一种防盗模式启动方法和装置及移动终端与流程

本发明涉及防盗模式启动技术领域，特别是涉及一种防盗模式启动方法和装置及移动终端。

背景技术：

随着终端设备技术的迅速发展，移动终端给人们的生活带来了巨大的便利，移动终端用户可以实现使用手机完成日常生活中的一切基本事物，例如购物、身份证明、银行资金流动等。在移动终端给人们带来便利的同时，同时也存在巨大的风险，比如手机如果不慎遗失，其中的重要信息可能会给用户带来严重的经济损失。

目前，移动终端遗失后，如果存在进入移动终端系统的验证密码，在多次密码输入失败后会执行锁屏，但是还可以通过其他技术手段获取该移动终端上的数据，给用户造成很严重的安全隐患。

技术实现要素：

鉴于上述问题，提出了本发明以便提供解决上述问题或者至少部分地解决上述问题的一种防盗模式启动方法和装置及移动终端。

根据本发明的一个方面，提供了一种防盗模式启动方法，包括：判断安全应用是否接收到验证数据；如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

结合第一方面，本发明在第一方面的第一种实现方式中，所述将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：识别所述验证数据的类型；根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。

结合第一方面或第一方面的第一种实现方式，本发明在第一方面的第二种实现方式中，所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

结合第一方面，本发明在第一方面的第三种实现方式中，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：判断所述验证数据是否为图片数据；如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

结合第一方面的第三种实现方式，本发明在第一方面的第四种实现方式中，在所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤之前，还包括：判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤。

结合第一方面，本发明在第一方面的第五种实现方式中，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：判断所述验证数据是否为图片数据；如果所述验证数据是图片数据，则判断所述图片数据的数量；如果所述图片数据数量大于一个，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

结合第一方面，本发明在第一方面的第六种实现方式中，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：判断所述验证数据的类型；如果所述验证数据为图片数据和短信数据，或通讯录数据，或社交应用数据的任一种或多种组合数据，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配，并将短信数据，或通讯录数据，或社交应用数据与对应鉴权区中的对应数据进行匹配。

结合第一方面的第四种实现方式，本发明在第一方面的第七种实现方式中，所述判断对应验证数据的图片数据是否为人脸图像的步骤，包括：通过预设人脸特征提取算法提取对应验证数据的图片数据中的人脸特征数据。

结合第一方面的第七种实现方式，本发明在第一方面的第八种实现方式中，若确定对应验证数据的图片数据是人脸图像，则所述将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤，包括：将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配。

结合第一方面的第八种实现方式，本发明在第一方面的第九种实现方式中，在所述将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配的步骤之后，还包括：若所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据的匹配度超过预设阈值，则提取所述人脸数据的身份信息。

结合第一方面，本发明在第一方面的第十种实现方式中，所述判断安全应用是否接收到验证数据的步骤，包括：若检测到移动终端接收到的新的数据，则验证所述数据是否由预设安全账号发送；若所述数据发自预设安全账号，则确定为安全应用接收到的验证数据。

结合第一方面的第十种实现方式，本发明在第一方面的第十一种实现方式中，在所述判断安全应用是否接收到验证数据的步骤之前，还包括：通过安全应用服务器客户端建立预设权安全账号，并上传到安全应用服务器。

结合第一方面，本发明在第一方面的第十二种实现方式中，所述开启所述移动终端被盗模式的步骤，包括：锁定所述移动终端，和/或上传被盗信息至云端服务器。

结合第一方面的第十二种实现方式，本发明在第一方面的第十三种实现方式中，所述锁定所述移动终端的步骤包括：锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。

结合第一方面的第十三种实现方式，本发明在第一方面的第十四种实现方式中，所述锁定所述移动终端的usb接口的步骤，包括：调用调试桥权限管理函数移除usb接口的允许访问权限。

结合第一方面，本发明在第一方面的第十五种实现方式中，所述开启所述移动终端被盗模式的步骤，包括：将当前登入系统的用户账户切换至安全用户账户。

结合第一方面的第十五种实现方式，本发明在第一方面的第十六种实现方式中，所述开启所述移动终端被盗模式的步骤，包括：将当前启动的系统切换至安全系统。

结合第一方面，本发明在第一方面的第十七种实现方式中，在所述判断安全应用是否接收到验证数据的步骤之前，还包括：与安全应用服务器建立连接；接收安全应用服务器发送的验证数据。

