CN106713604A - 信息安全的提示方法及系统 - Google Patents

Abstract

本发明实施例提供了一种信息安全的提示方法及系统。一方面，本发明实施例通过接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；从而，根据所述环境信息检测所述终端所在环境是否安全；进而，根据所述终端所在环境是否安全，进行信息安全提示。因此，本发明实施例提供的技术方案可以实现在用户输入敏感信息时，对用户的信息安全进行及时提示，保证了用户的信息安全。

Description

信息安全的提示方法及系统

【技术领域】

本发明涉及互联网安全技术领域，尤其涉及一种信息安全的提示方法及系统。

【背景技术】

随着互联网和通信技术在最近几年的迅速发展，用户的生活与终端密切相关，用户的空闲时间中的大部分时间都在使用终端中安装的各种各样的应用，如浏览视频、进行社交或者购物。

由于用户经常会在公共场所使用终端，也经常会在终端上输入一些与终端相关或者与应用相关的敏感信息，因此需要特别重视用户的信息安全，以避免由于信息泄露给用户带来经济损失。因此，如何能够及时对用户的信息安全进行提示以保证用户信息的安全性是亟待解决的问题。

【发明内容】

有鉴于此，本发明实施例提供了一种信息安全的提示方法及系统，可以实现在用户输入敏感信息时，对用户的信息安全进行及时提示，保证了用户的信息安全。

本发明实施例的一方面，提供一种信息安全的提示方法，包括：

接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；

根据所述环境信息检测所述终端所在环境是否安全；

根据所述终端所在环境是否安全，进行信息安全提示。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述环境信息包括所述终端所在环境中的音频信息；根据所述环境信息检测所述终端所在环境是否安全，包括：

检测采集到的所述终端所在环境中的音频信息是否包含语音信息；

若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述环境信息包括所述终端所在环境中的光强信息；根据所述环境信息检测所述终端所在环境是否安全，包括：

根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；

若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述终端所在环境是否安全，进行信息安全提示，包括：

若检测出所述终端所在环境不安全，通过所述终端显示用于指示环境不安全的提示信息；和/或，通过所述终端输出用于指示环境不安全的提示信号。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述终端所在环境是否安全，进行信息安全提示，包括：

若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。

本发明实施例的一方面，提供一种信息安全的提示系统，包括：

信息采集单元，用于接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；

安全检测单元，用于根据所述环境信息检测所述终端所在环境是否安全；

安全提示单元，用于根据所述终端所在环境是否安全，进行信息安全提示。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述环境信息包括所述终端所在环境中的音频信息；所述安全检测单元，具体用于：

检测采集到的所述终端所在环境中的音频信息是否包含语音信息；

若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述环境信息包括所述终端所在环境中的光强信息；所述安全检测单元，具体用于：

根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；

若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述安全提示单元，具体用于：

若检测出所述终端所在环境不安全，通过所述终端显示用于指示环境不安全的提示信息；和/或，通过所述终端输出用于指示环境不安全的提示信号。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述安全提示单元，具体用于：

若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。

由以上技术方案可以看出，本发明实施例具有以下有益效果：

本发明实施例提供的技术方案中，实现了在用户输入敏感信息时，自动进行周围环境的安全检测，并对用户的信息安全进行及时提示，保证了用户的信息安全，弥补现有技术中在用户输入敏感信息的过程中对没有用户进行安全提醒的技术空白。

【附图说明】

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例所提供的信息安全的提示方法的流程示意图；

图2是本发明实施例所提供的客户端的界面示例图；

图3是本发明实施例所提供的信息安全的提示系统的结构示意图。

【具体实施方式】

为了更好的理解本发明的技术方案，下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

本发明实施例给出一种信息安全的提示方法，请参考图1，其为本发明实施例所提供的信息安全的提示方法的流程示意图，如图所示，该方法包括以下步骤：

S101，接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息。

S102，根据所述环境信息检测所述终端所在环境是否安全。

S103，根据所述终端所在环境是否安全，进行信息安全提示。

需要说明的是，S101～S103的执行主体可以为信息安全的提示系统，该系统可以位于本地终端的应用，或者还可以为位于本地终端的应用中的插件或软件开发工具包(Software Development Kit，SDK)等功能单元，或者还可以位于服务器端，或者还可以部分位于本地终端的应用，其余部分位于服务器端，本发明实施例对此不进行特别限定。

