一种安全监测控制方法及终端与流程

本发明涉及终端技术领域，更具体地说，涉及一种安全监测控制方法及终端。

背景技术：

随着智能终端通讯事业的发展进步，终端产业迎来了发展的春天，并且随着终端产品智能化的不断提升，智能终端在人们生活中所扮演的角色也越来越重要，智能终端可以方便的解决人们日常生活中的大部分问题，例如，人们可以通过智能终端付款消费、转账、打的等等，但是人们在享受智能终端带来的便捷性的同时，也产生了不容忽视的信息安全问题。

一些老年人无法熟练的操作智能终端，所以往往不会对自己所使用的智能终端设置密码，所以一旦该智能终端落入其他人手中，其他人就可以直接获取到该智能终端上的信息，从而造成了终端上信息的泄露。而对智能终端上信息的安全比较重视的年轻用户而言，他们往往会对自己所使用的智能终端设置解锁密码，只有在用户通过终端进行了输入密码这一操作时，终端才会将接收到的密码与用户之前设置的解锁密码进行匹配，也即是这一认证过程只能通过用户主动发起，且当智能终端的密码被盗取时，由于当前用户根据获得的密码已通过终端的认证，在当前用户的使用过程中终端也不会对该用户进行再次认证，因此该智能终端上的信息同样会被泄露，从而会给原终端用户带来巨大影响。因此，如何更好的保证智能终端上信息的安全、提升智能终端认证的安全等级成为亟待解决的重要问题。

技术实现要素：

本发明要解决的技术问题在于：现有智能终端的认证只能由用户主动发起，且当认证密码被他人盗取时，智能终端能被他人正常使用，使得智能终端上的信息泄露，导致终端上信息的安全性较低的问题。

为解决上述技术问题，本发明提供一种安全监测控制方法，包括：

获取终端当前所处的工作情境信息，所述当前所处的工作情境信息包含终端所处环境的当前环境数据和终端执行操作指令的当前行为数据中的至少一种；

将所述当前所处的工作情境信息与所述终端历史的工作情境信息进行匹配得到匹配结果；

在所述匹配结果为失败时，控制所述终端进行预警机制处理。

可选地，所述终端历史的工作情境信息包括根据所述终端的采集设备在所述终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据而得到的历史直接情境信息；

根据所述终端的采集设备在所述终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据得到历史直接情境信息包括：

对采集到的所述历史环境数据和/或终端执行操作指令的历史行为数据进行预处理，所述预处理过程包括按照预设变换规则对去冗余数据处理后的环境数据和/或终端执行操作指令的行为数据进行数据变换以得到历史预处理数据；

对所述历史预处理数据进行语义分析处理得到该历史预处理数据对应的历史直接情境信息。

可选地，所述终端当前的工作情境信息包括根据所述终端的采集设备在所述终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据而得到的当前直接情境信息；

根据所述终端的采集设备在所述终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据得到当前直接情境信息包括：

对采集到的所述当前环境数据和/或终端执行操作指令的当前行为数据进行预处理，所述预处理过程包括按照预设变换规则对去冗余数据处理后的环境数据和/或终端执行操作指令的行为数据进行数据变换以得到当前预处理数据；

对所述当前预处理数据进行语义分析处理得到该当前预处理数据对应的当前直接情境信息；

所述获取终端当前所处的工作情境信息包括：获取所述终端当前所处的当前直接情境信息；

所述将当前所处的工作情境信息与所述终端历史的工作情境信息进行匹配得到匹配结果包括：将所述当前直接情境信息与所述历史直接情境信息进行匹配得到匹配结果。

可选地，所述终端历史的工作情境信息还包括根据所述终端的采集设备在所述终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据而得到的历史间接情境信息；

根据所述终端的采集设备在所述终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据得到历史间接情境信息包括：

通过预设情境推理条件对所述历史预处理数据进行推理组合后得到推理组合数据，对所述推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

可选地，所述终端当前的工作情境信息包括根据所述终端的采集设备在所述终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据而得到的当前间接情境信息；

根据所述终端的采集设备在所述终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据得到当前间接情境信息包括：

通过预设情境推理条件对所述当前预处理数据进行推理组合后得到推理组合数据，对所述推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息；

