TWI686725B

TWI686725B - 展現敏感資訊的方法和裝置

Info

Publication number: TWI686725B
Application number: TW107137179A
Authority: TW
Inventors: 柳林東
Original assignee: 香港商阿里巴巴集團服務有限公司
Priority date: 2017-12-29
Filing date: 2018-10-22
Publication date: 2020-03-01
Also published as: WO2019128512A1; CN108090382A; TW201931192A

Abstract

本說明書提供一種展現敏感資訊的方法，包括：接收展現敏感資訊的指示；通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊。

Description

展現敏感資訊的方法和裝置

本發明係有關網絡通訊技術領域，尤其是一種展現敏感資訊的方法和裝置。

隨著網絡金融和電子政務服務的普及，越來越多的使用者身分資訊、資產資料、個人隱私等敏感資訊成為網絡中的電子資料，使用者在自己的終端上即可查看和管理這些敏感資訊。在使用者得到更多便利的同時，也提高了敏感資訊洩露的風險。對使用者敏感資訊的保護成為網絡安全的重要課題。

有鑑於此，本說明書提供一種展現敏感資訊的方法，包括：　　接收展現敏感資訊的指示；　　通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；　　當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊。　　本說明書還提供了一種展現敏感資訊的裝置，包括：　　展現指示接收單元，用於接收展現敏感資訊的指示；　　注視感知調用單元，用於通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；　　第一展現單元，用於當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊。　　本說明書提供的一種電腦設備，包括：儲存器和處理器；所述儲存器上儲存有可由處理器運行的電腦程式；所述處理器運行所述電腦程式時，執行上述展現敏感資訊的方法所述的步驟。　　本說明書提供的一種電腦可讀儲存媒介，其上儲存有電腦程式，所述電腦程式被處理器運行時，執行上述展現敏感資訊的方法所述的步驟。　　由以上技術方案可見，本說明書的實施例中，在收到展現敏感資訊的指示後，通過調用注視感知功能模組，當面對設備螢幕的使用者是預設使用者、並且該使用者注視設備螢幕時，以第一展現方式顯示敏感資訊，實現了只有預設使用者在觀看螢幕時才以第一展現方式顯示敏感資訊，避免了在他人操作設備時洩露預設使用者的敏感資訊，減少了敏感資訊被他人偷窺的可能性，提高了敏感資訊的安全性。

