CN103164654B - 一种在弹窗上进行信息提示的方法及用户界面显示装置 - Google Patents

Abstract

本发明公开了一种在弹窗上进行信息提示的方法及用户界面显示装置。其中方法包括：当检测到用户界面上出现弹窗时，获取弹窗所在进程的进程信息；根据进程信息，分析得到弹窗的标识信息；在弹窗的预定位置显示弹窗的标记栏，弹窗的标记栏上展现有弹窗的标识信息。通过弹窗的标识信息，用户可以直观的了解到弹窗的具体信息，避免了用户因误操作具有危害性的弹窗而带来的影响计算机安全的问题。

Description

一种在弹窗上进行信息提示的方法及用户界面显示装置

技术领域

本发明涉及计算机网络技术领域，具体涉及一种在弹窗上进行信息提示的方法及用户界面显示装置。

背景技术

目前，随着互联网技术的迅猛发展，计算机在社会生活各个领域中得到了广泛的应用，计算机网络给用户的生活工作带来了不可估量的帮助。但是，计算机网络上传播的信息姿态不一、错综复杂，既容易引发病毒感染、病毒攻击等计算机安全问题，又容易干扰用户正常的生活工作。

近来，一些软件程序通过弹窗传播信息，已成为一种流行趋势。用户在使用上述软件程序的过程中，几乎每隔半小时就有弹窗出现在屏幕的右下角。有些弹窗（如新闻弹窗、商品广告弹窗）带有无害信息，但会干扰用户正常的生活工作，因为用户需要通过单击弹窗上的关闭命令按钮去关闭该弹窗，而且很多时候弹窗上出现令用户混淆的非关闭命令按钮诱导用户点击弹窗。另外一些弹窗（如游戏弹窗、黄色弹窗）可能隐藏有害信息，如果用户不小心点击了弹窗，则可能引发病毒感染、病毒攻击等计算机安全问题。

针对上述干扰问题和计算机安全问题，现有技术提供了两种检测和处理弹窗的方案：

（一）用户基于人工操作，判断某个弹窗是否是其需要的，如果不需要，则手动禁止该弹窗所在的进程或者删除该弹窗对应的文件。该方案需要用户具有一定的电脑知识去获取弹窗所在的进程或文件，且其使用的主观判断不一定保证真正具有威胁的弹窗被处理掉。

（二）使用防病毒软件扫描用户计算机的磁盘文件，并基于磁盘文件与客户端本地病毒特征库中病毒样本进行匹配的方式，判断某个磁盘文件是否对应于弹窗的病毒样本，若是，则处理掉该磁盘文件。通常只有病毒被人工发现并升级病毒库后才可以检测出该病毒，在某种程度上防病毒软件总是落后于病毒的发展，因此，防病毒软件升级的滞后性容易导致恶意弹窗不能被及时检测出。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的在弹窗上进行信息提示的方法和相应的用户界面显示装置。

根据本发明的一个方面，提供了一种在弹窗上进行信息提示的方法，包括：当检测到用户界面上出现弹窗时，获取弹窗所在进程的进程信息；根据进程信息，分析得到弹窗的标识信息；在弹窗的预定位置显示弹窗的标记栏，弹窗的标记栏上展现有弹窗的标识信息。

根据本发明的另一方面，提供了一种用户界面显示装置，包括：第一检测器，适于当检测到用户界面上出现弹窗时，获取弹窗所在进程的进程信息；分析器，适于根据进程信息，分析得到弹窗的标识信息；第一显示器，适于在弹窗的预定位置显示弹窗的标记栏，弹窗的标记栏上展现有弹窗的标识信息。

根据本发明提供的在弹窗上进行信息提示的方法及用户界面显示装置，当检测到用户界面上出现弹窗时，根据弹窗所在进程的进程信息可以分析出弹窗的标识信息，在弹窗的预定位置显示弹窗的标记栏，从而展现弹窗的标识信息。通过弹窗的标识信息，用户可以直观的了解到弹窗的具体信息，避免了用户因误操作具有危害性的弹窗而带来的影响计算机安全的问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的在弹窗上进行信息提示的方法的流程图；

