CN104580108B

CN104580108B - 信息提示方法和系统、服务器

Info

Publication number: CN104580108B
Application number: CN201310508759.6A
Authority: CN
Inventors: 唐艳平; 陈梦; 陈荣; 陈远斌; 董梁; 孙增昕; 刘飞飞; 李德春
Original assignee: Shenzhen Tencent Computer Systems Co Ltd
Current assignee: Shenzhen Tencent Computer Systems Co Ltd
Priority date: 2013-10-24
Filing date: 2013-10-24
Publication date: 2018-04-10
Anticipated expiration: 2033-10-24
Also published as: CN104580108A

Abstract

本发明涉及一种信息提示方法和系统、服务器。该方法包括：获取第一用户端登录后的行为数据和第一用户端发送的内容数据；根据所述行为数据判断所述第一用户端是否为可疑用户端；当所述第一用户端确定为可疑用户端时，获取接收所述第一用户端发送的内容数据的第二用户端；生成提示信息，并将所述提示信息发送给所述第二用户端，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。上述信息提示方法和系统、服务器，生成包含第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象预防，提高了网络信息交互的安全性。

Description

信息提示方法和系统、服务器

技术领域

本发明涉及网络安全领域，特别是涉及一种信息提示方法和系统、服务器。

背景技术

在互联网行业里，存在着许多木马、钓鱼网页等，盗号者通过这些手段来盗取用户账号及密码。例如，盗号者通过非法手段盗取用户的即时通讯账号及密码后，登录用户的即时通讯账号，并获取到用户的好友信息及用户与好友的关系，冒充用户向好友发送欺诈信息，诈骗钱财等，因无法给用户的好友安全提醒，使得用户及其好友遭受财产损失，其安全性很低。

发明内容

基于此，有必要针对网络中账号被盗取后无法给与安全提醒的问题，提供一种能提供安全提醒以提高网络信息交互的安全性的信息提示方法。

此外，还有必要提供一种能提供安全提醒以提高信息安全性的信息提示系统。

此外，还有必要提供一种客户端和服务器。

一种信息提示方法，包括：

获取第一用户端登录后的行为数据和第一用户端发送的内容数据；

根据所述行为数据判断所述第一用户端是否为可疑用户端；

当所述第一用户端确定为可疑用户端时，获取接收所述第一用户端发送的内容数据的第二用户端；

生成提示信息，并将所述提示信息发送给所述第二用户端，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。

一种服务器，包括：

获取模块，用于获取第一用户端登录后的行为数据和第一用户端发送的内容数据；

判断模块，用于根据所述行为数据判断所述第一用户端是否为可疑用户端；

选取模块，用于当所述第一用户端确定为可疑用户端时，获取接收所述第一用户端发送的内容数据的第二用户端；

生成模块，用于生成提示信息，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容；

发送模块，用于将所述提示信息发送给所述第二用户端。

一种信息提示系统，包括第一用户端、服务器和第二用户端，所述服务器用于获取第一用户端登录后的行为数据和发送的内容数据，并根据所述行为数据判断所述第一用户端是否为可疑用户端，并当所述第一用户端确定为可疑用户端时，获取接收所述内容数据的第二用户端，生成提示信息，并将所述提示信息发送给所述第二用户端，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容；所述第二用户端用于接收并显示所述提示信息。

上述信息提示方法和系统、服务器，根据用户的行为数据及发送的内容数据确定用户为可疑用户时，生成包含第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象进行预防，提高了网络信息交互的安全性。

附图说明

图1为一个实施例中信息提示系统的架构图；

图2为一个实施例中信息提示方法的流程图；

图3为另一个实施例中信息提示方法的流程图；

图4为另一个实施例中信息提示方法的流程图；

图5为信息提示方法应用于即时通信软件中生成提示信息的示意图；

图6为信息提示方法应用于电子邮件中生成提示信息的示意图；

图7为一个实施例中服务器的结构框图；

图8为另一个实施例中服务器的结构框图；

图9为一个实施例中用户端的结构框图；

图10为计算机系统结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

可以理解，本发明所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本发明的范围的情况下，可以将第一用户端称为第二用户端，且类似地，可将第二用户端称为第一用户端。第一用户端和第二用户端两者都是用户端，但其不是同一用户端。

