身份验证服务管理方法及移动终端与流程

本发明涉及移动终端技术领域，尤其涉及一种身份验证服务管理方法及移动终端。

背景技术：

随着移动终端的飞速发展，移动终端如手机或者平板电脑等，在用户的生活、工作、娱乐等方面可提供越来越多的帮助。现在，指纹、虹膜等生物特征由于其独特性和先进性，通过指纹识别或虹膜识别来进行身份验证已经广泛应用于移动终端，可充分满足用户使用的便捷性和安全性。现在的移动终端，通常会有多个应用都可使用身份验证服务，通过生物特征识别来验证用户身份的，以决定是否执行对应的操作，例如移动终端的解锁应用、唤醒应用或移动支付应用等应用都使用生物特征识别来验证用户身份，以决定是否解锁屏幕、唤醒电子装置或进行支付。通常情况下，如果有多个可使用身份验证服务的应用程序都在运行时，如果用户输入生物特征而启动身份验证服务，将会无法准确知道实际所需要使用所述身份验证服务的应用程序，给用户的使用造成了困扰。

技术实现要素：

本发明实施例提供一种身份验证服务管理方法及移动终端，能够更好地管理多个应用程序对身份验证服务的使用。

为了解决上述技术问题，本发明实施例第一方面提供了一种身份验证服务管理方法，用于管理移动终端中的应用程序对身份验证服务的使用，所述方法包括：确定移动终端中当前运行的可使用身份验证服务的应用程序；根据所述确定的各个应用程序的预先设定的优先级别确定优先级别最高的目标应用程序；以及将所述身份验证服务指定给所述目标应用程序占用。

本发明实施例第二方面提供一种移动终端，包括第一确定单元、第二确定单元及验证服务管理单元。所述第一确定单元用于确定移动终端中当前运行的可使用身份验证服务的应用程序。所述第二确定单元用于根据所述确定的各个应用程序的预先设定的优先级别确定优先级别最高的目标应用程序。所述验证服务管理单元用于将所述身份验证服务指定给所述目标应用程序占用。

一种移动终端，包括存储有程序指令的存储器、与所述存储器耦合的处理器以及输入模组。所述存储器中存储有程序指令的存储器。所述处理器调用所述存储器中存储的所述程序指令，执行如下的方法：确定移动终端中当前运行的可使用身份验证服务的应用程序；根据所述确定的各个应用程序的预先设定的优先级别确定优先级别最高的目标应用程序；以及将所述身份验证服务指定给所述目标应用程序占用。

实施本发明实施例，具有如下有益效果：

在移动终端中有多个应用程序可调用身份验证服务时，根据各个应用程序预先设置的优先级别将身份验证服务指定给具有最高优先级别的应用程序占用，使得当前使用身份验证服务的应用程序更大可能是用户当前所期望的应用程序，减少了使用的困扰。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种身份验证服务管理方法的第一实施例的流程示意图；

图2为图1中步骤s104的子流程图；

图3为本发明提供的一种身份验证服务管理方法的第二实施例的流程示意图；

图4为本发明提供的一种移动终端的一实施例的功能模块示意图；

图5为本发明提供的一种移动终端的一实施例的硬件架构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例中的移动终端可以包括智能手机(如android手机、ios手机、windowsphone手机等)、平板电脑、掌上电脑、笔记本电脑、移动互联网设备(mid，mobileinternetdevices)或穿戴式设备等上述终端仅是举例，而非穷举，包含但不限于上述移动终端。

本发明说明书、权利要求书和附图中出现的术语“第一”、“第二”和“第三”等是用于区别不同的对象，而并非用于描述特定的顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

请参照图1，为本发明提供的一种身份验证服务管理方法的第一实施例的流程示意图，该方法用于管理移动终端中多个应用程序对身份验证服务的使用，在本实施例中，所述方法包括以下步骤：

s101：确定当前运行的可使用身份验证服务的应用程序。其中，在一些实施例中，所述身份验证服务为根据用户输入的生物密码验证用户身份的身份验证服务。其中，在一些实施方式中，所述步骤s101包括：通过查询移动终端当前运行的各个应用程序是否有身份验证服务调用功能，并确认具有身份验证服务调用功能的应用程序为当前运行的可使用身份验证服务的应用程序。