本說明書的實施例提出一種新的展現敏感資訊的方法，在展現敏感資訊前，通過注視感知功能模組判斷面對設備螢幕的使用者是否是預設使用者、以及該使用者是否注視螢幕，從而實現只有當預設使用者注視設備螢幕時才以第一展現方式顯示敏感資訊，能夠避免他人操作設備時看到預設使用者的敏感資訊，也能夠降低敏感資訊被他人看到的概率，具有更高的安全性。　　本說明書的實施例可以運行在任何具有計算和儲存能力、並且有攝影功能的設備上，如手機、平板電腦、PC(Personal Computer，個人電腦)、筆記本、伺服器等設備。　　本說明書的實施例中，展現敏感資訊的方法的流程如圖1所示。　　步驟110，接收展現敏感資訊的指示。　　本說明書的實施例中，運行本說明書實施例的設備(以下稱為設備)可以獲知哪些資訊是敏感資訊。對伺服端下發的資訊，通常由伺服端對敏感資訊進行標記，也可以由使用者將敏感資訊預先標記出來，具體的標記方式不做限定。設備將被標記的資訊作為敏感資訊。　　敏感資訊可以是任何在預設使用者觀看時與在預設使用者沒有觀看時將以不同方式顯示的資訊，如證件號碼、銀行卡號、帳戶餘額、入帳金額、支出金額、帳戶收益等。　　當設備收到使用者的某個操作，執行該操作會導致頁面上顯示敏感資訊時，該操作即為展現敏感資訊的指示，例如，使用者打開帶有敏感資訊的頁面、點擊展現敏感資訊的按鈕等。此外，伺服端可以通過下發帶有敏感資訊標記的頁面內容來向設備發出展現敏感資訊的指示，或者以其他形式的通知訊息向設備發出展現敏感資訊的指示。　　步驟120，通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕。　　本說明書的實施例中，設備在接受一個使用者採用人臉資訊註冊後，保存該使用者的人臉資訊並將該使用者作為預設使用者。設備具有注視感知功能，該功能由注視感知功能模組提供。註冊注視感知功能模組能夠利用設備的攝影機、光傳感器等硬體的輸出資料，對當前面對設備螢幕的二維或三維場景做出判斷，並輸出兩個判斷結果：當前場景中的使用者是否是預設使用者、以及當前場景中的人臉是否注視螢幕。　　注視感知功能模組的實現可參照現有技術，如Face ID(面容標識)，不再贅述。注視感知功能模組的形式不做限定，例如可以是設備操作系統的組件，也可以是運行在操作系統上的應用程式。　　在收到展現敏感資訊的指示後，設備調用注視感知功能模組，得到注視感知功能模組的兩個輸出，即：面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕。　　步驟130，當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊。　　如果從注視感知功能模組獲得的輸出是，面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕，表明當前預設使用者正在注視設備螢幕，則採用第一展現方式顯示敏感資訊。　　如果從注視感知功能模組獲得的輸出是當前面對設備螢幕的使用者不是預設使用者、或者面對設備螢幕的使用者沒有注視設備螢幕時，表明要麼當前使用設備的不是預設使用者，要麼當前使用設備的使用者(無論是預設使用者還是非預設使用者)沒有觀看螢幕，則採用第二展現方式顯示敏感資訊。　　可以根據實際應用場景的需要、敏感資訊的特點等因素，來決定第一展現方式和第二展現方式的具體內容和兩者的差異程度，本說明書的實施例不做限定。　　在第一個例子中，第一展現方式可以是顯示完整的敏感資訊，即將全部的敏感資訊以無遮擋的方式顯示出來；第二展現方式可以是不顯示敏感資訊、以遮擋顯示部分或全部的敏感資訊、或以替代字符(如*)顯示部分或全部的敏感資訊。　　第一個例子較為適用於敏感資訊中包含預設使用者的個人隱私的情形，可以減少他人得知使用者隱私的可能性，如在敏感資訊是使用者的身分證號、銀行卡號、帳戶餘額的場景中可以採用本例的實現方式。　　在第二個例子中，第一展現方式可以是第一排版形式、第一字體、第一顏色、第一背景圖中的一項或任意數項的組合；對應的，第二展現方式可以是第二排版形式、第二字體、第二顏色、第二背景圖中的一項或任意數項的組合。其中，第一排版形式與第二排版形式不同、第一字體與第二字體不同、第一顏色與第二顏色不同、第一背景圖與第二背景圖不同。　　當敏感資訊中對預設使用者重要的部分、與對非預設使用者重要的部分不同時，可以採用第二個例子的實現方式，來將對當前面對螢幕的使用者重要的內容以更加易於關注的形式顯示給使用者。