所述获取终端当前所处的工作情境信息还包括：获取所述终端当前所处的当前间接情境信息；

所述将当前所处的工作情境信息与所述终端历史的工作情境信息进行匹配得到匹配结果包括：将所述当前间接情境信息与所述历史间接情境信息进行匹配得到匹配结果。

可选地，所述控制终端做出预警机制处理包括：

控制所述终端向当前用户发送认证指令；

接收用户下发的认证信息；

根据所述认证信息对用户身份进行认证。

可选地，本发明提供了一种终端，包括：

当前情境信息获取模块，用于获取终端当前所处的工作情境信息，所述当前所处的工作情境信息包含终端所处环境的当前环境数据和终端执行操作指令的当前行为数据中的至少一种；

匹配模块，用于将所述当前所处的工作情境信息与所述终端历史的工作情境信息进行匹配得到匹配结果；

控制模块，用于在所述匹配结果为失败时，控制所述终端进行预警机制处理。

可选地，所述终端历史的工作情境信息包括历史直接情境信息；

所述装置还包括历史直接情境信息获取模块，用于对所述终端的采集设备在所述终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据进行预处理，所述预处理过程包括按照预设变换规则对去冗余数据处理后的历史环境数据和/或终端执行操作指令的历史行为数据进行数据变换以得到历史预处理数据，对所述历史预处理数据进行语义分析处理得到该历史预处理数据对应的历史直接情境信息。

可选地，所述终端历史的工作情境信息还包括历史间接情境信息；

所述装置还包括历史间接情境信息获取模块，用于通过预设情境推理条件对经所述历史直接情境信息获取模块处理过的历史预处理数据进行推理组合后得到推理组合数据，对所述推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

可选地，所述终端当前的工作情境信息包括当前直接情境信息和当前间接情境信息；

所述当前情境信息获取模块包括：

当前直接情境信息获取单元，用于对所述终端的采集设备在所述终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据进行预处理，所述预处理过程包括按照预设变换规则对去冗余数据处理后的当前环境数据和/或终端执行操作指令的当前行为数据进行数据变换以得到当前预处理数据，对所述当前预处理数据进行语义分析处理得到该当前预处理数据对应的当前直接情境信息；

当前间接情境信息获取单元，用于通过预设情境推理条件对经所述当前直接情境信息获取单元处理过的当前预处理数据进行推理组合后得到推理组合数据，对所述推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息；

所述匹配模块用于将所述当前直接情境信息与所述历史直接情境信息进行匹配，并将所述当前间接情境信息与所述历史间接情境信息进行匹配得到匹配结果。

有益效果

本发明提供一种安全监测控制方法及终端，通过获取终端当前所处的工作情境信息，并将获取到的终端当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果，其中，终端当前所处的工作情境信息包含终端所处环境的当前环境数据和终端执行操作指令的当前行为数据中的至少一种，由于终端历史的工作情境信息表征了该终端过去的常态，而终端当前的工作情境信息表征了该终端当前的状态，所以在匹配结果失败时，也就表明终端当前的状态不符合过去的常态，例如，终端过去某一时间点都是出现在a、b、c位置，而当前终端在这一时间点却出现在d位置，这就表明终端反常，所以控制终端进行预警机制处理，也即是说终端可以根据匹配结果主动发起预警机制处理，从而可以更好的保证终端的安全。此外，通过本发明提供的方案，在终端密码被他人盗取且他人通过盗取的密码登录终端进行操作时，该终端也可以根据实时获取到的终端当前的工作情境信息与历史工作情境信息进行匹配以判断终端状态是否正常，相对于现有技术中只能通过用户主动发起认证操作才能判断终端所处状态是否安全的方案，本发明提供的方案可以提升终端上信息的安全性，提升了用户体验的满意度。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为本发明第一实施例提供的安全监测控制方法的流程示意图；

图3为本发明第一实施例提供的获取历史直接情境信息的流程示意图；

图4为本发明第一实施例提供的获取历史间接情境信息的流程示意图；

图5为本发明第一实施例提供的获取当前直接情境信息的流程示意图；

图6为本发明第一实施例提供的获取当前间接情境信息的流程示意图；

图7为本发明第一实施例提供的控制终端进行预警机制处理的流程示意图；

图8为本发明第二实施例提供的安全监测控制方法的流程示意图；

图9为本发明第三实施例提供的终端的第一结构示意图；

图10为本发明第三实施例提供的终端的第二结构示意图；

图11为本发明第三实施例提供的终端的第三结构示意图；

图12为本发明第三实施例提供的终端的第四结构示意图；

图13为本发明第四实施例提供的终端的结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现在将参考附图描述实现本发明各个实施例的移动应用设备。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，"模块"与"部件"可以混合地使用。

