‘XX’的游戲等級(jí),從服務(wù)器獲取到的顯示元素為輸入框,則客戶端可以顯示圖4D所示的應(yīng)用界面。用戶在查看到應(yīng)用界面顯示的應(yīng)用‘XX’確實(shí)是自己最近訪問(wèn)的應(yīng)用且游戲等級(jí)也是自己真實(shí)的游戲等級(jí),則用戶可以確定客戶端顯示的應(yīng)用界面是官方網(wǎng)站提供的界面,可以放心在應(yīng)用界面的輸入框中輸入敏感信息;而如果用戶查看到應(yīng)用界面中顯示的應(yīng)用‘XX’或者游戲等級(jí)有誤時(shí),用戶可以判斷該應(yīng)用界面可能是不法分子通過(guò)釣魚技術(shù)偽造的釣魚界面,此時(shí),用戶可以不在應(yīng)用界面的輸入框中輸入敏感信息,避免了敏感信息被盜取的問(wèn)題。
[0102]綜上所述,本實(shí)施例提供的界面顯示方法,通過(guò)獲取用于接收用戶賬戶的敏感信息的顯示元素以及用戶賬戶的個(gè)性化信息,顯示包含顯示元素和個(gè)性化信息的應(yīng)用界面,使得用戶在顯示元素中輸入敏感信息之前可以很容易的通過(guò)判斷應(yīng)用界面中顯示的個(gè)性化信息是否正確或者是否存在個(gè)性化信息來(lái)判斷出該應(yīng)用界面是官方網(wǎng)站提供的界面還是不法分子通過(guò)釣魚技術(shù)偽造的釣魚界面,解決了現(xiàn)有技術(shù)提供的界面顯示方法可能會(huì)導(dǎo)致的用戶在應(yīng)用界面中輸入的敏感信息被釣魚網(wǎng)站盜取的問(wèn)題,達(dá)到了可以避免用戶賬戶的敏感信息被盜取的效果。
[0103]本實(shí)施例在顯示應(yīng)用界面時(shí),讀取本地?cái)?shù)據(jù)庫(kù)中緩存的個(gè)性化信息,顯示包含個(gè)性化信息和顯示元素的應(yīng)用界面,避免了通過(guò)服務(wù)器獲取個(gè)性化信息時(shí),客戶端與服務(wù)器之間信息交互復(fù)雜度高的問(wèn)題;同時(shí),通過(guò)讀取本地緩存的個(gè)性化信息進(jìn)而可以直接顯示個(gè)性化信息,提高了客戶端顯示應(yīng)用界面時(shí)的顯示效率。
[0104]另外,當(dāng)敏感信息是支付信息時(shí),服務(wù)器還可以查詢與用戶賬戶綁定的支付賬戶的賬戶信息,并將賬戶信息返回給客戶端,使得客戶端在顯示應(yīng)用界面時(shí),可以顯示賬戶信息;而由于不同用戶的支付賬戶的賬戶信息有所不同,所以不法分子根本無(wú)法通過(guò)釣魚技術(shù)破解賬戶信息,所以本實(shí)施例通過(guò)顯示賬戶信息,幫助用戶判斷客戶端顯示的接收支付信息的界面是否是釣魚界面,避免了支付信息被盜取的問(wèn)題。
[0105]請(qǐng)參考圖5A,其示出了本發(fā)明一個(gè)實(shí)施例提供的界面顯示方法的方法流程圖,本實(shí)施例以該界面顯示方法用于圖1所示的實(shí)施環(huán)境中來(lái)舉例說(shuō)明,本實(shí)施例以客戶端從服務(wù)器中獲取用戶賬戶的個(gè)性化信息為例,該界面顯示方法包括:
[0106]步驟501,服務(wù)器發(fā)送權(quán)限獲取請(qǐng)求至客戶端;
[0107]為了后續(xù)步驟的執(zhí)行,服務(wù)器可以發(fā)送權(quán)限獲取請(qǐng)求至客戶端。其中,權(quán)限獲取請(qǐng)求用于請(qǐng)求使用個(gè)性化信息的使用權(quán)限;個(gè)性化信息可以包括如下信息中的至少一種:
[0108]第一種:用戶賬戶的身份標(biāo)識(shí);
[0109]第二種,用戶賬戶的頭像信息;
[0110]第三種:用戶賬戶的個(gè)性簽名;
[0111]第四種:用戶賬戶最近一次在社交信息分享平臺(tái)中分享的信息;
[0112]第五種:用戶賬戶最近一次與其它用戶賬戶通信時(shí)的通信信息;
[0113]第六種:用戶賬戶最近一次通信的其它用戶賬戶的賬戶信息;
[0114]第七種:用戶賬戶最近一次訪問(wèn)的信息;
[0115]第八種:用戶賬戶最近一次使用的應(yīng)用的名稱、內(nèi)容特征和相關(guān)信息中的至少一種。
[0116]需要說(shuō)明的是,在實(shí)際實(shí)現(xiàn)時(shí),用戶賬戶的個(gè)性化信息還可以包括其他用于表征用戶賬戶與其它用戶賬戶區(qū)別的信息,本實(shí)施例只是以個(gè)性化信息包括上述信息為例,對(duì)其具體的內(nèi)容并不做限定。并且本實(shí)施例中的個(gè)性化信息與上述實(shí)施例中的個(gè)性化信息類似,詳細(xì)技術(shù)細(xì)節(jié)請(qǐng)參考上述實(shí)施例,本實(shí)施例在此不再贅述。
[0117]步驟502,客戶端接收服務(wù)器發(fā)送的權(quán)限獲取請(qǐng)求;
[0118]步驟503,客戶端發(fā)送確認(rèn)授予個(gè)性化信息的使用權(quán)限的授權(quán)信息至服務(wù)器;
[0119]在客戶端接收到服務(wù)器發(fā)送的權(quán)限獲取請(qǐng)求之后,客戶端可以發(fā)送確認(rèn)授予個(gè)性化信息的使用權(quán)限的授權(quán)信息至服務(wù)器。
[0120]具體的,在客戶端接收到權(quán)限獲取請(qǐng)求之后,客戶端可以顯示包含同意授予權(quán)限和拒絕授予權(quán)限兩種選擇的詢問(wèn)界面,比如圖5B所示的界面;當(dāng)用戶同意服務(wù)器使用自己的個(gè)性化信息時(shí),用戶可以施加作用于同意的選項(xiàng)上的觸發(fā)信號(hào),客戶端接收到觸發(fā)信號(hào)之后,發(fā)送確認(rèn)授予個(gè)性化信息的使用權(quán)限的授權(quán)信息至服務(wù)器。而如果用戶選擇拒絕,則此時(shí)客戶端將發(fā)送拒絕授予權(quán)限的提示信息至服務(wù)器,此時(shí)流程將結(jié)束,本實(shí)施例在此不再贅述。
[0121]步驟504,服務(wù)器接收客戶端發(fā)送的確認(rèn)授予個(gè)性化信息的使用權(quán)限的授權(quán)信息;
[0122]在客戶端發(fā)送確認(rèn)信息至服務(wù)器之后,服務(wù)器可以相應(yīng)的接收客戶端發(fā)送的確認(rèn)授予個(gè)性化信息的使用權(quán)限的授權(quán)信息。
[0123]需要說(shuō)明的是,步驟501至步驟504為可選步驟,在實(shí)際實(shí)現(xiàn)時(shí),可以直接執(zhí)行步驟505,本實(shí)施例只是以在征求用戶同意后才使用用戶賬戶的個(gè)性化信息進(jìn)而保護(hù)個(gè)性化信息的信息安全為例,對(duì)其具體的實(shí)現(xiàn)流程并不做限定;并且在服務(wù)器獲取到個(gè)性化信息的使用權(quán)限之后,服務(wù)器之后可以直接使用個(gè)性化信息,而不用每次需要使用個(gè)性化信息時(shí)都向客戶端進(jìn)行請(qǐng)求,也就是說(shuō)步驟501至步驟504在整個(gè)流程中可以只執(zhí)行一次,本實(shí)施例對(duì)此并不做限定。
