[发明专利]一种敏感信息输入的安全监控方法及装置

权利要求书

1.一种敏感信息输入的安全监控方法，其特征在于，所述方法包括：

确认终端当前处于敏感信息输入状态；

通过所述终端的摄像装置获取信息输入监控画面；

根据所述信息输入监控画面确认当前存在信息输入安全风险；

根据所述存在的信息输入安全风险执行对应的信息安全控制策略。

2.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述信息安全控制策略包括以下方式的任一种或多种：

显示所述信息输入监控画面；

发出信息输入风险提示；

变更信息输入页面布局；

变更验证信息输入方式。

3.如权利要求2所述的敏感信息输入的安全监控方法，其特征在于，所述发出信息输入风险提示包括：

在信息输入框显示信息输入风险提示信息；和/或

通过终端的发声装置发出信息输入风险提示声音。

4.如权利要求2所述的敏感信息输入的安全监控方法，其特征在于，所述变更信息输入页面布局包括：

变更信息输入页面中虚拟键盘的键位布局；和/或

淡化信息输入页面中的关键信息显示颜色。

5.如权利要求2所述的敏感信息输入的安全监控方法，其特征在于，所述显示所述信息输入监控画面还包括：

在所述信息输入监控画面中标注安全风险对象，所述安全风险对象包括陌生人脸部和/或摄像设备。

6.如权利要求2所述的敏感信息输入的安全监控方法，其特征在于，所述变更验证信息输入方式包括：

将当前验证信息输入方式变更为指纹验证输入或虹膜验证输入。

7.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述确认终端当前处于敏感信息输入状态包括：

检测到终端打开了敏感信息输入页面，则确认终端当前处于敏感信息输入状态。

8.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述通过所述终端的摄像装置获取信息输入监控画面包括：

在确认终端当前处于敏感信息输入状态后，启动所述终端的摄像装置，通过所述终端的摄像装置获取信息输入监控画面；

所述方法还包括：

在确认终端结束敏感信息输入状态后，关闭所述终端的摄像装置。

9.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述终端的摄像装置为所述终端的前置摄像头。

10.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述确认终端当前处于敏感信息输入状态后还包括：

通过所述终端的声音获取装置获取终端周围的监控声音；

所述根据所述信息输入监控画面确认当前存在信息输入安全风险包括：

根据所述信息输入监控画面和/或所述终端周围的监控声音确认当前存在信息输入安全风险。

11.如权利要求1所述的敏感信息输入的安全监控方法，其特征在于，所述根据所述信息输入监控画面确认当前存在信息输入安全风险包括：

将所述信息输入监控画面发送至风险分析装置；

根据所述风险分析装置返回的风险分析结果确认当前存在信息输入安全风险。

12.一种敏感信息输入的安全监控装置，其特征在于，包括：

输入状态确认模块，用于确认终端当前处于敏感信息输入状态；

监控信息获取模块，用于通过所述终端的摄像装置获取信息输入监控画面；

安全风险确认模块，用于根据所述信息输入监控画面确认当前存在信息输入安全风险；

信息安全控制模块，用于根据所述存在的信息输入安全风险执行对应的信息安全控制策略。

13.如权利要求12所述的敏感信息输入的安全监控装置，其特征在于，所述信息安全控制模块包括以下任一单元或多个单元的组合：

监控画面显示单元，用于显示所述信息输入监控画面；

风险提示单元，用于发出信息输入风险提示；

页面布局变更单元，用于变更信息输入页面布局；

信息输入变更单元，用于变更验证信息输入方式。