CN102591585A - 一种用于唤出隐藏功能的人机交互控制方法 - Google Patents

Abstract

本发明提供一种用于唤出隐藏功能的人机交互控制方法，包括：步骤1：信号接收模块从输入装置处获取按键输入信号并传输至判断模块；步骤2：判断模块判断所述按键输入信号为特定按键信号时，控制模块启用意图核实判断单元并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息；步骤3：用户根据所述提示信息在输入装置上进行核实操作，信号接收模块获取核实操作输入信号并传输至意图核实判断单元；步骤4：意图核实判断单元判断所述核实操作输入信号为特定核实信号时，控制模块启动所述隐藏功能。采用两级唤出方式，增加了用户的操作次数，能够更加准确地确认用户的真实意图，避免用户误操作而唤出隐藏功能，并且提高了抵抗攻击的能力。

Description

一种用于唤出隐藏功能的人机交互控制方法

技术领域

本发明涉及人机交互控制方法，尤其涉及用于唤出隐藏功能的人机交互控制方法。

背景技术

一般情况下，如果一个软件或设备提供有某个界面或功能供用户操作，用户在看到或使用该界面或功能之前，需要执行一个交互动作以调用该界面或功能。以登录窗口为例，最常规的操作包括下列：1.使用鼠标点击一个包含“登录”字样提示的界面按钮；2.使用一组快捷键；3.双击程序，在程序打开时直接显示登录窗口。

而对于一些具有隐私保护、加密、访问控制等安全功能的软件或设备，某些界面或功能，是希望任何明确提示的信息都不暴露给除了合法用户之外的人的。在这种情况下，需要一种隐蔽的手段来隐藏（或者伪装）界面或功能的调用方式，而相应地，也需要给合法用户提供一个唤出隐藏的界面或功能的操作方式。以登录窗口为例，传统的方式包括：1.直接修改界面按钮（或链接）的文字，比如将“登录”修改为“关于”或其它任意的文字；2.使用快捷键组合，并提供快捷键组合的自定义功能，比如常见的使用Ctrl、Alt、和Shift功能键等。

直接修改文字的方法虽然简单，但是容易给用户带来误解，而且隐蔽性不够，容易被人发现，由于这种方式效果不好，而且不专业，所以很少被实际使用；快捷键组合是最常见也是最常规的界面或功能唤出方式。但在实际使用中存在下列不足：1.快捷键组合冲突。当另外有一个程序或者系统注册了相同的快捷键组合时，在某些情况下，会导致快捷键组合无法正常设置或者无法正常响应；2.不能支持即插即用的应用环境或设计目标。当设备需要在不同计算机上即插即用时，该设备无法预知目标计算机是否会与该设备已经设定的快捷键组合冲突。这种冲突会表现为快捷键组合无法在计算机操作系统中正常注册，或者在注册成功的情况下，存在不能正确响应的现象。3.当快捷键组合冲突时，由于无法正确唤出登录窗口，进而无法进入到配置界面中修改设置，软件或设备进入到一种矛盾的死锁状态；4.快捷键组合是一次性操作，在唤出界面或功能过程中，用户得不到任何提示，如果用户输入的快捷键组合是错误的，由于没有提示，用户不知道是因为自己操作错误导致程序或设备没有响应，还是因为系统本身的错误导致没有响应。

程序或设备隐藏的界面或功能，往往与一些需要保护的信息或权限相关联，提高其抵抗攻击的能力，显然也是具有有益价值的。而目前直接修改按钮文字或链接文字的方式，或者使用快捷键的方式，对于攻击者编制自动化尝试工具来说，仅需要自动化尝试工具能够模拟鼠标点击或者键盘操作即可，难度不高，相应的安全性也不高。

发明内容

为了解决现有唤出隐藏功能的人机交互方法安全性不高、易发生误启动隐藏功能的技术问题，本发明提供了一种用于唤出隐藏功能的人机交互控制方法。

本发明为解决上述技术问题所采用的技术方案是：

一种用于唤出隐藏功能的人机交互控制方法，包括：

步骤1：信号接收模块从输入装置处获取按键输入信号并传输至判断模块；

步骤2：所述判断模块判断所述按键输入信号为特定按键信号时，控制模块启用意图核实判断单元并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息； 

