一种移动终端安全控制方法、移动终端以及计算机存储介质

摘要

本发明实施例公开了一种移动终端安全控制方法、移动终端及计算机存储介质，该移动终端安全控制方法包括：接收在所述移动终端上的用户输入；分类所述用户输入并记录对应类别的用户输入数据；根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值；当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式。本发明实施例通过移动终端上新的用户输入数据是否匹配所述对应类别输入数据的特征值，从而切换移动终端的使用模式，能够自动设置移动终端的不同使用模式，从而提高了移动终端的使用安全性。

权利要求

1.一种移动终端安全控制方法，其特征在于，包括：接收在所述移动终端上的用户输入；

分类所述用户输入并记录对应类别的用户输入数据；

根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值；

当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式；

所述移动终端安全控制方法还包括：预设在第一使用模式和第二使用模式下所述移动终端需要隐藏的应用程序以及需要限制和启动的功能；

所述预设在第一使用模式和第二使用模式下移动终端需要隐藏的应用程序以及需要限制和启动的功能具体包括：在第一使用模式下启动所述移动终端的位置共享功能。

2.如权利要求1所述的移动终端安全控制方法，其特征在于，还包括：当所述移动终端上新的用户输入数据匹配所述对应类别输入数据的特征值时切换所述移动终端为第二使用模式，或所述移动终端上新的用户输入数据匹配预设值时切换所述移动终端为第二使用模式。

3.如权利要求2所述的移动终端安全控制方法，其特征在于，所述第一使用模式为访客模式，第二使用模式为主人模式；

所述切换所述移动终端为第一使用模式具体包括：隐藏所述移动终端的部分应用程序；

限制所述移动终端的部分功能；

所述切换所述移动终端为第二使用模式具体包括：显示所述移动终端的在第一使用模式下被隐藏的部分应用程序；

恢复所述移动终端在第一使用模式下被限制的部分功能。

4.如权利要求2所述的移动终端安全控制方法，其特征在于，所述第一使用模式为防盗模式，第二使用模式为正常模式；

所述切换所述移动终端为第一使用模式具体包括：限制所述移动终端的部分功能；

启动所述移动终端的部分功能；

所述切换所述移动终端为第二使用模式具体包括：恢复所述移动终端在第一使用模式下被限制的部分功能；

关闭所述移动终端在第一使用模式下被启用的部分功能。

5.如权利要求2所述的移动终端安全控制方法，其特征在于，所述第一使用模式为待解锁模式，第二使用模式为已解锁模式；

所述切换所述移动终端为第一使用模式具体包括：在所述移动终端的人机交互界面生成待解锁界面；

所述方法还包括：

当所述移动终端上的待解锁界面接收到预设用户输入时切换所述移动终端为第二使用模式。

6.如权利要求1‑5任一项所述的移动终端安全控制方法，其特征在于，所述移动终端包括触控显示屏幕，所述分类所述用户输入并记录对应类别的用户输入数据具体包括：当用户输入为点击屏幕时分类所述用户输入为点击输入并记录所述点击输入的点击中心位置，点击范围，以及不同点击输入之间的时间间隔；

当用户输入为滑动屏幕时分类所述用户输入为滑动输入并记录所述滑动输入的滑动起始位置，滑动距离，以及滑动速度。

7.如权利要求6所述的移动终端安全控制方法，其特征在于，所述预设在第一使用模式和第二使用模式下移动终端需要隐藏的应用程序以及需要限制和启动的功能具体还包括：在第一使用模式下隐藏所述移动终端的相册应用程序，短信应用程序，社交应用程序以及通讯录应用程序；

在第一使用模式下限制所述移动终端的网络连接功能以及金融支付功能。

8.一种移动终端，其特征在于，所述移动终端包括处理器以及存储器；

所述存储器用于存储可执行程序；

所述处理器用于执行所述可执行程序以实现如权利要求1‑7任一项所述的应用程序启动方法。

9.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有可执行程序，所述可执行程序被执行时以实现如权利要求1‑7任一项所述的应用程序启动方法。

