用戶信息的保護方法及裝置制造方法
【專利摘要】本發(fā)明提出一種用戶信息的保護方法，包括：檢測當前用戶的輸入密碼，并將該輸入密碼分別與預存的正常密碼和異常密碼進行匹配；如果輸入密碼與正常密碼相匹配，則判斷當前用戶為合法用戶，并顯示合法用戶的正常信息及允許當前用戶操作對應的正常資源；如果輸入密碼與異常密碼相匹配，則判斷當前用戶為非法用戶，并顯示合法用戶的偽裝信息并允許當前用戶操作對應的偽裝資源。本發(fā)明還提出了一種用戶信息的保護裝置。本發(fā)明通過采用設置多個密碼，可以針對不同類型的用戶設置不同的權限，采取不同的安全策略，使用戶的隱私和財產(chǎn)安全得到充分的保障。
【專利說明】用戶信息的保護方法及裝置
【技術領域】
[0001]本發(fā)明涉及信息安全【技術領域】，特別涉及一種用戶信息的保護方法及裝置。
【背景技術】
[0002]隨著不法分子冒充銀行、公安工作人員敲詐，或謊稱綁架勒索等等惡意違法犯罪案件的多發(fā)，如何保護用戶的財產(chǎn)、隱私等個人權益顯得越來越重要，而有的情況下，如果用戶在被欺騙、或被脅迫的情況下將密碼告訴本不應該告訴的人，那么這個人可能非法利用該用戶的資源，例如獲取銀行存款、獲取用戶個人信息等。如果出現(xiàn)以上特殊情況，用戶可選擇的只有不告訴密碼、或告訴密碼兩個情況。如果不告訴密碼，勢必加重事態(tài)發(fā)展，如果告訴，則難以避免帶來的損失。例如:用戶遭到自己親人被綁架的恐嚇勒索，此時用戶雖然知道可能是騙局，但因為無從判斷事件的真假，而萬一綁架事件為真實發(fā)生時，拒絕不法分子的要求所付出的成本將難以承受，而只能將自己的銀行卡密碼告訴不法分子。
[0003]造成這一狀況的其中一個重要原因是，現(xiàn)有密碼保護技術中基本上只采用單一密碼來保護用戶的隱私信息、財產(chǎn)信息等。當用戶輸入密碼后，系統(tǒng)的反饋只有兩種情況:密碼正確，判斷用戶為合法用戶；密碼錯誤，判斷用戶為非法用戶。

【發(fā)明內容】

[0004]本發(fā)明的目的旨在至少在一定程度上解決上述技術問題之一或至少提供一種有用的商業(yè)選擇。
[0005]為此，本發(fā)明的第一個目的在于提出一種用戶信息的保護方法，通過采用設置多個密碼，可以針對不同類型的用戶采取不同的安全策略，使用戶的隱私和財產(chǎn)安全得到充分的保障。本發(fā)明的第二個目的在于提出一種用戶信息的保護裝置。
[0006]為達到上述目的，本發(fā)明第一方面的實施例提出了一種用戶信息的保護方法，包括以下步驟:檢測當前用戶的輸入密碼，并將所述輸入密碼分別與預存的正常密碼和異常密碼進行匹配；如果所述輸入密碼與所述正常密碼相匹配，則判斷所述當前用戶為合法用戶，并顯示合法用戶的正常信息及允許所述當前用戶操作對應的正常資源；以及如果所述輸入密碼與所述異常密碼相匹配，則判斷所述當前用戶為非法用戶，并顯示所述合法用戶的偽裝信息并允許所述當前用戶操作對應的偽裝資源。
[0007]根據(jù)本發(fā)明實施例的用戶信息的保護方法，通過采用設置多個密碼，可以針對不同類型的用戶設置不同的權限，采取不同的安全策略，在不對用戶的正常使用造成影響的前提下，使用戶的隱私和財產(chǎn)安全得到可靠的保障。
[0008]在本發(fā)明的一個實施例中，當檢測到所述當前用戶的輸入密碼與所述異常密碼匹配時，自動發(fā)送報警信號或向所述合法用戶發(fā)送報警短信。
[0009]在本發(fā)明的一個實施例中，所述用戶信息的保護方法，還包括:設置子賬戶密碼；當檢測到所述當前用戶的輸入密碼與所述子賬戶密碼匹配時，判斷所述當前用戶為所述合法用戶，并向所述當前用戶顯示所述合法用戶的部分正常信息及允許所述當前用戶對部分正常資源進行操作。