步骤3：用户根据所述提示信息在所述输入装置上进行核实操作，所述信号接收模块获取核实操作输入信号并传输至所述意图核实判断单元；

步骤4：所述意图核实判断单元判断所述核实操作输入信号为特定核实信号时，所述控制模块启动所述隐藏功能。

采用两级唤出方式，增加了用户的操作次数，能够更加准确地确认用户的真实意图，避免用户误操作而唤出隐藏功能，并且提高了抵抗攻击的能力。

进一步的，所述步骤2包括：

分步骤21：所述判断模块判断所述按键输入信号为所述特定按键信号的同时，所述控制模块控制计时模块开始计时；

分步骤22：所述判断模块判断所述计时模块的计时为特定计时信息时，所述控制模块根据所述特定按键信号和所述特定计时信息启用所述意图核实判断单元并控制信号输出模块输出所述提示信息。

采用按触按键与计时信息相结合的方式唤出隐藏功能，避免了仅依靠按压快捷键而带来的易于与之前已设置的快捷键相冲突，并提高抵抗攻击的能力。

进一步的，所述人机交互控制方法还包括：

步骤5：所述意图核实判断单元判断所述核实操作输入信号非所述特定核实信号时，或者，所述控制模块启动所述隐藏功能后，所述控制模块关闭所述意图核实判断单元并控制所述信号输出模块终止输出所述提示信息。

通过用户的操作即可判断用户真实意图并非唤出隐藏功能或者在隐藏功能唤出后，此时长时间输出提示信息一是会干扰用户正常使用设备，二是会增加泄漏隐藏功能的风险。因此，采用此方案可便于用户使用设备，更能防止非法用户了解隐藏功能的存在。

进一步的，所述步骤2包括：

分步骤2a：当所述特定按键信号持续不中断且所述判断模块判断所述计时模块的计时到达第一预设时间值时，所述控制模块启用所述意图核实判断单元并控制信号输出模块输出所述提示信息。

将现有的按下快捷键即可唤出隐藏功能改变为需持续按压快捷键不释放并需持续一定时间才能唤出意图核实程序、再通过意图核实程序的判断确认用户的真实意图的方式唤出隐藏功能，大大地减小了因用户误操作快捷键而唤出隐藏功能的风险。

进一步的，在所述步骤1之前还包括：

步骤a：所述信号输入模块从所述输入装置处获取用户对所述特定按键信息的自定义指令、对所述第一预设时间值的自定义指令和/或对所述提示信息的预定义指令，并将所述特定按键信号、所述第一预设时间值和/或所述提示信息存储于存储模块中。

采用这样的方案，用户可以根据自己需要自行定义快捷键和第一预设时间值，从而满足具体用户自己的需要，提高人性化程度。还可以自定义提示信息，这样，这有授权用户才能知道提示信息对应何种具体操作，而非法用户即使看到提示信息也无法了解其对应何种具体操作，大大增强了安全性和本方法的个性化使用方式。

进一步的，所述提示信息为显示于显示屏上的提示信息框，所述提示信息框中包含有提示用户进行特定按键动作、光标特定移动动作或其组合的信息；所述特定核实信号即为用户进行所述特定按键动作、所述光标特定移动动作或其组合而产生的输入信号。

采用在显示屏上显示提示信息，直观明了，也易于实现。

进一步的，所述步骤2还包括：

分步骤2a：若所述特定按键信号终止，所述控制模块关闭所述意图核实判断单元并控制信号所述信号输出模块终止输出所述提示信息。

提示信息的输出与特定按键信号是否持续直接关联，进一步提高了抗攻击能力。

或者，所述步骤2还包括：

分步骤2b：所述控制模块启用所述意图核实判断单元并控制所述信号输出模块输出所述提示信息的同时，控制所述计时模块计时，当所述判断模块判断计时模块的计时到达第二预设时间值时，所述控制模块关闭意图核实判断单元并控制所述信号输出模块终止输出所述提示信息。

防止因提示信息长时间显示而增加隐藏功能暴露的可能性。

进一步的，所述特定按键信号为两个或者两个以上的特定按键构成的按键组合产生的按键输入信号；所述控制模块控制所述信号输出模块在不同次数输出的所述提示信息包含不同的内容；所述第一预设时间值表示的时间长度大于等于3秒、小于等于5秒。