图2a示出了在弹窗的预定位置显示弹窗的标记栏的一个例子的示意图；

图2b示出了在弹窗的预定位置显示弹窗的标记栏的另一个例子的实物图片；

图3示出了本发明的一个实施例的用户界面显示装置的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的在弹窗上进行信息提示的方法100的流程图。如图1所示，方法100始于步骤S101，其中当检测到用户界面上出现弹窗时，获取该弹窗所在进程的进程信息。在检测到用户界面上出现未知的弹窗时，获取该弹窗所在进程的进程信息，该进程信息包括进程名称、进程句柄和进程签名等信息。举例来说，以用户界面上出现搜狗输入法的弹窗为例，获取到的进程名称为“SogouInput.exe”，进程句柄为“00040C8E”，进程签名为“sogou.com”。

随后，方法100进入步骤S102，其中根据进程名称，分析得到弹窗的标识信息。其中弹窗的标识信息是提供给用户且可以使用户能够识别该弹窗的信息，可选地，弹窗的标识信息包括弹窗的来源信息，弹窗的来源信息可以为直观的文字信息，根据该弹窗的来源信息用户可以识别出该弹窗来源于哪个软件程序。例如，根据进程名称“SogouInput.exe”，分析得到弹窗的来源信息即为“弹窗来自：搜狗输入法”。

在步骤S102之后，方法100进入步骤S103，其中查询存储有多个可信任的进程签名的信任签名列表，查找弹窗所在进程的进程签名是否属于该信任签名列表；若是，则不显示弹窗的标记栏，方法100结束；否则，执行步骤S104。本发明在客户端本地还预置有信任签名列表，该信任签名列表中存储的是可信任的进程签名。信任签名列表中的内容可以是用户添加的，也可以是系统添加而后同步给客户端的。如果当前用户界面上出现的弹窗所在进程的进程签名属于信任签名列表，表明当前弹窗为可信任的，客户端不对该弹窗做任何处理，即不显示弹窗的标记栏，方法100结束；如果当前用户界面上出现的弹窗所在进程的进程签名不属于信任签名列表，表明当前弹窗为不可信任的，则方法100进入步骤S104。

需要说明的是，步骤S103为本方法的可选步骤。即，在步骤S102之后，方法100直接进入步骤S104。

在步骤S104中，查询存储有多个可信任进程的进程名称的本地白名单，查找弹窗所在进程的进程名称是否属于该本地白名单；若是，则不显示弹窗的标记栏，方法100结束；否则，执行步骤S105。本发明在客户端本地预置有白名单，该本地白名单中存储的是可信任进程的进程名称。本地白名单中的内容可以是用户添加的，也可以是系统添加而后同步给客户端的。如果当前用户界面上出现的弹窗所在进程的进程名称属于本地白名单，表明当前弹窗为可信任的，客户端不对该弹窗做任何处理，即不显示弹窗的标记栏，方法100结束；如果当前用户界面上出现的弹窗所在进程的进程名称不属于本地白名单，表明当前弹窗为不可信任的，则方法100进入步骤S105。

需要说明的是，步骤S104为本方法的可选步骤。即，在步骤S102或步骤S103之后，方法100直接进入步骤S105。

在步骤S105中，获取弹窗的窗口信息，该弹窗的窗口信息包括窗口类名信息和/或窗口大小信息。

在步骤S105之后，方法100进入步骤S106，其中将弹窗所在进程的进程名称和弹窗的窗口信息上报给服务器，以供服务器将弹窗所在进程的进程名称和弹窗的窗口信息与服务器侧预先配置的规则列表中的规则进行匹配，并接收返回的匹配结果。在服务器侧预先配置的规则列表中存储有针对某些进程名称和/或弹窗的窗口信息不显示弹窗的标记栏的规则。如，规则列表的具体例子参见表1。

表1.规则列表

如表1所示，规则1具体为：针对进程名称为WINWORD.exe的弹窗不显示弹窗的标记栏；规则2具体为：针对进程名称为QQ.exe、窗口类名信息为TXGuiFoundation、窗口大小信息为高是268、宽是170的弹窗不显示弹窗的标记栏。

在步骤S106之后，方法100进入步骤S107，判断匹配结果是否表明弹窗所在进程的进程名称和弹窗的窗口信息与服务器侧预先配置的规则列表中的规则匹配，若是，则不显示弹窗的标记栏，方法100结束；否则，执行步骤S108。

