，移动设备中存储有多种敏感信息，这些信息并不是全部都会显示在前台界面上。当其处于后台或只存储在存储器中时，有存储器的保护策略或应用程序的保护策略来保护。而当敏感信息处于前台显示状态时，很容易被其他人看到，造成泄密或尴尬。需要加强对敏感信息的保护。

S102：若敏感信息为前台显示状态，判断敏感信息的显示状态是否为非隐藏状态。

其中，基于目前技术，在对敏感信息进行显示时，为了保护敏感信息，会隐藏该敏感信息，不显示真实信息内容。只有用户授权验证后才能正常显示(非隐藏状态显示)。

S103：若敏感信息的显示状态为非隐藏状态，则检测移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对敏感信息进行保护处理。

其中，授权用户验证显示敏感信息后，敏感信息被真实显示，而此时若授权用户离开，移动设备将处于非监管状态，此时，容易被其他人趁空隙偷窥或拍照保存，造成信息泄露。另一方面，如果所有信息设置为隐藏显示，那么即使移动设备处于用户可管控状态，也需要进行验证才能显示，如，用户在个人房间群聊天，中间空了一会没有查看信息，再查看时就需要多一步验证，带来不变。因此，不能根据实际环境情况进行管控。

本申请所提供的敏感信息的保护方法，能够检测判断用户对敏感信息的管控状态，当在用户管控范围内，可以不用对敏感信息进行隐藏处理，减少了处理流程，也省去了用户的解密流程。即用户能够管控敏感信息不被通过屏幕查看泄露的情况下，可以不用隐藏。当检测到敏感信息脱离用户监管时，再对敏感信息进行隐藏处理。

其中，在一实施方式中，判断是否接收到保存敏感信息的指令；若接收到保存敏感信息的指令，则不响应保存指令，或执行保存指令时对敏感信息进行保护处理。

具体地，保存意味着该敏感信息有可能被存储到其他位置或以其他方式保存，这些方式有可能脱离用户的管控，所以，可以将保存指令视为敏感信息将要脱离用户管控的信号。当接收到这一信号时，可以不做响应，或执行保存指令时对敏感信息进行保护处理。在不执行保存指令时，可以弹窗提醒用户，正在尝试保存信息，是否本人操作，是否执行该操作，获得用户批准时，再执行该操作。执行保存指令时对敏感信息进行保护处理是指，所保存的信息被做了隐藏处理，没有保存真实的信息内容，如果需要获取保存真实信息内容，需经用户批准同意。

其中，在一实施方式中，保存敏感信息的指令为截取屏幕画面，执行保存指令时对敏感信息进行保护处理包括：截取的屏幕画面中，敏感信息已被遮挡、替换或马赛克。具体地，如果敏感信息真实显示在屏幕上，被截图保存后就变成了图片形式，不能被修改，有可能被泄露传送，因此，执行该操作时，如果未经用户授权，则在截图保存瞬间，隐藏掉敏感信息。例如截图聊天记录时，可以马赛克掉敏感信息内容及发送敏感信息的用户头像，群聊名称等。若想截取真实内容需用户授权。

其中，在一实施方式中，判断是否接收到访问敏感信息的指令；判断访问指令的访问权限，当访问者不具备访问权限时，不响应访问指令，或执行访问敏感信息指令时对敏感信息进行保护处理。具体地，访问信息意识着有其他用户要获知该敏感信息内容，该敏感信息有可能脱离用户的管控，所以，可以将访问指令视为敏感信息将要脱离用户管控的信号。当接收到这一信号时，可以不做响应，或执行访问指令时对敏感信息进行保护处理。在不执行访问指令时，可以弹窗提醒用户，有用户正在尝试访问敏感信息，是否经过允许的操作，是否同意执行该操作，获得用户批准时，再执行该操作。执行访问指令时对敏感信息进行保护处理是指，访问者所访问到的信息被做了隐藏处理，没有显示真实的信息内容，如果需要获取查看真实信息内容，需经用户批准同意。