在一些实施例中，为每间隔预定时间周期性地确定当前运行的可使用身份验证服务的应用程序，例如，每间隔5分钟确定当前运行的所有应用程序中的具有身份验证服务调用功能的应用程序，以得到当前运行的可使用身份验证服务的应用程序。

s102：根据所述确定的各个应用程序的预先设定的优先级别确定优先级别最高的目标应用程序。例如，如果当前确定的可使用身份验证服务的应用程序包括解锁程序、支付宝、微信等，且解锁程序、支付宝、微信的优先级别为从高到低排列，则确定解锁程序为目标应用程序。如果当前确定的可使用身份验证服务的应用程序包括支付宝、微信等，且支付宝、微信的优先级别为从高到低排列，则确定支付宝为目标应用程序。其中，所述解锁程序指的是在移动终端锁屏后运行的用于控制解锁屏幕的应用程序。

s103：将所述身份验证服务指定给所述目标应用程序占用。其中，将所述身份验证服务指定给所述目标应用程序占用为：将所述身份验证服务指定为仅被所述目标应用程序调用。此时，身份验证服务可相当于目标应用程序所唯一对接的功能。

从而，本发明中，通过根据各个应用程序的优先级别的高低，将身份验证服务指定给当前运行的所有可使用身份验证服务的应用程序中的优先级别最高的应用程序占用，从而可更符合用户的实际需求。

如图1所示，所述身份验证服务管理方法还包括步骤：

s104：响应用户的身份验证操作而进行身份验证得出身份验证结果。

s105：将所述身份验证结果发送给所述目标应用程序，以供所述目标应用程序根据所述身份验证结果执行相应的操作。其中，所述身份验证结果可包括验证成功和验证失败，所述目标应用程序在身份验证结果为验证成功时，控制执行用户请求进行的下一步操作。所述目标应用程序在身份验证结果为验证失败时，不执行用户请求的下一步操作和/或提示验证失败。例如，当目标应用程序为解锁程序时，则当身份验证结果为验证成功时，所述解锁程序则控制解锁屏幕，当身份验证结果为验证成功时，所述解锁程序则不进行解锁，或进一步提示验证失败。又例如，当目标应用程序为支付宝时，则当身份验证结果为验证成功时，所述支付宝则控制执行当前的需要进行身份验证的操作步骤，例如进行登录或者支付等操作，当身份验证结果为验证失败时，所述支付宝则不进行登录或支付，或进一步提示验证失败。

从而，当所述身份验证服务指定给所述目标应用程序占用后，若用户输入身份验证操作而启动身份验证服务，即进行身份验证得出身份验证结果后，则将所述身份验证结果发送给所述当前占用身份验证服务的目标应用程序，以供供所述目标应用程序根据所述身份验证结果执行相应的操作。

在一些实施例中，所述方法还包括步骤：响应用户操作设置移动终端中的各个可使用身份验证服务的应用程序的优先级别。例如，将解锁程序的优先级别设置为最高，将支付宝的优先级别设置为次高，将微信的优先级别设置为第三高等等。

请参阅图2，为所述步骤s104在一实施例中的子流程图。其中，所述步骤s104具体包括：

s1041：接收用户输入的生物密码。所述生物密码为用户的唯一识别码，用于供移动终端验证用户身份。所述用户的身份验证操作为输入生物密码的操作。

所述生物密码可以包括但不限于：

指纹密码、虹膜密码、脸部图像密码、脑电波密码、心跳密码或声音密码。。

以指纹密码为例，用户在输入生物密码时，可以将手指触摸移动终端的指纹模组进行指纹密码的输入，在手指触摸时，指纹模组响应用户的触摸而输入包括指纹信息的生物密码。从而，通过接收通过指纹模组输入的生物密码而接收到所述用户输入的生物密码。

s1043：将所述输入的生物密码与预设生物密码进行匹配，以得到身份验证结果。其中在一些实施例中，在判断匹配成功时，确认身份验证通过，即得到身份验证通过的身份验证结果，在判断匹配失败时，则确认身份验证失败，即得到身份验证失败的身份验证结果。

可选地，当用户输入生物密码时，则获取对应的生物密码，并与预设生物密码进行对比确定是否匹配成功。例如，当输入的为指纹图像、虹膜图像、脸部图像、脑电波图像、心电图像、声音波形图像等生物密码时，则分别与对应的预设指纹图像、预设虹膜图像、预设脸部图像、预设脑电波图像、预设心电图像、预设声音波形图像进行对比。例如，接收指纹模组响应用户触摸而输入的指纹图像，并与预存的指纹图像进行对比，确定两者是否匹配成功。