需要说明的是，步骤S105、S106和S107为本方法的可选步骤。即，在步骤S102或步骤S103或步骤S104之后，方法100直接进入步骤S108。

在步骤S108中，在弹窗的预定位置显示弹窗的标记栏，该弹窗的标记栏上展现有弹窗的标识信息。可选地，本步骤是在检测到用户输入输出模块（如鼠标）悬停事件发生在弹窗上的时候执行的。图2a示出了在弹窗的预定位置显示弹窗的标记栏的一个例子的示意图；图2b示出了在弹窗的预定位置显示弹窗的标记栏的另一个例子的实物图片。如图2a和2b所示，通常弹窗显示在用户电脑界面的右下角，本发明在弹窗的上方增加了至少一个小窗口，用于显示弹窗的标记栏。当用户的鼠标长时间停留在弹窗上时，触发鼠标悬停事件。当客户端检测到该鼠标悬停事件发生在弹窗上时，在弹窗的上方显示弹窗的标记栏20a和20b。弹窗的标记栏20a上展现有弹窗的来源信息“弹窗来自：搜狗输入法”，弹窗的标记栏20b上展现有弹窗的来源信息“弹窗来自：AliWangWang”。根据该弹窗的来源信息，用户可以直观的识别出弹窗的来源软件，解决了用户不知道弹窗来源的问题。

可选地，如图2a和2b所示，弹窗的标记栏上还可以展现关闭弹窗按钮21a和21b。在步骤S108之后，方法100进入步骤S109，其中检测到用户点击关闭弹窗按钮所触发的关闭弹窗命令。如果用户点击关闭弹窗按钮21a或21b，则触发关闭弹窗命令。

在步骤S109之后，方法100进入步骤S110，其中根据进程句柄，向弹窗所在进程发送窗口关闭消息，用于关闭弹窗。根据步骤S101所获取的进程句柄，向弹窗所在进程发送WS_CLOSE消息，可将相应的弹窗关闭。

可选地，弹窗的标记栏上还可以展现不再提醒的选项（图2a和2b未示出）。如果用户觉得当前弹窗不是打扰性质的弹窗，允许该弹窗播放的时候，可以通过操作不再提醒的选项触发不再显示该弹窗的标记栏的命令，客户端检测到该命令后，可以将弹窗所在进程的进程名称写入本地白名单中，也可以将弹窗所在进程的进程签名写入信任签名列表中，这样当用户界面上再次出现该弹窗时，就不再显示弹窗的标记栏。

另外，客户端还可以将用户触发的不再显示弹窗的标记栏的命令上报到服务器侧，服务器统计所有用户对该弹窗的反馈情况，如果超过预定量的用户都触发不再显示该弹窗的标记栏的命令，则服务器可将针对于该弹窗所在进程的进程名称和弹窗的窗口信息不再显示弹窗的标记栏的规则写入服务器维护的规则列表中，这样当其它用户的电脑界面上出现该弹窗时，也可不显示弹窗的标记栏。

可选地，弹窗的标记栏上还可以展现设置按钮22a和22b（如图2a和2b所示）。如果用户需要了解弹窗的具体信息，可点击设置按钮22a或22b，从而调用弹窗追踪器。在客户端检测到用户点击设置按钮所触发的弹窗追踪器调用命令后，客户端解析和加载弹窗文件（如pop.dat文件），以列表的形式展现该弹窗的特征信息，弹窗的特征信息包括以下信息中的一项或多项：进程名称、进程路径、进程的程序信息以及弹窗次数。表2示出了弹窗追踪器所显示的信息的示意表。

表2.弹窗追踪器所显示的信息的示意表

用户通过调用弹窗追踪器可以看到弹窗所来源的程序，还可以查看弹窗所来源的程序在计算机中的存储位置。用户在查看完弹窗记录后，可以选择清空弹窗记录，弹窗的进程名称、进程路径、进程的程序信息、弹窗次数等信息可以记录到一个特定格式（如dat格式）的文件中，该文件相当于一个日志的记事本，其以字符串的形式记录了弹窗的上述信息。

进一步的，在弹窗追踪器中可以设置弹窗的自动关闭功能。如果用户觉得某个弹窗是打扰的弹窗，可通过对该弹窗设置自动关闭功能，客户端会记录该弹窗所在进程的进程信息（如进程句柄）。当客户端检测到用户界面上再次出现该弹窗时，自动向弹窗所在进程发送窗口关闭消息（如WS_CLOSE消息），将该弹窗关闭。