其中，在一实施方式中，敏感信息为群聊信息，判断访问指令的访问权限，当访问者不具备访问权限时，不响应访问指令包括：敏感信息携带标识信息，只有与标识信息相匹配的用户才能收到敏感信息，其他用户无法接收敏感信息。具体地，群聊中，原则上每一个用户都能够查看群聊信息，但是，若想某一条信息只供某个人看，如，只想通知某一成员做一件事情，则可以对该信息进行标识，标识只能某一成员查看，该信息发出后，其他成员信息将看不到该信息，只提醒有接收到一条信息，但不显示信息内容；或者直接接收不到该信息。例如在发送该信息时可以@@张三，其中@张三可以用来标识这条信息提醒张三查看，而再加一个@可以标识这条信息只能张三查看。

其中，在一实施方式中，检测用户是否离开所述移动设备，或是否有新的用户加入观看移动设备；当检测到用户离开移动设备，或有新的用户加入观看移动设备时，将敏感信息的显示状态切换为隐藏状态。具体地，当用户离开移动设备时，意味着若此时有人过来查看该敏感信息，用户没法阻止，敏感信息将脱离用户的管控，所以，可以将用户离开移动设备视为敏感信息将要脱离用户管控的信号。当接收到这一信号时，将敏感信息切换为隐藏状态。当检测有新的用户加入观看移动设备时，如有人偷偷的站在用户身后偷窥信息，此时用户可能没有发现，造成敏感信息的泄露。可以利用移动设备的前置摄像头，声音接收器等方式监测是否有人靠近或远离；也可以借助室内的摄像头来检测用户周边整体环境。

通过这种方式，不需要时时对敏感信息进行加密，也不需要对每一条敏感信息进行加密，只有当敏感信息有可能被查看泄露时再进行保护处理。提高了信息处理效率。

其中，在一实施方式中，对敏感信息进行保护处理包括：利用预定算法将敏感信息替换为随机字符，且每次替换使用的字符均不相同。具体地，使用特殊字符替换时，可以是某一种信息或某一个人的信息使用相同的字符进行替换，方便用户能够快速判断信息类型；但是这种方式时间久了容易被破译；可以设置预定算法，通过算法对每一条信息随机生成替换字符；替换字符可以是数字、字符、特殊符号的任意组合；且控制每次替换的字符均不相同，能够防止其他人根据加密规则破译解析敏感信息。

其中，在一实施方式中，若敏感信息为隐藏状态，则检测是否接收到解密敏感信息的指令；若接收到解密指令，则对解密指令进行验证，验证通过后将敏感信息转换成非隐藏显示。具体地，可以设定无密码解锁，或者密码解锁，***检测到用户点击了关键字区域，如果无设定密码则直接显示原文，如果有设定密码，则拉起密码解锁框，或者人脸识别解锁、声控解锁等进行解锁。

在此基础上，本申请还提供一种移动设备，请参阅图2，图2是本申请移动设备第一实施方式的结构示意图。在该实施方式中，移动设备20包括处理器201和显示器202，处理器201耦接显示器202，处理器201用于判断敏感信息是否为前台显示状态；若敏感信息为前台显示状态，判断敏感信息的显示状态是否为非隐藏状态；若敏感信息的显示状态为非隐藏状态，则检测移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对敏感信息进行保护处理。该移动设备在对敏感信息进行处理时，能够执行上述的敏感信息的保护方法，具体实现过程请参阅上述实施方式的描述，在此不再赘述。该移动设备可以为手机、平板电脑、手提电脑、智能穿戴设备等。

本申请还提供一种具有存储功能的装置，请参阅图3，图3是本申请具有存储功能的装置第一实施方式的结构示意图。在该实施方式中，存储装置30存储有程序301，程序301被执行时实现上述敏感信息的保护方法。具体工作过程与上述方法实施例中一致，故在此不再赘述，详细请参阅以上对应方法步骤的说明。其中具有存储功能的装置可以是便携式存储介质如U盘、光盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟等各种可以存储程序代码的介质，也可以是终端、服务器等。

