CN109426721A - 基于虚拟键盘的安全提示方法和装置 - Google Patents

Abstract

本发明提供一种基于虚拟键盘的安全提示方法和装置、计算机设备和存储介质，该包括：获取用户特征信息；根据所述用户特征信息生成可视标识；融合所述可视标识和所述虚拟键盘；显示融合了所述可视标识的虚拟键盘。由于可视标识根据用户特征信息生成，保持有个体差异故能够表征用户特征，而黑客虽然能够模拟虚拟键盘却难以获取用户特征信息，因此，根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示指向，当用户使用虚拟键盘时，能够基于可视标识的可视特征判断当前环境是否安全，避免用户在黑客模拟的虚拟键盘操作而导致密码泄露，减低了密码泄露的风险。

Description

基于虚拟键盘的安全提示方法和装置

技术领域

本发明涉及通信领域，特别是涉及一种基于虚拟键盘的安全提示方法和装置、计算机设备和存储介质。

背景技术

虚拟键盘又称软键盘或屏幕键盘，其通过软件模拟键盘，获取用户在模拟的键盘上点击触发输入的字符。

虚拟键盘多见于银行等交易平台，为了防止黑客利用木马记录键盘输入的密码，虚拟键盘对用户输入的支付密码进行加密。但在实际应用中，仍有黑客入侵系统，并将植入了木马的模拟虚拟键盘取代原有的虚拟键盘，从而获取用户密码的情形。而通常黑客植入了木马的模拟虚拟键盘与平台原本提供的虚拟键盘一致，用户并不能识别二者的差异而发觉异常，仍在黑客模拟的虚拟键盘上输入密码进行交易支付，而导致支付密码泄露。

故，传统的虚拟键盘密码泄露的风险较高。

发明内容

基于此，有必要针对传统的虚拟键盘密码泄露的风险较高的问题，提供一种基于虚拟键盘的安全提示方法和装置、计算机设备和存储介质。

为达到上述目的，一个实施例采用以下技术方案：

一种基于虚拟键盘的安全提示方法，包括：

获取用户特征信息；

根据所述用户特征信息生成可视标识；

融合所述可视标识和所述虚拟键盘；

显示融合了所述可视标识的虚拟键盘。

一种基于虚拟键盘的安全提示装置，包括：特征信息获取模块、特征信息处理模块、融合模块和显示模块；

所述特征信息获取模块，用于获取用户特征信息；

所述特征信息处理模块，用于根据所述用户特征信息生成可视标识；

所述融合模块，用于融合所述可视标识和所述虚拟键盘；

所述显示模块，用于显示融合了所述可视标识的虚拟键盘。

一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述的基于虚拟键盘的安全提示方法的步骤。

一种存储介质，其上存储有计算机程序，该程序被处理器执行时，实现上述的基于虚拟键盘的安全提示方法的步骤。

上述的基于虚拟键盘的安全提示方法和装置、计算机设备和存储介质，获取用户特征信息，根据用户特征信息生成可视标识，融合可视标识和虚拟键盘并显示融合了可视标识的虚拟键盘。由于可视标识根据用户特征信息生成，保持有个体差异故能够表征用户特征，而黑客虽然能够模拟虚拟键盘却难以获取用户特征信息，因此，根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示指向，当用户使用虚拟键盘时，能够基于可视标识的可视特征判断当前环境是否安全，避免用户在黑客模拟的虚拟键盘操作而导致密码泄露，减低了密码泄露的风险。

附图说明

图1为一个实施例的基于虚拟键盘的安全提示方法和装置的应用环境示意图；

图2为一个实施例的用户终端的内部结构示意图；

图3为一个实施例的基于虚拟键盘的安全提示方法的流程图；

图4为一个实施例的将可视标识嵌入虚拟键盘的过程示意图；

图5为一个实施例的融合文本框和虚拟键盘的过程示意图；

图6为一个实施例的基于虚拟键盘的安全提示方法的时序图；

图7为一个实施例的基于虚拟键盘的安全提示装置的结构框图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不限定本发明的保护范围。