[0010]在本發(fā)明的一個實施例中，所述用戶信息的保護方法，還包括:設置臨時密碼；當檢測到所述當前用戶的輸入密碼與所述臨時密碼匹配時，判斷所述當前用戶為所述合法用戶，顯示所述合法用戶的正常信息及允許所述當前用戶操作對應的正常資源，并計算所述臨時密碼的使用時間和/或使用次數(shù)；如果所述臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)，則設置所述臨時密碼失效。
[0011]在本發(fā)明的一個實施例中，根據(jù)檢測到的所述當前用戶的輸入密碼的類型，向所述合法用戶的移動終端發(fā)出密碼驗證提示，以通知所述合法用戶當前密碼操作類型。
[0012]在本發(fā)明的一個實施例中，當檢測到所述當前用戶的輸入密碼為所述臨時密碼時，提示所述合法用戶當前密碼操作類型為臨時操作，并通知所述合法用戶的剩余可操作時間和/或剩余可操作次數(shù)。
[0013]在本發(fā)明的一個實施例中，當前用戶輸入密碼的類型為文字、數(shù)字、語音、指紋或臉型。
[0014]本發(fā)明第二方面的實施例提出了一種用戶信息的保護裝置，包括:設置模塊，用于設置正常密碼和異常密碼；檢測模塊，用于檢測當前用戶的輸入密碼；匹配模塊，用于將所述輸入密碼分別與所述正常密碼和所述異常密碼進行匹配，如果所述輸入密碼與所述正常密碼匹配，則判斷所述當前用戶為合法用戶，如果所述輸入密碼與所述異常密碼匹配，則判斷所述當前用戶為非法用戶；顯示模塊，用于在所述輸入密碼與所述正常密碼相匹配時，顯示合法用戶的正常信息，以及在所述輸入密碼與所述異常密碼相匹配時，顯示所述合法用戶的偽裝信息；操作訪問模塊，用于在所述輸入密碼與所述正常密碼相匹配時，允許所述當前用戶操作對應的正常資源，以及在所述輸入密碼與所述異常密碼相匹配時，允許所述當前用戶操作對應的偽裝資源。
[0015]根據(jù)本發(fā)明實施例的用戶信息的保護裝置，通過采用設置多個密碼，可以針對不同類型的用戶設置不同的權限，采取不同的安全策略，在不對用戶的正常使用造成影響的前提下，使用戶的隱私和財產(chǎn)安全得到可靠的保障。
[0016]在本發(fā)明的一個實施例中，所述用戶信息的保護裝置還進一步包括:報警模塊，用于在所述檢測模塊檢測到所述當前用戶的輸入密碼與所述異常密碼匹配時，自動發(fā)送報警信號或向所述合法用戶發(fā)送報警短信。
[0017]在本發(fā)明的一個實施例中，所述設置模塊還用于設置子以下兩種類型密碼中的一種或兩種:子賬戶密碼和臨時密碼。
[0018]在本發(fā)明的一個實施例中，所述檢測模塊檢測到所述當前用戶的輸入密碼為子賬戶密碼時，所述匹配模塊還用于將所述當前用戶的輸入密碼與所述子賬戶密碼進行匹配，并在匹配成功后判斷所述當前用戶為所述合法用戶；所述顯示模塊還用于向所述當前用戶顯示所述合法用戶的部分正常信息；所述操作訪問模塊還用于允許所述當前用戶對部分正常資源進行操作。
[0019]在本發(fā)明的一個實施例中，當所述檢測模塊檢測到所述當前用戶的輸入密碼為臨時密碼時，所述匹配模塊還用于將所述當前用戶的輸入密碼與所述臨時密碼進行匹配，并在匹配成功后判斷所述當前用戶為所述合法用戶；所述顯示模塊還用于向所述當前用戶顯示所述合法用戶的正常信息；所述操作訪問模塊還用于允許所述當前用戶對正常資源進行操作，并計算所述臨時密碼的使用時間和/或使用次數(shù)，以及在所述臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)時設置所述臨時密碼失效。
[0020]在本發(fā)明的一個實施例中，所述用戶信息的保護裝置，還包括:提示模塊，用戶根據(jù)所述檢測模塊檢測到的所述當前用戶的輸入密碼的類型，向所述合法用戶的移動終端發(fā)出密碼驗證提示，以通知所述合法用戶當前密碼操作類型。