根据本发明的另一方面，提供了一种防盗模式启动装置，包括：判断模块，用于判断安全应用是否接收到验证数据；匹配模块，用于如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；被盗模式开启模块，用于若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

结合第二方面，本发明在第二方面的第一种实现方式中，所述匹配模块，包括：识别子模块，用于识别所述验证数据的类型；匹配子模块，用于根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。

结合第二方面或第二方面的第一种实现方式，本发明在第二方面的第二种实现方式中，所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

结合第二方面，本发明在第二方面的第三种实现方式中，所述匹配模块，包括：判断子模块，用于当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，判断所述验证数据是否为图片数据；图片匹配子模块，用于如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

结合第二方面的第三种实现方式，本发明在第二方面的第四种实现方式中，所述匹配模块，还包括：人脸图像判断子模块，用于判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤。

结合第二方面，本发明在第二方面的第五种实现方式中，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则所述匹配模块，包括：判断子模块，用于判断所述验证数据是否为图片数据；数量判断子模块，用于如果所述验证数据是图片数据，则判断所述图片数据的数量；匹配子模块，用于如果所述图片数据数量大于一个，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

结合第二方面，本发明在第二方面的第六种实现方式中，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则所述匹配模块，包括：类型判断子模块，用于判断所述验证数据的类型；分别匹配子模块，用于如果所述验证数据为图片数据和短信数据，或通讯录数据，或社交应用数据的任一种或多种组合数据，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配，并将短信数据，或通讯录数据，或社交应用数据与对应鉴权区中的对应数据进行匹配。

结合第二方面的第四种实现方式，本发明在第二方面的第七种实现方式中，所述人脸图像判断子模块，包括：特征提取子模块，用于通过预设人脸特征提取算法提取对应验证数据的图片数据中的人脸特征数据。

结合第二方面的第七种实现方式，本发明在第二方面的第八种实现方式中，若确定对应验证数据的图片数据是人脸图像，则所述匹配模块，包括：特征匹配子模块，用于将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配。

结合第二方面的第八种实现方式，本发明在第二方面的第九种实现方式中，还包括：身份信息提取子模块，用于若所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据的匹配度超过预设阈值，则提取所述人脸数据的身份信息。

结合第二方面，本发明在第二方面的第十种实现方式中，所述判断模块，包括：验证子模块，用于若检测到移动终端接收到的新的数据，则验证所述数据是否由预设安全账号发送；确定子模块，用于若所述数据发自预设安全账号，则确定为安全应用接收到的验证数据。

结合第二方面的第十种实现方式，本发明在第二方面的第十一种实现方式中，其特征在于，还包括：预设安全账号建立模块，用于通过安全应用服务器客户端建立预设安全账号，并上传到安全应用服务器。

结合第二方面，本发明在第二方面的第十二种实现方式中，所述被盗模式开启模块，包括：锁定子模块，用于锁定所述移动终端，和/或上传被盗信息至云端服务器。

结合第二方面的第十二种实现方式，本发明在第二方面的第十三种实现方式中，所述锁定子模块，包括：锁定单元，用于锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。

结合第二方面的第十三种实现方式，本发明在第二方面的第十四种实现方式中，所述锁定单元，包括：调用子单元，用于调用调试桥权限管理函数移除usb接口的允许访问权限。

结合第二方面，本发明在第二方面的第十五种实现方式中，所述被盗模式开启模块，包括：切换安全用户账户子模块，用于将当前登入系统的用户账户切换至安全用户账户。

结合第二方面的第十五种实现方式，本发明在第二方面的第十六种实现方式中，所述被盗模式开启模块，包括：切换安全系统子模块，用于将当前启动的系统切换至安全系统。

结合第二方面，本发明在第二方面的第十七种实现方式中，还包括：建立连接模块，用于与安全应用服务器建立连接；验证数据接收模块，用于接收安全应用服务器发送的验证数据。

根据本发明的第三方面，还公开了一种移动终端，包括处理器和存储器，

所述存储器用于执行上述的一种防盗模式启动方法的程序；

所述处理器被配置为用于执行所述存储器中存储的程序。

根据本发明的第四方面，还公开了一种计算机存储介质，用于储存为上述防盗模式启动装置所用的计算机软件指令，其包含用于执行上述方面为防盗模式启动装置所设计的程序。

本发明的一种防盗模式启动方法和装置及移动终端，通过判断安全应用是否接收到验证数据；如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。解决了用户不慎遗失手机丢失数据造成损失的问题，具有在用户手机被盗模式下通过身份验证有效保护用户数据的有益效果。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明的一种防盗模式启动方法一种实施例的步骤流程图；