本发明实施例的基于虚拟键盘的安全提示方法和装置可应用于需要用户输入隐私内容的场景，例如用户在输入登录应用平台的用户密码的应用场景或用户在支付平台输入支付密码的应用场景等。图1为一个实施例提供的基于虚拟键盘的安全提示方法和装置的应用环境示意图。如图1所示，该应用环境包括用户终端101、支付服务器102、用户数据服务器103和用户信息服务器104。其中，用户信息服务器104与用户数据服务器103通信连接，用户终端101分别与支付服务器102以及用户信息服务器104通信连接。用户数据服务器103拉取用户在各合作平台(例如购物平台、共享单车平台、视频网站和即时通信平台)的用户数据，筛选最近的用户特征信息，并发送给用户信息服务器104。用户信息服务器104存储用户特征信息，并根据用户终端的请求，将用户特征信息发送至用户终端101。用户终端101的虚拟键盘被启动时，获取用户特征信息，根据用户特征信息生成可视标识，融合可视标识和虚拟键盘。用户根据通过虚拟键盘展示的可视标识确定支付环境安全后，输入支付密码。支付服务器102接收用户通过虚拟键盘输入的支付密码，验证通过后进行交易结算。

图2为一个实施例中的用户终端的内部结构示意图。如图2所示，该实施例中的用户终端包括：通过系统总线连接的处理器、存储介质、内存储器、网络接口、显示屏和输入装置。其中，该处理器用于提供计算和控制能力，支撑整个终端的运行。终端的存储介质存储有操作系统以及一种基于虚拟键盘的安全提示装置的计算机程序，该基于虚拟键盘的安全提示装置的计算机程序被处理器执行时，用于实现一种基于虚拟键盘的安全提示方法。终端的内存储器为存储介质中的基于虚拟键盘的安全提示装置的运行提供环境。终端的网络接口用于与支付服务器102或用户信息服务器104进行网络通信，例如，接收用户特征信息、发送用户输入的支付密码等。用户终端的显示屏可以是液晶显示屏或者电子墨水显示屏等，输入装置可以是显示屏上覆盖的触摸层，也可以是终端外壳上设置的按键、轨迹球或触控板，也可以是外接的键盘、触控板或鼠标等。该接收终端可以为智能手机、平板电脑、笔记本电脑、台式计算机等。本领域技术人员可以理解，图2中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的终端的限定，具体的终端可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

一个实施例的基于虚拟键盘的安全提示方法的流程示意图如图3所示，该方法包括以下步骤S302至步骤S308：

S302：获取用户特征信息。

可选的，当虚拟键盘被启动时，获取用户特征信息。

虚拟键盘通常处于收起状态，当用户操作满足虚拟键盘启动的触发条件时，虚拟键盘被启动。触发条件根据虚拟键盘的具体应用场景确定。以用户登录交易平台的场景为例，当用户填写登录密码时，虚拟键盘被启动，对应的触发条件为登录密码的填写操作。以用户进行交易结算的应用场景为例，当用户填写支付密码时，虚拟键盘被启动，对应的触发条件为订单支付确认操作或转账确认操作。以用户登录邮箱的场景为例，当用户填写登录密码时，虚拟键盘被启动，对应的触发条件为登录密码的填写操作。

在其它的实施例中，还可以每隔预设时间从用户信息服务器104拉取用户特征信息并存储在用户终端以备使用。

用户特征信息是用户的个性化信息，具有个体差异能够体现用户特征。用户特征信息可以为用户在对应的平台预先设置的信息。平台预先设置不同表征特征的问题供用户回答，在用户完成回答后，获取用户特征信息。问题可以为用户的兴趣爱好、用户的工作类型、用户的家乡等等。

用户特征信息还可以为用户在合作平台的用户行为数据，本实施例中的用户特征信息提前从用户信息服务器104获取并存储在用户终端。一个实施例的用户特征信息为：用户于某一时刻在某平台购物的产品的文字说明和/或产品图片。

S304：根据用户特征信息生成可视标识。

可视标识是指能够被肉眼察觉的起标识作用的信息。可视标识具体的展示形式不限，可以为图片或文字。

一个实施例中，根据用户特征信息生成可视标识的步骤包括：根据预设的文字说明模板将用户特征信息转换成文字说明。

一个实施例的文字说明模板为：您……，是吗？若用户预先设置的用户特征信息是：最喜欢的动物为狗，则生成的可视标识可以为：“您最喜欢的动物是狗，是吗？”。若获取的用户的操作行为为：于2017年7月1日在某平台购买了空调，则生成的可视标识可以为：“您于2017年7月1日在某平台购买了空调，是吗？”。可以理解的是，文字说明的模板可预先设置，不同的文字说明模板所展示的文字不同。本实施例中，得到的可视标识为文字形式。