其中，在一些实施例中，当比较接收的生物密码与预设生物密码相等或相似度超过预设阈值(例如百分之八十)时，确认匹配成功。

在获取生物密码之后，为了与预设生物密码的匹配更加顺利，可以对获取到的生物密码对应的原始图像进行优化处理，使之更加清晰。

请参阅图3，为本发明提供的一种身份验证服务管理方法的第二实施例的流程示意图，该方法用于管理移动终端中多个应用程序对身份验证服务的使用，在本实施例中，所述方法包括以下步骤：

s301：响应用户的操作预先设置和/或更改移动终端中的各个可使用身份验证服务的应用程序的优先级别。在一些实施例中，可响应用户的操作设置各个可使用身份验证服务的应用程序的优先级别，或者更改各个可使用身份验证服务的应用程序的优先级别。在一些实施例中，还可以先确定移动终端中安装的所有可使用身份验证服务的应用程序并以清单等方式提供给用户，用户可通过对该清单中的应用程序进行排序而设置和/或更改各个可使用身份验证服务的应用程序的优先级别。

s302：确定当前运行的可使用身份验证服务的应用程序。同样的，在一些实施例中，所述身份验证服务为根据用户输入的生物密码验证用户身份的身份验证服务。同样的，在一些实施方式中，所述步骤s302包括：通过查询移动终端当前运行的各个应用程序是否有身份验证服务调用功能，并确认具有身份验证服务调用功能的应用程序为当前运行的可使用身份验证服务的应用程序。

s303：根据所述确定的各个应用程序的预先设定的优先级别确定优先级别最高的目标应用程序。

s304：将所述身份验证服务指定给所述目标应用程序占用。

从而，本发明中，通过根据各个应用程序的优先级别的高低，将身份验证服务指定给当前运行的所有可使用身份验证服务的应用程序中的优先级别最高的应用程序占用，当用户输入生物密码进行身份验证时，为所述优先级别最高的应用程序使用所述身份验证服务。而由于优先级别可为用户事先通过需要的先后顺序进行设置，从而可更符合用户的实际需求。例如，用户可将自己更常用或更重要的应用程序设置为更高的优先级别。

如图3所示，所述身份验证服务管理方法还包括步骤：

s305：响应用户的身份验证操作而进行身份验证并得出身份验证结果。

s306：将所述身份验证结果发送给所述目标应用程序，以供所述目标应用程序根据所述身份验证结果执行相应的操作。其中，所述身份验证结果可包括验证成功和验证失败，所述目标应用程序在身份验证结果为验证成功时，控制执行用户请求进行的下一步操作。所述目标应用程序在身份验证结果为验证失败时，不执行用户请求的下一步操作和/或提示验证失败。

请参照图4，为本发明实施例提供的一种移动终端1的第一实施例的功能模块示意图，在本实施例中，所述移动终端1包括第一确定单元10、第二确定单元20及验证服务管理单元30。

所述第一确定单元10用于确定移动终端1中当前运行的可使用身份验证服务的应用程序。在一些实施例中，所述身份验证服务为根据用户输入的生物密码验证用户身份的身份验证服务。在一些实施方式中，所述第一确定单元10通过查询移动终端1当前运行的各个应用程序是否有身份验证服务调用功能，并确认具有身份验证服务调用功能的应用程序为当前运行的可使用身份验证服务的应用程序。

在一些实施例中，所述第一确定单元10每间隔预定时间周期性地确定当前运行的可使用身份验证服务的应用程序，例如，所述第一确定单元10每间隔5分钟确定当前运行的所有应用程序中的具有身份验证服务调用功能的应用程序，以得到当前运行的可使用身份验证服务的应用程序。

所述第二确定单元20用于根据所述第一确定单元10确定的各个应用程序的预先设定的优先级别确定其中优先级别最高的目标应用程序。例如，如果当前确定的可使用身份验证服务的应用程序包括解锁程序、支付宝、微信等，且解锁程序、支付宝、微信的优先级别为从高到低排列，则所述第二确定单元20确定解锁程序为目标应用程序。如果当前确定的可使用身份验证服务的应用程序包括支付宝、微信等，且支付宝、微信的优先级别为从高到低排列，则所述第二确定单元20确定支付宝为目标应用程序。其中，所述解锁程序指的是在移动终端锁屏后运行的用于控制解锁屏幕的应用程序。