[0021 ] 在本發(fā)明的一個實施例中，所述提示模塊在所述檢測模塊檢測到所述當前用戶的輸入密碼為所述臨時密碼時，提示所述合法用戶當前密碼操作類型為臨時操作，并通知所述合法用戶的剩余可操作時間和/或剩余可操作次數(shù)。
[0022]本發(fā)明的附加方面和優(yōu)點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發(fā)明的實踐了解到。
【專利附圖】

【附圖說明】
[0023]本發(fā)明的上述和/或附加的方面和優(yōu)點從結合下面附圖對實施例的描述中將變得明顯和容易理解，其中:
[0024]圖1為本發(fā)明一個實施例的用戶信息的保護方法的流程圖；
[0025]圖2為本發(fā)明另一個實施例的用戶信息的保護方法的流程圖；
[0026]圖3為本發(fā)明一個實施例的用戶信息的保護裝置的示意圖；
[0027]圖4為本發(fā)明另一個實施例的用戶信息的保護裝置的示意圖。
【具體實施方式】
[0028]下面詳細描述本發(fā)明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，旨在用于解釋本發(fā)明，而不能理解為對本發(fā)明的限制。
[0029]在本發(fā)明中，除非另有明確的規(guī)定和限定，術語“安裝”、“相連”、“連接”、“固定”等術語應做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機械連接，也可以是電連接；可以是直接相連，也可以通過中間媒介間接相連，可以是兩個元件內部的連通。對于本領域的普通技術人員而言，可以根據(jù)具體情況理解上述術語在本發(fā)明中的具體含義。
[0030]參照下面的描述和附圖，將清楚本發(fā)明的實施例的這些和其他方面。在這些描述和附圖中，具體公開了本發(fā)明的實施例中的一些特定實施方式，來表示實施本發(fā)明的實施例的原理的一些方式，但是應當理解，本發(fā)明的實施例的范圍不受此限制。相反，本發(fā)明的實施例包括落入所附加權利要求書的精神和內涵范圍內的所有變化、修改和等同物。
[0031]如圖1所示，根據(jù)本發(fā)明第一方面的實施例的用戶信息的保護方法，包括以下步驟:
[0032]SlOl:檢測當前用戶的輸入密碼，并將該輸入密碼分別與預存的正常密碼和異常密碼進行匹配。
[0033]其中，當前用戶的輸入密碼的類型，包括但不僅限于:文字、數(shù)字、語音、指紋或臉型。用戶可以通過鍵盤(例如ATM機上的鍵盤)等輸入密碼。
[0034]S102:如果輸入密碼與正常密碼相匹配，則判斷當前用戶為合法用戶，并顯示合法用戶的正常信息及允許當前用戶操作對應的正常資源。
[0035]S103:如果輸入密碼與異常密碼相匹配，則判斷當前用戶為非法用戶，并顯示合法用戶的偽裝信息并允許當前用戶操作對應的偽裝資源。當檢測到當前用戶的輸入密碼與異常密碼匹配時，自動發(fā)送報警信號或向合法用戶發(fā)送報警短信。
[0036]例如，用戶有一張十萬元的銀行卡，分別設置了正常密碼和異常密碼。如果出現(xiàn)非常時期的特殊情況，例如被人脅迫、被人蒙騙、被慫恿等情況，則可以選擇向非法脅迫人員告知異常密碼，此時向非法脅迫人員顯示的是虛假的用戶個人資產(chǎn)信息，例如卡內余額只有一千元。由此避免發(fā)生更多財產(chǎn)損失。
[0037]在本發(fā)明的一個實施例中，針對有可疑用戶惡意嘗試密碼的情況，可采用將虛假密碼作為異常密碼的設置。例如原用戶的銀行卡丟失后，得到該銀行卡的可疑用戶可能多次嘗試原用戶的密碼，可以在超過預設的某一次數(shù)的情況下將該可疑用戶嘗試的虛假密碼作為異常密碼，以此提供虛假的原用戶的個人信息和資產(chǎn)信息，同時啟動應對措施。而并非直接凍結原用戶的賬戶，造成不必要的損失。