在另一个实施例中，根据用户特征信息生成可视标识的步骤包括：根据预设的文字说明模板将用户特征信息转换成文字说明，将文字说明转换成图片。具体地，将上述得到的文字说明转换成图片格式。本实施例中，得到的可视标识为图片形式。

在又一个实施例中，用户特征信息包括从合作平台获取的用户行为数据和行为对象的图片。行为对象的图片是用户行为数据的操作对象。例如购买行为对应的购买商品，租车行为对应的租用车辆，视频观看行为对应的视频截图等。根据用户特征信息生成可视标识的步骤包括：根据预设的文字说明模板将用户行为数据转换成文字说明，将文字嵌入行为对象的图片。例如，将上述的文字说明嵌入用户购物产品的图片得到可视标识。又例如，将上述的文字说明嵌入用户观看的视频的封面图片得到可视标识。本实施例中，得到的可视标识为图片形式。

S306：融合可视标识和虚拟键盘。

融合是指将虚拟键盘和可视标识合为一个对象，例如，将可视标识嵌入虚拟键盘作为虚拟键盘的背景，又例如，将可视标识与虚拟键盘组合并调整二者的层级关系，使可视标识在虚拟键盘上展示并可视。

在一个实施例中，步骤S304包括：将可视标识嵌入虚拟键盘作为虚拟键盘的背景。

具体地，将可视标识作为虚拟键盘的背景后，利用可视标识的可视特性，达到帮助用户判断当前环境是否安全的目的。且可视标识作为虚拟键盘的背景，不会影响虚拟键盘的使用。而为了同时兼顾可视标识的可视特性和虚拟键盘主体特征，可对作为背景可视标识和作为主体的虚拟键盘使用不同的颜色进行标识，例如，可视标识使用白色，虚拟键盘使用黑色。

具体地，当可视标识为图片时，将可视标识作为虚拟键盘的背景图片嵌入到虚拟键盘中。一个实施例的将可视标识嵌入虚拟键盘的过程示意图如图4所示。

在另一个实施例中，可视标识为文字，步骤S304包括：根据可视标识生成文本框；将文本框置于虚拟键盘的层级之上。

具体地，当可视标识为文字时，根据可视标识生成文本框。文本框是指用于显示文字可视标识对应的文字的容器。可视标识对应的文字能够部分或全部置于文本框中显示。由于文本框位于虚拟键盘的层级之上，故而文本框能够不被虚拟键盘的遮挡。当文字内容过多，文本框不能容纳所有的文字时，令可视标识对应的文字在文本框内滚动。一个实施例中，为避免文本框遮挡虚拟键盘，可将文本框中的文字的透明度调整至半透明。在又一个实施例中，为避免文本框遮挡虚拟键盘，可将文本框置于虚拟键盘的底部、两侧或头部。一个实施例的融合文本框和虚拟键盘过程示意图如图5所示。

S308：显示融合了可视标识的虚拟键盘。

可视标识和虚拟键盘经融合处理为一个对象，可视标识随着虚拟键盘的一并显示。本实施例中，对于平台所提供的虚拟键盘的布局方式不作限制。虚拟键盘上的字符的布局可以是随机生成的，也可以固定的布局方式。

上述的基于虚拟键盘的安全提示方法，获取用户特征信息，根据用户特征信息生成可视标识，融合可视标识和虚拟键盘并显示融合了可视标识的虚拟键盘。由于可视标识根据用户特征信息生成，保持有个体差异故能够表征用户特征，而黑客虽然能够模拟虚拟键盘却难以获取用户特征信息，因此，根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示指向，当用户使用虚拟键盘时，能够基于可视标识的可视特征判断当前环境是否安全，避免用户在黑客模拟的虚拟键盘操作而导致密码泄露，减低了密码泄露的风险。

在一个实施例中，获取用户特征信息的步骤包括：获取用户标识，根据用户标识向后台服务器发送特征请求，并接收后台服务器返回的对应的用户特征信息。

本实施例中的后台服务器为支付服务器，支付服务器预先存储有用户预先设置的特征信息，用户特征信息可以为用户的兴趣爱好、用户的工作类型、用户的家乡等等。当虚拟键盘被启动时，获取用户标识，根据用户标识与支付服务器通信，获取该用户标识对应的用户特征信息。为确保用户特征能够即时更新，不被黑客获取，在具体的实施例中，可预先要求用户设置足够多的不同类型的用户特征信息，或每隔一定时间要求用户更新用户特征信息。