图2示出了根据本发明的一种防盗模式启动方法另一种实施例的步骤流程图；

图3示出了根据本发明的一种防盗模式启动装置实施例的结构框图；以及，

图4示出了与本发明实施例提供的终端相关的手机的部分结构的框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

参照图1，示出了根据本发明的一种防盗模式启动方法一种实施例的步骤流程图，具体可以包括如下步骤：

步骤101、判断安全应用是否接收到验证数据。

本发明实施例中，为了保证移动终端在丢失后，移动终端上数据的安全性，通常移动终端系统会存在一个安全应用，用户可以通过在该安全应用中设置安全属性，来识别当前移动终端是否处于遗失状态，并且在遗失状态中开启对当前移动终端上的数据进行保护的模式。例如，用户可以在该安全应用上设置图库中的个人人像图片为验证数据，每当用户使用移动终端进入操作界面前，系统摄像头在后台启动并捕捉当前用户的人像图片，与安全应用中设置的人像图片进行匹配，如果两张图片匹配上，则安全验证通过，用户可以正常使用当前移动终端，其中人像数据即为一验证数据。当然，验证数据可以为其他任何可以标记该移动终端用户身份信息的数据，也可以将只有当前用户自己知道的信息设置为验证数据，比如用户的几条短信内容或者通话记录，本发明实施例对此不加以限制。

在实际应用中，上述安全应用可以是移动终端系统自带的，也可以是第三方开发的应用，本发明实施例对此不加以限制。

步骤102、如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区。

本发明实施例中，根据步骤101的描述，当移动终端中的安全应用接收到与设置好的安全数据类型和属性相同的验证数据，那么就将接收到的验证数据与设置好的安全数据进行匹配，如果匹配上则表明该移动终端处于被盗模式。通常情况下，移动终端安全数据存储在移动终端鉴权区，鉴权区可以是用户在安全应用中设置的专门用来存储目标安全数据的一个存储区域，也可以是由用户指定一存储区为鉴权区，鉴权区中的数据则全部都为安全目标数据，例如，用户将一两条短信的内容复制并存储在安全应用中专门存储安全数据的位置，并设置上述短信为安全数据，那么在安全应用中专门存储安全数据的位置即为该移动终端上的鉴权区，或者，当用户指定一相册为鉴权区，那么该相册中所有存储的图像数据都为安全数据；不论基于以上两种鉴权区的设置类型的任意一种，当用户在移动终端被盗后，发送与鉴权区中数据相匹配的数据到该移动终端上，系统接收到验证数据后会与鉴权区中的安全数据或目标数据进行匹配，根据匹配结果判断该移动终端是否处于被盗状态。

在实际应用中，鉴权区的设置会不仅限于以上两种方式，鉴权区中的目标数据也不限于以上描述的两种数据，鉴权区和鉴权区中存储的目标数据可以是任何用户用来唯一验证身份，并不容易为他人所知的信息，本发明实施例对此不加以限制。

步骤103、若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

本发明实施例中，根据步骤102的描述，当移动终端接收的验证消息要与鉴权区中的安全目标数据进行匹配，例如，鉴权区是用户提前设置的一保存家人人像数据的相册，安全数据即是该相册中存储的家人人像数据，当移动终端被盗后，用户通过其他设备发送家人的人像数据到该移动终端上，当移动终端的安全应用接收到多张人像数据后，通过图像处理的方法进行人像识别，并与鉴权区中的经过人像识别的安全数据进行匹配，在匹配上以后确定该移动终端处于被盗状态，并开启当前移动终端的被盗模式，保护移动终端上用户的信息不被泄露。

在本发明实施例中，通过移动终端中的安全应用上接收到的验证数据后，与该移动终端上预先设置的鉴权区中的目标数据进行匹配，如果匹配上则确定该移动终端处于被盗状态，即可启动移动终端的被盗模式，解决了用户不慎遗失手机丢失数据造成损失的问题，具有在用户手机被盗模式下通过身份验证有效保护用户数据的有益效果。