[0038]在本發(fā)明的又一個實施例中，根據(jù)檢測到的當前用戶的輸入密碼的類型，向合法用戶的移動終端發(fā)出密碼驗證提示，以通知合法用戶當前密碼操作類型。
[0039]下面如圖2所示描述本發(fā)明的一個實施例的用戶信息的保護方法的實施流程。
[0040]S201:設置正常密碼、異常密碼、子賬戶密碼，和臨時密碼。
[0041]在實際情況中，上述密碼可以組合使用，例如，可設置臨時的、子賬戶類型的密碼。
[0042]S202:在當前用戶訪問資源需要輸入密碼時，檢測當前用戶的輸入密碼，并將輸入密碼與正常密碼、異常密碼、子賬戶密碼、臨時密碼相匹配，如果與正常密碼匹配成功，執(zhí)行S203 ;如果與異常密碼匹配成功，執(zhí)行S204 ;如果與子賬戶密碼匹配成功，執(zhí)行S205 ;如果與臨時密碼匹配成功，執(zhí)行S207。
[0043]S203:如果輸入密碼與正常密碼相匹配，則判斷當前用戶為合法用戶，并顯示合法用戶的正常信息及允許當前用戶操作對應的正常資源。
[0044]S204:如果輸入密碼與異常密碼相匹配，則判斷當前用戶為非法用戶，并顯示合法用戶的偽裝信息并允許當前用戶操作對應的偽裝資源。
[0045]S205:如果輸入密碼與子賬戶密碼相匹配，判斷當前用戶為合法用戶，并向當前用戶顯示合法用戶的部分正常信息及允許當前用戶對部分正常資源進行操作。
[0046]S206:根據(jù)檢測到的當前用戶的輸入密碼的類型，向合法用戶的移動終端發(fā)出密碼驗證提示，以通知合法用戶當前密碼操作類型。
[0047]其中，如果當前用戶的輸入密碼與異常密碼匹配時，則向合法用戶的移動終端發(fā)出密碼驗證提示步驟進一步包括:采取異常密碼輸入情況下的應對措施，例如自動發(fā)送報警信號、與銀行聯(lián)系、向合法用戶發(fā)送報警短信等等。
[0048]S207:如果輸入密碼與臨時密碼相匹配，判斷當前用戶為合法用戶，顯示合法用戶的正常信息及允許當前用戶操作對應的正常資源，計算臨時密碼的使用時間和/或使用次數(shù)，并與預設時間和/或預設次數(shù)相比較。
[0049]S208:如果所述臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)，則設置該臨時密碼失效。
[0050]S209:提示合法用戶當前密碼操作類型為臨時操作，并通知合法用戶剩余可操作時間和/或剩余可操作次數(shù)。
[0051]根據(jù)本發(fā)明實施例的用戶信息的保護方法，通過采用設置多個密碼，可以針對不同類型的用戶設置不同的權限，采取不同的安全策略，在不對用戶的正常使用造成影響的前提下，使用戶的隱私和財產(chǎn)安全得到可靠的保障。
[0052]如圖3所示，本發(fā)明第二方面實施例的用戶信息的保護裝置，包括:
[0053]設置模塊310、檢測模塊320、匹配模塊330、顯示模塊340，以及操作訪問模塊350。其中，設置模塊310用于設置正常密碼和異常密碼。檢測模塊320用于檢測當前用戶的輸入密碼。當前用戶的輸入密碼，包括但不僅限于:文字、數(shù)字、語音、指紋或臉型。用戶可以通過鍵盤(例如ATM機上的鍵盤)等輸入密碼。匹配模塊330用于將輸入密碼分別與正常密碼和異常密碼進行匹配，如果輸入密碼與正常密碼匹配，則判斷當前用戶為合法用戶，如果輸入密碼與異常密碼匹配，則判斷當前用戶為非法用戶。顯示模塊340用于在輸入密碼與正常密碼相匹配時，顯示合法用戶的正常信息，以及在輸入密碼與異常密碼相匹配時，顯示合法用戶的偽裝信息。操作訪問模塊350用于在輸入密碼與正常密碼相匹配時，允許當前用戶操作對應的正常資源，以及在輸入密碼與異常密碼相匹配時，允許當前用戶操作對應的偽裝資源。