说明书

一种移动终端安全控制方法、移动终端以及计算机存储介质

技术领域

[0001] 本发明涉及电子技术领域，尤其涉及一种移动终端安全控制方法、移动终端以及计算机存储介质。

背景技术

[0002] 目前随着移动终端的不断发展，通过安装各种不同的应用程序，移动终端能够实现各种不同的功能。

[0003] 由于移动终端功能的不断增加，人们使用移动终端也越来越频繁，移动终端产生的数据也越来越多，对移动终端的隐私安全保护要求也越来越高，特别是移动终端加入的
一些金融支付功能，对移动终端的金融安全保护要求也越来越高。现有的移动终端大多只
有一种使用模式，或者设置不同的使用模式时操作复杂，用户体验差，导致用户大多不进行
设置，因此用户在使用移动终端时，存在诸多潜在安全隐患。

发明内容

[0004] 本发明实施例提供一种应用程序启动方法、移动终端以及计算机存储介质，能够自动设置移动终端的不同使用模式，从而提高了移动终端的使用安全性。

[0005] 本发明实施例第一方面提供了一种移动终端安全控制方法，其特征在于，包括：

[0006] 接收在所述移动终端上的用户输入；

[0007] 分类所述用户输入并记录对应类别的用户输入数据；

[0008] 根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值；

[0009] 当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式。

[0010] 可选的，还包括：

[0011] 当所述移动终端上新的用户输入数据匹配所述对应类别输入数据的特征值时切换所述移动终端为第二使用模式，或所述移动终端上新的用户输入数据匹配预设值时切换
所述移动终端为第二使用模式。

[0012] 可选的，所述第一模式为访客模式，第二使用模式为主人模式；

[0013] 所述切换所述移动终端为第一使用模式具体包括：

[0014] 隐藏所述移动终端的部分应用程序；

[0015] 限制所述移动终端的部分功能；

[0016] 所述切换所述移动终端为第二使用模式具体包括：

[0017] 显示所述移动终端的在第一使用模式下被隐藏的部分应用程序；

[0018] 恢复所述移动终端在第一使用模式下被限制的部分功能。

[0019] 可选的，所述第一模式为防盗模式，第二使用模式为正常模式；

[0020] 所述切换所述移动终端为第一使用模式具体包括：

[0021] 限制所述移动终端的部分功能；

[0022] 启动所述移动终端的部分功能；

[0023] 所述切换所述移动终端为第二使用模式具体包括：

[0024] 恢复所述移动终端在第一使用模式下被限制的部分功能；

[0025] 关闭所述移动终端在第一使用模式下被启用的部分功能。

[0026] 可选的，所述第一模式为待解锁模式，第二使用模式为已解锁模式；

[0027] 所述切换所述移动终端为第一使用模式具体包括：

[0028] 在所述移动终端的人机交互界面生成待解锁界面；

[0029] 所述方法还包括：

[0030] 当所述移动终端上的待解锁界面接收到预设用户输入时切换所述移动终端为第二使用模式。

[0031] 可选的，所述移动终端包括触控显示屏幕，所述分类所述用户输入并记录对应类别的用户输入数据具体包括：

[0032] 当用户输入为点击屏幕时分类所述用户输入为点击输入并记录所述点击输入的点击中心位置，点击范围，以及不同点击输入之间的时间间隔；

[0033] 当用户输入为滑动屏幕时分类所述用户输入为滑动输入并记录所述滑动输入的滑动起始位置，滑动距离，以及滑动速度。

[0034] 可选的，还包括：

[0035] 预设在第一使用模式和第二使用模式下所述移动终端需要隐藏的应用程序以及需要限制和启动的功能。

[0036] 可选的，所述预设在第一使用模式和第二使用模式下移动终端需要隐藏的应用程序以及需要限制和启动的功能具体包括：

[0037] 在第一使用模式下隐藏所述移动终端的相册应用程序，短信应用程序，社交应用程序以及通讯录应用程序；

[0038] 在第一使用模式下限制所述移动终端的网络连接功能以及金融支付功能；

[0039] 在第一使用模式下启动所述移动终端的位置共享功能。

[0040] 本发明实施例第二方面提供了一种移动终端，所述移动终端包括处理器以及存储器；

[0041] 所述存储器用于存储可执行程序；

[0042] 所述处理器用于执行所述可执行程序以实现如权利要求1‑8任一项所述的应用程序启动方法。

[0043] 本发明实施例第三方面提供了一种计算机存储介质，所述计算机存储介质上存储有可执行程序，所述可执行程序被执行时以实现如权利要求1‑8任一项所述的应用程序启
动方法。

