[发明专利]基于人脸识别的防胁迫密码管控方法和装置

说明书

本发明提供了一种基于人脸识别的防胁迫密码管控方法和装置；其中，该方法由密码管控器执行；该方法包括：接收合法用户发出的胁迫信号；其中，胁迫信号包括合法用户通过密码管控器发送的触发信号，或者，通过摄像装置获取的合法用户的脸部特征信号；解除用户密码与合法用户的脸部特征数据的绑定关系，开放用户密码的访问权限；在访问权限开放过程中，监听当前用户的行为信息；其中，该行为信息包括当前用户触发的终端上处于运行状态的服务提供方、提取的服务提供方对应的用户密码、以及摄像装置获取的当前用户的图像数据；记录监听结果。本发明提高了密码管理方式的防胁迫性，进而提高了密码管理的安全性。

技术领域

本发明涉及密码管控技术领域，尤其是涉及一种基于人脸识别的防胁迫密码管控方法和装置。

背景技术

随着信息技术的快速发展，越来越多的网站或应用软件大大方便了人们的生活和工作，然而，各个网站或应用软件的密码管理和记忆却成为了一个繁琐的任务；为了便于记忆，部分用户将不同的网站或应用软件设置为同一密码，无疑给用户的财产安全造成了一定的隐患。

现有的密码管理方式主要以记录的方式，例如，将各个网站或应用软件的密码记录在纸质文件上，或者，将各个网站或应用软件的密码记录在终端内，存储在本地或远端服务器；当用户被不法分子胁迫时，上述这些密码管理方式由于缺乏反胁迫性导致安全性较差。

针对上述密码管理方式安全性较差的问题，尚未提出有效的解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种基于人脸识别的防胁迫密码管控方法和装置，以提高密码管理方式的防胁迫性，进而提高密码管理的安全性。

第一方面，本发明实施例提供了一种基于人脸识别的防胁迫密码管控方法，该方法由密码管控器执行，密码管控器上预先存储有合法用户的脸部特征数据，以及与脸部特征数据绑定的一个或多个服务提供方的用户密码；密码管控器与外部的终端通信连接；该方法包括：接收合法用户发出的胁迫信号；其中，胁迫信号包括合法用户通过密码管控器发送的触发信号，或者，通过摄像装置获取的合法用户的脸部特征信号；解除用户密码与合法用户的脸部特征数据的绑定关系，开放用户密码的访问权限；在访问权限开放过程中，监听当前用户的行为信息；其中，行为信息包括当前用户触发的终端上处于运行状态的服务提供方、提取的服务提供方对应的用户密码、以及摄像装置获取的当前用户的图像数据；服务提供方包括应用程序和/或网站；记录监听结果。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，上述方法还包括：将监听结果发送至远端的服务器，以触发服务器生成报警信息。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，上述监听当前用户的行为信息步骤，包括：采集当前用户脸部的反射信号；对反射信号进行特征提取，生成当前用户的脸部特征数据；判断当前用户的脸部特征数据是否与合法用户的脸部特征数据相匹配；如果否，记录当前用户的图像数据。

结合第一方面的第二种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，上述监听当前用户的行为信息步骤，还包括：当监听到终端上存在处于运行状态的服务提供方时，提取服务提供方对应的用户密码；标记服务提供方和用户密码。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，上述接收合法用户发出的胁迫信号之前，方法还包括：当接收到启动指令时，获取当前用户脸部的反射信号；判断反射信号是否与合法用户的脸部特征数据相匹配；如果是，确定当前用户的身份信息为合法用户；如果否，锁定密码管控器。