[发明专利]一种三重身份安全防护方法及终端

摘要

本发明涉及一种三重身份安全防护方法及终端，包括以下步骤：当所述移动终端需要身份认证时，判断用户身份是否权威可信；当用户身份权威可信，检测到启动应用程序需要身份认证时，判断用户是否在预置的白名单中；当用户在预置的白名单时，获取应用程序当前所需的权限；当用户在信任权限范围内时，将应用程序当前的运行模式切换至信任模式。本发明减少了创建并维护人员可信身份信息库所需要的成本投入，避免了在安全的环境下反复多次进行身份认证的操作，从而提高了用户使用移动终端的流畅性和用户体验。

主权项

1.一种三重身份安全防护方法，其特征在于，包括以下步骤：（1）在移动终端上设置身份证号码以及使用权限；（2）当移动终端用户启动终端时，获取用户脸部图像信息，并根据用户脸部图像信息和身份证号码从公安部全国居民身份信息库匹配所对应的身份证证件照信息，若匹配成功则将用户身份信息预置在白名单中，并执行步骤（3），否则，执行步骤（6）；（3）检测到启动应用程序需要身份认证时，判断用户是否在预置的白名单中，如果是，则执行步骤（4），否则，之执行步骤（6）；（4）获取应用程序当前所需的权限，判断白名单用户是否在信任权限范围内，如果是，则执行步骤（5），否则，执行步骤（7）；（5）将应用程序当前的运行模式切换至信任模式；（6）将应用程序当前的运行模式切换至不信任模式，跳转到步骤（1），记录当前执行次数，当记录的当前执行次数等于设置的执行次数阈值，则执行步骤（8）；（7）将应用程序当前的运行模式切换至半信任模式，跳转到步骤（3），记录当前执行次数，当记录的当前执行次数等于设置的执行次数阈值，则执行步骤（8）；（8）记录用户脸部图像信息，并进行告警，通知相关人员进行处理。