[0044] 实施本发明实施例，具有如下有益效果：

[0045] 本发明实施例中的移动终端安全控制方法、移动终端以及计算机存储介质，在应用程序启动时，通过根据不同类别用户输入数据建立模型，其中，模型包含根据不同类别的
用户输入数据以及预设安全系数生成的对应类别输入数据的特征值，判断所述移动终端上
新的用户输入数据是否匹配所述对应类别输入数据的特征值，从而切换移动终端的使用模
式，能够自动设置移动终端的不同使用模式，从而提高了移动终端的使用安全性。

附图说明

[0046] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本
发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以
根据这些附图获得其他的附图。

[0047] 图1为本发明实施例提供的一种移动终端的硬件结构示意图；

[0048] 图2为本发明实施例提供的移动终端的无线通信系统的结构示意图；

[0049] 图3为本发明实施例提供的一种应用程序启动方法第一实施例的方法流程图。

[0050] 图4所示为本发明实施例提供的一种移动终端的结构示意图。

具体实施方式

[0051] 应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于
本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

[0052] 终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式
媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移
动终端，以及诸如数字TV、台式计算机等固定终端。后续描述中将以移动终端为例进行说
明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方
式的构造也能够应用于固定类型的终端。

[0053] 请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元
103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元
108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的
移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，
或者组合某些部件，或者不同的部件布置。

[0054] 下面结合图1对移动终端的各个部件进行具体的介绍：

[0055] 射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101
包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射
频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信
标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯
系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(Code 
Division Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code Division 
Multiple Access,宽带码分多址)、TD‑SCDMA(Time Division‑Synchronous Code 
Division Multiple Access，时分同步码分多址)、FDD‑LTE(Frequency Division 
Duplexing‑Long Term Evolution，频分双工长期演进)和TDD‑LTE(Time Division 
Duplexing‑Long Term Evolution，分时双工长期演进)等。

[0056] WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示
出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需
要在不改变发明的本质的范围内而省略。

[0057] 音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者
在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103
还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消
息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

[0058] A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式
或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处
理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存
储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克
风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接
收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可
以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。
麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音
频信号的过程中产生的噪声或者干扰。

[0059] 移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境
光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭
显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般
为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用
(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；
至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、
湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

[0060] 显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管
(Organic Light‑Emitting Diode,OLED)等形式来配置显示面板1061。

[0061] 用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以
及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作
(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071
附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测
装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带
来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它
转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可
以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板
1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包
括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中
的一种或多种，具体此处不做限定。

[0062] 进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事
件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板
1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可
以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做
限定。

[0063] 接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无
线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端
口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数
据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以
用于在移动终端100和外部装置之间传输数据。

[0064] 存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声
音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如
音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易
失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

[0065] 处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储
器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处
理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处
理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要
处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

[0066] 移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放
电、以及功耗管理等功能。

[0067] 尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

[0068] 为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

[0069] 请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用
户设备)201，E‑UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆
地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务
204。

[0070] 具体地，UE201可以是上述终端100，此处不再赘述。

[0071] E‑UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，
eNodeB2021可以提供UE201到EPC203的接入。

[0072] EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，
服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy and 
Charging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和
EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸
如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用
户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP
地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策
点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

[0073] IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

[0074] 虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD‑SCDMA以
及未来新的网络系统等，此处不做限定。

[0075] 基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

[0076] 图3为本发明实施例提供的一种移动终端安全控制方法第一实施例的方法流程图。该移动终端安全控制方法应用于图1或2所示的移动终端中。可以理解的是，该移动终端
也可以为其他设备，比如电子书、平板电脑等。本实施例中，该移动终端安全控制方法包括
以下步骤S301‑S305。

[0077] 在步骤S301中，接收在所述移动终端上的用户输入单元107的用户输入。

[0078] 具体的，首先接收用户针对移动终端的用户输入。所述用户输入可以为多种形式，比如可以是通过移动终端的触摸屏接收的用户的触摸动作，也可以是通过移动终端的麦克
风接收用户的语音指令，还可以是通过移动终端的实体按键或者虚拟按键接收用户的按
压。在本实施例中，用户输入是通过移动终端的触摸屏接收的用户的触摸动作，本发明实施
例并不以此为限。