根据上述实施例提供的在弹窗上进行信息提示的方法，当检测到用户界面上出现弹窗时，根据弹窗所在进程的进程信息可以分析出弹窗的标识信息，在弹窗的预定位置显示弹窗的标记栏，从而展现弹窗的标识信息。通过弹窗的标识信息，用户可以直观的了解到弹窗的具体信息，避免了用户因误操作具有危害性的弹窗而带来的影响计算机安全的问题。通过本方法，可以及时的向用户提示弹窗的具体信息，简化了用户为了获知弹窗的具体信息所需要的复杂操作。根据需要，用户可以选择关闭当前弹窗，还可以选择不再提醒当前弹窗，也可以选择下次自动关闭当前弹窗，使得程序弹窗的处理方式更为灵活。

图3示出了本发明的一个实施例的用户界面显示装置的结构框图。如图3所示，该装置包括：第一检测器300、分析器310和第一显示器320。

第一检测器300适于当检测到用户界面上出现弹窗时，获取弹窗所在进程的进程信息。可选的，该进程信息包括进程名称、进程句柄和进程签名等信息。

分析器310适于根据进程信息，分析得到弹窗的标识信息。其中弹窗的标识信息是提供给用户且可以使用户能够识别该弹窗的信息，可选地，弹窗的标识信息包括弹窗的来源信息，弹窗的来源信息可以为直观的文字信息，根据该弹窗的来源信息用户可以识别出该弹窗来源于哪个软件程序。

第一显示器320适于在弹窗的预定位置显示弹窗的标记栏，弹窗的标记栏上展现有弹窗的标识信息。可选地，装置还可以包括：第二检测器390，适于检测用户输入输出模块（如鼠标）悬停事件是否发生的弹窗上。第一显示器320进一步适于在第二检测器390检测到用户输入输出模块悬停事件发生在弹窗上时，在弹窗的预定位置显示弹窗的标记栏。如图2a和2b所示，本发明在弹窗的上方增加了至少一个小窗口，用于显示弹窗的标记栏20a和20b。当用户的鼠标长时间停留在弹窗上时，触发鼠标悬停事件。当第二检测器390检测到该鼠标悬停事件发生在弹窗上时，在弹窗的上方显示弹窗的标记栏20a和20b。弹窗的标记栏20a和20b上展现有弹窗的来源信息。根据该弹窗的来源信息，用户可以直观的识别出弹窗的来源软件，解决了用户不知道弹窗来源的问题。

可选地，弹窗的标记栏上还展现有关闭弹窗按钮（见图2a和2b）。装置还包括：第一触发器330和消息发送器331。其中，第一触发器330适于检测用户点击关闭弹窗按钮所触发的关闭弹窗命令；消息发送器331适于根据进程句柄，向弹窗所在进程发送窗口关闭消息（如WS_CLOSE消息），用于关闭弹窗。

可选地，装置还包括：第一查询器340，适于查询存储有多个可信任进程的进程名称的本地白名单，查找弹窗所在进程的进程名称是否属于本地白名单。第一显示器320进一步适于在第一查询器340查找到弹窗所在进程的进程名称属于本地白名单的情况下，不显示弹窗的标记栏；在第一查询器340查找到弹窗所在进程的进程名称不属于本地白名单的情况下，在弹窗的预定位置显示弹窗的标记栏。

可选地，装置还包括：第二查询器341，适于查询存储有多个可信任的进程签名的信任签名列表，查找弹窗所在进程的进程签名是否属于信任签名列表。第一显示器320进一步适于在第二查询器341查找到弹窗所在进程的进程签名属于信任签名列表的情况下，不显示弹窗的标记栏；在第二查询器341查找到弹窗所在进程的进程签名不属于信任签名列表的情况下，在弹窗的预定位置显示弹窗的标记栏。

可选地，装置还包括：信息采集器350和收发器351。其中，信息采集器350适于获取弹窗的窗口信息，弹窗的窗口信息包括窗口类名信息和/或窗口大小信息；收发器351，适于将弹窗所在进程的进程名称和弹窗的窗口信息上报给服务器，以供服务器将弹窗所在进程的进程名称和弹窗的窗口信息与服务器侧预先配置的规则列表中的规则进行匹配，并接收返回的匹配结果。第一显示器320进一步适于在收发器351接收的匹配结果表明弹窗所在进程的进程名称和弹窗的窗口信息与服务器侧预先配置的规则列表中的规则匹配的情况下，不显示弹窗的标记栏；在收发器351接收的匹配结果表明弹窗所在进程的进程名称和弹窗的窗口信息与服务器侧预先配置的规则列表中的规则不匹配的情况下，在弹窗的预定位置显示弹窗的标记栏。有关规则列表的描述可以参见方法实施例的内容，在此不再赘述。