可以理解的是，所述应用可以是安装在终端上的应用程序(nativeApp)，或者还可以是终端上的浏览器的一个网页程序(webApp)，本发明实施例对此不进行限定。

需要说明的是，本发明实施例中所涉及的终端可以包括但不限于个人计算机(Personal Computer，PC)、个人数字助理(Personal Digital Assistant，PDA)、无线手持设备、平板电脑(Tablet Computer)、手机、MP3播放器、MP4播放器等。

在一个具体的实现过程中，终端中应用的客户端可以在用户需要输入敏感信息时，调用并显示敏感信息的输入框，用户可以在该输入框中输入敏感信息。

在一个具体的实现过程中，接收用户输入的敏感信息的过程中可以包括但不限于：所述客户端显示敏感信息的输入框之后，且用户开始输入敏感信息之前；或者，所述客户端显示敏感信息的输入框之后，且用户输入敏感信息完毕之前。

例如，请参考图2，其为本发明实施例所提供的客户端的界面示例图，如图所示，客户端可以在用户需要输入支付密码时，调用并显示密码输入框，用户需要在该输入框中输入支付密码，从而完成支付。

在一个具体的实现过程中，所述客户端在接收用户输入的敏感信息的过程中，可以向所述客户端所在终端的信息采集单元发送信号，以使得所述信息采集单元在收到该信号后，采集用户所使用的终端的环境信息。

需要说明的是，本发明实施例中，所述敏感信息可以包括但不限于：用户的手机号码、证件号码、密码或者银行卡号等。

优选的，本发明实施例中，所述环境信息可以包括但不限于：所述终端所在环境中的音频信息和所述终端所在环境中的光强信息中至少一个。

相应的，所述信息采集单元可以包括但不限于：所述终端中的音频采集模块和所述终端中的光线采集模块中至少一个。

例如，所述音频采集模块可以为麦克风。

例如，所述光线采集模块可以为前置的光线传感器。

举例说明，本发明实施例中，根据所述环境信息检测所述终端所在环境是否安全的方法可以包括但不限于以下两种：

第一种：若所述环境信息包括所述终端所在环境中的音频信息，则检测采集到的所述终端所在环境中的音频信息是否包含语音信息。若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

在一个具体的实现过程中，所述客户端可以将采集到的所述终端所在环境中的音频信息发送给服务器，以使得服务器检测采集到的所述终端所在环境中的音频信息是否包含语音信息，并将检测结果返回给所述客户端。

举例说明，本发明实施例中，可以但不限于利用语音活动检测(VoiceActivity Detection，VAD)算法，来检测采集到的所述终端所在环境中的音频信息是否包含语音信息。

例如，首先，对采集到的所述终端所在环境中的音频信息进行预处理，所述预处理通常包括分帧处理和预滤波处理。其中，分帧处理指的是将音频信息进行分成若干帧，预滤波处理指的是采用高通滤波器滤除低频噪声。然后，对经过预处理的每一帧音频信息进行音频特征参数提取操作，音频特征参数提取操作指的是对于每一帧音频信息，提取能够区分语音信息和噪声信信之间差别的音频特征。最后，对每一帧音频信息进行判断。这里，可以利用预设阈值来判断每一帧音频信息是否包含语音信息，或者，也可以利用分类算法来识别每一帧音频信息中是否包含语音信息。例如，如果所提取的音频特征参数大于预设阈值，则认为当前音频信息中包含语音信息，反之，若所提取的音频特征参数小于预设阈值，则认为当前音频信息中不包含语音信息，从而，若存在至少一帧音频信息中包含语音信息，则所述检测结果为所述音频信息中包含语音信息。反之，若所述不存在包含语音信息的音频信息，则所述检测结果为所述音频信息中没有语音信息。因此，利用上述VAD算法，能够判断出采集到的所述终端所在环境中的音频信息中是否包含语音信息。

需要说明的是，若检测结果为所述音频信息中包含语音信息，则说明采集到的所述终端所在环境中的音频信息中有人声，进一步说明所述终端所在环境中有人，因此，根据所述检测结果可以确定所述终端所在环境不安全。反之，若检测结果为所述音频信息中不包含语音信息，则说明采集到的所述终端所在环境中的音频信息中没有人声，进一步说明所述终端所在环境中没有人，因此，根据所述检测结果可以确定所述终端所在环境安全。