[0054]在本發(fā)明的一個實施例中，如圖4所示，上述用戶信息的保護裝置還包括報警模塊360和提示模塊370。其中，報警模塊360用于在檢測模塊320檢測到當前用戶的輸入密碼與異常密碼匹配時，自動發(fā)送報警信號或向合法用戶發(fā)送報警短信；提示模塊370用于根據(jù)檢測模塊320檢測到的當前用戶的輸入密碼的類型，向合法用戶的移動終端發(fā)出密碼驗證提示，以通知合法用戶當前密碼操作類型。
[0055]在本發(fā)明的一個實施例中，設置模塊310還用于設置子以下兩種類型密碼中的一種或兩種:子賬戶密碼和臨時密碼。
[0056]當檢測模塊320檢測到當前用戶的輸入密碼為子賬戶密碼時，匹配模塊330將當前用戶的輸入密碼與預設的子賬戶密碼進行匹配，并在匹配成功后判斷當前用戶為合法用戶，顯示模塊340向當前用戶顯示合法用戶的部分正常信息，操作訪問模塊350允許當前用戶對部分正常資源進行操作，提示模塊370向合法用戶的移動終端發(fā)出密碼驗證提示，以通知合法用戶當前密碼操作類型為子賬戶權限操作。
[0057]當檢測模塊320檢測到當前用戶的輸入密碼為臨時密碼時，匹配模塊330將當前用戶的輸入密碼與預設的臨時密碼進行匹配，并在匹配成功后判斷當前用戶為合法用戶，顯示模塊340向當前用戶顯示合法用戶的正常信息，操作訪問模塊350允許當前用戶對正常資源進行操作，并計算該臨時密碼的使用時間和/或使用次數(shù)，并在該臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)時設置該臨時密碼失效，提示模塊370向合法用戶的移動終端發(fā)出密碼驗證提示，以通知合法用戶當前密碼操作類型為臨時操作，并通知該用戶剩余可操作時間和/或剩余可操作次數(shù)。
[0058]根據(jù)本發(fā)明實施例的用戶信息的保護裝置，通過采用設置多個密碼，可以針對不同類型的用戶設置不同的權限，采取不同的安全策略，在不對用戶的正常使用造成影響的前提下，使用戶的隱私和財產(chǎn)安全得到可靠的保障。
[0059]流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用于實現(xiàn)特定邏輯功能或過程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本發(fā)明的優(yōu)選實施方式的范圍包括另外的實現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時的方式或按相反的順序，來執(zhí)行功能，這應被本發(fā)明的實施例所屬【技術領域】的技術人員所理解。
[0060]在流程圖中表示或在此以其他方式描述的邏輯和/或步驟，例如，可以被認為是用于實現(xiàn)邏輯功能的可執(zhí)行指令的定序列表，可以具體實現(xiàn)在任何計算機可讀介質中，以供指令執(zhí)行系統(tǒng)、裝置或設備(如基于計算機的系統(tǒng)、包括處理器的系統(tǒng)或其他可以從指令執(zhí)行系統(tǒng)、裝置或設備取指令并執(zhí)行指令的系統(tǒng))使用，或結合這些指令執(zhí)行系統(tǒng)、裝置或設備而使用。就本說明書而言，"計算機可讀介質"可以是任何可以包含、存儲、通信、傳播或傳輸程序以供指令執(zhí)行系統(tǒng)、裝置或設備或結合這些指令執(zhí)行系統(tǒng)、裝置或設備而使用的裝置。計算機可讀介質的更具體的示例(非窮盡性列表)包括以下:具有一個或多個布線的電連接部(電子裝置)，便攜式計算機盤盒(磁裝置)，隨機存取存儲器(RAM)，只讀存儲器(R0M)，可擦除可編輯只讀存儲器(EPR0M或閃速存儲器)，光纖裝置，以及便攜式光盤只讀存儲器(⑶ROM)。另外，計算機可讀介質甚至可以是可在其上打印所述程序的紙或其他合適的介質，因為可以例如通過對紙或其他介質進行光學掃描，接著進行編輯、解譯或必要時以其他合適方式進行處理來以電子方式獲得所述程序，然后將其存儲在計算機存儲器中。