[0079] 在步骤S302中，分类所述用户输入并记录对应类别的用户输入数据。

[0080] 在本实施例中，移动终端包括触控显示屏幕，即触控面板1071和显示面板1061，所述分类所述用户输入并记录对应类别的用户输入数据具体包括，当用户输入为点击屏幕时
分类所述用户输入为点击输入并记录所述点击输入的点击中心位置，点击范围，以及不同
点击输入之间的时间间隔，当用户输入为滑动屏幕时分类所述用户输入为滑动输入并记录
所述滑动输入的滑动起始位置，滑动距离，以及滑动速度。

[0081] 在步骤S303中，根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值。

[0082] 每个人使用移动终端，例如手机的过程中都有明显的个人习惯以及独特的生物特征。每个人手机握持方式，滑动屏幕的起始位置，滑动速度，滑动长度均有统计意义上的特
征值。不同人的手指大小长度，点击和滑动手机屏幕时的惯用力量也或多或少存在差异，从
而体现在用户在使用手机时点击屏幕的位置，有效点击面积，滑动屏幕的宽度，也存在统计
上的特征值。通过识别用户使用手机过程中的习惯特征，判断用户输入数据和这种特征值
的差异范围，从而可以判断用户是否是主使用人，并根据判断结果执行预定义操作。

[0083] 其中，预设的安全系数是通过实验得到的，通过设置不同的安全系数，让不同用户操作手机，来判断是否可以正确识别出是否为同一使用人，或者可以容忍的误差范围，来确
定安全系数，对不同安全级别的手机，可以设置不同的安全系数，例如对于保密程度高的安
全系数，可以设置较高的安全系数，对于保密程度较低的手机，可以设置较低的安全系数，
设置较高的安全系数时，提高了手机使用的安全等级，但可以理解的是，另一方面会降低用
户操作手机的方便度和用户体验。

[0084] 安全系数也可以设置为通过用户自己设置该安全系数，在移动终端操作系统设置特定的入口，该入口链接至用户设置界面，该用户设置界面，提供不同安全系数的设置选
项，不同的安全系数对应不同级别的安全等级，用户可以自己调整，来找到适合自己最佳的
安全系数。

[0085] 在步骤S304中，当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式。

[0086] 当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时，此时判断为是不同的使用人，从而切换移动终端的使用模式。

[0087] 例如，在本实施例中，切换之前，移动终端是正常的使用模式，在切换为第一使用模式时，手机跳转出待解锁界面，手机切换为待解锁模式，在待解锁模式下，在手机未解锁
之前，手机的诸多功能产生变化，例如手机屏幕图案变化，手机各种人机交互功能暂停，仅
保留部分功能，例如输入密码功能，解锁功能，拨打紧急电话功能，跳转到帮助页面，相机功
能等功能。

[0088] 保留的部分功能也可以由用户自己定义，通过用户界面提供选项，保留部分功能，除了可以防止重要功能和敏感功能不被激活，也可以通过允许部分对安全重要程度较低的
功能，例如拍照功能，玩游戏功能等，来使得主使用人拿回手机后通过操作手机，自动解锁，
或者无痕解锁，来减少操作步骤和提高用户的使用体验。

[0089] 在第一使用模式下，由于手机实际处于需要解锁的功能限制状态，从而保证了手机的安全性。

[0090] 在本实施例中，该移动终端安全控制方法还包括步骤S305。

[0091] 在步骤S305中，当所述移动终端上新的用户输入数据匹配所述对应类别输入数据的特征值时切换所述移动终端为第二使用模式，或所述移动终端上新的用户输入数据匹配
预设值时切换所述移动终端为第二使用模式。

[0092] 在本实施例中，步骤S305位于步骤S304之后，当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式，此时手机
判断为更换了使用者，从而自动切换了使用模式，手机切换为待机模式和待解锁模式。当手
机更换了使用者，手机由其他使用者变回主使用者，此时手机根据模型检索到的用户输入
数据判断为主使用者，此时手机自动解锁，变回已解锁的正常使用模式，此时已解锁模式即
为第二使用模式。