除非上下文另有特定清楚的描述，本发明中的元件和组件，数量既可以单个的形式存在，也可以多个的形式存在，本发明并不对此进行限定。本发明中的步骤虽然用标号进行了排列，但并不用于限定步骤的先后次序，除非明确说明了步骤的次序或者某步骤的执行需要其他步骤作为基础，否则步骤的相对次序是可以调整的。可以理解，本文中所使用的术语“和/或”涉及且涵盖相关联的所列项目中的一者或一者以上的任何和所有可能的组合。

如图1所示，为一个实施例中信息提示系统的结构框图。该信息提示系统包括第一用户端120、第二用户端140和服务器160。其中，第一用户端120作为发送用户端，第二用户端140作为接收用户端，第二用户端140可为一个或多个。

服务器160用于获取第一用户端120登录后的行为数据，并获取第一用户端120向第二用户端140发送的内容数据，根据第一用户端120的行为数据判断第一用户端120是否为可疑用户端。

具体的，第一用户端120登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息等中任意一种或多种。登录地是指本次登录客户端的位置，如北京。常用登录地是指用户在某预设的统计时间内经常登录客户端的位置，如常用登录地为深圳。用户私密信息可包括用户关系链、账户余额等信息。登录终端的物理信息是指登录终端的MAC（Medium AccessControl，介质访问控制）地址等，该终端如手机、个人计算机、平板电脑等。漫游之前记录的信息是指即时通信软件中聊天记录。发送的内容数据可为邮件内容、即时通信软件聊天内容或微博内容等。获取内容数据可采用带有时间标记的内容数据，以保证该内容数据与本次登录的关联性。

例如第一用户端的行为数据包括登录地和常用登录地，则比较登录地与常用登录地是否相同，若不同，则判断该第一用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端；例如用户的行为数据包括查看用户私密信息，也可判断该用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端。

当第一用户端120确定为可疑用户端时，则服务器160获取接收该内容数据的第二用户端140，生成包含第一用户端120身份信息、第二用户端140身份信息和提醒内容的提示信息，并将该提示信息发送给第二用户端140。其中，第一用户端身份信息包括第一用户账号、第一用户昵称和第一用户备注名中至少一种；该第二用户端身份信息包括第二用户账号和/或第二用户昵称。用户账号如电子邮箱、即时通信账号、微博账号等。用户昵称是指用户注册时申请的名称，如“贝贝”。第一用户备注名是指第二用户给第一用户备注的名称，如“木头”。提醒内容可包括用户行为异常，以及内容数据中涉及有关财物相关的信息，需非常谨慎地确认用户的身份，但不限于此。

第二用户端140用于接收并显示该提示信息。具体的，第二用户端140还用于将所述提示信息以文本形式或图片形式或文本和图片结合的形式进行显示。

本实施例中仅以两个用户端为例进行说明，在其他实施例中还可包括多个用户端。

上述信息提示系统，服务器160获取第一用户端120的行为数据，并确定第一用户端120为可疑用户端时，获取到接收第一用户端发送内容数据的第二用户端140，再生成包含了第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象进行预防，提高了网络信息交互的安全性。

在一个实施例中，服务器160还用于筛选得到接收的该内容数据中包含预设关键词的第二用户端；该生成的提示信息中第二用户端身份信息为该筛选得到的第二用户端的身份信息。该预设关键词是指预先存储的与诈骗等相关的关键词，如汇款等。服务器160将第一用户端发送的内容数据与预设关键词进行比较，得到该内容数据中包含预设关键词，可筛选得出接收该内容数据的第二用户端140，如此可针对存在诈骗可能的第二用户端140生成提示信息，并发送该提示信息，不需对与第一用户端120存在交互的所有第二用户端140发送提示信息，减轻了服务器160的负担，且更有针对性，安全提醒更加明确。