第二种：若所述环境信息包括所述终端所在环境中的光强信息，则根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

在一个具体的实现过程中，光线采集模块可以每间隔一段较短的时间就采集一次终端所在环境的光强信息，然后将采集到的光强信息发送给所述客户端，这样，所述客户端可以根据光线采集模块所采集到的光强信息，计算采集时刻相邻的每两个光强信息的差值，将该差值作为所述终端所在环境中光线变化数据。然后，客户端可以将该差值与预设的变化阈值进行比较，若该差值大于或者等于预设的变化阈值，则认为所述终端所在环境中光线变化比较大，则所述客户端可以额确定所述终端所在环境不安全。反之，若该差值小于所述预设的变化阈值，则认为所述终端所在环境中光线比较小，则所述客户端可以确定所述终端所在环境安全。

可以理解的是，若用户在非公共场所，如家里或者独立办公室等，用户所使用终端所在环境中光强不会发生较大变化。但是若用户在公众场所，如室外、公共办公区域，则用户所使用终端所在环境中光强变化会比较大。因此，可以通过对终端所在环境中光强变化来检测所述终端所在环境是否安全。

本发明实施例中，在检测到所述终端所在环境是否安全后，可以根据所述终端所在环境是否安全，进行信息安全提示。

在一个具体的实现过程中，若检测出所述终端所在环境不安全，可以通过所述终端显示用于指示环境不安全的提示信息；和/或，可以通过所述终端输出用于指示环境不安全的提示信号。

例如，可以通过所述终端弹出提示框，并通过提示框显示用于指示环境不安全的提示信息。

例如，如图2所示，所述客户端显示支付密码的输入框之后，用户正在输入支付密码的过程中，所述客户端检测到所述终端所在环境不安全，因此在用户输入支付密码完成之前，在界面中弹出提示框，提示框中显示提示信息“请注意周围是否有人”，从而及时提醒了用户当前支付密码的输入环境可能存在安全问题，避免用户的支付密码泄露。

在一个具体的实现过程中，通过所述终端输出的用于指示环境不安全的提示信号可以包括但不限于：音频信号和振动信号。

例如，所述音频信号可以是预设的铃声，或者，所述音频信号还可以是语音信号，本发明实施例对此不进行特别限定。

在一个具体的实现过程中，若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。

例如，可以通过所述终端弹出提示框，并通过提示框显示用于指示环境安全的提示信息。

例如，所述客户端显示支付密码的输入框之后，用户正在输入支付信息的过程中，检测到所述终端所在环境安全，因此在终端的客户端界面中弹出提示框，提示框中显示用于指示环境安全的提示信息，从而及时提醒用户当前支付密码的输入环境安全，这样用户可以安心并及时的输入支付密码。

在一个具体的实现过程中，通过所述终端输出的用于指示环境安全的提示信号可以包括但不限于：音频信号和振动信号。

例如，所述音频信号可以是预设的铃声，或者，所述音频信号还可以是语音信号，本发明实施例对此不进行特别限定。

需要说明的是，所述终端所在环境不安全时的信息安全提示方式与所述终端所在环境安全时的信息安全提示方式可以相同，但提示内容不同。或者，所述终端所在环境不安全时的信息安全提示方式与所述终端所在环境安全时的信息安全提示方式也可以不相同。

例如，可以都利用提示信息，但是提示信息的文字内容不同。

或者，又例如，可以都利用语音信号，但是语音信号相匹配的文本内容不同。

或者，又例如，所述终端所在环境不安全时的信息安全提示方式可以是利用提示信息，所述终端所在环境安全时的信息安全提示方式可以是利用提示信号，本发明实施例对此不进行特别限定。