在另一个实施例中，用户特征信息可以为用户在合作平台的最近用户行为数据。一个实施例的基于虚拟键盘的安全提示方法的时序图如图6所示。如图1所示的用户数据服务器103从支付平台的合作平台拉取最近一段时间的用户特征数据，即用户数据服务器103每隔预设时间从合作平台拉取最近用户行为数据，例如，从合作的共享单车平台拉取用户最近的租车记录，从合作的购物平台拉取最近购买商品信息，从合作的视频网站拉取最近的视频观看信息等等。用户数据服务器103筛选拉取的用户数据中符合时间要求的用户数据得到用户特征信息，将用户特征信息发送至用户信息服务器104。

用户信息服务器104保存用户特征信息，并对用户特征信息进行管理。具体地，用户信息服务器104为每一条用户特征信息分配唯一的识别标识，建立用户特征信息的识别标识与用户标识的对应关系。当获取到终端发送的特征请求时，根据特征请求所携带的用户标识，查找对应的用户特征信息，向终端发送查找到的用户特征信息，并为用户特征信息设置有效期。

具体地，用户终端在达至设定的特征请求条件时，向用户信息服务器104发送特征请求，并接收用户信息服务器104基于特征请求返回的用户特征信息及其有效期。用户信息服务器可批量地向用户终端发送用户特征信息，即一次发送多个用户特征信息。

用户特征信息的有效期是指用户特征信息的时间有效性，当用户特征信息超过设定的有效期时，该用户特征信息不可用。用户特征信息的有效期自用户信息服务器104发送至用户终端开始计算。

预设的特征请求条件包括：存储的用户特征信息的数量少于预设数量、存储的用户特征信息超过设定的有效期或存储的未超过有效期的用户特征信息的数量少于预设数量。

当用户终端检测到存储的用户特征信息的数量少于预设数量时，向用户信息服务器104发送特征请求，或当用户终端检测到存储的用户特征信息超过设定的有效期时，向用户信息服务器104发送特征请求，或当存储的未超过有效期的用户特征信息的数量少于预设数量时，向用户信息服务器104发送特征请求。通过设定特征请求条件，用户终端能够自主对存储在用户终端的用户特征信息的可用性可时效性进行检测，及时更新用户特征信息。

具体地，当虚拟键盘被启动时，获取有效期最短的任一个可用用户特征信息及其识别标识。

可用用户特征信息是指在有效期内的用户特征信息。当虚拟键盘被启动时，根据可用用户特征信息的有效期，首先利用最效期最短的可用用户特征，以提高存储在终端的用户特征的利用率。当用户特征信息被使用后，向用户信息服务器发送使用消息，使用消息携带有使用的用户特征信息的识别标识。用户信息服务器根据识别标识更新对应的用户特征信息的使用情况。当检测到任意一个用户特征信息被泄露时，设置同批次的所有用户特征信息无效，并反馈至用户终端，从而同批次的所有用户特征信息不可用，确保用户信息安全。

本实施例中用户特征信息基于用户的个人信息和用户的最近行为信息大数据，如合作平台的购物信息，浏览网站信息，观看电影信息等做成可视标识，在需要使用虚拟键盘的地方将可视标识嵌套到虚拟键盘的背景里，由于用户特征信息是基于后台服务器反馈所以黑客无法模拟出来类似的水印从而防止黑客模拟虚拟键盘套取用户信息。而对于用户来说，用户最近的行为信息只有他自己知晓，黑客随意生成的水印也会被用户识破。故根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示，减低了密码泄露的风险。

本发明还提供一种基于虚拟键盘的安全提示装置，如图7所示，包括：特征信息获取模块701、特征信息处理模块702、融合模块703和显示模块704。

所述特征信息获取模块701，用于获取用户特征信息。

所述特征信息处理模块702，用于根据所述用户特征信息生成可视。

所述融合模块703，用于融合所述可视标识和所述虚拟键盘。

所述显示模块704，用于显示融合了所述可视标识的虚拟键盘。

上述的基于虚拟键盘的安全提示装置，获取用户特征信息，根据用户特征信息生成可视标识，融合可视标识和虚拟键盘并显示融合了可视标识的虚拟键盘。由于可视标识根据用户特征信息生成，保持有个体差异故能够表征用户特征，而黑客虽然能够模拟虚拟键盘却难以获取用户特征信息，因此，根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示指向，当用户使用虚拟键盘时，能够基于可视标识的可视特征判断当前环境是否安全，避免用户在黑客模拟的虚拟键盘操作而导致密码泄露，减低了密码泄露的风险。