如图2所示，为一个实施例中信息提示方法的流程图。该信息提示方法可应用于即时通信软件（包括微信）、电子邮件、微博、支付网页链接等用户进行信息交互的场景中，以提醒用户确认对方身份。该信息提示方法，包括：

步骤202，获取第一用户端登录后的行为数据和第一用户端发送的内容数据。

具体的，第一用户端登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息等中任意一种或多种。登录地是指本次登录客户端的位置，如北京。常用登录地是指用户在某预设的统计时间内经常登录客户端的位置，如常用登录地为深圳。用户私密信息可包括用户关系链、账户余额等信息。登录终端的物理信息是指登录终端的MAC地址等，该终端如手机、个人计算机、平板电脑等。漫游之前记录的信息是指即时通信软件中聊天记录。发送的内容数据可为邮件内容、即时通信软件聊天内容或微博内容等。获取内容数据可采用带有时间标记的内容数据，以保证该内容数据与本次登录的关联性。

步骤204，根据该行为数据判断该第一用户端是否为可疑用户端。

具体的，例如第一用户端的行为数据包括登录地和常用登录地，则比较登录地与常用登录地是否相同，若不同，则判断该第一用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端；例如第一用户端的行为数据包括查看用户私密信息，也可判断该第一用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端。步骤206，当该第一用户端确定为可疑用户端时，获取接收该第一用户端发送的内容数据的第二用户端。

具体的，服务器查找到接收了第一用户端发送的内容数据的第二用户端。

步骤208，生成提示信息，并将该提示信息发送给该第二用户端，该提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。

具体的，该第一用户端身份信息包括第一用户账号、第一用户昵称、第一用户备注名中一种或多种；该第二用户端身份信息包括第二用户账号和/或第二用户昵称。用户账号如电子邮箱、即时通信账号、微博账号等。用户昵称是指用户注册时申请的名称，如“贝贝”。第一用户备注名是指第二用户给第一用户备注的名称，如“木头”。提醒内容可包括用户行为异常，以及内容数据中涉及有关财物相关的信息，需非常谨慎地确认第一用户的身份，但不限于此。

该生成的提示信息的格式为文本形式或图片形式或文本和图片结合的形式。

上述信息提示方法，根据第一用户端的行为数据确定第一用户端为可疑用户端时，生成包含第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象进行预防，提高了网络信息交互的安全性。

如图3所示，为另一个实施例中信息提示方法的流程图。该信息提示方法，包括：

步骤302，获取第一用户端登录后的行为数据和第一用户端发送的内容数据。

步骤304，根据该行为数据判断该第一用户端是否为可疑用户端。

步骤306，当该第一用户端确定为可疑用户端时，获取接收该第一用户端发送的内容数据的第二用户端。

步骤308，筛选得到接收的该内容数据中包含预设关键词的第二用户端。

该预设关键词是指预先存储的与诈骗等相关的关键词，如汇款等。将第一用户端发送的内容数据与预设关键词进行比较，得到该内容数据中包含预设关键词，可筛选得出接收该内容数据的第二用户端。

步骤310，生成提示信息，并将该提示信息发送给筛选得到的第二用户端，该提示信息包括第一用户端身份信息、筛选得到的第二用户端身份信息和提醒内容。

上述信息提示方法，可针对存在诈骗可能的第二用户端生成提示信息，并发送该提示信息，不需对与第一用户端存在交互的所有第二用户端发送提示信息，减轻了服务器的负担，且更有针对性，安全提醒更加明确。

如图4所示，为另一个实施例中信息提示方法的流程图。该信息提示方法，包括：

步骤402，获取第一用户端登录后的行为数据和第一用户端发送的内容数据。

步骤404，根据该行为数据判断该第一用户端是否为可疑用户端。

步骤406，当该第一用户端确定为可疑用户端时，获取接收该第一用户端发送的内容数据的第二用户端。

步骤408，筛选得到接收的该内容数据中包含预设关键词的第二用户端。

步骤410，生成提示信息，并将该提示信息发送给筛选得到的第二用户端，该提示信息包括第一用户端身份信息、筛选得到的第二用户端身份信息和提醒内容。步骤412，在第二用户端上显示该提示信息。