可选地，弹窗的标记栏上还可以展现不再提醒的选项（图2a和2b未示出）。如果用户觉得当前弹窗不是打扰性质的弹窗，允许该弹窗播放的时候，可以通过操作不再提醒的选项触发不再显示该弹窗的标记栏的命令。具体来说，装置还包括第二触发器360以及第一写入器361和/或第二写入器362。其中，第二触发器360适于检测用户触发的不再显示弹窗的标记栏的命令。第一写入器361适于将弹窗所在进程的进程名称写入本地白名单中。第二写入器362适于将弹窗所在进程的进程签名写入信任签名列表中。这样当用户界面上再次出现该弹窗时，就不再显示弹窗的标记栏。另外，收发器351还适于将用户触发的不再显示弹窗的标记栏的命令上报给服务器，在服务器统计获知超过预定量的用户触发不再显示弹窗的标记栏的命令后，将针对于弹窗所在进程的进程名称和弹窗的窗口信息不再显示弹窗的标记栏的规则写入规则列表中，这样当其它用户的电脑界面上出现该弹窗时，也可不显示弹窗的标记栏。

可选地，弹窗的标记栏上还可以展现设置按钮（如图2a和2b所示）。如果用户需要了解弹窗的具体信息，可点击设置按钮，从而调用弹窗追踪器。具体来说，装置的弹窗追踪器包括：第三触发器370和第二显示器371。其中，第三触发器370适于检测用户点击设置按钮所触发的弹窗追踪器调用命令；第二显示器371适于解析和加载弹窗文件，以列表的形式展现弹窗的特征信息，弹窗的特征信息包括以下信息中的一项或多项：进程名称、进程路径、进程的程序信息以及弹窗次数。有关弹窗的特征信息的例子可参见上述方法实施例的描述，在此不再赘述。用户通过调用弹窗追踪器可以看到弹窗所来源的程序，还可以查看弹窗所来源的程序在计算机中的存储位置。用户在查看完弹窗记录后，可以选择清空弹窗记录，弹窗的进程名称、进程路径、进程的程序信息、弹窗次数等信息可以记录到一个特定格式（如dat格式）的文件中，该文件相当于一个日志的记事本，其以字符串的形式记录了弹窗的上述信息。

进一步的，在弹窗追踪器中可以设置弹窗的自动关闭功能。具体来说，装置还包括：存储器380，适于记录弹窗所在进程的进程信息（如进程句柄）。消息发送器331还适于当检测到用户界面上再次出现弹窗时，自动向弹窗所在进程发送窗口关闭消息（如WS_CLOSE消息），用于关闭弹窗。

根据上述实施例提供的用户界面显示装置，当检测到用户界面上出现弹窗时，根据弹窗所在进程的进程信息可以分析出弹窗的标识信息，在弹窗的预定位置显示弹窗的标记栏，从而展现弹窗的标识信息。通过弹窗的标识信息，用户可以直观的了解到弹窗的具体信息，避免了用户因误操作具有危害性的弹窗而带来的影响计算机安全的问题。通过该装置，可以及时的向用户提示弹窗的具体信息，简化了用户为了获知弹窗的具体信息所需要的复杂操作。根据需要，用户可以选择关闭当前弹窗，还可以选择不再提醒当前弹窗，也可以选择下次自动关闭当前弹窗，使得程序弹窗的处理方式更为灵活。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的用户界面显示装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (22)

1.一种在弹窗上进行信息提示的方法，包括：

当检测到用户界面上出现弹窗时，获取所述弹窗所在进程的进程信息；

根据所述进程信息，分析得到所述弹窗的标识信息；

在所述弹窗的预定位置显示弹窗的标记栏，所述弹窗的标记栏上展现有所述弹窗的标识信息；

其中，所述在弹窗的预定位置显示弹窗的标记栏是在检测到用户输入输出模块悬停事件发生在所述弹窗上的时候而执行的；所述弹窗的标识信息是提供给用户且使用户能够识别所述弹窗的信息；所述弹窗的标识信息包括所述弹窗的来源信息。