终端可以以各种形式来实施，例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、pda(个人数字助理)、pad(平板电脑)、pmp(便携式多媒体播放器)、导航装置等等的移动应用设备以及诸如数字tv、台式计算机等等的固定应用设备。下面，假设终端是移动终端，然而，本领域技术人员应当理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图。

移动终端100可以包括无线通信单元110、a/v(音频/视频)输入单元120、用户输入单元130、感测单元140、输出单元150、存储器160、接口单元170、控制器180和电源单元190等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信系统或网络之间的无线电通信。例如，无线通信单元可以包括广播接收模块、移动通信模块、无线互联网模块、短程通信模块和位置信息模块中的至少一个。

a/v输入单元120用于接收音频或视频信号。a/v输入单元120可以包括相机和麦克风，相机对在视频捕获模式或图像捕获模式中由图像捕获装置获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示模块上。经相机处理后的图像帧可以存储在存储器160(或其它存储介质)中或者经由无线通信单元110进行发送，可以根据移动终端的构造提供两个或更多相机。麦克风可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风接收声音(音频数据)，并且能够将这样的声音处理为音频数据，同时，麦克风也可以采集移动终端所处环境的声音。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由移动通信模块发送到移动通信基站的格式输出。麦克风可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触摸板(例如，检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。其中，用户可以通过用户输入单元130输入情境推理条件，以对其他传感设备采集到的数据进行推理组合，特别地，当触摸板以层的形式叠加在显示模块上时，可以形成触摸屏。

感测单元140检测移动终端100的当前状态，(例如，移动终端100的打开或关闭状态)、移动终端100的位置、用户对于移动终端100的接触(即，触摸输入)的有无、用户对于移动终端100操作的速度、移动终端100的取向、移动终端100的加速或减速移动和方向等等，并且生成用于控制移动终端100的操作的命令或信号。例如，当移动终端100实施为滑动型移动电话时，感测单元140可以感测该滑动型电话是打开还是关闭。另外，感测单元140能够检测电源单元190是否提供电力或者接口单元170是否与外部装置耦接。感测单元140可以包括接近传感器、重力传感器、射频识别模块、温度传感器等等。

接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。识别模块可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别模块(uim)、客户识别模块(sim)、通用客户识别模块(usim)等等。另外，具有识别模块的装置(下面称为"识别装置")可以采取智能卡的形式，因此，识别装置可以经由端口或其它连接装置与移动终端100连接。接口单元170可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端和外部装置之间传输数据。

另外，当移动终端100与外部底座连接时，接口单元170可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端是否准确地安装在底座上的信号。输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、警报信号、振动信号等等)。输出单元150可以包括显示模块、音频输出模块、警报模块等等。

存储器160可以存储由控制器180执行的处理和控制操作的软件应用等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器160可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，sd或dx存储器等等)、随机访问存储器(ram)、静态随机访问存储器(sram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、可编程只读存储器(prom)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。

控制器180通常控制移动终端的总体操作。例如，控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器180可以包括用于再现(或回放)多媒体数据的多媒体模块，多媒体模块可以构造在控制器180内，或者可以构造为与控制器180分离。控制器180可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(asic)、数字信号处理器(dsp)、数字信号处理装置(dspd)、可编程逻辑装置(pld)、现场可编程门阵列(fpga)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器180中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用(或应用)来实施，软件代码可以存储在存储器中并且由控制器180执行。

以下通过具体实施例进行详细说明。

第一实施例

为了更好的保证终端的安全，进一步提升终端上信息的安全性，从而提升用户体验的满意度，本实施例提供一种安全监测控制方法，具体的可以参见图2所示，包括：

s201：获取终端当前所处的工作情境信息。

本实施例中的“当前”可以是指某一具体的时间点，例如12:00，则每当终端检测到当前时间为12:00时，就获取该终端此时所处的工作情境信息，当然，本实施例中的“当前”也可以是指某一时间段，例如9:00-12:00，则每天9:00-12:00期间，就获取终端当前所处的工作情境信息。

需要说明的是，步骤s201这一过程可以发生在终端所处的任意状态下，例如可以在用户没有对终端进行操作时就获取相应的工作情境信息，也可以在用户对终端进行操作时获取相应的工作情境信息。