在另一个实施例中，行为特征信息模块701还用于当达到预设的特征请求条件时，向后台服务器发送特征请求，接收并存储后台服务器基于所述特征请求返回的用户特征信息。预设的特征请求条件包括：存储的用户特征信息的数量少于预设数量、存储的用户特征信息超过设定的有效期或存储的未超过有效期的用户特征信息的数量少于预设数量。

在再一个实施例中，融合模块，用于将所述可视标识嵌入所述虚拟键盘作为所述虚拟键盘的背景。

在又一个实施例中，所述可视标识为文字，所述融合模块，用于生成用于显示所述可视标识对应文字的文本框，并将所述文本框置于所述虚拟键盘的层级之上。

本实施例中用户特征信息基于用户的个人信息和用户的最近行为信息大数据，如合作平台的购物信息，浏览网站信息，观看电影信息等做成可视标识，在需要使用虚拟键盘的地方将可视标识嵌套到虚拟键盘的背景里，由于用户特征信息是基于后台服务器反馈所以黑客无法模拟出来类似的水印从而防止黑客模拟虚拟键盘套取用户信息。而对于用户来说，用户最近的行为信息只有他自己知晓，黑客随意生成的水印也会被用户识破。故根据用户特征信息生成的可视标识能够作为虚拟键盘的安全提示，减低了密码泄露的风险。

基于如上的示例，在一个实施例中还提供一种计算机设备，该计算机设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行程序时实现如上述各实施例中的任意一种基于虚拟键盘的安全提示方法。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性的计算机可读取存储介质中，如本发明实施例中，该程序可存储于计算机系统的存储介质中，并被该计算机系统中的至少一个处理器执行，以实现包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

据此，在一个实施例中还提供一种存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如上述各实施例中的任意一种基于虚拟键盘的安全提示方法。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种基于虚拟键盘的安全提示方法，其特征在于，包括：

获取用户特征信息；

根据所述用户特征信息生成可视标识；

融合所述可视标识和所述虚拟键盘；

显示融合了所述可视标识的虚拟键盘。

2.根据权利要求1所述的基于虚拟键盘的安全提示方法，其特征在于，

当达到预设的特征请求条件时，向后台服务器发送特征请求；

接收并存储后台服务器基于所述特征请求返回的用户特征信息，所述用户特征信息包括从合作平台拉取的用户行为数据。

3.根据权利要求2所述的基于虚拟键盘的安全提示方法，其特征在于，所述预设的特征请求条件包括：存储的用户特征信息的数量少于预设数量、存储的用户特征信息超过设定的有效期或存储的未超过有效期的用户特征信息的数量少于预设数量。

4.根据权利要求1所述的基于虚拟键盘的安全提示方法，其特征在于，融合所述可视标识和所述虚拟键盘的步骤，包括：

将所述可视标识嵌入所述虚拟键盘作为所述虚拟键盘的背景。

5.根据权利要求1所述的基于虚拟键盘的安全提示方法，其特征在于，所述可视标识为文字，融合所述可视标识和所述虚拟键盘的步骤，包括：

生成用于显示所述可视标识对应文字的文本框；

将所述文本框置于所述虚拟键盘的层级之上。

6.一种基于虚拟键盘的安全提示装置，其特征在于，包括：特征信息获取模块、特征信息处理模块、融合模块和显示模块；

所述特征信息获取模块，用于获取用户特征信息；

所述特征信息处理模块，用于根据所述用户特征信息生成可视标识；

所述融合模块，用于融合所述可视标识和所述虚拟键盘；

所述显示模块，用于显示融合了所述可视标识的虚拟键盘。

7.根据权利要求6所述的基于虚拟键盘的安全提示装置，其特征在于，所述特征信息获取模块，还用于当达到预设的特征请求条件时，向后台服务器发送特征请求，接收并存储后台服务器基于所述特征请求返回的用户特征信息，所述用户特征信息包括从合作平台拉取的用户行为数据。

8.根据权利要求6所述的基于虚拟键盘的安全提示装置，其特征在于，所述融合模块，用于将所述可视标识嵌入所述虚拟键盘作为所述虚拟键盘的背景；

或，

所述可视标识为文字，所述融合模块，用于生成用于显示所述可视标识对应文字的文本框，并将所述文本框置于所述虚拟键盘的层级之上。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至5任一项所述的基于虚拟键盘的安全提示方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时，实现权利要求1至5任一项所述的基于虚拟键盘的安全提示方法的步骤。