在一个实施例中，该显示该提示信息的步骤包括：将该提示信息以文本形式或图片形式或文本和图片结合的形式显示在第二用户端上。

上述信息提示方法，可针对存在诈骗可能的第二用户端生成提示信息，并发送该提示信息，不需对与第一用户端存在交互的所有第二用户端发送提示信息，减轻了服务器的负担，且显示生成的包含第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象进行预防，提高了网络信息交互的安全性。

在其他实施例中，在图2的步骤208之后也可执行步骤412。

下面结合具体的应用场景描述信息提示方法。上述信息提示方法应用于即时通信软件时，例如A用户账号密码被C用户盗取，C用户采用A用户账号及密码登录即时通信客户端，并向A用户的好友B、M、N用户发起聊天，并仅在聊天内容中涉及需要B用户汇款等信息，该信息提示方法根据A用户的行为数据确定A用户此时为可疑用户，若按照图2中的流程则获取好友B、M和N的信息分别生成相应的提示信息。优选的，按照图4中的流程则需筛选出内容数据中包含预设关键词的用户，如好友B，然后生成提示信息。如图5所示，该提示信息为：“标题：谨防他人冒充好友骗钱；内容为：B用户昵称：A用户的昵称和/或A用户即时通信账号的账号有异常，若向您借钱请电话确认！发现可疑请立即举报，保护好友！”，此外，图5中还设置有“查看”控件和关闭控件“×”。

上述信息提示方法应用于电子邮箱时，例如G用户账号密码被E用户盗取，E用户采用G用户账号及密码登录邮箱客户端，并向G用户的好友D、H、J用户发送电子邮件，并在电子邮件内容中涉及需要D用户汇款等信息，该信息提示方法根据G用户的行为数据确定G用户此时为可疑用户，若按照图2中的流程则获取好友D、H和J的信息分别生成相应的提示信息。优选的，按照图4中的流程则需筛选出内容数据中包含预设关键词的用户，如好友D，然后生成提示信息。生成提示信息，如图6所示，该提示信息为：“D用户昵称：G用户的昵称和/或G用户即时通信账号的账号有异常，若向您借钱请电话确认！发现可疑请立即举报！”图6中还设置有“查看”控件和关闭控件“×”。

上述信息提示方法应用于微博、支付网页等类似于电子邮箱，在此不再赘述。

如图7所示，为一个实施例中服务器的结构框图。该服务器，包括获取模块710、判断模块720、选取模块730、生成模块740和发送模块750。

获取模块710用于获取第一用户端登录后的行为数据和第一用户端发送的内容数据。

具体的，该第一用户端登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息等中任意一种或多种。发送的内容数据可为邮件内容、即时通信软件聊天内容或微博内容等。获取内容数据可采用带有时间标记的内容数据，以保证该内容数据与本次登录的关联性。

判断模块720用于根据该行为数据判断该第一用户端是否为可疑用户端。

具体的，例如第一用户端的行为数据包括登录地和常用登录地，则比较登录地与常用登录地是否相同，若不同，则判断该第一用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端；例如第一用户端的行为数据包括查看用户私密信息，也可判断该第一用户的账号及密码可能已经被泄漏，即第一用户端为可疑用户端。

选取模块730用于当所述第一用户端确定为可疑用户端时，获取接收该第一用户端发送的内容数据的第二用户端。

具体的，选取模块730查找到接收了第一用户端发送的内容数据的第二用户端。

生成模块740用于当该第一用户端确定为可疑用户端时，生成提示信息，该提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。

发送模块750用于将该提示信息发送给第二用户端。

上述服务器，根据第一用户端的行为数据确定第一用户端为可疑用户端时，生成包含第一用户端身份信息、第二用户端身份信息和提醒内容的提示信息，该提示信息清楚的指明了可疑用户的身份、提示对象的身份以及提醒内容，能准确通知提醒对象，以便提醒对象进行预防，提高了网络信息交互的安全性。

如图8所示，为另一个实施例中服务器的结构框图。该服务器，包括获取模块710、判断模块720、选取模块730、生成模块740和发送模块750，还包括筛选模块760。