如在一些支付場景中，使用者採用第三方支付平臺付款向商戶付款時，第三方支付平臺給與使用者一定數額的優惠，使用者的實付款少於應付款，但商戶的實收款等於應付款，使用者付款後經常會將付款成功的頁面展示給商戶，以確認支付成功；在這種場景中，可以以不同的排版和字體大小來顯示付款成功頁面上的應付款和實付款，在第一展現方式中將實付款在頁面上最醒目的位置排版並且採用大號字體，給預設使用者展現其更為關注的實付款；在第二展現方式中將應付款在頁面上最醒目的位置排版並且採用大號字體，給商戶展現其更為關注的應付款。　　需要說明的是，上述兩個例子可以結合使用。　　在一種實現方式中，設備在收到展現敏感資訊的指示後、在收到關閉敏感資訊的指示前，可以以預定週期執行步驟120和步驟130，具體而言：以預定週期調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊；否則採用第二展現方式顯示敏感資訊。這種實現方式可以按照當前使用者的變化、以及當前使用者是否注視螢幕的變化，實時更改敏感資訊的展現方式，不僅有更高的安全性，也使得使用者更加方便。　　可見，本說明書的實施例中，在收到展現敏感資訊的指示後，通過注視感知功能模組判斷面對設備螢幕的使用者是否是預設使用者、以及該使用者是否注視螢幕，實現只有當預設使用者注視設備螢幕時才以第一展現方式顯示敏感資訊，避免了在他人操作設備時洩露預設使用者的敏感資訊，減少了敏感資訊被他人偷窺的可能性，具有更好的安全性。　　上述對本說明書特定實施例進行了描述。其它實施例在所附申請專利範圍的範圍內。在一些情況下，在申請專利範圍中記載的動作或步驟可以按照不同於實施例中的順序來執行並且仍然可以實現期望的結果。另外，在圖式中描繪的過程不一定要求示出的特定順序或者連續順序才能實現期望的結果。在某些實施方式中，多任務處理和並行處理也是可以的或者可能是有利的。　　在本說明書的一個應用示例中，某個金融服務平臺向使用者提供理財服務，使用者通過運行行動終端上的該金融服務平臺的App(應用程式)來與伺服端通訊，進行帳戶管理、帳戶查詢、理財產品購買、收益查詢等。伺服端預先將敏感資訊做了標記，以下以使用者的帳戶餘額為例進行說明。　　當使用者在行動終端的App內打開帶有帳戶餘額的頁面時，App的處理流程如圖2所示。　　步驟205，接收使用者打開帶有帳戶餘額頁面的操作。　　步驟210，調用操作系統的注視感知介面，得到當前使用者(即當前面對螢幕的使用者)是否是預設使用者、以及當前使用者是否注視螢幕。使用者行動終端的操作系統中帶有注視感知功能模組，App可以通過操作系統提供的注視感知介面來調用注視感知功能模組，獲得注視感知功能模組的輸出。　　步驟215，判斷當前是否是預設使用者在注視螢幕，如果是，執行步驟220；如果否，轉步驟225。　　步驟220，以明文顯示使用者帳戶餘額，並在帳戶餘額旁邊顯示敏感資訊未被隱藏的標誌(一種第一展現方式)，一種示例性的界面如圖3所示；轉步驟230。　　步驟225，以“*”顯示使用者帳戶餘額，並在帳戶餘額旁邊顯示敏感資訊已被隱藏的標誌(一種第二展現方式)，一種示例性的界面如圖4所示。　　步驟230，判斷是否收到使用者關閉帶有帳戶餘額頁面的操作，如果收到，流程結束；如果沒有收到，執行步驟235。　　步驟235，判斷預定週期是否已到，如果已到，轉步驟210；否則轉步驟230。　　本應用示例中，無需在帶有敏感資訊的頁面上增加用於實現敏感資訊隱藏與顯示的“開關”按鈕，也無需使用者主動尋找按鈕、點擊和關閉，即可適時對敏感資訊顯示和隱藏，不僅減少了使用者的操作，而且為敏感資訊提供了更為安全的保護。　　與上述流程實現對應，本說明書的實施例還提供了一種展現敏感資訊的裝置。該裝置可以通過軟體實現，也可以通過硬體或者軟硬體結合的方式實現。以軟體實現為例，作為邏輯意義上的裝置，是通過所在設備的CPU(Central Process Unit，中央處理器)將對應的電腦程式指令讀取到記憶體中運行形成的。從硬體層面而言，除了圖5所示的CPU、記憶體以及儲存器之外，展現敏感資訊的裝置所在的設備通常還包括用於進行無線信號收發的晶片等其他硬體，及/或用於實現網絡通訊功能的板卡等其他硬體。　　圖6所示為本說明書實施例提供的一種展現敏感資訊的裝置，包括展現指示接收單元、注視感知調用單元和第一展現單元，其中：展現指示接收單元用於接收展現敏感資訊的指示；注視感知調用單元用於通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；第一展現單元用於當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊。　　