界面显示方法、装置和系统的制作方法
【技术领域】
[0001]本发明涉及网络安全技术领域，特别涉及一种界面显示方法、装置和系统。
【背景技术】
[0002]网络钓鱼是指通过将用户引导至与官方网站非常相似的钓鱼网站，进而窃取用户在钓鱼网站提供的应用界面中输入的敏感信息的一种攻击方式。
[0003]目前，为了保证用户在应用界面中输入的敏感信息的安全，浏览器在显示应用界面时可以先通过检测应用界面的网页地址是否是恶意地址库中的网页地址；当检测结果为是恶意地址库中的网页地址时，则确定该应用界面是钓鱼网站提供的界面，此时浏览器在显示应用界面时可以在网页地址栏中只显示网页地址或给出警告信息；而如果检测结果为不是恶意地址库中的网页地址，则确定该应用界面是官方网站提供的界面，此时浏览器在显示应用界面时可以在网页地址栏中同时显示网页地址和安全标记。这样当用户查看到网页地址栏中不存在安全标记时，可以不在应用界面中输入敏感信息，避免了敏感信息被钓鱼网站盗取的问题。其中，敏感信息是指被不当使用或者未经授权被修改会影响用户个人隐私权以及虚拟财产的信息。
[0004]在实现本发明的过程中，发明人发现现有技术至少存在如下问题:
[0005]由于恶意地址库中的网页地址是通过统计历史时间段内各个用户举报的钓鱼网站的网页地址得到的，所以当钓鱼网站使用新的网页地址时，浏览器也会将新出现的钓鱼网站的应用界面判定为官方网站的应用界面，进而在显示应用界面时在网页地址栏中也会显示安全标记，这样用户在钓鱼网站提供的应用界面中输入敏感信息之后，输入的敏感信息将被钓鱼网站盗取，所以上述界面显示方法可能会导致用户输入的敏感信息被盗取的问题。
【发明内容】
[0006]为了解决现有技术中提供的界面显示方法可能会导致用户在应用界面中输入的信息被钓鱼网站盗取的问题，本发明实施例提供了一种界面显示方法、装置和系统。所述技术方案如下:
[0007]第一方面，提供了一种界面显示方法，用于客户端中，所述方法包括:
[0008]从服务器获取用于接收用户账户的敏感信息的显示元素；
[0009]获取所述用户账户的个性化信息；
[0010]显示包含所述显示元素和所述个性化信息的应用界面。
[0011]第二方面，提供了一种界面显示方法，用于服务器中，所述方法包括:
[0012]为客户端提供用于接收用户账户的敏感信息的显示元素，所述显示元素用于在所述客户端的应用界面中与所述客户端缓存的所述用户账户的个性化信息进行同时显示；
[0013]或者，
[0014]为客户端提供用于接收用户账户的敏感信息的显示元素，并且为所述客户端提供所述用户账户的个性化信息，所述显示元素和所述个性化信息用于在所述客户端的应用界面中进行同时显示。
[0015]第三方面，提供了一种界面显示装置，用于客户端中，所述装置包括:
[0016]第一获取模块，用于从服务器获取用于接收用户账户的敏感信息的显示元素；
[0017]第二获取模块，用于获取所述用户账户的个性化信息；
[0018]界面显示模块，用于显示包含所述第一获取模块获取到的所述显示元素和所述第二获取模块获取到的所述个性化信息的应用界面。
[0019]第四方面，提供了一种界面显示装置，用于服务器中，所述装置包括:
[0020]第一提供模块或者第二提供模块；
[0021]所述第一提供模块，用于为客户端提供用于接收用户账户的敏感信息的显示元素，所述显示元素用于在所述客户端的应用界面中与所述客户端缓存的所述用户账户的个性化信息进行同时显示；
[0022]所述第二提供模块，用于为客户端提供用于接收用户账户的敏感信息的显示元素，并且为所述客户端提供所述用户账户的个性化信息，所述显示元素和所述个性化信息用于在所述客户端的应用界面中进行同时显示。
[0023]第五方面，提供了一种界面显示系统，其包括第三方面提供的界面显示装置和第四方面提供的界面显示装置。
[0024]本发明实施例提供的技术方案的有益效果是:
[0025]通过获取用于接收用户账户的敏感信息的显示元素以及用户账户的个性化信息，显示包含显示元素和个性化信息的应用界面，使得用户在显示元素中输入敏感信息之前可以很容易的通过判断应用界面中显示的个性化信息是否正确或者是否存在个性化信息来判断出该应用界面是官方网站提供的界面还是不法分子通过钓鱼技术伪造的钓鱼界面，解决了现有技术提供的界面显示方法可能会导致的用户在应用界面中输入的敏感信息被钓鱼网站盗取的问题，达到了可以避免用户账户的敏感信息被盗取的效果。
【附图说明】
[0026]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0027]图1是本发明所涉及的一种实施环境的结构示意图；