筛选模块760用于筛选得到接收的该内容数据中包含预设关键词的第二用户端。该预设关键词是指预先存储的与诈骗等相关的关键词，如汇款等。筛选模块760将第一用户端发送的内容数据与预设关键词进行比较，得到该内容数据中包含预设关键词，可筛选得出接收该内容数据的第二用户端。

生成模块740生成的提示信息中第二用户端身份信息为该筛选得到的第二用户端的身份信息。发送模块750将提示信息发送给筛选得到的第二用户端。

如图9所示，为一个实施例中用户端的结构框图。该用户端，包括接收模块910和显示模块920。该用户端为接收用户端即第二用户端。

接收模块910用于接收当第一用户端确定为可疑用户端时生成的提示信息，该提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。该第一用户端身份信息包括第一用户账号、第一用户昵称、第一用户备注名中一种或多种；该第二用户端身份信息包括第二用户账号和/或第二用户昵称。

显示模块920用于显示该提示信息。

该显示模块920还用于将该提示信息以文本形式或图片形式或文本和图片结合的形式显示。

图10为能实现本发明实施例的一个计算机系统1000的模块图。该计算机系统1000只是一个适用于本发明的计算机环境的示例，不能认为是提出了对本发明的使用范围的任何限制。计算机系统1000也不能解释为需要依赖于或具有图示的示例性的计算机系统1000中的一个或多个部件的组合。

图10中示出的计算机系统1000是一个适合用于本发明的计算机系统的例子。具有不同子系统配置的其它架构也可以使用。例如有大众所熟知的台式机、笔记本、平板电脑、等类似设备可以适用于本发明的一些实施例。但不限于以上所列举的设备。

如图10所示，计算机系统1000包括处理器1010、存储器1020和系统总线1022。包括存储器1020和处理器1010在内的各种系统组件连接到系统总线1022上。处理器1010是一个用来通过计算机系统中基本的算术和逻辑运算来执行计算机程序指令的硬件。存储器1020是一个用于临时或永久性存储计算程序或数据（例如，程序状态信息）的物理设备。系统总线1020可以为以下几种类型的总线结构中的任意一种，包括存储器总线或存储控制器、外设总线和局部总线。处理器1010和存储器1020可以通过系统总线1022进行数据通信。其中存储器1020包括只读存储器（ROM）或闪存（图中都未示出），以及随机存取存储器（RAM），RAM通常是指加载了操作系统和应用程序的主存储器。

计算机系统1000还包括显示接口1030（例如，图形处理单元）、显示设备1040（例如，液晶显示器）、音频接口1050（例如，声卡）以及音频设备1060（例如，扬声器）。显示设备1040和音频设备1060是用于体验多媒体内容的媒体设备。

计算机系统1000一般包括一个存储设备1070。存储设备1070可以从多种计算机可读介质中选择，计算机可读介质是指可以通过计算机系统1000访问的任何可利用的介质，包括移动的和固定的两种介质。例如，计算机可读介质包括但不限于，闪速存储器（微型SD卡），CD-ROM，数字通用光盘（DVD）或其它光盘存储、磁带盒、磁带、磁盘存储或其它磁存储设备，或者可用于存储所需信息并可由计算机系统1000访问的任何其它介质。

计算机系统1000还包括输入装置1080和输入接口1090（例如，IO控制器）。用户可以通过输入装置1080，如键盘、鼠标、显示装置1040上的触摸面板设备，输入指令和信息到计算机系统1000中。输入装置1080通常是通过输入接口1090连接到系统总线1022上的，但也可以通过其它接口或总线结构相连接，如通用串行总线（USB）。

计算机系统1000可在网络环境中与一个或者多个网络设备进行逻辑连接。网络设备可以是个人电脑、服务器、路由器、智能电话、平板电脑或者其它公共网络节点。计算机系统1000通过局域网（LAN）接口1100或者移动通信单元1110与网络设备相连接。局域网（LAN）是指在有限区域内，例如家庭、学校、计算机实验室、或者使用网络媒体的办公楼，互联组成的计算机网络。WiFi和双绞线布线以太网是最常用的构建局域网的两种技术。WiFi是一种能使计算机系统1000间交换数据或通过无线电波连接到无线网络的技术。移动通信单元1110能在一个广阔的地理区域内移动的同时通过无线电通信线路接听和拨打电话。除了通话以外，移动通信单元1110也支持在提供移动数据服务的2G，3G或4G蜂窝通信系统中进行互联网访问。