所述验证服务管理单元30用于将所述身份验证服务指定给所述目标应用程序占用。其中，当所述身份验证服务指定给所述目标应用程序占用后，只有所述目标应用程序可使用所述所述身份验证服务，当用户输入生物密码进行身份验证时，也仅会将所述身份验证结果发送给所述目标应用程序。

本发明中，通过根据各个应用程序的优先级别的高低，将身份验证服务指定给当前运行的所有可使用身份验证服务的应用程序中的优先级别最高的应用程序占用，从而可更符合用户的实际需求。

如图4所述，在一些实施例中，所述移动终端1还包括身份验证单元40，所述身份验证单元40用于响应用户的身份验证操作而进行身份验证并得出身份验证结果。

具体的，所述身份验证单元40响应用户的身份验证操作而进行身份验证并得出身份验证结果包括：所述身份验证单元40接收用户输入的生物密码；以及所述身份验证单元40将所述输入的生物密码与预设生物密码进行匹配，以得到身份验证结果。

其中，所述生物密码为用户的唯一识别码，用于供移动终端验证用户身份。所述用户的身份验证操作为输入生物密码的操作。所述生物密码可以包括但不限于：指纹密码、虹膜密码、脸部图像密码、脑电波密码、心跳密码或声音密码。

在一些实施例中，所述身份验证单元40在判断匹配成功时，确认身份验证通过，即得到身份验证通过的身份验证结果，在判断匹配失败时，则确认身份验证失败，即得到身份验证失败的身份验证结果。

当用户输入解锁密码时的操作为输入用户的生物密码时，则响应用户的操作相应地获取对应的生物密码，并与预设的生物密码进行对比，如输入的为指纹图像、虹膜图像、脸部图像、脑电波图像、心电图像、声音波形图像等时，则分别与对应的预设指纹图像、预设虹膜图像、预设脸部图像、预设脑电波图像、预设心电图像、预设声音波形图像进行对比。例如，以指纹密码为例来说，移动终端的指纹模组响应用户触摸而输入/获取用户的指纹图像，所述身份验证单元40可接收指纹模组输入的指纹图像，并与预存的指纹图像进行匹配对比。

在获取生物密码之后，为了与预设生物密码的匹配更加顺利，可以对获取到的生物密码对应的原始图像进行优化处理，使之更加清晰。

所述身份验证单元40并用于将所述身份验证结果发送给所述目标应用程序，供目标应用程序所述根据身份验证结果执行相应的操作。其中，所述身份验证结果可包括验证成功和验证失败，所述目标应用程序在身份验证结果为验证成功时，控制执行用户请求进行的下一步操作。所述目标应用程序在身份验证结果为验证失败时，不执行用户请求的下一步操作和/或提示验证失败。例如，当目标应用程序为解锁程序时，则当身份验证结果为验证成功时，所述解锁程序则控制解锁屏幕，当身份验证结果为验证成功时，所述解锁程序则不进行解锁，或进一步提示验证失败。又例如，当目标应用程序为支付宝时，则当身份验证结果为验证成功时，所述支付宝则控制执行当前的需要进行身份验证的操作步骤，例如进行登录或者支付等操作，当身份验证结果为验证失败时，所述支付宝则不进行登录或支付，或进一步提示验证失败。

如图4所示，在一些实施例中，所述移动终端1还包括设置单元50，所述设置单元50用于响应用户操作设置移动终端1中的各个可使用身份验证服务的应用程序的优先级别。例如，将解锁程序的优先级别设置为最高，将支付宝的优先级别设置为次高，将微信的优先级别设置为第三高等等。

在一些实施例中，所述设置单元50响应用户对特定菜单选项的操作而提供一包括移动终端1中的所有可使用身份验证服务的应用程序的清单，所述设置单元50并响应用户对清单中应用程序的排序而确定各个应用程序的优先级别。

其中，在一些实施例中，所述第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50可为移动终端1中的硬件单元。在另一些实施例中，所述第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50可为移动终端1中的程序指令模块。具体的，所述第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50可以独立存在，也可以集成设置，所述第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50可以以硬件的形式独立于移动终端的处理器之外单独设置，且设置形式可以是微处理器的形式；也可以以硬件形式内嵌于该移动终端的处理器中，还可以以软件形式存储于该移动终端的存储器中，以便于该移动终端的处理器调用执行以上所述第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50对应的功能。