两个以上的按键组合构成特定按键，更有效的避免快捷键冲突、防止用户误启动隐藏功能患处方法；每次输出的提示信息内容均发生变化，进一步增加了攻击者破解的难度；选取合适的第一预设时间值，在防止客户误操作和避免过度占用客户时间的两个目的中取得良好平衡。

进一步的，所述提示信息框中包含在加入了噪声的图形中以自然语言表示的提问信息和至少4个备选答案信息；所述第二预设时间值表示的时间长度大于等于5秒、小于等于10秒。

对提示信息框中的提问信息进行加噪处理，进一步增加了攻击者破解的难度；选取合适的第二预设时间值，在达到提示客户和降低隐藏功能暴露可能性的两个目的中取得良好平衡。

采用两个甚至更多个特定按键，使快捷键冲突的可能性再次降低；提问信息随机产生且被置入噪声之下，备选答案又被设置为4个以上且每次在显示屏上排列的顺序都都发生变化，极大的降低了被攻击者的自动化尝试工具破解的可能性，提高了设备的安全性；按键时间和提示信息持续时间控制在合理的范围内，即更好地防止误操作，又避免占用用户过多时间。

本发明的有益效果是：采用本发明的用户唤出隐藏功能的人机交互控制方法，降低甚至避免了潜在的快捷键组合冲突的可能性；有效的隐藏需隐藏的功能，并在需要时由合法用户唤出隐藏的功能；通过关键功能或界面的隐藏，避免不知情者发现他不必要知道的东西，从而进而减少系统可能遭受的攻击尝试，在需要提高用户尝试复杂度的应用中，提高系统抵抗暴力破解的能力，由于本方案需要在尝试之前使用键盘和鼠标执行特定的操作，在加上对提示图案的识别和理解，可以极大的提高暴力破解中自动化编程的难度和复杂度，提高了系统的安全性；用户在过程中得到良好的提示，可以通过提示图案的灵活设计，极大的提高机器模拟用户操作的过程，从而提高程序或设备系统的安全性；唤出隐藏功能的过程和操作简单、方便、连贯、流畅，具有更佳的用户体验；还可以支持即插即用的应用环境和设计目标。

附图说明

图1是本发明用于唤出隐藏功能的人机交互控制方法实施例的流程图；

图2是本实施例的用于唤出隐藏功能人机交互控制方法启动前的某一普通显示屏界面；

图3是本实施例提示信息框表示的鼠标点击选择方式；

图4是本实施例提示信息框表示的鼠标拖动选择方式；

图5是本实施例提示信息框表示的以提问应答鼠标点击选择方式。 

具体实施方式

下面结合附图说明及具体实施方式对本发明进一步说明。

本实施例的用于唤出隐藏功能的人机交互控制方法用于计算机等可进行人机交互控制方法的信息处理装置，众所周知，其通常包括输入装置（键盘、鼠标等）、与输入装置相连的信号接收模块、与信号接收模块相连的判断模块、与判断模块相连的控制模块、与控制模块相连的信号输出模块以及与信号输出模块连接的输出装置（显示屏、音箱等）、与判断模块连接的计时模块和存储模块等。

存储模块中预先设置有第一预设时间值S1、第二预设时间值S2以及特定按键信息K，特定按键信息K即被选定的某一按键在计算机中的识别信息，在本实施例中，除非另外特别的说明，均选定计算机键盘中的“Alt”键作为在计算机中启动唤出方法开始执行的快捷键，其在计算机中对应的识别信息即为特定按键信息K。

在判断模块中设置一个意图核实判断单元，其作用就是通过其获得的信号来进一步核实用户是否确有唤出隐藏功能的意图，而并非无心或者失误。如图1所示，当用户欲启动隐藏功能时，其对输入装置中的按键进行敲击或按触，信号接收模块从输入装置处获取按键输入信号并传输至判断模块；判断模块根据按键输入信号是否为“Alt”键信号：若不是，则计算机不继续执行隐藏功能唤出方法；若是，控制模块立即启用意图核实判断单元，并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息。