应当理解的是，本实施例中终端当前所处的工作情境信息包含终端所处环境的当前环境数据和终端执行操作指令的当前行为数据中的至少一种。也即是说，步骤s201中，获取到的终端当前的工作情境信息可以是只包括当前环境数据，或者只包括当前行为数据，或者也可以同时包括当前环境数据和当前行为数据。其中，终端所处环境的当前环境数据指当前时间下与该终端物理环境相关的环境数据，例如可以包括但不限于终端所处的位置数据、具体时间点数据、终端所处环境的声音数据、以及终端所处环境的温度数据等等，终端执行操作指令的当前行为数据指根据用户对该终端下发的操作指令，该终端进行分析而得到的数据，本实施例中的行为数据与用户对该终端的操作相关，因为不同的人对终端的操作方式不同，例如，当终端屏幕上锁之后，有的人滑开解锁屏幕的速度较快，而有的人滑开解锁屏幕的速度较慢，也即是说，本实施例中的行为数据与用户对该终端进行的操作关联。

s202：将当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果。

本实施例中，终端历史的工作情境信息包括历史直接情境信息和历史间接情境信息中的任意一种。

这里首先对本实施例中获取历史直接情境信息的方式进行说明。本实施例中得到历史直接情境信息的方式包括以下三种：

方式一：

由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据得到历史直接情境数据；应当理解的是，历史环境数据可以包括但不限于终端所处的历史位置数据、历史具体时间点数据、终端所处环境的历史声音数据、以及终端所处环境的历史温度数据等等。

对于本实施例中的位置数据，可以通过gps(globalpositioningsystem，全球定位系统)或者基站获取得到，本实施例中的声音数据，可以通过麦克风采集得到，本实施例中的温度数据，可以通过终端上的温度传感器获取，以上对本实施例中获取环境数据的方式进行了说明，可以理解的是，环境数据的获取方式并不限于上述所列举的方式，本实施例中的环境数据还可以通过终端上的其他传感器或者感应设备获取得到。

方式二：

由终端执行操作指令的历史行为数据得到历史直接情境数据。

方式三：

由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据一起得到历史直接情境信息。

具体而言，可以参见图3所示，本实施例中根据终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据得到历史直接情境信息包括：

s31：对采集到的历史环境数据和/或终端执行操作指令的历史行为数据进行预处理得到历史预处理数据。

s32：对历史预处理数据进行语义分析处理得到该历史预处理数据对应的历史直接情境信息。

上面对本实施例中获取历史直接情境信息的方式进行了说明，接下来，继续对获取历史间接情境信息的方式进行说明。本实施例中得到历史间接情境信息的方式也包括与获取历史直接情境信息方式相同的三种方式，具体包括：由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据得到历史间接情境数据，或由终端执行操作指令的历史行为数据得到历史间接情境数据；或由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据一起得到历史间接情境信息。

具体而言，可以参见图4所示，本实施例中根据终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据得到历史间接情境信息包括：

s41：对采集到的历史环境数据和/或终端执行操作指令的历史行为数据进行预处理得到历史预处理数据。

由于终端所处环境的不稳定性，一般情况下获取到的环境数据和行为数据中还存在许多噪声数据、缺失数据以及错误数据，所以往往需要对获取到的环境数据和行为数据进行预处理。步骤s31和步骤s41中的预处理过程包括按照预设变换规则对去冗余数据处理后的环境数据和/或终端执行操作指令的行为数据进行数据变换以得到历史预处理数据。其中，本实施例中的预处理可以采用常用的方式，具体可以包括：

数据清理：去除历史环境数据和/或历史行为数据中的噪声数据、错误数据和无关数据；

数据集成：将属于一个实体的历史环境数据和/或历史行为数据进行归类，将重复出现的数据进行删除；

数据规约：将数据进行分类分层；

数据变换：表示出历史环境数据和/或历史行为数据的特征，也即是找到数据的不变式，将数据用尽可能统一的方式表达出来。

需要说明的是，在其他一些实施例中，在对历史环境数据和/或历史行为数据进行预处理的过程中应当至少包括：数据清理、数据集成、数据规约、数据变换中的至少一种处理方式，此外，在该过程中，可以尽量避免使用数据损失较大的处理方法，以保留较为完整的数据。

s42：通过预设情境推理条件对历史预处理数据进行推理组合后得到推理组合数据。

本实施例中的预设情境推理条件可以由用户在终端本地上进行预置，或者也可以由用户通过终端预置在云服务器上，一旦终端检测到需要使用该情境推理条件时就到相应的云服务器上进行调用。本实施例中的情境推理条件包括但不限于：性别信息、年龄信息、爱好信息、职业信息、地址信息等等。

s43：对推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

对于步骤s32和步骤s43的具体过程而言，进行语义分析处理具体可以包括对数据进行量化处理、相似度计算处理以及挖掘各个数据之间的语义关系和上下文关联，以对数据进行新一轮的规约组合从而得到历史直接情境信息或历史间接情境信息。