参照图2，示出了根据本发明的一种防盗模式启动方法另一种实施例的步骤流程图，具体可以包括如下步骤：

步骤201、判断安全应用是否接收到验证数据。

本发明实施例中，在用户丢失移动终端以后，会根据提前设置好的鉴权区中的目标数据，给丢失的移动终端发送可以与预设的目标安全数据匹配的验证数据，以触发该被盗移动终端的被盗模式，所以当移动终端接收到任何数据的时候，安全应用会根据数据的发送的途径，或者数据上的安全数据标签来判断该数据是否为验证数据，通常验证数据是通过安全应用的网络服务器端进行转发的，在转发时会根据用户发送的意图选择不同的数据标签，当安全应用接收到的数据中带有验证数据标签，则确定该数据为验证数据。例如，当用户丢失移动终端后，在另一台设备使用自己的用户名和密码登录安全应用后，在选择开启被盗模式选项，安全应用会提示用户输入身份验证信息，比如身份证号码等，再提示用户上传验证信息，当用户上传与预设的目标安全信息相同类型和属性的数据后，丢失的移动终端上安装的安全数据通过网络同步接收到上传的验证数据，其中验证数据带有验证数据标签。

在实际应用中，当手机处于被盗状态还没有启动被盗模式时，在当前用户使用移动终端时，在锁屏密码输入上次不对的情况下，还可以通过后台打开摄像头捕捉使用移动终端的用户头像作为验证数据，所以安全应用在多种情况下可以激活，用户还可以设置在位置电脑连接该手机进行下载数据时，要求用户输入密码，在密码输入不正确的情况下，安全应用启动验证数据获取模式，通过多种途径获取验证数据，验证数据可以是定位数据、用户人像数据、声音数据等，本发明实施例对此不加以限制。

步骤202、如果所述安全应用接收到验证数据，则识别所述验证数据的类型。

本发明实施例中，根据步骤201的描述，当安全应用通过验证数据标签，或者在安全应用开启验证数据获取模式下确定验证数据后，进一步的识别该验证数据的类型，在实际应用中，可以通过读取验证数据的文件头来得知验证数据的格式，一般情况下，在数据存储的时候，文件头都是标识文件格式的序列码，在根据序列码获取文件格式后即可得知验证数据的类型，为图片、音频、短信、通讯录联系人等。

步骤203、根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

本发明实施例中，当得知验证信息的格式进而得知验证信息的类型后，会将验证数据与鉴权区中的同类型的数据进行匹配。例如验证数据是图片的话，就将该验证图片数据与鉴权区中的图片信息进行匹配，如果是短信数据或者其他数据则可以与相同类型的目标数据进行匹配。当然，在实际应用中，接收的验证信息并不是唯一或单一的，安全应用可以要求用户提供多个验证信息，图片信息、短信信息，社交应用中的数据存储等多种验证信息，在接收到后会逐一进行匹配，并且每个类型的验证信息可以提供多项，以便提高验证准确率。在

实际应用中，设置在鉴权区中的目标数据都是通过预处理的，不同类型的数据通过不同的技术手段提取其特征信息，例如图片数据可以提取其人像特征，方便与验证信息进行匹配，对于提取鉴权区中的目标数据的特征的方法，以及验证信息与目标数据进行匹配的方法，本发明实施例对此不加以限制。

步骤204、当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，判断所述验证数据是否为图片数据。

本发明实施例中，在用户设置鉴权区时，可以通过设置一图像相册，或者一社交应用的存储区为鉴权区，可以单独使用一个或者同时使用多个图像存储区为鉴权区，本发明实施例对此不加以限制。所以，当鉴权区中存储的目标数据为图像数据时，会首先判断接收到的验证数据是否为图片数据，根据读文件头的方法，或者在安全应用开启验证数据获取模式后，直接后台开启摄像头，捕捉当前用户的人脸图、虹膜图像等作为验证数据。

步骤205、判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行步骤206。

本发明实施例中，在判断了验证数据为图片数据后，会对该图片做进一步的图像特征提取的处理，当使用多个图像特征提取算法对该图片信息进行特征提取后，如果提取的特征为人脸特征，则确定该图像为人脸图像，则继续执行步骤206。