[0124]步驟505,服務(wù)器為客戶端提供用于接收用戶賬戶的敏感信息的顯示元素;
[0125]在客戶端訪問(wèn)服務(wù)器提供的某一應(yīng)用界面時(shí),客戶端可能需要請(qǐng)求用戶在應(yīng)用界面中輸入敏感信息,并將用戶輸入的敏感信息發(fā)送至服務(wù)器,所以為了使得客戶端能夠接收敏感信息,服務(wù)器可以為客戶端提供用于接收用戶賬戶的敏感信息的顯示元素。其中,顯示元素用于在客戶端的應(yīng)用界面中與客戶端緩存的用戶賬戶的個(gè)性化信息進(jìn)行同時(shí)顯示,并且在實(shí)際實(shí)現(xiàn)時(shí),顯示元素可以是輸入框。
[0126]步驟506,客戶端從服務(wù)器獲取用于接收用戶賬戶的敏感信息的顯示元素;
[0127]客戶端需要請(qǐng)求用戶輸入敏感信息也即客戶端需要訪問(wèn)應(yīng)用界面時(shí),客戶端可以從服務(wù)器獲取用于接收用戶賬戶的敏感信息的顯示元素。具體的,客戶端可以發(fā)送用于獲取顯示元素的獲取請(qǐng)求至服務(wù)器,服務(wù)器接收到獲取請(qǐng)求之后,返回顯示元素至客戶端,本實(shí)施例對(duì)客戶端獲取顯示元素的具體獲取方法并不做限定。
[0128]步驟507,客戶端發(fā)送用于獲取個(gè)性化信息的信息獲取請(qǐng)求至服務(wù)器;
[0129]在客戶端訪問(wèn)服務(wù)器提供的某一應(yīng)用界面時(shí),為了后續(xù)步驟的執(zhí)行,客戶端可以發(fā)送用于獲取個(gè)性化信息的信息獲取請(qǐng)求至服務(wù)器。
[0130]需要說(shuō)明的是,在實(shí)際實(shí)現(xiàn)時(shí),客戶端可以同時(shí)向服務(wù)器請(qǐng)求獲取顯示元素和用戶賬戶的個(gè)性化信息,也即客戶端需要訪問(wèn)應(yīng)用界面時(shí),客戶端可以發(fā)送用于同時(shí)請(qǐng)求顯示元素和個(gè)性化信息的請(qǐng)求信息至服務(wù)器,本實(shí)施例對(duì)此不作限定。
[0131]步驟508,服務(wù)器接收客戶端發(fā)送的用于獲取個(gè)性化信息的信息獲取請(qǐng)求;
[0132]步驟509,服務(wù)器查詢用戶賬戶的個(gè)性化信息;
[0133]在服務(wù)器獲取到使用用戶賬戶的個(gè)性化信息的使用權(quán)限之后,服務(wù)器可以查詢用戶賬戶的個(gè)性化信息。
[0134]步驟510,服務(wù)器為客戶端提供查詢到的個(gè)性化信息;
[0135]服務(wù)器查詢到用戶賬戶的個(gè)性化信息之后,服務(wù)器可以為客戶端提供查詢到的個(gè)性化信息。具體的,服務(wù)器可以返回個(gè)性化信息至客戶端。
[0136]步驟511,客戶端接收服務(wù)器返回的個(gè)性化信息;
[0137]步驟512,服務(wù)器查詢與用戶賬戶綁定的支付賬戶的賬戶信息;