一種實現方式中，所述裝置還包括：第二展現單元，用於當面對設備螢幕的使用者不是預設使用者、或者面對設備螢幕的使用者沒有注視設備螢幕時，採用第二展現方式顯示敏感資訊。　　上述實現方式中，所述第一展現單元採用第一展現方式顯示敏感資訊，包括：顯示完整的敏感資訊；所述第二展現單元採用第二展現方式顯示敏感資訊，包括：不顯示敏感資訊、以遮擋顯示至少部分敏感資訊、或以替代字符顯示至少部分敏感資訊。　　上述實現方式中，所述第一展現單元採用第一展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示敏感資訊：第一排版形式、第一字體、第一顏色、第一背景圖；所述第二展現單元採用第二展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示至少部分敏感資訊：第二排版形式、第二字體、第二顏色、第二背景圖。　　可選的，所述注視感知調用單元具體用於：在接收關閉敏感資訊的指示前，以預定週期調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕。　　可選的，所述展現敏感資訊的指示包括：打開帶有敏感資訊的頁面、或點擊展現敏感資訊的按鈕；所述敏感資訊包括以下至少一項：證件號碼、銀行卡號、帳戶餘額、入帳金額、支出金額、帳戶收益。　　本說明書的實施例提供了一種電腦設備，該電腦設備包括儲存器和處理器。其中，儲存器上儲存有能夠由處理器運行的電腦程式；處理器在運行儲存的電腦程式時，執行本說明書實施例中展現敏感資訊的方法的各個步驟。對展現敏感資訊的方法的各個步驟的詳細描述請參見之前的內容，不再重複。　　本說明書的實施例提供了一種電腦可讀儲存媒介，該儲存媒介上儲存有電腦程式，這些電腦程式在被處理器運行時，執行本說明書實施例中展現敏感資訊的方法的各個步驟。對展現敏感資訊的方法的各個步驟的詳細描述請參見之前的內容，不再重複。　　以上所述僅為本說明書的較佳實施例而已，並不用以限制本申請，凡在本申請的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本申請保護的範圍之內。　　在一個典型的配置中，計算設備包括一個或多個處理器(CPU)、輸入/輸出介面、網絡介面和記憶體。　　記憶體可能包括電腦可讀媒介中的非永久性儲存器，隨機存取儲存器 (RAM)及/或非易失性記憶體等形式，如唯讀儲存器(ROM)或快閃記憶體(flash RAM)。記憶體是電腦可讀媒介的示例。　　電腦可讀媒介包括永久性和非永久性、可行動和非可行動媒體可以由任何方法或技術來實現資訊儲存。資訊可以是電腦可讀指令、資料結構、程式的模組或其他資料。電腦的儲存媒介的例子包括，但不限於相變記憶體(PRAM)、靜態隨機存取儲存器(SRAM)、動態隨機存取儲存器(DRAM)、其他類型的隨機存取儲存器(RAM)、唯讀儲存器(ROM)、電可抹除可程式化唯讀儲存器 (EEPROM)、快閃記憶體或其他記憶體技術、唯讀光碟唯讀儲存器(CD-ROM)、數位多功能光碟(DVD)或其他光學儲存、卡式磁帶，磁帶磁磁碟儲存或其他磁性儲存設備或任何其他非傳輸媒介，可用於儲存可以被計算設備存取的資訊。按照本文中的界定，電腦可讀媒介不包括暫存電腦可讀媒體(transitory media)，如調變的資料信號和載波。　　還需要說明的是，術語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、商品或者設備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、商品或者設備所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，並不排除在包括所述要素的過程、方法、商品或者設備中還存在另外的相同要素。　　本領域技術人員應明白，本說明書的實施例可提供為方法、系統或電腦程式產品。因此，本說明書的實施例可採用完全硬體實施例、完全軟體實施例或結合軟體和硬體方面的實施例的形式。而且，本說明書的實施例可採用在一個或多個其中包含有電腦可用程式代碼的電腦可用儲存媒介(包括但不限於磁碟儲存器、CD-ROM、光學儲存器等)上實施的電腦程式產品的形式。

