[发明专利]一种防止个人信息泄露的方法和装置

权利要求书

1.一种防止个人信息泄露的方法，其特征在于，包括：

S1：开始；在设备启动时或设备拥有者解除锁屏时就会启动该防止个人信息泄露的方法；

S2：启动程序；只要多个涉及个人敏感信息的程序中的任意一个被启动，就需要进入后面的判断；

S3：判断是否有核心事件被触发，若是，进入S4；在S3中，如果发现涉及个人敏感信息的事件被触发才会进入后面的判断，如果没有，系统不会打断用户的操作；

S4：判断触发核心事件之前发生的操作与行为库中预先存储的第一预定操作事件是否匹配，如果是，进入S5，如果否进入S6；所述预先存诸的预定操作事件有别于输入密码或者输入指纹进行匹配也不是简单的预定手势；预定操作事件指的是对打开的程序中通用功能的执行或者一系列通用功能执行的集合；只要在触发核心事件之前，操作者执行了一系列预定的程序的通用功能，设备即可判断操作者是设备的拥有者，从而进入后面的S5中，否则，认为这种触发核心事件的行为是个人信息泄露；预定操作对应着实际的应用程序的功能，用户在执行该预定操作时会有实际的通用功能被执行，而不是无实际意义的操作；预定操作是设备的拥有者在触发核心事件之前习惯性的对通用功能的操作，这些功能本身有自己的实质意义，但相互之间并没有任何的逻辑联系，因此，将这些功能或者功能的组合作为预定操作既能使操作者进行实质性的操作，又能很好的进行隐式的身份验证，当设备的拥有者在希望执行核心事件时，由于操作的习惯会先执行预定操作，如果设备经过判断在触发核心事件之前有这样的预定操作，则会认为是设备的拥有者在执行相应的操作；

S5：执行核心事件；

S6：生成伪装界面，提供伪装信息；伪装界面的意义在于，将整个操作都按隐式的操作来执行，不会向正在使用的人提供任何关于身份验证通过或不通过的提示或者信息；S6中生成伪装界面是有前提的，并不是盲目的启动程序就生成伪装界面，也不是手动切换，而是在程序的使用过程中，不着痕迹的提出身份的验证，然后再生成伪装界面，他人很难在正常使用程序时发现自己被设备识别出不是设备的拥有者，而且在隐式身份验证时，验证之后随之也生成了伪装界面，从而被伪装界面迷惑；

S7：结束；

所述S6具体包括：

S601：根据核心事件的界面来生成第一伪装界面，并提供伪装信息；

S602：判断在第一伪装界面上是否发生第二预定操作事件，如果是，执行S5；如果否，执行S603；

S603：生成第二伪装界面；

所述的第二预定操作事件对应于核心事件的功能操作；根据操作者在第一伪装界面上的操作进一步进行隐式的身份验证；

该方法进一步包括对比在第一伪装界面的环境下，其操作是否与第二预定操作事件相匹配，如果是的话，被认为在核心操作之前的操作虽然不能与第一预定操作事件相符合，但仅是一种误操作，执行S5，执行核心事件；但如果在第二次的隐式身份验证中再次失败，系统会生成第二伪装界面，来提供虚假的信息。

2.根据权利要求1的所述方法，其特征在于，执行所述核心事件能够获得需要保护的信息，所述的预先存储的第一预定操作事件是该程序所具有的实际功能的操作。

3.根据权利要求1的所述方法，其特征在于，执行所述核心事件能够获得需要保护的信息，所述的预先存储的第一预定操作事件是该程序所具有的实际功能的操作的组合。

4.一种防止个人信息泄露的设备，使用权利要求1所述的防止个人信息泄露的方法，其特征在于，包括：

第一接收模块，用于接收用户启动程序指令；

第二接收模块，用于接收用户触发核心事件指令，第一判断模块，用于判断核心事件是否被触发，第二判断模块，用于判断触发核心事件之前发生的操作与行为库中预先存储的第一预定操作事件是否匹配；

存储介质，用于存储行为库。

5.根据权利要求4的所述设备，其特征在于，还包括：

第三判断模块，用于判断在第一伪装界面上是否发生第二预定操作事件。

6.根据权利要求4的所述设备，其特征在于，还包括：显示模块，用于在第二判断模块的身份验证为否时，向操作者反馈第一虚假界面。