在终端历史的工作情境信息中包含历史直接情境信息时，对于步骤s101而言，可以直接获取终端的当前直接情境信息，将该当前直接情境信息作为终端当前的工作情境信息，具体而言，终端获取当前直接情境信息的方式也包含与获取历史直接情境信息相似的三种方式。

方式一：

由终端的采集设备在终端当前工作过程中直接采集到的当前环境数据得到当前直接情境数据；应当理解的是，当前环境数据可以包括但不限于终端所处的当前位置数据、当前具体时间点数据、终端所处环境的当前声音数据、以及终端所处环境的当前温度数据等等。

方式二：

由终端执行操作指令的当前行为数据得到当前直接情境数据。

方式三：

由终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和终端执行操作指令的当前行为数据一起得到当前直接情境信息。

具体而言，可以参见图5所示，本实施例中根据终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据得到当前直接情境信息包括：

s51：对采集到的当前环境数据和/或终端执行操作指令的当前行为数据进行预处理得到当前预处理数据。

本实施例中得到当前预处理数据的过程与得到历史预处理数据的过程可以相似，这里不再赘述。

s52：对当前预处理数据进行语义分析处理得到该当前预处理数据对应的当前直接情境信息。

此时，将当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果包括：将当前直接情境信息与历史直接情境信息进行匹配得到匹配结果。

在终端历史的工作情境信息中包含历史间接情境信息时，对于步骤s101而言，还可以获取终端的当前间接情境信息，将该当前间接情境信息作为终端当前的工作情境信息，具体而言，终端获取当前间接情境信息的方式也包含与获取当前直接情境信息相同的三种方式，具体包括：由终端的采集设备在终端当前工作过程中直接采集到的当前环境数据得到当前间接情境数据；或由终端执行操作指令的当前行为数据得到当前间接情境数据；由终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和终端执行操作指令的当前行为数据一起得到当前间接情境信息。

具体而言，可以参见图6所示，本实施例中根据终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据得到当前间接情境信息包括：

s61：对采集到的当前环境数据和/或终端执行操作指令的当前行为数据进行预处理得到当前预处理数据。

本实施例中步骤s61得到当前预处理数据的过程与步骤s51得到当前预处理数据的方式可以相同，这里不再赘述。

s62：通过预设情境推理条件对所当前预处理数据进行推理组合后得到推理组合数据:。

s63：对推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息。

此时，将当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果包括：将当前间接情境信息与历史间接情境信息进行匹配得到匹配结果。

s203：在匹配结果为失败时，控制终端进行预警机制处理。

请参见图7所示，步骤s203中，控制终端进行预警机制处理包括：

s71：控制终端向当前用户发送认证指令。

本实施例中实现步骤s71的方式包括但不限于：将终端屏幕锁定，提示用户输入认证密码；或将终端上的某些信息锁定，提示用户进行好友验证，这样能更进一步提升终端上信息的安全性。

s72：接收用户下发的认证信息。

接收用户通过终端屏幕发送的认证信息，例如，接收用户输入的认证密码。

s73：根据认证信息对用户身份进行认证。

终端在检测到该用户发送的认证信息没有通过认证时，可以将该终端锁定，以防终端上的信息泄露。应当理解的是，本实施例中在获取到终端历史的工作情境信息后，应当对获取到的历史的工作情境信息进行保存，具体的，可以将终端历史的工作情境信息保存在该终端本地，也可以将上述终端历史的工作情境信息保存在云服务器上，一旦终端获取到当前的工作情境信息时，就到相应的云服务器上去调用历史的工作情境信息以进行匹配，而至于匹配的过程可以在终端本地进行也可以在云服务器上进行。所以终端在检测到用户发送的认证信息通过认证后，可以将获取到的终端的当前的工作情境信息作为历史的工作情境信息进行保存，也即是终端可以随时更新本地上或者云服务上存储的历史的工作情境信息。

本实施例提供的安全监测控制方法，通过将获取到的终端当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果，并在匹配结果失败时，控制终端进行预警机制处理，所以无论原始终端用户是否有对终端设置相应的密码，通过本实施例提供的方案都能更好的保证终端上信息的安全性，也提升了用户体验的满意度。

第二实施例

为了更好的理解本发明，本实施例在实施例一的基础上提供一种更加具体的安全监测控制方法，具体的可以参见图8所示，包括：

s801：获取终端当前所处的工作情境信息，包括终端所处环境的当前环境数据和终端执行操作指令的当前行为数据。

本实施例中当前环境数据可以通过终端上的传感设备进行采集，例如，可以通过终端上的温度传感器采集该终端当前所处环境的温度。本实施例中的“当前”可以是某一具体的时间点，也可以是某一时间段，也可以是周期性预先定义的时间。