[0138]由于用戶可以將支付賬戶與用戶賬戶進(jìn)行綁定,所以為了后續(xù)步驟的執(zhí)行,當(dāng)客戶端請(qǐng)求用戶輸入的敏感信息是支付信息也即客戶端需要訪問(wèn)的應(yīng)用界面是支付界面時(shí),服務(wù)器還可以查詢與用戶賬戶綁定的支付賬戶的賬戶信息。
[0139]步驟513,服務(wù)器為客戶端提供查詢到的支付賬戶的賬戶信息;
[0140]服務(wù)器在查詢到與用戶賬戶綁定的支付賬戶的賬戶信息之后,服務(wù)器可以為客戶端提供查詢到的支付賬戶的賬戶信息。具體的,服務(wù)器可以發(fā)送支付賬戶的賬戶信息至客戶端。其中,支付賬戶的賬戶信息用于在客戶端的應(yīng)用界面中與顯示元素和個(gè)性化信息進(jìn)行同時(shí)顯示。
[0141]步驟514,客戶端從服務(wù)器中獲取與用戶賬戶綁定的支付賬戶的賬戶信息;
[0142]需要說(shuō)明的是,步驟512至步驟514是可選步驟,在實(shí)際實(shí)現(xiàn)時(shí),可以直接執(zhí)行步驟515,本實(shí)施例對(duì)此不做限定。
[0143]步驟515,客戶端顯示包含顯示元素、個(gè)性化信息和支付賬戶的賬戶信息的應(yīng)用界面。
[0144]在客戶端獲取到顯示元素、個(gè)性化信息和支付賬戶的賬戶信息之后,客戶端可以顯示包含顯示元素、個(gè)性化信息和支付賬戶的賬戶信息的應(yīng)用界面。
[0145]需要說(shuō)明的是,本步驟與上述實(shí)施例中的步驟407類似,詳細(xì)技術(shù)細(xì)節(jié)請(qǐng)參考上述實(shí)施例,本實(shí)施例在此不再贅述。
[0146]綜上所述,本實(shí)施例提供的界面顯示方法,通過(guò)獲取用于接收用戶賬戶的敏感信息的顯示元素以及用戶賬戶的個(gè)性化信息,顯示包含顯示元素和個(gè)性化信息的應(yīng)用界面,使得用戶在顯示元素中輸入敏感信息之前可以很容易的通過(guò)判斷應(yīng)用界面中顯示的個(gè)性化信息是否正確或者是否存在個(gè)性化信息來(lái)判斷出該應(yīng)用界面是官方網(wǎng)站提供的界面還是不法分子通過(guò)釣魚技術(shù)偽造的釣魚界面,解決了現(xiàn)有技術(shù)提供的界面顯示方法可能會(huì)導(dǎo)致的用戶在應(yīng)用界面中輸入的敏感信息被釣魚網(wǎng)站盜取的問(wèn)題,達(dá)到了可以避免用戶賬戶的敏感信息被盜取的效果。
[0147]本實(shí)施例在服務(wù)器獲取用戶賬戶的個(gè)性化信息之前,先向客戶端請(qǐng)求獲取在應(yīng)用界面中使用個(gè)性化信息的使用權(quán)限,并在得到使用權(quán)限之后,才使用個(gè)性化信息,保證了用戶賬戶的個(gè)性化信息的安全。
[0148]另外,當(dāng)敏感信息是支付信息時(shí),服務(wù)器還可以查詢與用戶賬戶綁定的支付賬戶的賬戶信息,并將賬戶信息返回給客戶端,使得客戶端在顯示應(yīng)用界面時(shí),可以顯示賬戶信息;而由于不同用戶的支付賬戶的賬戶信息有所不同,所以不法分子根本無(wú)法通過(guò)釣魚技術(shù)破解賬戶信息,所以本實(shí)施例通過(guò)顯示賬戶信息,幫助用戶判斷客戶端顯示的接收支付信息的界面是否是釣魚界面,避免了支付信息被盜取的問(wèn)題。
[0149]需要說(shuō)明的是,在實(shí)際實(shí)現(xiàn)時(shí),客戶端在應(yīng)用界面中顯示的個(gè)性化信息中的一部分信息可以