[0061]應當理解，本發(fā)明的各部分可以用硬件、軟件、固件或它們的組合來實現(xiàn)。在上述實施方式中，多個步驟或方法可以用存儲在存儲器中且由合適的指令執(zhí)行系統(tǒng)執(zhí)行的軟件或固件來實現(xiàn)。例如，如果用硬件來實現(xiàn)，和在另一實施方式中一樣，可用本領域公知的下列技術中的任一項或他們的組合來實現(xiàn):具有用于對數(shù)據(jù)信號實現(xiàn)邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現(xiàn)場可編程門陣列(FPGA)等。
[0062]本【技術領域】的普通技術人員可以理解實現(xiàn)上述實施例方法攜帶的全部或部分步驟是可以通過程序來指令相關的硬件完成，所述的程序可以存儲于一種計算機可讀存儲介質中，該程序在執(zhí)行時，包括方法實施例的步驟之一或其組合。
[0063]此外，在本發(fā)明各個實施例中的各功能單元可以集成在一個處理模塊中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個模塊中。上述集成的模塊既可以采用硬件的形式實現(xiàn)，也可以采用軟件功能模塊的形式實現(xiàn)。所述集成的模塊如果以軟件功能模塊的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用時，也可以存儲在一個計算機可讀取存儲介質中。
[0064]上述提到的存儲介質可以是只讀存儲器，磁盤或光盤等。
[0065]在本說明書的描述中，參考術語“一個實施例”、“一些實施例”、“示例”、“具體示例”、或“一些示例”等的描述意指結合該實施例或示例描述的具體特征、結構、材料或者特點包含于本發(fā)明的至少一個實施例或示例中。在本說明書中，對上述術語的示意性表述不一定指的是相同的實施例或示例。而且，描述的具體特征、結構、材料或者特點可以在任何的一個或多個實施例或示例中以合適的方式結合。
[0066]盡管上面已經(jīng)示出和描述了本發(fā)明的實施例，可以理解的是，上述實施例是示例性的，不能理解為對本發(fā)明的限制，本領域的普通技術人員在不脫離本發(fā)明的原理和宗旨的情況下在本發(fā)明的范圍內可以對上述實施例進行變化、修改、替換和變型，本發(fā)明的范圍由所附權利要求及其等同限定。
【權利要求】
1.一種用戶信息的保護方法，其特征在于，包括如下步驟: 檢測當前用戶的輸入密碼，并將所述輸入密碼分別與預存的正常密碼和異常密碼進行匹配； 如果所述輸入密碼與所述正常密碼相匹配，則判斷所述當前用戶為合法用戶，并顯示合法用戶的正常信息及允許所述當前用戶操作對應的正常資源；以及 如果所述輸入密碼與所述異常密碼相匹配，則判斷所述當前用戶為非法用戶，并顯示所述合法用戶的偽裝信息并允許所述當前用戶操作對應的偽裝資源。
2.如權利要求1所述的用戶信息的保護方法，其特征在于，還包括如下步驟: 當檢測到所述當前用戶的輸入密碼與所述異常密碼匹配時，自動發(fā)送報警信號或向所述合法用戶發(fā)送報警短信。
3.如權利要求1所述的用戶信息的保護方法，其特征在于，還包括如下步驟: 設置子賬戶密碼； 當檢測到所述當前用戶的輸入密碼與所述子賬戶密碼匹配時，判斷所述當前用戶為所述合法用戶，并向所述當前用戶顯示所述合法用戶的部分正常信息及允許所述當前用戶對部分正常資源進行操作。
4.如權利要求1-3中任一項所述的用戶信息的保護方法，其特征在于，還包括如下步 驟: 設置臨時密碼； 當檢測到所述當前用戶的輸入密碼與所述臨時密碼匹配時，判斷所述當前用戶為所述合法用戶，顯示所述合法用戶的正常信息及允許所述當前用戶操作對應的正常資源，并計算所述臨時密碼的使用時間和/或使用次數(shù)； 如果所述臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)，則設置所述臨時密碼失效。