[0093] 在本实施例中，也可以通过所述移动终端上新的用户输入数据匹配预设值时切换所述移动终端为第二使用模式。匹配预设值可以是用户的输入匹配密码，或者移动终端开
启相机功能后获取的图像匹配预设图像，例如通过人脸识别判断为合法使用者，也可以是
获取的特定手势和姿态正确，预设值可以通过人机界面让用户自定义设置。当移动终端上
新的用户输入数据匹配预设值时，此时手机通过人为解锁成功，切换所述移动终端为第二
使用模式，变回已解锁的正常使用模式，此时已解锁模式即为第二使用模式。

[0094] 在本实施例中，通过设置第二使用模式，可以更为灵活的调整手机的功能，以及增强手机的防呆性，以防止误操作或者系统故障影响手机的正常使用。其中，在本实施例中，
第二使用模式为手机切换为第一使用模式之前的正常模式，手机在正常模式下收集数据，
在其他实施例中，步骤S305也可以位于步骤S304之前，或者不做限制，第二使用模式也可以
是用户自定义的其他模式，或者满足特定功能要求的工程开发模式。从而满足不同权限的
使用者的操作要求。

[0095] 在第二实施例中，所述第一模式为访客模式，第二使用模式为主人模式。此时，所述切换所述移动终端为第一使用模式具体包括，隐藏所述移动终端的部分应用程序，限制
所述移动终端的部分功能，所述切换所述移动终端为第二使用模式具体包括显示所述移动
终端的在第一使用模式下被隐藏的部分应用程序和恢复所述移动终端在第一使用模式下
被限制的部分功能。

[0096] 在第三实施例中，所述第一模式为防盗模式，第二使用模式为正常模式，所述切换所述移动终端为第一使用模式具体包括，限制所述移动终端的部分功能，启动所述移动终
端的部分功能，所述切换所述移动终端为第二使用模式具体包括，恢复所述移动终端在第
一使用模式下被限制的部分功能和关闭所述移动终端在第一使用模式下被启用的部分功
能。

[0097] 其中，第二实施例和第三实施例对应手机不同的应用场景，在第二实施例中，应用于朋友，同事或者亲人之间共享使用手机的场景，此时分为访客模式和主人模式，此时在第
一使用模式下隐藏所述移动终端的相册应用程序，短信应用程序，社交应用程序以及通讯
录应用程序。在第三实施例中，应用于手机丢失时的场景，此时除了隐藏和限制手机的部分
功能外，还会强制开启手机的位置共享功能或者自动拍照功能，从而帮助找回手机。

[0098] 在以上实施例中，还包括预设在第一使用模式和第二使用模式下所述移动终端需要隐藏的应用程序以及需要限制和启动的功能的步骤。预设在第一使用模式和第二使用模
式下所述移动终端需要隐藏的应用程序以及需要限制和启动的功能可以是手机出厂时就
已经设置好的，也可以通过用户随时自行设置，不同的使用模式对应不同的功能限制和需
要开启、关闭和隐藏的功能，不同的使用模式也可以通过设置好的条件自动触发，例如当手
机被盗时，通过在电脑上的特定操作自动触发防盗模式的开启。

[0099] 上述可知，本发明实施例中的移动终端安全控制方法、移动终端以及计算机存储介质，在应用程序启动时，通过根据不同类别用户输入数据建立模型，其中，模型包含根据
不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值，判断所述
移动终端上新的用户输入数据是否匹配所述对应类别输入数据的特征值，从而切换移动终
端的使用模式，能够自动设置移动终端的不同使用模式，从而提高了移动终端的使用安全
性。

[0100] 图4所示为本发明实施例提供的一种移动终端的结构示意图。如图4所示，移动终端包括处理器701(终端中的处理器701的数量可以一个或多个，图4以一个处理器为例)以
及存储器702。在本发明的实施例中，处理器701、存储器702可通过总线或其它方式连接，其
中，图4中以通过总线连接为例。可以理解的是，本实施例中的移动终端也可以应用于图1或
图2所示的实施例中。