110‧‧‧步驟120‧‧‧步驟130‧‧‧步驟205‧‧‧步驟210‧‧‧步驟215‧‧‧步驟220‧‧‧步驟225‧‧‧步驟230‧‧‧步驟235‧‧‧步驟

圖1是本說明書實施例中一種展現敏感資訊的方法的流程圖；　　圖2是本說明書應用示例中行動終端App在打開帶有敏感資訊的頁面時的處理流程圖；　　圖3是本說明書應用示例中一種以第一展現方式顯示敏感資訊的界面示例圖；　　圖4是本說明書應用示例中一種以第二展現方式顯示敏感資訊的界面示例圖；　　圖5是運行本說明書實施例的設備的一種硬體結構圖；　　圖6是本說明書實施例中一種展現敏感資訊的裝置的邏輯結構圖。

Claims

一種展現敏感資訊的方法，包括：接收展現敏感資訊的指示；通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊；以及當面對設備螢幕的使用者不是預設使用者、或者面對設備螢幕的使用者沒有注視設備螢幕時，採用第二展現方式顯示敏感資訊，其中，所述採用第一展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示敏感資訊：第一排版形式、第一字體、第一顏色、第一背景圖，並且其中，所述採用第二展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示至少部分敏感資訊：第二排版形式、第二字體、第二顏色、第二背景圖。
根據請求項1所述的方法，所述採用第二展現方式顯示敏感資訊，還包括：不顯示敏感資訊、以遮擋顯示至少部分敏感資訊、或以替代字符顯示至少部分敏感資訊。
根據請求項1所述的方法，所述通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕，包括：在接收關閉敏感資訊的指示前，以預定週期調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕。
根據請求項1所述的方法，所述展現敏感資訊的指示包括：打開帶有敏感資訊的頁面、或點擊展現敏感資訊的按鈕；所述敏感資訊包括以下至少一項：證件號碼、銀行卡號、帳戶餘額、入帳金額、支出金額、帳戶收益。
一種展現敏感資訊的裝置，包括：展現指示接收單元，用於接收展現敏感資訊的指示；注視感知調用單元，用於通過調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕；第一展現單元，用於當面對設備螢幕的使用者是預設使用者、並且面對設備螢幕的使用者注視設備螢幕時，採用第一展現方式顯示敏感資訊；以及第二展現單元，用於當面對設備螢幕的使用者不是預設使用者、或者面對設備螢幕的使用者沒有注視設備螢幕時，採用第二展現方式顯示敏感資訊，其中，所述第一展現單元採用第一展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示敏感資訊：第一排版形式、第一字體、第一顏色、第一背景圖，並且其中，所述第二展現單元採用第二展現方式顯示敏感資訊，包括：採用以下一項到多項來顯示至少部分敏感資訊：第二排版形式、第二字體、第二顏色、第二背景圖。
根據請求項5所述的裝置，所述第二展現單元採用第二展現方式顯示敏感資訊，還包括：不顯示敏感資訊、以遮擋顯示至少部分敏感資訊、或以替代字符顯示至少部分敏感資訊。
根據請求項5所述的裝置，所述注視感知調用單元具體用於：在接收關閉敏感資訊的指示前，以預定週期調用注視感知功能模組，獲取面對設備螢幕的使用者是否是預設使用者、以及面對設備螢幕的使用者是否注視設備螢幕。
根據請求項5所述的裝置，所述展現敏感資訊的指示包括：打開帶有敏感資訊的頁面、或點擊展現敏感資訊的按鈕；所述敏感資訊包括以下至少一項：證件號碼、銀行卡號、帳戶餘額、入帳金額、支出金額、帳戶收益。
一種電腦設備，包括：儲存器和處理器；所述儲存器上儲存有可由處理器運行的電腦程式；所述處理器運行所述電腦程式時，執行如請求項1至4中任一項所述的步驟。
一種電腦可讀儲存媒介，其上儲存有電腦程式，所述電腦程式被處理器運行時，執行如請求項1至4中任一項所述的步驟。