在实际应用中，判断一图像数据是否为人脸图像的方法有很多，不仅限于上述描述，本发明实施例对此不加以限制。

步骤206、如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

本发明实施例中，当确定一图像为图片数据或者伪人脸图像数据，则进一步的根据该图像的类型将该图像与鉴权区中相同属性的图像进行匹配，如果该图像是人脸图像，那么可以根据人脸特征提取方法提取的特征，与鉴权区中人脸图像中的特征数据进行逐一匹配。

在实际应用中，当确定接收到的验证数据为图像数据时，并且不为人脸图像数据时，可以将此图像的特征与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据中非人脸的图像数据的图像特征进行逐一匹配，在提取图像特征时使用的方法与鉴权区中图像特征提取方法一致，以保证匹配结果的精确性，其中，图像特征提取方法或者模型以及算法，以达到特征提取的目的为准，本发明实施例对此不加以限制。

步骤207、若所述验证数据与所述鉴权区的目标数据匹配上，则锁定所述移动终端，和/或上传被盗信息至云端服务器。具体包括，子步骤2071。

本发明实施例中，当移动终端安全应用接收到的验证数据与鉴权区中预设的目标安全数据匹配上以后，则确定当前移动终端处于被盗状态，并启动移动终端的被盗模式，当被盗模式开启后移动终端将会被锁定，屏幕不能被开启，并在联网状态下发送当前移动终端的报警信息到安全应用的云端服务器，报警信息中包含当前移动终端的定位信息，当用户通过云端接收到上述移动终端的报警信息后，如果用户得知当前移动终端不是被盗状态，那么则可以解除被盗状态，通过输入密码或者验证码的形式解除被盗状态，当然，如果上述移动终端确实处于被盗状态，那么则可以根据报警信息中的定位信息获取移动终端的位置，找回移动终端，并且在此过程中，移动终端处于被盗模式下的锁定状态。

子步骤2071、锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。具体包括，子步骤20711。

本发明实施例中，当移动终端处于被盗状态时，会进入锁定状态，锁定状态下，移动终端的屏幕会进入锁屏状态，并且移动终端上的物理按键也会处于失效状态，同样的，在锁定状态中移动终端连接其他设备的usb接口也会处于失效状态，在实际应用中，当移动终端启动了被盗模式，移动终端上的安全应用会拦截所有调用移动终端各进程接口的消息，用户在点击移动终端触摸屏时，会通过移动终端处理器发送调用各相应接口的消息，所以可以通过安全应用中监控系统框架层发送接口调用消息的服务进程，当移动终端在被盗模式下调用各功能接口时，安全应用就会将上述消息进行拦截，即可实现移动终端的锁定状态。

当然，在实际应用中，锁定移动终端的方法不限于以上描述中提及的方法，本发明实施例对此不加以限制。

子步骤20711、调用调试桥权限管理函数移除usb接口的允许访问权限。

本发明实施例中，当确定移动终端处于被盗状态时，安全应用则可以通过调用调试桥权限管理函数更改usb接口的允许访问权限，这样，处于被盗模式的移动终端就不可以通过usb接口连接到其他设备进行数据传输。

优选的，在本发明另一实施例中，步骤207后，还可以包括：步骤207-步骤209。

步骤208、若所述验证数据与所述鉴权区的目标数据匹配上，则将当前登入系统的用户账户切换至安全用户账户。

本发明实施例中，当移动终端安全应用接收到的验证数据与鉴权区中预设的目标安全数据匹配上以后，则确定当前移动终端处于被盗状态，并启动移动终端的被盗模式，此时允许当前用户进入移动终端操作界面时，以安全账户的状态登录，安全账户登录状态下，该移动终端原本的数据都不允许读取。

在实际应用中，上述功能可以通过移动终端中设置项中实现多用户登录，此时会为多用户划定专门的存储空间，并通过在实现此功能的程序中实现对各种类型的登录用户的权限设置，在访客用户登录的状态下，连接其他设备时，该移动终端上主用户的数据也同样不能被读取。

步骤209、若所述验证数据与所述鉴权区的目标数据匹配上，则将当前启动的系统切换至安全系统。

本发明实施例中，当移动终端安全应用接收到的验证数据与鉴权区中预设的目标安全数据匹配上以后，则确定当前移动终端处于被盗状态，并启动移动终端的被盗模式，此时允许当前用户进入移动终端操作界面时，进入一安全系统，该安全系统可以是当前移动终端上设置的子系统。