[0028]图2是本发明一个实施例提供的界面显示方法的方法流程图；
[0029]图3是本发明另一实施例提供的界面显示方法的方法流程图；
[0030]图4A是本发明再一实施例提供的界面显示方法的方法流程图；
[0031]图4B是本发明再一实施例提供的界面显示方法中的一种界面显示示意图；
[0032]图4C是本发明再一实施例提供的界面显示方法中的另一种界面显示示意图；
[0033]图4D是本发明再一实施例提供的界面显示方法中的再一种界面显示示意图；
[0034]图5A是本发明再一实施例提供的界面显示方法的方法流程图；
[0035]图5B是本发明再一实施例提供的界面显示方法中客户端授予个性化信息的使用权限至服务器时的显示示意图；
[0036]图6是本发明一个实施例提供的界面显示装置的结构方框图；
[0037]图7A是本发明另一实施例提供的界面显示装置的结构方框图；
[0038]图7B是本发明另一实施例提供的界面显示装置的另一结构方框图；
[0039]图8是本发明一个实施例提供的界面显示装置的结构方框图；
[0040]图9A是本发明另一实施例提供的界面显示装置的结构方框图；
[0041]图9B是本发明另一实施例提供的界面显示装置中第二提供模块的结构方框图；
[0042]图9C是本发明另一实施例提供的界面显示装置中第二提供模块的另一结构方框图。
【具体实施方式】
[0043]为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
[0044]请参考图1，其示出了本发明各个实施例提供的界面显示方法所涉及的一种实施环境的结构示意图。该实施环境包括客户端110和服务器120。
[0045]客户端110是运行在终端中的、由某一服务提供商提供的客户端，该客户端110是诸如即时通信客户端或者社交类应用客户端等具有自身用户账户的客户端，该客户端110可以从服务器120中获取用于接收用户账户的敏感信息的显示元素，并显示包含显示元素和用户账户的个性化信息的应用界面。其中，个性化信息是用户在客户端中设置的用于标识用户账户与其它用户账户区别的信息，在实际实现时，个性化信息可以是客户端110从服务器120中获取的信息，也可以是客户端110从本地缓存中读取的信息，终端可以是诸如手机、平板电脑、电子书阅读器、台式电脑和笔记本之类的终端。
[0046]服务器120是服务提供商提供的服务器，用于为客户端110提供接收用户账户的敏感信息的显示元素，或者同时为客户端110提供显示元素和用户账户的个性化信息。月艮务器120可以通过有线或者无线网络与客户端110进行通信。
[0047]请参考图2，其示出了本发明一个实施例提供的界面显示方法的方法流程图，本实施例以该界面显示方法用于图1所示的实施环境中来举例说明，该界面显示方法包括:
[0048]步骤201，服务器为客户端提供用于接收用户账户的敏感信息的显示元素；
[0049]显示元素用于在客户端的应用界面中与客户端缓存的用户账户的个性化信息进行同时显示。
[0050]步骤202，客户端从服务器获取用于接收用户账户的敏感信息的显示元素；
[0051]步骤203，客户端获取用户账户的个性化信息；
[0052]步骤204，客户端显示包含显示元素和个性化信息的应用界面。
[0053]综上所述，本实施例提供的界面显示方法，通过获取用于接收用户账户的敏感信息的显示元素以及用户账户的个性化信息，显示包含显示元素和个性化信息的应用界面，使得用户在显示元素中输入敏感信息之前可以很容易的通过判断应用界面中显示的个性化信息是否正确或者是否存在个性化信息来判断出该应用界面是官方网站提供的界面还是不法分子通过钓鱼技术伪造的钓鱼界面，解决了现有技术提供的界面显示方法可能会导致的用户在应用界面中输入的敏感信息被钓鱼网站盗取的问题，达到了可以避免用户账户的敏感信息被盗取的效果。
[0054]请参考图3，其示出了本发明一个实施例提供的界面显示方法的方法流程图，本实施例以该界面显示方法用于图1所示的实施环境中来举例说明，该界面显示方法包括:
[0055]步骤301，服务器为客户端提供用于接收用户账户的敏感信息的显示元素；
[0056]步骤302，客户端从服务器获取用于接收用户账户的敏感信息的显示元素；
[0057]步骤303，服务器为客户端提供用户账户的个性化信息；
[0058]步骤304，客户端获取用户账户的个性化信息；
[0059]步骤305，客户端显示包含显示元素和个性化信息的应用界面。
[0060]综上所述，本实施例提供的界面显示方法，通过获