2.根据权利要求1所述的方法，所述进程信息包括进程名称。

3.根据权利要求2所述的方法，所述进程信息还包括进程句柄；所述弹窗的标记栏上还展现有关闭弹窗按钮；

在所述在弹窗的预定位置显示弹窗的标记栏的步骤之后进一步包括：

检测到用户点击所述关闭弹窗按钮所触发的关闭弹窗命令；

根据所述进程句柄，向所述弹窗所在进程发送窗口关闭消息，用于关闭所述弹窗。

4.根据权利要求2所述的方法，在所述在弹窗的预定位置显示弹窗的标记栏的步骤之前进一步包括：

查询存储有多个可信任进程的进程名称的本地白名单，查找所述弹窗所在进程的进程名称是否属于所述本地白名单；

若所述弹窗所在进程的进程名称属于所述本地白名单，则不显示弹窗的标记栏；

若所述弹窗所在进程的进程名称不属于所述本地白名单，则执行所述在弹窗的预定位置显示弹窗的标记栏的步骤。

5.根据权利要求2或3或4所述的方法，所述进程信息还包括进程签名；在所述在弹窗的预定位置显示弹窗的标记栏的步骤之前进一步包括：

查询存储有多个可信任的进程签名的信任签名列表，查找所述弹窗所在进程的进程签名是否属于所述信任签名列表；

若所述弹窗所在进程的进程签名属于所述信任签名列表，则不显示弹窗的标记栏；

若所述弹窗所在进程的进程签名不属于所述信任签名列表，则执行所述在弹窗的预定位置显示弹窗的标记栏的步骤。

6.根据权利要求2至4任一项所述的方法，还包括：获取所述弹窗的窗口信息，所述弹窗的窗口信息包括窗口类名信息和/或窗口大小信息；

在所述在弹窗的预定位置显示弹窗的标记栏的步骤之前进一步包括：

将所述弹窗所在进程的进程名称和所述弹窗的窗口信息上报给服务器，以供服务器将所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则进行匹配，并接收返回的匹配结果；

若所述匹配结果表明所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则匹配，则不显示弹窗的标记栏；

若所述匹配结果表明所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则不匹配，则执行所述在弹窗的预定位置显示弹窗的标记栏的步骤。

7.根据权利要求4所述的方法，在所述在弹窗的预定位置显示弹窗的标记栏的步骤之后进一步包括：

检测到用户触发的不再显示所述弹窗的标记栏的命令；

将所述弹窗所在进程的进程名称写入所述本地白名单中。

8.根据权利要求5所述的方法，在所述在弹窗的预定位置显示弹窗的标记栏的步骤之后进一步包括：

检测到用户触发的不再显示所述弹窗的标记栏的命令；

将所述弹窗所在进程的进程签名写入所述信任签名列表中。

9.根据权利要求6所述的方法，还包括：

在服务器获知超过预定量的用户触发不再显示所述弹窗的标记栏的命令后，将针对于所述弹窗所在进程的进程名称和所述弹窗的窗口信息不再显示弹窗的标记栏的规则写入所述规则列表中。