优选的，如图1所示，当用户欲启动隐藏功能时，其对输入装置中的按键进行敲击、按触，信号接收模块从输入装置处获取按键输入信号并传输至判断模块；判断模块根据按键输入信号是否为“Alt”键信号：若不是，则计算机不执行隐藏功能唤出方法；若是，控制模块立即控制计时模块开始计时；判断模块判断计时模块的计时是否为特定计时信息：若不是，则计算机不继续执行隐藏功能唤出方法；若是，控制模块根据“Alt”键信号和特定计时信息启用意图核实判断单元，并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息。所谓的特定计时信息，在这里可以这样定义并对计算机作出相应设置：计时模块在判断模块一判断按键输入信号是“Alt”键时即开始计时，若该按触一直未被松开释放，则信号输入装置将持续不间断地获得“Alt”信号，在这种状况下，计时模块的计时达到第一预设时间值S1，判断模块就据此判断从计时模块获得的计时信息为特定计时信息。第一预设时间值S1表示的时间长度可设置为大于等于3秒、小于等于5秒。

在未启动唤醒隐藏功能的程序时，如图2所示，显示屏显示当前正在显示的普通界面，控制模块根据特定按键信号和特定计时信息启用意图核实判断单元，并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息，如图1所示，即当“Alt”键信号持续不中断且判断模块判断计时模块的计时到达第一预设时间值S1时，控制模块启用意图核实判断单元并控制信号输出模块输出提示信息，譬如如图3所示，在当前显示的普通界面上叠加提示信息框。如图1所示，用户根据提示信息在输入装置上进行核实操作，信号接收模块获取核实操作输入信号并传输至意图核实判断单元。若意图核实判断单元判断核实操作输入信号为特定核实信号时，控制模块启动隐藏功能，之后，控制模块关闭意图核实判断单元并控制信号输出模块终止输出提示信息；若意图核实判断单元判断核实操作输入信号非特定核实信号时，计算机终止对唤出隐藏功能方法的执行，控制模块关闭意图核实判断单元并控制信号输出模块终止输出提示信息。所谓提示信息，在本实施例中，即为显示于显示屏上的提示信息框及其中包含的信息，提示信息框中包含有提示用户进行特定按键动作、光标特定移动动作或两者组合的信息。所谓特定核实信号即为用户进行上述特定按键动作、光标特定移动动作或两者组合而产生的输入信号。

譬如，如图3所示，提示信息框中提示选择执行9种可能的鼠标点击中的一种，除了提供9种可能的鼠标点击宫格画面外，其它所有界面不提示与隐藏功能相关的任何信息，仅有授权用户知道隐藏功能与对哪一宫格的鼠标点击动作相关联；虽然提示图案只显示了9个数字按钮，但对于尝试者而言，他只能选择一次，选择错误的话，他在下次尝试中，提示信息的内容将随机发生改变，他将面临新的问题和选择，这极大的提高了攻击者尤其是自动化工具尝试的难度。而如图4所示，提示信息框中提示选择执行4种可能的鼠标拖动动作中的一种，仅有授权用户知道正确的鼠标拖动动作。又或者如图5所示，提示信息框中包含以加入噪声的图形中的自然语言表达的提问信息和多个备选答案信息，用户点击鼠标以选中正确答案，当然也可以对答案信息进行加噪处理以增加非法攻击者破解的难度；如果用户选择错误，提示图案消失，用户需要重新按住快捷键，唤出提示图案，但新的提示图案里的问题和数字按钮次序已经改变；设问应答的交互过程不再与诸如登陆窗口同时出现，而在验证步骤之中，又增加了人脑判断的因素，增加了攻击者重复尝试的难度和时间。由于提示图案单独弹出，可以将图案设计得更加内容丰富，对具有语义识别能力的人而言，提示更加明确，但对于自动化运行的暴力破解工具而言，则相反增加了它自动化识别的难度。在其他情况下，也可以以其他方式进行提示，譬如语音、闪光等。

如图1所示，优选的，为了增加对用户唤出隐藏功能意图判断的准确性，若在用户进行核实操作前，“Alt”键被松开释放，及“Alt”键信号终止，计算机终止对唤出隐藏功能方法的执行，即控制模块关闭意图核实判断单元并控制信号输出模块终止输出提示信息；或者，设置提示信息持续的时间长度，控制模块控制计时模块计时，当判断模块判断计时模块的计时到达第二预设时间值S2时，控制模块关闭意图核实判断单元并控制信号输出模块终止输出提示信息。第二预设时间值S2表示的时间长度可设置为大于等于5秒，小于等于10秒。