在实际应用中，移动终端子系统的实现可以通过共享公平类的方式实现在安全系统模式下，移动终端的基本功能得到实现，并且根据在系统框架层上添加安全服务去监控其他服务在被盗模式下的运行，以实现对安全系统中各项权限的控制，并且在安全系统下功能会根据对应的当前系统设置相应的权限，例如在安全系统下主系统的所有文件都不允许被访问，安全系统使用的文件存储空间是单独分配的，并且通常情况下，安装系统模式下该移动终端的sim卡将被锁定，即移动终端下的通信模块以及接口功能都会被屏蔽。当然，移动终端在被盗模式下实现安全系统的以及安全系统上可以实现的功能不仅限于上述描述，本发明实施例对此不加以限制。

对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

在本发明实施例中，通过移动终端中的安全应用上接收到的验证数据后，与该移动终端上预先设置的鉴权区中的目标数据进行匹配，如果匹配上则确定该移动终端处于被盗状态，即可启动移动终端的被盗模式，锁定被盗移动终端的，或者进入安全系统，保护用户的数据不被泄露，解决了用户不慎遗失手机丢失数据造成损失的问题。

参照图3，示出了根据本发明的一种防盗模式启动装置实施例的结构框图，具体可以包括如下模块：

判断模块301，用于判断安全应用是否接收到验证数据；

匹配模块302，用于如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；具体包括：识别子模块3021，用于识别所述验证数据的类型；

匹配子模块3022，用于根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

判断子模块3023，用于当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，判断所述验证数据是否为图片数据；

人脸图像判断子模块3024，用于判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤。

图片匹配子模块3025，用于如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

被盗模式开启模块303，用于若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。具体包括：锁定子模块3031，用于锁定所述移动终端，和/或上传被盗信息至云端服务器。具体包括：锁定单元，用于锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。具体包括：调用子单元，用于调用调试桥权限管理函数移除usb接口的允许访问权限。切换安全用户账户子模块3032，用于将当前登入系统的用户账户切换至安全用户账户。切换安全系统子模块3033，用于将当前启动的系统切换至安全系统。

在本发明实施例中，通过移动终端中的安全应用上接收到的验证数据后，与该移动终端上预先设置的鉴权区中的目标数据进行匹配，如果匹配上则确定该移动终端处于被盗状态，即可启动移动终端的被盗模式，锁定被盗移动终端的，或者进入安全系统，保护用户的数据不被泄露，解决了用户不慎遗失手机丢失数据造成损失的问题。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本发明实施例还提供了一种移动终端，如图4所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、pda(personaldigitalassistant，个人数字助理)、pos(pointofsales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图4示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图4，手机包括：射频(radiofrequency，rf)电路410、存储器420、输入单元430、显示单元440、传感器450、音频电路460、无线保真(wirelessfidelity，wifi)模块470、处理器480、以及电源490等部件。本领域技术人员可以理解，图4中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图4对手机的各个构成部件进行具体的介绍：

rf电路410可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器480处理；另外，将设计上行的数据发送给基站。通常，rf电路410包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(lownoiseamplifier，lna)、双工器等。此外，rf电路410还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(globalsystemofmobilecommunication，gsm)、通用分组无线服务(generalpacketradioservice，gprs)、码分多址(codedivisionmultipleaccess，cdma)、宽带码分多址(widebandcodedivisionmultipleaccess,wcdma)、长期演进(longtermevolution，lte)、电子邮件、短消息服务(shortmessagingservice，sms)等。

存储器420可用于存储软件程序以及模块，处理器480通过运行存储在存储器420的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器420可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器420可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元430可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元430可包括触控面板431以及其他输入设备432。触控面板431，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板431上或在触控面板431附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板431可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器480，并能接收处理器480发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板431。除了触控面板431，输入单元430还可以包括其他输入设备432。具体地，其他输入设备432可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元440可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元440可包括显示面板441，可选的，可以采用液晶显示器(liquidcrystaldisplay，lcd)、有机发光二极管(organiclight-emittingdiode,oled)等形式来配置显示面板441。进一步的，触控面板431可覆盖显示面板441，当触控面板431检测到在其上或附近的触摸操作后，传送给处理器480以确定触摸事件的类型，随后处理器480根据触摸事件的类型在显示面板441上提供相应的视觉输出。虽然在图4中，触控面板431与显示面板441是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板431与显示面板441集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器450，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板441的亮度，接近传感器可在手机移动到耳边时，关闭显示面板441和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路460、扬声器461，传声器462可提供用户与手机之间的音频接口。音频电路460可将接收到的音频数据转换后的电信号，传输到扬声器461，由扬声器461转换为声音信号输出；另一方面，传声器462将收集的声音信号转换为电信号，由音频电路460接收后转换为音频数据，再将音频数据输出处理器480处理后，经rf电路410以发送给比如另一手机，或者将音频数据输出至存储器420以便进一步处理。