在一些实施例中，以用户输入的为指纹密码为例，对应的，所述身份验证单元40还可为整合在移动终端的指纹模组中的程序指令。

请参照图5，为本发明一实施例提供的一种移动终端1的硬件结构示意图，在本实施例中，所述移动终端1包括处理器101、存储器102及输入模组103。

所述处理器101与所述存储器102及输入模组103均连接。

所述存储器102用于存储一组程序代码，所述处理器101用于调用所述存储器102中存储的程序代码，执行上述任一实施例中记载的身份验证服务管理的方法的部分或全部步骤。

所述处理器101用于执行以下步骤：

确定移动终端1当前运行的可使用身份验证服务的应用程序；

根据所述确定的各个应用程序的预先设定的优先级确定优先级最高的目标应用程序；

将所述身份验证服务指定给所述目标应用程序占用。

其中，所述输入模组103用于供用户输入生物密码。其中，所述生物密码为用户的唯一识别码，用于供移动终端验证用户身份。所述用户的身份验证操作为输入生物密码的操作。所述生物密码可以包括但不限于：指纹密码、虹膜密码、脸部图像密码、脑电波密码、心跳密码或声音密码。相应的，所述输入模组103可包括但不限于：指纹模组、摄像头模组、心电仪、麦克风等。

在一些实施例中，以指纹密码为例，所述输入模组103为指纹模组，用户在输入生物密码时，可以将手指触摸移动终端1的指纹模组，在手指触摸时，指纹模组响应用户的触摸而输入包括指纹信息的生物密码。

所述处理器101并用于执行以下步骤：

响应用户的身份验证操作进行身份验证而得出身份验证结果；

将所述身份验证结果发送给目标应用程序，以供所述目标应用程序根据身份验证结果执行相应的操作。

其中，所述步骤“响应用户的身份验证操作进行身份验证而得出身份验证结果”包括：接收用户输入的生物密码；以及将所述输入的生物密码与预设生物密码进行匹配，以得到身份验证结果。

其中，接收用户输入的生物密码为：接收通过输入模组103输入的生物密码。

在一些实施例中，所述处理器101在判断匹配成功时，确认身份验证通过，即得到身份验证通过的身份验证结果，处理器101在判断匹配失败时，则确认身份验证失败，即得到身份验证失败的身份验证结果。

可选地，当用户通过输入模组103输入生物密码时，则所述处理器101获取输入模组103输入的对应的生物密码，并与预设生物密码进行对比确定是否匹配成功。例如，当输入的为指纹图像、虹膜图像、脸部图像、脑电波图像、心电图像、声音波形图像等生物密码时，则分别与对应的预设指纹图像、预设虹膜图像、预设脸部图像、预设脑电波图像、预设心电图像、预设声音波形图像进行对比。例如，所述输入模组103响应用户触摸而输入指纹图像，所述处理器101将所述输入的指纹图像与预存的指纹图像进行对比，确定两者是否匹配成功。

其中，在一些实施例中，当所述处理器101比较接收的生物密码与预设生物密码相等或相似度超过预设阈值(例如百分之八十)时，确认匹配成功。

所述处理器101还用于执行以下步骤：

响应用户操作设置移动终端1中的各个可使用身份验证服务的应用程序的优先级别。例如，将解锁程序的优先级别设置为最高，将支付宝的优先级别设置为次高，将微信的优先级别设置为第三高等等。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，例如存储所述为程序指令的第一确定单元10、第二确定单元20及验证服务管理单元30、身份验证单元40及设置单元50。所述程序被调用执行时，用于实现包括上述方法实施例中记载的任何一种身份验证服务管理方法的部分或全部步骤。

通过上述实施例的描述，本发明具有以下优点：

在当前有多个可使用身份验证服务的应用程序运行时，将身份验证服务给优先级别最高的应用程序占用，使得最大可能性的能确保是用户需要的应用程序使用了该身份验证服务。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储器120及存储介质包括：磁碟、光盘、只读存储记忆体(read-onlymemory，简称rom)或随机存储记忆体(randomaccessmemory，简称ram)等。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。