应当指出的是，其它包括比计算机系统1000更多或更少的子系统的计算机系统也能适用于发明。例如，计算机系统1000可以包括能在短距离内交换数据的蓝牙单元，用于照相的图像传感器，以及用于测量加速度的加速计。

如上面详细描述的，适用于本发明的计算机系统1000能执行信息提示方法的指定操作。计算机系统1000通过处理器1010运行在计算机可读介质中的软件指令的形式来执行这些操作。这些软件指令可以从存储设备1070或者通过局域网接口1100从另一设备读入到存储器1020中。存储在存储器1020中的软件指令使得处理器1010执行上述的信息提示方法。此外，通过硬件电路或者硬件电路结合软件指令也能同样实现本发明。因此，实现本发明并不限于任何特定硬件电路和软件的组合。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims

1.一种信息提示方法，包括：

根据所述行为数据判断所述第一用户端是否为可疑用户端；

筛选得到接收的所述内容数据中包含预设关键词的第二用户端；

生成提示信息，并将所述提示信息发送给筛选得到的第二用户端，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容。

2.根据权利要求1所述的信息提示方法，其特征在于，所述第一用户端登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息中任意一种或多种。

3.根据权利要求1所述的信息提示方法，其特征在于，所述第一用户端身份信息包括第一用户账号、第一用户昵称和第一用户备注名中的至少一种；所述第二用户端身份信息包括第二用户账号和/或第二用户昵称。

4.根据权利要求1所述的信息提示方法，其特征在于，在所述生成提示信息，并将所述提示信息发送给所述第二用户端的步骤之后，还包括：在所述第二用户端上显示所述提示信息。

5.根据权利要求4所述的信息提示方法，其特征在于，所述在所述第二用户端上显示所述提示信息的步骤包括：

将所述提示信息以文本形式或图片形式或文本和图片结合的形式显示在所述第二用户端上。

6.一种服务器，其特征在于，包括：

筛选模块，用于筛选得到接收的所述内容数据中包含预设关键词的第二用户端；

发送模块，用于将所述提示信息发送给筛选得到的第二用户端。

7.根据权利要求6所述的服务器，其特征在于，所述用户登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息中任意一种或多种。

8.根据权利要求6所述的服务器，其特征在于，所述第一用户端身份信息包括第一用户账号、第一用户昵称和第一用户备注名中至少一种；所述第二用户端身份信息包括第二用户账号和/或第二用户昵称。

9.一种信息提示系统，其特征在于，包括第一用户端、服务器和第二用户端，所述服务器用于获取第一用户端登录后的行为数据和发送的内容数据，并根据所述行为数据判断所述第一用户端是否为可疑用户端，并当所述第一用户端确定为可疑用户端时，获取接收所述内容数据的第二用户端，筛选得到接收的所述内容数据中包含预设关键词的第二用户端，生成提示信息，并将所述提示信息发送给筛选得到的第二用户端，所述提示信息包括第一用户端身份信息、第二用户端身份信息和提醒内容；所述第二用户端用于接收并显示所述提示信息。

10.根据权利要求9所述的信息提示系统，其特征在于，所述第一用户端登录后的行为数据包括登录地与常用登录地、查看用户私密信息、登录终端的物理信息、漫游之前记录的信息、查看邮箱历史信息及好友信息中任意一种或多种。

11.根据权利要求9所述的信息提示系统，其特征在于，所述第一用户端身份信息包括第一用户账号、第一用户昵称和第一用户备注名中至少一种；所述第二用户端身份信息包括第二用户账号和/或第二用户昵称。

12.根据权利要求9所述的信息提示系统，其特征在于，所述第二用户端还用于将所述提示信息以文本形式或图片形式或文本和图片结合的形式进行显示。