wifi属于短距离无线传输技术，手机通过wifi模块470可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图4示出了wifi模块470，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器480是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器420内的软件程序和/或模块，以及调用存储在存储器420内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器480可包括一个或多个处理单元；优选的，处理器480可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器480中。

手机还包括给各个部件供电的电源490(比如电池)，优选的，电源可以通过电源管理系统与处理器480逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本发明实施例中，该终端所包括的处理器480还具有以下功能：

判断安全应用是否接收到验证数据；

如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；

若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器(rom，readonlymemory)、随机存取存储器(ram，randomaccessmemory)、磁盘或光盘等。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上对本发明所提供的一种防盗模式启动方法和装置及移动终端进行了详细介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

本发明公开了a1、一种防盗模式启动方法，包括：

判断安全应用是否接收到验证数据；

如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；

若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

a2、根据a1所述的方法，所述将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：

识别所述验证数据的类型；

根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。

a3、根据a1或a2所述的方法，所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

a4、根据a1所述的方法，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：

判断所述验证数据是否为图片数据；

如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

a5、根据a4所述的方法，在所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤之前，还包括：

判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤。

a6、根据a1所述的方法，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：

判断所述验证数据是否为图片数据；

如果所述验证数据是图片数据，则判断所述图片数据的数量；

如果所述图片数据数量大于一个，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

a7、根据a1所述的方法，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则将所述验证数据与移动终端鉴权区目标数据进行匹配的步骤，包括：

判断所述验证数据的类型；

如果所述验证数据为图片数据和短信数据，或通讯录数据，或社交应用数据的任一种或多种组合数据，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配，并将短信数据，或通讯录数据，或社交应用数据与对应鉴权区中的对应数据进行匹配。

a8、根据a5所述的方法，所述判断对应验证数据的图片数据是否为人脸图像的步骤，包括：

通过预设人脸特征提取算法提取对应验证数据的图片数据中的人脸特征数据。

a9、根据a8所述的方法，若确定对应验证数据的图片数据是人脸图像，则所述将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤，包括：

将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配。

a10、根据a9所述的方法，在所述将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配的步骤之后，还包括：

若所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据的匹配度超过预设阈值，则提取所述人脸数据的身份信息。

a11、根据a1所述的方法，所述判断安全应用是否接收到验证数据的步骤，包括：

若检测到移动终端接收到的新的数据，则验证所述数据是否由预设安全账号发送；

若所述数据发自预设安全账号，则确定为安全应用接收到的验证数据。

a12、根据a11所述的方法，在所述判断安全应用是否接收到验证数据的步骤之前，还包括：

通过安全应用服务器客户端建立预设权安全账号，并上传到安全应用服务器。

a13、根据a1所述的方法，所述开启所述移动终端被盗模式的步骤，包括：

锁定所述移动终端，和/或上传被盗信息至云端服务器。

a14、根据a13所述的方法，所述锁定所述移动终端的步骤包括：

锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。

a15、根据a14所述的方法，所述锁定所述移动终端的usb接口的步骤，包括：

调用调试桥权限管理函数移除usb接口的允许访问权限。

a16、根据a1所述的方法，所述开启所述移动终端被盗模式的步骤，包括：

将当前登入系统的用户账户切换至安全用户账户。

a17、根据a16所述的方法，所述开启所述移动终端被盗模式的步骤，包括：

将当前启动的系统切换至安全系统。

a18、根据a1所述的方法，在所述判断安全应用是否接收到验证数据的步骤之前，还包括：与安全应用服务器建立连接；

接收安全应用服务器发送的验证数据。

b19、一种防盗模式启动装置，包括：

判断模块，用于判断安全应用是否接收到验证数据；

匹配模块，用于如果所述安全应用接收到验证数据，则将所述验证数据与移动终端鉴权区目标数据进行匹配；所述移动终端鉴权区包括指定应用的数据存储区；

被盗模式开启模块，用于若所述验证数据与所述鉴权区的目标数据匹配上，则开启所述移动终端被盗模式。

b20、根据b19所述的装置，所述匹配模块，包括：

识别子模块，用于识别所述验证数据的类型；

匹配子模块，用于根据所述类型，从相应类型的鉴权区中读取目标数据并与所述验证数据进行匹配。

b21、根据b19或b20所述的装置，所述指定应用的数据存储区包括：相册应用的图片数据存储区、社交应用的数据存储区、短信应用的短信数据存储区、通讯录应用的联系人数据存储区中的至少一个。