以上方案，本申请提供提供一种敏感信息的保护方法，该方法中，通过对敏感信息的显示状态进行检测，同时检测用户对敏感信息的管控状态，将处于非隐藏状态显示、且未处于授权用户可管控状态的敏感信息进行保护处理，能够选择性的处理敏感信息，提高敏感信息的保护效率。

在本申请所提供的几个实施方式中，应该理解到，所揭露的***，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施方式仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施方式方案的目的。

另外，在本申请各个实施方式中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施方式所述方法的全部或部分步骤。

以上所述仅为本申请的实施方式，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (10)

1.一种敏感信息的保护方法，其特征在于，所述方法包括：

移动设备判断所述敏感信息是否为前台显示状态；

若所述敏感信息为前台显示状态，判断所述敏感信息的显示状态是否为非隐藏状态；

若所述敏感信息的显示状态为非隐藏状态，则检测所述移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对所述敏感信息进行保护处理。

2.根据权利要求1所述的敏感信息的保护方法，其特征在于，所述若敏感信息的显示状态为非隐藏状态，则检测所述移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对所述敏感信息进行保护处理包括：

判断是否接收到保存所述敏感信息的指令；

若接收到保存所述敏感信息的指令，则不响应所述保存指令，或执行所述保存指令时对所述敏感信息进行保护处理。

3.根据权利要求2所述的敏感信息的保护方法，其特征在于，所述保存敏感信息的指令为截取屏幕画面，所述执行保存指令时对所述敏感信息进行保护处理包括：

截取的屏幕画面中，所述敏感信息已被遮挡、替换或马赛克。

4.根据权利要求1所述的敏感信息的保护方法，其特征在于，所述若敏感信息的显示状态为非隐藏状态，则检测所述移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对所述敏感信息进行保护处理包括：

判断是否接收到访问所述敏感信息的指令；

判断所述访问指令的访问权限，当访问者不具备访问权限时，不响应所述访问指令，或执行所述访问敏感信息指令时对所述敏感信息进行保护处理。

5.根据权利要求4所述的敏感信息的保护方法，其特征在于，所述敏感信息为群聊信息，所述判断访问指令的访问权限，当访问者不具备访问权限时，不响应所述访问指令包括：

所述敏感信息携带标识信息，只有与所述标识信息相匹配的用户才能收到所述敏感信息，其他用户无法接收所述敏感信息。

6.根据权利要求1所述的敏感信息的保护方法，其特征在于，所述若敏感信息的显示状态为非隐藏状态，则检测所述移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对所述敏感信息进行保护处理包括：

检测用户是否离开所述移动设备，或是否有新的用户加入观看所述移动设备；

当检测到用户离开所述移动设备，或有新的用户加入观看所述移动设备时，将所述敏感信息的显示状态切换为隐藏状态。

7.根据权利要求1所述的敏感信息的保护方法，其特征在于，若所述敏感信息为隐藏状态，则检测是否接收到解密所述敏感信息的指令；

若接收到所述解密指令，则对所述解密指令进行验证，验证通过后将所述敏感信息转换成非隐藏显示。

8.根据权利要求1所述的敏感信息的保护方法，其特征在于，所述对敏感信息进行保护处理包括：

利用预定算法将所述敏感信息替换为随机字符，且每次替换使用的字符均不相同。

9.一种移动设备，其特征在于，所述移动设备包括处理器和显示器，所述处理器耦接所述显示器，所述处理器用于：

判断所述敏感信息是否为前台显示状态；

若所述敏感信息为前台显示状态，判断所述敏感信息的显示状态是否为非隐藏状态；

若所述敏感信息的显示状态为非隐藏状态，则检测所述移动设备是否处于授权用户可管控状态，当检测到未处于授权用户可管控状态时，对所述敏感信息进行保护处理。

10.一种具有存储功能的装置，其特征在于，所述装置存储有程序，所述程序被执行时能够实现权利要求1-8任一项所述的敏感信息的保护方法。

Images