步骤s801获取的当前的工作情境信息包括由终端所处环境的当前环境数据和终端执行操作指令的当前行为数据得到的当前直接情境信息和当前间接情境信息。

本实施例中终端历史的工作情境信息包括由终端所处环境的历史环境数据和终端执行操作指令的历史行为数据得到的历史直接情境信息和历史间接情境信息。

具体而言，本实施例中获取当前直接情境信息、当前间接情境信息、历史直接情境信息和历史间接情境的方式可以参照实施例一中的获取方式，这里不再赘述。

s802：将当前直接情境信息与历史直接情境信息进行匹配，并将当前间接情境信息与历史间接情境信息进行匹配得到匹配结果。

应当理解的是，本实施例中可以预先设置一个匹配度阈值，可以在当前直接情境信息与历史直接情境信息的匹配度大于等于预设匹配度阈值，且当前间接情境信息与历史间接情境信息的匹配度大于等于预设匹配度阈值时，终端才判定匹配结果成功，在其他情况下都判定为匹配失败。

s803：在匹配结果为失败时，控制终端向当前用户发送认证指令。

本实施例中实现步骤s803的方式包括但不限于：将终端屏幕锁定，提示用户输入认证密码；或将终端上的某些信息锁定，提示用户进行好友验证，这样能更进一步提升终端上信息的安全性。

s804：接收用户下发的认证信息。

接收用户通过终端屏幕发送的认证信息，例如，接收用户通过终端屏幕发送的好友验证请求，通过终端向用户所请求的好友发送验证消息。

s805：根据认证信息对用户身份进行认证。

终端在检测到该用户发送的认证信息没有通过认证时，可以将该终端锁定，以防终端上的信息泄露。

本实施例提供的安全监测控制方法，通过分析终端当前的工作情境信息与历史的工作情境信息是否相符，从而判断出终端是否处于常态，一旦终端当前的工作情境信息与历史的工作情境信息不匹配，控制终端发送认证指令，相当于对终端上的信息进行了双重保护，提升了终端上信息的安全性。

第三实施例

本实施例提供一种终端，具体可以参见图9所示，包括：当前情境信息获取模块91、匹配模块92以及控制模块93，本实施例中的当前情境信息获取模块91用于获取终端当前所处的工作情境信息；本实施例中的匹配模块92用于将当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果；本实施例中的控制模块93用于在匹配结果失败时，控制终端进行预警机制处理。

本实施例中的“当前”可以是指某一固定具体的时间点，可以是指某一固定的时间段，还可以是预先设置的具有周期性的时间点或者时间段。

应当理解的是，本实施例中当前情境信息获取模块91获取到的当前所处的工作情境信息包含终端所处环境的当前环境数据和终端执行操作指令的当前行为数据中的至少一种。也即是说，获取到的终端当前的工作情境信息可以是只包括当前环境数据，或者只包括当前行为数据，或者也可以同时包括当前环境数据和当前行为数据。其中，终端所处环境的当前环境数据指当前时间下与该终端物理环境相关的环境数据，例如可以包括但不限于终端所处的位置数据、具体时间点数据、终端所处环境的声音数据、以及终端所处环境的温度数据等等，终端执行操作指令的当前行为数据指根据用户对该终端下发的操作指令，该终端进行分析而得到的数据，本实施例中的行为数据与用户对该终端的操作相关，因为不同的人对终端的操作方式不同，例如，当终端屏幕上锁之后，有的人滑开解锁屏幕的速度较快，而有的人滑开解锁屏幕的速度较慢，也即是说，本实施例中的行为数据与用户对该终端进行的操作关联。

本实施例提供的终端还可以包括历史直接情境信息获取模块和历史间接情境信息获取模块中的至少一个。本实施例中的历史直接情境信息获取模块用于获取得到历史直接情境信息，本实施例中的历史间接情境信息获取模块用于获取得到历史间接情境信息。

请参见图10，图10为终端中只包括历史直接情境信息获取模块94的结构示意图。本实施例中得到的历史直接情境信息可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据得到的，也可以是由终端执行操作指令的历史行为数据得到的，还可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据一起得到的。

具体而言，本实施例中的历史直接情境信息获取模块94用于对终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的历史环境数据和/或终端执行操作指令的历史行为数据进行数据变换以得到历史预处理数据，对历史预处理数据进行语义分析处理得到该历史预处理数据对应的历史直接情境信息。