b22、根据b19所述的装置，所述匹配模块，包括：

判断子模块，用于当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，判断所述验证数据是否为图片数据；

图片匹配子模块，用于如果所述验证数据是图片数据，则将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

b23、根据b22所述的装置，所述匹配模块，还包括：

人脸图像判断子模块，用于判断对应验证数据的图片数据是否为人脸图像；若对应验证数据的图片数据为人脸图像，则执行将所述图片数据与相册应用的图片数据存储区中的图片数据进行匹配的步骤。

b24、根据a19所述的装置，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则所述匹配模块，包括：

判断子模块，用于判断所述验证数据是否为图片数据；

数量判断子模块，用于如果所述验证数据是图片数据，则判断所述图片数据的数量；

匹配子模块，用于如果所述图片数据数量大于一个，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配。

b25、根据a19所述的装置，当所述移动终端鉴权区为相册应用的图片数据存储区，和/或所述移动终端鉴权区为社交应用的数据存储区时，则所述匹配模块，包括：

类型判断子模块，用于判断所述验证数据的类型；

分别匹配子模块，用于如果所述验证数据为图片数据和短信数据，或通讯录数据，或社交应用数据的任一种或多种组合数据，则分别将所述图片数据与相册应用的图片数据存储区、和/或社交应用的数据存储区中的图片数据进行匹配，并将短信数据，或通讯录数据，或社交应用数据与对应鉴权区中的对应数据进行匹配。

b26、根据a23所述的装置，所述人脸图像判断子模块，包括：

特征提取子模块，用于通过预设人脸特征提取算法提取对应验证数据的图片数据中的人脸特征数据。

b27、根据a26所述的装置，若确定对应验证数据的图片数据是人脸图像，则所述匹配模块，包括：

特征匹配子模块，用于将所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据进行匹配。

b28、根据a27所述的装置，还包括：

身份信息提取子模块，用于若所述提取的人脸特征数据，与相册应用的图片数据存储区中包含的人脸数据中提取的人脸特征数据的匹配度超过预设阈值，则提取所述人脸数据的身份信息。

b29、根据a19所述的装置，所述判断模块，包括：

验证子模块，用于若检测到移动终端接收到的新的数据，则验证所述数据是否由预设安全账号发送；

确定子模块，用于若所述数据发自预设安全账号，则确定为安全应用接收到的验证数据。

b30、根据a29所述的装置，还包括：

预设安全账号建立模块，用于通过安全应用服务器客户端建立预设安全账号，并上传到安全应用服务器。

b31、根据b19所述的装置，所述被盗模式开启模块，包括：

锁定子模块，用于锁定所述移动终端，和/或上传被盗信息至云端服务器。

b32、根据b31所述的装置，所述锁定子模块，包括：

锁定单元，用于锁定所述移动终端的屏幕，和/或锁定所述移动终端的物理按键，和/或锁定所述移动终端的usb接口。

b33、根据b32所述的装置，所述锁定单元，包括：

调用子单元，用于调用调试桥权限管理函数移除usb接口的允许访问权限。

b34、根据b19所述的装置，所述被盗模式开启模块，包括：

切换安全用户账户子模块，用于将当前登入系统的用户账户切换至安全用户账户。

b35、根据b34所述的装置，所述被盗模式开启模块，包括：

切换安全系统子模块，用于将当前启动的系统切换至安全系统。

b36、根据b19所述的装置，还包括：

建立连接模块，用于与安全应用服务器建立连接；

验证数据接收模块，用于接收安全应用服务器发送的验证数据。

本发明还公开了c37、一种移动终端，包括处理器和存储器，

所述存储器用于存储执行a1至a18中所述的防盗模式启动方法的程序；

所述处理器被配置为用于执行所述存储器中存储的程序。