10.根据权利要求3所述的方法，在所述根据进程句柄，向所述弹窗所在进程发送窗口关闭消息，用于关闭所述弹窗的步骤之后进一步包括：

记录所述弹窗所在进程的进程信息；

当检测到用户界面上再次出现所述弹窗时，自动向所述弹窗所在进程发送窗口关闭消息，用于关闭所述弹窗。

11.根据权利要求1-4、7、10任一项所述的方法，所述弹窗的标记栏上还展现有设置按钮；

所述方法还包括：

检测到用户点击所述设置按钮所触发的弹窗追踪器调用命令；

解析和加载弹窗文件，以列表的形式展现所述弹窗的特征信息，所述弹窗的特征信息包括以下信息中的一项或多项：进程名称、进程路径、进程的程序信息以及弹窗次数。

12.一种用户界面显示装置，包括：

第一检测器，适于当检测到用户界面上出现弹窗时，获取所述弹窗所在进程的进程信息；

分析器，适于根据所述进程信息，分析得到所述弹窗的标识信息；

第二检测器，适于检测用户输入输出模块悬停事件是否发生在所述弹窗上；

第一显示器，适于在所述第二检测器检测到鼠标悬停事件发生在所述弹窗上时，在所述弹窗的预定位置显示弹窗的标记栏，所述弹窗的标记栏上展现有所述弹窗的标识信息；

其中，所述弹窗的标识信息是提供给用户且使用户能够识别所述弹窗的信息；所述弹窗的标识信息包括所述弹窗的来源信息。

13.根据权利要求12所述的装置，所述第一检测器所获取的进程信息包括进程名称。

14.根据权利要求13所述的装置，所述第一检测器所获取的进程信息还包括进程句柄；所述弹窗的标记栏上还展现有关闭弹窗按钮；

所述装置还包括：

第一触发器，适于检测用户点击所述关闭弹窗按钮所触发的关闭弹窗命令；

消息发送器，适于根据所述进程句柄，向所述弹窗所在进程发送窗口关闭消息，用于关闭所述弹窗。

15.根据权利要求13所述的装置，还包括：第一查询器，适于查询存储有多个可信任进程的进程名称的本地白名单，查找所述弹窗所在进程的进程名称是否属于所述本地白名单；

所述第一显示器进一步适于在所述第一查询器查找到所述弹窗所在进程的进程名称属于所述本地白名单的情况下，不显示弹窗的标记栏；在所述第一查询器查找到所述弹窗所在进程的进程名称不属于所述本地白名单的情况下，在所述弹窗的预定位置显示弹窗的标记栏。

16.根据权利要求13或14或15所述的装置，还包括：第二查询器，适于查询存储有多个可信任的进程签名的信任签名列表，查找所述弹窗所在进程的进程签名是否属于所述信任签名列表；

所述第一显示器进一步适于在所述第二查询器查找到所述弹窗所在进程的进程签名属于所述信任签名列表的情况下，不显示弹窗的标记栏；在所述第二查询器查找到所述弹窗所在进程的进程签名不属于所述信任签名列表的情况下，在所述弹窗的预定位置显示弹窗的标记栏。

17.根据权利要求13至15任一项所述的装置，还包括：

信息采集器，适于获取所述弹窗的窗口信息，所述弹窗的窗口信息包括窗口类名信息和/或窗口大小信息；

收发器，适于将所述弹窗所在进程的进程名称和所述弹窗的窗口信息上报给服务器，以供服务器将所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则进行匹配，并接收返回的匹配结果；

所述第一显示器进一步适于在所述收发器接收的匹配结果表明所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则匹配的情况下，不显示弹窗的标记栏；在所述收发器接收的匹配结果表明所述弹窗所在进程的进程名称和所述弹窗的窗口信息与服务器侧预先配置的规则列表中的规则不匹配的情况下，在所述弹窗的预定位置显示弹窗的标记栏。

18.根据权利要求15所述的装置，还包括：

第二触发器，适于检测用户触发的不再显示所述弹窗的标记栏的命令；

第一写入器，适于将所述弹窗所在进程的进程名称写入所述本地白名单中。

19.根据权利要求16所述的装置，还包括：

第二触发器，适于检测用户触发的不再显示所述弹窗的标记栏的命令；

第二写入器，适于将所述弹窗所在进程的进程签名写入所述信任签名列表中。

20.根据权利要求17所述的装置，所述收发器还适于将用户触发的不再显示所述弹窗的标记栏的命令上报给服务器，在服务器统计获知超过预定量的用户触发不再显示所述弹窗的标记栏的命令后，将针对于所述弹窗所在进程的进程名称和所述弹窗的窗口信息不再显示弹窗的标记栏的规则写入所述规则列表中。

21.根据权利要求14所述的装置，还包括：存储器，适于记录所述弹窗所在进程的进程信息；

所述消息发送器还适于当检测到用户界面上再次出现所述弹窗时，自动向所述弹窗所在进程发送窗口关闭消息，用于关闭所述弹窗。

22.根据权利要求12-15、18、21任一项所述的装置，所述弹窗的标记栏上还展现有设置按钮；

所述装置还包括：

第三触发器，适于检测用户点击所述设置按钮所触发的弹窗追踪器调用命令；

第二显示器，适于解析和加载弹窗文件，以列表的形式展现所述弹窗的特征信息，所述弹窗的特征信息包括以下信息中的一项或多项：进程名称、进程路径、进程的程序信息以及弹窗次数。