[0101] 其中，存储器702中存储有可执行程序，处理器701执行所述可执行程序以实现如下步骤：

[0102] 接收在所述移动终端上的用户输入。

[0103] 分类所述用户输入并记录对应类别的用户输入数据。

[0104] 根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值。

[0105] 当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式。

[0106] 可选的，处理器701还用于：

[0107] 当所述移动终端上新的用户输入数据匹配所述对应类别输入数据的特征值时切换所述移动终端为第二使用模式，或所述移动终端上新的用户输入数据匹配预设值时切换
所述移动终端为第二使用模式。

[0108] 可选的，所述第一模式为访客模式，第二使用模式为主人模式。

[0109] 处理器701切换所述移动终端为第一使用模式具体包括：

[0110] 隐藏所述移动终端的部分应用程序。

[0111] 限制所述移动终端的部分功能。

[0112] 处理器701切换所述移动终端为第二使用模式具体包括：

[0113] 显示所述移动终端的在第一使用模式下被隐藏的部分应用程序。

[0114] 恢复所述移动终端在第一使用模式下被限制的部分功能。

[0115] 可选的，所述第一模式为防盗模式，第二使用模式为正常模式。

[0116] 处理器701切换所述移动终端为第一使用模式具体包括：

[0117] 限制所述移动终端的部分功能。

[0118] 启动所述移动终端的部分功能。

[0119] 处理器701切换所述移动终端为第二使用模式具体包括：

[0120] 恢复所述移动终端在第一使用模式下被限制的部分功能。

[0121] 关闭所述移动终端在第一使用模式下被启用的部分功能。

[0122] 可选的，所述第一模式为待解锁模式，第二使用模式为已解锁模式；

[0123] 处理器701切换所述移动终端为第一使用模式具体包括。

[0124] 在所述移动终端的人机交互界面生成待解锁界面。

[0125] 可选的，处理器701还用于当所述移动终端上的待解锁界面接收到预设用户输入时切换所述移动终端为第二使用模式。

[0126] 可选的，所述移动终端包括触控显示屏幕，所述分类所述用户输入并记录对应类别的用户输入数据具体包括：

[0127] 当用户输入为点击屏幕时分类所述用户输入为点击输入并记录所述点击输入的点击中心位置，点击范围，以及不同点击输入之间的时间间隔。

[0128] 当用户输入为滑动屏幕时分类所述用户输入为滑动输入并记录所述滑动输入的滑动起始位置，滑动距离，以及滑动速度。

[0129] 可选的，可选的，处理器701还用于预设在第一使用模式和第二使用模式下所述移动终端需要隐藏的应用程序以及需要限制和启动的功能。

[0130] 可选的，处理器701预设在第一使用模式和第二使用模式下移动终端需要隐藏的应用程序以及需要限制和启动的功能具体包括：

[0131] 在第一使用模式下隐藏所述移动终端的相册应用程序，短信应用程序，社交应用程序以及通讯录应用程序。

[0132] 在第一使用模式下限制所述移动终端的网络连接功能以及金融支付功能。

[0133] 在第一使用模式下启动所述移动终端的位置共享功能。

[0134] 上述可知，本发明实施例中的移动终端，在应用程序启动时，通过获取该应用程序对应的配置文件，判断移动终端是否满足配置文件，并通过进行相应的调节来匹配配置文
件，从而能够保证应用程序的正常运行，避免出现死机、退出等故障，保证了移动终端使用
过程的稳定性，提升了用户体验。

[0135] 本发明实施例还提供了一种计算机存储介质，所述计算机存储介质存储有可执行程序，所述可执行程序被执行时实现如下步骤：

[0136] 接收在所述移动终端上的用户输入。

[0137] 分类所述用户输入并记录对应类别的用户输入数据。

[0138] 根据不同类别用户输入数据建立模型，所述模型包含根据不同类别的用户输入数据以及预设安全系数生成的对应类别输入数据的特征值。

[0139] 当所述移动终端上新的用户输入数据不匹配所述对应类别输入数据的特征值时切换所述移动终端为第一使用模式。

[0140] 可选的，所述可执行程序还可用于执行以实现如图3所示的应用程序启动方法，在此不赘述。

[0141] 需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而
且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有
的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该
要素的过程、方法、物品或者装置中还存在另外的相同要素。

[0142] 上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

[0143] 通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下
前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做
出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质
(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务
器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

[0144] 上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员
在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多
形式，这些均属于本发明的保护之内。