本发明实施例进一步给出实现上述方法实施例中各步骤及方法的装置实施例。

请参考图3，其为本发明实施例所提供的信息安全的提示系统的结构示意图。如图所示，该系统包括：

信息采集单元30，用于接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；

安全检测单元31，用于根据所述环境信息检测所述终端所在环境是否安全；

安全提示单元32，用于根据所述终端所在环境是否安全，进行信息安全提示。

在一个具体的实现过程中，所述环境信息包括所述终端所在环境中的音频信息；所述安全检测单元31，具体用于：

检测采集到的所述终端所在环境中的音频信息是否包含语音信息；

若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

在一个具体的实现过程中，所述环境信息包括所述终端所在环境中的光强信息；所述安全检测单元31，具体用于：

根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；

若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

在一个具体的实现过程中，所述安全提示单元32，具体用于：

若检测出所述终端所在环境不安全，通过所述终端显示用于指示环境不安全的提示信息；和/或，通过所述终端输出用于指示环境不安全的提示信号。

在一个具体的实现过程中，所述安全提示单元32，具体用于：

若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。

由于本实施例中的各单元能够执行图1所示的方法，本实施例未详细描述的部分，可参考对图1的相关说明。

本发明实施例的技术方案具有以下有益效果：

本发明实施例中，通过接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；从而，根据所述环境信息检测所述终端所在环境是否安全；进而，根据所述终端所在环境是否安全，进行信息安全提示。

本发明实施例提供的技术方案中，实现了在用户输入敏感信息时，自动进行周围环境的安全检测，并对用户的信息安全进行及时提示，保证了用户的信息安全，弥补现有技术中在用户输入敏感信息的过程中对没有用户进行安全提醒的技术空白。

另外，本发明实施例所提供的技术方案，能够实现自动检测周围环境信息，并根据环境信息自动判别环境是否安全，因此，不再需要用户人为观察周围环境是否安全，从而给用户带来极大便利和较好的用户体验。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置(可以是个人计算机，服务器，或者网络装置等)或处理器(Processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种信息安全的提示方法，其特征在于，所述方法包括：

接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；

根据所述环境信息检测所述终端所在环境是否安全；

根据所述终端所在环境是否安全，进行信息安全提示。

2.根据权利要求1所述的方法，其特征在于，所述环境信息包括所述终端所在环境中的音频信息；根据所述环境信息检测所述终端所在环境是否安全，包括：

检测采集到的所述终端所在环境中的音频信息是否包含语音信息；

若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

3.根据权利要求1所述的方法，其特征在于，所述环境信息包括所述终端所在环境中的光强信息；根据所述环境信息检测所述终端所在环境是否安全，包括：

根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；

若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述根据所述终端所在环境是否安全，进行信息安全提示，包括：

若检测出所述终端所在环境不安全，通过所述终端显示用于指示环境不安全的提示信息；和/或，通过所述终端输出用于指示环境不安全的提示信号。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述根据所述终端所在环境是否安全，进行信息安全提示，包括：

若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。

6.一种信息安全的提示系统，其特征在于，所述系统包括：

信息采集单元，用于接收用户输入的敏感信息的过程中，采集用户所使用的终端的环境信息；

安全检测单元，用于根据所述环境信息检测所述终端所在环境是否安全；

安全提示单元，用于根据所述终端所在环境是否安全，进行信息安全提示。

7.根据权利要求6所述的系统，其特征在于，所述环境信息包括所述终端所在环境中的音频信息；所述安全检测单元，具体用于：

检测采集到的所述终端所在环境中的音频信息是否包含语音信息；

若检测到所述音频信息包含语音信息，确定所述终端所在环境不安全；或者，若检测到所述音频信息不包含语音信息，确定所述终端所在环境安全。

8.根据权利要求6所述的系统，其特征在于，所述环境信息包括所述终端所在环境中的光强信息；所述安全检测单元，具体用于：

根据采集到的所述终端所在环境中的光强信息，获得所述终端所在环境中光线变化数据；

若所述光线变化数据大于或者等于预设的变化阈值，确定所述终端所在环境不安全；或者，若所述光线变化数据小于所述变化阈值，确定所述终端所在环境安全。

9.根据权利要求6至8中任一项所述的系统，其特征在于，所述安全提示单元，具体用于：

若检测出所述终端所在环境不安全，通过所述终端显示用于指示环境不安全的提示信息；和/或，通过所述终端输出用于指示环境不安全的提示信号。

10.根据权利要求6至8中任一项所述的系统，其特征在于，所述安全提示单元，具体用于：

若检测出所述终端所在环境安全，通过所述终端显示用于指示环境安全的提示信息；和/或，通过所述终端输出用于指示环境安全的提示信号。