请参见图11所示，图11为终端中只包括历史间接情境信息获取模块95的结构示意图。同样的，本实施例中得到的历史间接情境信息可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据得到的，也可以是由终端执行操作指令的历史行为数据得到的，还可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据一起得到的。

具体而言，本实施例中的历史间接情境信息获取模块95用于对终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和/或终端执行操作指令的历史行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的历史环境数据和/或终端执行操作指令的历史行为数据进行数据变换以得到历史预处理数据，并通过预设情境推理条件对该历史预处理数据进行推理组合后得到推理组合数据，对推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

请参见图12所示，图12为终端中同时包括历史直接情境获取模块和历史间接情境信息获取模块95的结构示意图。此时的历史间接情境信息获取模块95可以直接对经历史直接情境信息获取模块94处理后的历史预处理数据进行推理组合得到推理组合数据，对推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

这里对得到历史预处理数据的预处理过程进行说明，本实施例中的历史直接情境信息获取模块94或者历史间接情境信息获取模块95的预处理都可以采用常用的方式，具体可以包括：

数据清理：去除历史环境数据和/或历史行为数据中的噪声数据、错误数据和无关数据；

数据集成：将属于一个实体的历史环境数据和/或历史行为数据进行归类，将重复出现的数据进行删除；

数据规约：将数据进行分类分层；

数据变换：表示出历史环境数据和/或历史行为数据的特征，也即是找到数据的不变式，将数据用尽可能统一的方式表达出来。

需要说明的是，在其他一些实施例中，在对历史环境数据和/或历史行为数据进行预处理的过程中应当至少包括：数据清理、数据集成、数据规约、数据变换中的至少一种处理方式，此外，在该过程中，可以尽量避免使用数据损失较大的处理方法，以保留较为完整的数据。

本实施例中的预设情境推理条件可以由用户在终端本地上进行预置，或者也可以由用户通过终端预置在云服务器上，一旦终端检测到需要使用该情境推理条件时就到相应的云服务器上进行调用。本实施例中的情境推理条件包括但不限于：性别信息、年龄信息、爱好信息、职业信息、地址信息等等。

此外，历史直接情境信息获取模块94或者历史间接情境信息获取模块95进行语义分析处理的过程可以包括对数据进行量化处理、相似度计算处理以及挖掘各个数据之间的语义关系和上下文关联，以对数据进行新一轮的规约组合从而得到历史直接情境信息或历史间接情境信息。

当然，本实施例中的当前情境信息获取模块91也可以包括当前直接情境获取单元和当前间接情境获取单元中的至少一个，本实施例中的当前直接情境获取单元用于获取得到终端所处的当前直接情境信息，本实施例中的当前间接情境获取单元用于获取得到终端所处的当前间接情境信息。

同样的，本实施例中的当前直接情境信息或当前间接情境信息可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据得到的，也可以是由终端执行操作指令的历史行为数据得到的，还可以是由终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据一起得到的。

本实施例中的当前直接情境信息获取单元用于对终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的当前环境数据和/或终端执行操作指令的当前行为数据进行数据变换以得到当前预处理数据，对当前预处理数据进行语义分析处理得到该当前预处理数据对应的当前直接情境信息。

在当前情境信息获取模块91中包含当前直接情境信息获取单元时，本实施例中的当前间接情境信息获取单元可以直接对对经当前直接情境信息获取单元处理过的当前预处理数据进行推理组合并得到推理组合数据，对推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息。

在当前情境信息获取模块91中只包含当前间接情境信息获取单元时，本实施例中的当前间接情境信息获取单元用于对终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和/或终端执行操作指令的当前行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的当前环境数据和/或终端执行操作指令的当前行为数据进行数据变换以得到当前预处理数据，并通过预设情境推理条件对该当前预处理数据进行推理组合后得到推理组合数据，对推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息。

本实施例中得到当前预处理数据的方式可以参照得到历史预处理数据的具体方式，这里不再赘述。

此外，当前直接情境信息获取单元或者当前间接情境信息获取单元进行语义分析处理的过程可以包括对数据进行量化处理、相似度计算处理以及挖掘各个数据之间的语义关系和上下文关联，以对数据进行新一轮的规约组合从而得到当前直接情境信息或当前间接情境信息。

