[發明專利]敏感操作的控制方法、裝置、存儲介質及電子設備

在審

• 申請號: 201710916062.0
• 申請日: 2017-09-30
• 公開（公告）號: CN107704759A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 杜冰;林志泳;張俊
• 申請（專利權）人: 廣東歐珀移動通信有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/32;G06F21/62
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 孟金喆

1.一種敏感操作的控制方法，其特征在于，包括：

獲取敏感操作，其中，敏感操作包括應用程序針對受保護磁盤空間內敏感信息的操作；

在所述應用程序具有與所述敏感操作對應的預設權限時，獲取當前用戶的認證信息，并將所述認證信息與預存的注冊信息進行匹配，其中，所述認證信息包括指紋、密碼、聲紋、用戶圖像、虹膜圖像中的至少一種；

根據匹配結果確定是否執行所述敏感操作。

2.根據權利要求1所述的方法，其特征在于，還包括：

在檢測到應用程序的敏感操作請求時，判斷所述敏感操作請求是否由非用戶操作指示觸發；

若是，則確定所述應用程序不具有與敏感操作對應的預設權限；

否則，查詢設定白名單，根據查詢結果確定所述應用程序是否具有與敏感操作對應的預設權限，其中，所述預設權限包括增加權限、刪除權限、修改權限、查詢權限中的至少一種。

3.根據權利要求2所述的方法，其特征在于，在根據查詢結果確定所述應用程序是否具有與敏感操作對應的預設權限之后，還包括：

若所述應用程序不具有所述預設權限，則提示用戶選擇是否允許所述敏感操作；

在檢測到用戶輸入的應答信息時，獲取當前用戶的認證信息，并將所述認證信息與預存的注冊信息進行匹配；

根據匹配結果及所述應答信息確定是否執行所述敏感操作。

4.根據權利要求3所述的方法，其特征在于，根據匹配結果及所述應答信息確定是否執行所述敏感操作，包括：

若匹配成功且所述應答信息為允許指示，則根據所述敏感操作對應的敏感信息的統一資源標識符地址向媒體庫發送查詢請求，獲得所述敏感信息，對所述敏感信息執行所述敏感操作；

否則，放棄執行所述敏感操作。

5.根據權利要求1所述的方法，其特征在于，根據匹配結果確定是否執行所述敏感操作，包括：

在匹配成功時，根據所述敏感操作對應的敏感信息的統一資源標識符地址向媒體庫發送查詢請求，獲得所述敏感信息，對所述敏感信息執行所述敏感操作。

6.根據權利要求1至5中任一項所述的方法，其特征在于，獲取當前用戶的認證信息，并將所述認證信息與預存的注冊信息進行匹配，包括：

控制攝像頭拍攝至少一幀當前用戶圖像，作為認證信息；

將所述當前用戶圖像對應的圖像指紋與所述應用程序的注冊信息包含的模板圖像指紋進行匹配，確定圖像差異度；

若所述圖像差異度不超過預設閾值，則確定所述認證信息與預存的注冊信息匹配成功；

若所述圖像差異度超過預設閾值，則確定所述認證信息與預存的注冊信息匹配失敗。

7.根據權利要求1至5中任一項所述的方法，其特征在于，獲取當前用戶的認證信息，并將所述認證信息與預存的注冊信息進行匹配，包括：

獲取當前用戶的虹膜圖像，對所述虹膜圖像進行特征提取得到眼紋圖像，作為認證信息；

將所述眼紋圖像與所述應用程序的注冊信息進行匹配，確定差異度，其中，所述差異度包括眼紋圖像的特征點與所述注冊信息中眼紋模板的特征點的漢明距離；

若所述差異度不超過預設閾值，則確定所述認證信息與預存的注冊信息匹配成功；

若所述差異度超過預設閾值，則確定所述認證信息與預存的注冊信息匹配失敗。

8.一種敏感操作的控制裝置，其特征在于，包括：

操作檢測模塊，用于獲取敏感操作，其中，敏感操作包括應用程序針對受保護磁盤空間內敏感信息的操作；

第一認證模塊，用于在所述應用程序具有與所述敏感操作對應的預設權限時，獲取當前用戶的認證信息，并將所述認證信息與預存的注冊信息進行匹配，其中，所述認證信息包括指紋、密碼、聲紋、用戶圖像、虹膜圖像中的至少一種；

第一判斷模塊，用于根據匹配結果確定是否執行所述敏感操作。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1至7中任一所述的敏感操作的控制方法。

10.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至7中任一所述的敏感操作的控制方法。