[发明专利]一种敏感信息输入的安全监控方法及装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种敏感信息输入的安全监控方法及装置。

背景技术

随着互联网技术的快速发展，利用智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(MobileInternetDevices，MID)、PAD等用户终端进行业务处理(例如在线支付等)已成为一种便捷、流行的处理方式。而在实际应用中，用户利用用户终端进行业务处理时，用户通常需要在用户终端上手动输入银行卡号、持卡人姓名、持卡人身份证号、所绑定卡在银行预留的手机号码等敏感信息，所谓敏感信息是指其丢失、不当使用或未经授权的情况下，因被人接触或修改而不利于国家利益或联邦政府计划的实行或不利于个人依法享有的个人隐私权的所有信息，用户通过用户终端输入敏感信息的环境一般较复杂，存在敏感信息被周围的人窥探的风险，容易导致敏感信息的泄露，降低敏感信息输入的安全性。

发明内容

本发明实施例所要解决的技术问题在于，提供一种敏感信息输入的安全监控方法及装置，可避免敏感信息输入过程中的安全风险，提升敏感信息输入的安全性。

为了解决上述技术问题，本发明实施例提供了一种敏感信息输入的安全监控方法，包括：

确认终端当前处于敏感信息输入状态；

通过所述终端的摄像装置获取信息输入监控画面；

根据所述信息输入监控画面确认当前存在信息输入安全风险；

根据所述存在的信息输入安全风险执行对应的信息安全控制策略。

相应地，本发明实施例还提供了一种敏感信息输入的安全监控装置，包括：

输入状态确认模块，用于确认终端当前处于敏感信息输入状态；

监控信息获取模块，用于通过所述终端的摄像装置获取信息输入监控画面；

安全风险确认模块，用于根据所述信息输入监控画面确认当前存在信息输入安全风险；

信息安全控制模块，用于根据所述存在的信息输入安全风险执行对应的信息安全控制策略。

实施本发明实施例，具有如下有益效果：敏感信息输入的安全监控装置确认终端当前处于敏感信息输入状态时，通过终端的摄像装置获取信息输入监控画面，根据信息输入监控画面确认当前存在信息输入安全风险，并根据存在的信息输入安全风险执行对应的信息安全控制策略，可避免敏感信息输入过程中的安全风险，提升敏感信息输入的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中提供的一种敏感信息输入的安全监控方法的流程示意图；

图2是本发明另一实施例中提供的一种敏感信息输入的安全监控方法的流程示意图；

图3是本发明另一实施例中提供的一种敏感信息输入的安全监控方法的流程示意图；

图4是本发明另一实施例中提供的一种敏感信息输入的安全监控方法的流程示意图；

图5是本发明另一实施例中提供的一种敏感信息输入的安全监控方法的流程示意图；

图6是本发明实施例中提供的一种敏感信息输入的安全监控装置的结构示意图；

图7是本发明实施例中图6的信息安全控制模块的结构示意图；

图8是本发明实施例中图6的监控信息获取模块的结构示意图；

图9是本发明另一实施例中提供的一种敏感信息输入的安全监控装置的结构示意图；

图10是本发明实施例中提供的一种敏感信息输入的信息安全控制的效果示意图；

图11是本发明另一实施例中提供的一种敏感信息输入的信息安全控制的效果示意图；

图12是本发明另一实施例中提供的一种敏感信息输入的信息安全控制的效果示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。