5.如權利要求1-4中任一項所述的用戶信息的保護方法，其特征在于，還包括如下步驟: 根據(jù)檢測到的所述當前用戶的輸入密碼的類型，向所述合法用戶的移動終端發(fā)出密碼驗證提示，以通知所述合法用戶當前密碼操作類型。
6.如權利要求5所述的用戶信息的保護方法，其特征在于， 當檢測到所述當前用戶的輸入密碼為所述臨時密碼時，提示所述合法用戶當前密碼操作類型為臨時操作，并通知所述合法用戶的剩余可操作時間和/或剩余可操作次數(shù)。
7.如權利要求1-6中任一項所述的用戶信息的保護方法，所述當前用戶的輸入密碼的類型為文字、數(shù)字、語音、指紋或臉型。
8.一種用戶信息的保護裝置，其特征在于，包括: 設置模塊，用于設置正常密碼和異常密碼； 檢測模塊，用于檢測當前用戶的輸入密碼； 匹配模塊，用于將所述輸入密碼分別與所述正常密碼和所述異常密碼進行匹配，如果所述輸入密碼與所述正常密碼匹配，則判斷所述當前用戶為合法用戶，如果所述輸入密碼與所述異常密碼匹配，則判斷所述當前用戶為非法用戶； 顯示模塊，用于在所述輸入密碼與所述正常密碼相匹配時，顯示合法用戶的正常信息，以及在所述輸入密碼與所述異常密碼相匹配時，顯示所述合法用戶的偽裝信息；以及 操作訪問模塊，用于在所述輸入密碼與所述正常密碼相匹配時，允許所述當前用戶操作對應的正常資源，以及在所述輸入密碼與所述異常密碼相匹配時，允許所述當前用戶操作對應的偽裝資源。
9.如權利要求8所述的用戶信息的保護裝置，其特征在于，還包括: 報警模塊，用于在所述檢測模塊檢測到所述當前用戶的輸入密碼與所述異常密碼匹配時，自動發(fā)送報警信號或向所述合法用戶發(fā)送報警短信。
10.如權利要求9所述的用戶信息的保護裝置，其特征在于， 所述設置模塊還用于設置子以下兩種類型密碼中的一種或兩種:子賬戶密碼和臨時密碼。
11.如權利要求10所述的用戶信息的保護裝置，其特征在于，當所述檢測模塊檢測到所述當前用戶的輸入密碼為子賬戶密碼時， 所述匹配模塊還用于將所述當前用戶的輸入密碼與所述子賬戶密碼進行匹配，并在匹配成功后判斷所述當前用戶為所述合法用戶； 所述顯示模塊還用于向所述當前用戶顯示所述合法用戶的部分正常信息； 所述操作訪問模塊還用 于允許所述當前用戶對部分正常資源進行操作。
12.如權利要求8-11中任一項所述的用戶信息的保護裝置，其特征在于，當所述檢測模塊檢測到所述當前用戶的輸入密碼為臨時密碼時， 所述匹配模塊還用于將所述當前用戶的輸入密碼與所述臨時密碼進行匹配，并在匹配成功后判斷所述當前用戶為所述合法用戶； 所述顯示模塊還用于向所述當前用戶顯示所述合法用戶的正常信息； 所述操作訪問模塊還用于允許所述當前用戶對正常資源進行操作，并計算所述臨時密碼的使用時間和/或使用次數(shù)，以及在所述臨時密碼的使用時間和/或使用次數(shù)超過預設時間和/或預設次數(shù)時設置所述臨時密碼失效。
13.如權利要求8-12中任一項所述的用戶信息的保護裝置，其特征在于，還包括: 提示模塊，用于根據(jù)所述檢測模塊檢測到的所述當前用戶的輸入密碼的類型，向所述合法用戶的移動終端發(fā)出密碼驗證提示，以通知所述合法用戶當前密碼操作類型。
14.如權利要求13所述的用戶信息的保護裝置，其特征在于，所述提示模塊在所述檢測模塊檢測到所述當前用戶的輸入密碼為所述臨時密碼時，提示所述合法用戶當前密碼操作類型為臨時操作，并通知所述合法用戶剩余可操作時間和/或剩余可操作次數(shù)。
【文檔編號】G06F21/31GK103455737SQ201210170601
【公開日】2013年12月18日 申請日期:2012年5月28日 優(yōu)先權日:2012年5月28日
【發(fā)明者】劉娟 申請人:百度在線網(wǎng)絡技術（北京）有限公司