优选的，特定按键信号可以选为两个或者更多按键构成的按键组合产生的按键输入信号，比如定义同时按下“Ctrl”键和“Shift”键产生的信号为特定按键信号K，可进一步防止用户的误操作。

优选的，如图1所示，具体实施过程中，用户可通过输入装置重新自定义特定按键信息K和提示信息，以选择自己喜欢或方便的快捷键和仅有授权用户知道的提示信息。信号输入模块从输入装置处获取用户对特定按键信息K、第一预设时间值S1、第二预设时间值S2以及提示信息的自定义指令，并将自定义的特定按键信号K、第一预设时间值S1、第二预设时间值S2和提示信息存储于存储模块中供后续步骤调用。这样，只有授权用户知道自定义特定按键和自定义的提示信息具体对应何种鼠标操作。

如上所云是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思和内涵的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种用于唤出隐藏功能的人机交互控制方法，包括：

步骤1：信号接收模块从输入装置处获取按键输入信号并传输至判断模块；

步骤2：所述判断模块判断所述按键输入信号为特定按键信号时，控制模块启用意图核实判断单元并控制信号输出模块输出用于提示用户进行意图核实操作的提示信息； 

步骤3：用户根据所述提示信息在所述输入装置上进行核实操作，所述信号接收模块获取核实操作输入信号并传输至所述意图核实判断单元；

步骤4：所述意图核实判断单元判断所述核实操作输入信号为特定核实信号时，所述控制模块启动隐藏功能。

2.如权利要求1所述的人机交互控制方法，所述步骤2包括：

分步骤21：所述判断模块判断所述按键输入信号为所述特定按键信号的同时，所述控制模块控制计时模块开始计时；

分步骤22：所述判断模块判断所述计时模块的计时为特定计时信息时，所述控制模块根据所述特定按键信号和所述特定计时信息启用所述意图核实判断单元并控制信号输出模块输出所述提示信息。

3.如权利要求1或2所述的人机交互控制方法，包括：

步骤5：所述意图核实判断单元判断所述核实操作输入信号非所述特定核实信号时，或者，所述控制模块启动所述隐藏功能后，所述控制模块关闭所述意图核实判断单元并控制所述信号输出模块终止输出所述提示信息。

4.如权利要求2所述人机交互控制方法，所述步骤2包括：

分步骤2a：当所述特定按键信号持续不中断且所述判断模块判断所述计时模块的计时到达第一预设时间值时，所述控制模块启用所述意图核实判断单元并控制信号输出模块输出所述提示信息。

5.如权利要求4所述人机交互控制方法，在所述步骤1之前还包括：

步骤a：所述信号输入模块从所述输入装置处获取用户对所述特定按键信息的自定义指令、对所述第一预设时间值的自定义指令和/或对所述提示信息的预定义指令，并将所述特定按键信号、所述第一预设时间值和/或所述提示信息存储于存储模块中。

6.如权利要求2所述的人机交互控制方法，所述提示信息为显示于显示屏上的提示信息框，所述提示信息框中包含有提示用户进行特定按键动作、光标特定移动动作或其组合的信息；所述特定核实信号即为用户进行所述特定按键动作、所述光标特定移动动作或其组合而产生的输入信号。

7.如权利要求6所述的人机交互控制方法，所述步骤2还包括：

分步骤2a：若所述特定按键信号终止，所述控制模块关闭所述意图核实判断单元并控制信号所述信号输出模块终止输出所述提示信息。

8.如权利要求6所述的人机交互控制方法，所述步骤2还包括：

分步骤2b：所述控制模块启用所述意图核实判断单元并控制所述信号输出模块输出所述提示信息的同时，控制所述计时模块计时，当所述判断模块判断计时模块的计时到达第二预设时间值时，所述控制模块关闭意图核实判断单元并控制所述信号输出模块终止输出所述提示信息。

9.如权利要求4或5所述的人机交互控制方法，

所述特定按键信号为两个或者两个以上的特定按键构成的按键组合产生的按键输入信号；

所述控制模块控制所述信号输出模块在不同次数输出的所述提示信息包含不同的内容；

所述第一预设时间值表示的时间长度大于等于3秒、小于等于5秒。

10.如权利要求8所述的人机交互控制方法，

所述提示信息框中包含在加入了噪声的图形中以自然语言表示的提问信息和至少4个备选答案信息；

所述第二预设时间值表示的时间长度大于等于5秒、小于等于10秒。

Images