本实施例中的匹配模块92用于将终端当前的工作情境信息与历史的工作情境信息进行匹配得到匹配结果，具体而言，至少包括下述三种匹配方式：

匹配方式一：

将当前直接情境信息与历史直接情境信息进行匹配得到匹配结果。

匹配方式二：

将当前间接情境信息与历史间接情境信息进行匹配得到匹配结果。

匹配方式三：

将当前直接情境信息与历史直接情境信息进行匹配，并将当前间接情境信息与历史间接情境信息进行匹配得到匹配结果。

本实施例中的控制模块93可以在匹配结果失败时，控制终端向当前用户发送认证指令，并接收用户下发的认证信息，根据认证信息对用户身份进行认证。

还需要说明的是，本实施例中在获取到终端历史的工作情境信息后，应当对获取到的历史的工作情境信息进行保存，具体的，可以将终端历史的工作情境信息保存在该终端本地，也可以将上述终端历史的工作情境信息保存在云服务器上，一旦终端获取到当前的工作情境信息时，就到相应的云服务器上去调用历史的工作情境信息以进行匹配，而至于匹配的过程可以在终端本地进行也可以在云服务器上进行。所以终端在检测到用户发送的认证信息通过认证后，可以将获取到的终端的当前的工作情境信息作为历史的工作情境信息进行保存，也即是终端可以随时更新本地上或者云服务上存储的历史的工作情境信息。

本实施例提供的终端，通过当前情境信息获取模块获取终端当前的工作情境信息，并通过匹配模块将获取到的终端当前所处的工作情境信息与终端历史的工作情境信息进行匹配得到匹配结果，通过控制模块在匹配结果失败时，控制终端进行预警机制处理，从而可以更好的保证终端的安全，进一步提升了终端上信息的安全性，也提升了用户体验的满意度。

第四实施例

为了更好的理解本发明，本实施例在实施例三的基础上提供一种更加具体的终端，具体的可以参见图13所示，包括：当前情境信息获取模块1301用于获取终端所处当前的工作情境信息，包括终端所处环境的当前环境数据和终端执行操作指令的当前行为数据。其中，当前情境信息获取模块1301中包括当前间接情境信息获取单元13011，用于获取得到终端所处的当前间接情境信息；历史间接情境信息获取模块1302，用于获取得到终端的历史间接情境信息；匹配模块1303，用于将当前间接情境信息与历史间接情境信息进行匹配得到匹配结果，控制模块1304，用于在匹配结果失败时控制终端向当前用户发送认证指令，并接收用户下发的认证信息，根据认证信息对用户身份进行认证。

本实施例中的环境数据可以通过终端上的传感设备进行采集，例如，可以通过终端上的温度传感器采集该终端所处环境的温度。本实施例中的“当前”可以是某一具体的时间点，也可以是某一时间段，也可以是周期性预先定义的时间。

本实施例中的当前间接情境信息获取单元13011用于对终端的采集设备在终端当前工作过程中直接采集到的当前环境数据和终端执行操作指令的当前行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的当前环境数据和终端执行操作指令的当前行为数据进行数据变换以得到当前预处理数据，并通过预设情境推理条件对该当前预处理数据进行推理组合后得到推理组合数据，对推理组合数据进行语义分析处理得到该当前预处理数据对应的当前间接情境信息。

本实施例中的历史间接情境信息获取模块1302用于对终端的采集设备在终端历史工作过程中直接采集到的历史环境数据和终端执行操作指令的历史行为数据进行预处理，预处理过程包括按照预设变换规则对去冗余数据处理后的历史环境数据和终端执行操作指令的历史行为数据进行数据变换以得到历史预处理数据，并通过预设情境推理条件对该历史预处理数据进行推理组合后得到推理组合数据，对推理组合数据进行语义分析处理得到该历史预处理数据对应的历史间接情境信息。

应当理解的是，本实施例中的预设情境推理条件可以由用户在终端本地上进行预置，或者也可以由用户通过终端预置在云服务器上，一旦终端检测到需要使用该情境推理条件时就到相应的云服务器上进行调用。本实施例中的情境推理条件包括但不限于：性别信息、年龄信息、爱好信息、职业信息、地址信息等等。

本实施例中的预处理过程都可以采用常规的预处理方式，具体可以参照实施例三中的内容，这里不再赘述。

本实施例提供的终端，通过匹配模块分析终端当前的工作情境信息与历史的工作情境信息是否相符，从而判断出终端是否处于常态，一旦终端当前的工作情境信息与历史的工作情境信息不匹配，控制终端发送认证指令，相当于对终端上的信息进行了双重保护，提升了终端上信息的安全性。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台应用设备(可以是手机，计算机，服务器，空调器，或者网络应用设备等)执行本发明各个实施例的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。