候选词显示方法及装置技术领域
本公开涉及字符输入技术领域，特别涉及一种候选词显示方法及装置。
背景技术
输入法是一种用户将字符输入终端中的必要工具，运行于终端所搭载的操作系
统，能够将通过键盘输入的编码或通过其他非键盘输入的媒体数据转换成字符。目前，输入
法可分为键盘输入和非键盘输入两种，其中，技术最为成熟，使用最为广泛的为基于键盘输
入的输入法。
基于键盘输入的输入法是利用键盘，按照一定的编码规则来输入字符的方法，当
用户在应用程序中使用输入法首次输入字符时，考虑到用户下一次可能会输入同样的字
符，输入法往往会记录当前用户输入该字符之后继续输入的其他字符，并将其他字符作为
该字符的候选词，等到下次用户再次输入该字符时，输入法会显示之前生成的候选词，这样
便可以减少用户通过键盘输入相同的字符及候选词时的工作量。
在实现本公开的过程中，公开人发现相关技术至少存在以下问题：
用户在使用诸如银行客户端、支付工具客户端等涉及个人隐私的应用程序时，需
要在这些应用程序的输入框中输入相关的账号、用户名及密码等，由于输入法会为用户提
供候选词功能，因此有时输入一个数字或者字母，便会显示之前用户使用过的候选词，由于
这些候选词可能涉及用户的个人隐私，因此降低了客户端的安全性，使客户端存在一定的
风险。
发明内容
为克服相关技术中存在的问题，本公开提供一种候选词显示方法及装置。
根据本公开实施例的第一方面，提供一种候选词显示方法，所述方法包括：
基于应用程序的输入框中的输入字符，分别查询第一词库和第二词库，得到至少
一个第一候选词和至少一个第二候选词，所述第一词库用于存储核心词库，所述第二词库
用于存储所述应用程序用户在历史输入过程中积累的字词；
检测当前的输入环境；
若所述输入环境为异常环境，则隐藏所述至少一个第二候选词中的目标候选词，
显示所述至少一个第一候选词，所述目标候选词为所述至少一个第二候选词中的部分候选
词或全部候选词。
本公开实施例提供的方法，基于应用程序的输入框中的输入字符，分别查询第一
词库和第二词库，得到至少一个第一候选词和至少一个第二候选词，并检测当前的输入环
境；若输入环境为异常环境，则隐藏至少一个第二候选词中的部分候选词或全部候选词，显
示至少一个第一候选词。本公开通过检测当前的输入环境，决定是否对用户在历史输入过
程中积累的一些可能涉及用户个人隐私的候选词进行显示，从而提升了终端的安全性，降
低了泄露用户隐私的风险。
在另一个实施例中，所述检测当前的输入环境，包括：
确定所述应用程序中当前登录账户的账户类型，所述账户类型至少包括普通账户
和私密账户；若所述当前登录账户为普通账户，则确定所述当前的输入环境为正常环境；若
所述当前登录账户为私密账户，则确定所述当前的输入环境为异常环境；或，
向预设穿戴设备发送连接请求，若接收到所述预设穿戴设备的连接响应，则确定
所述当前的输入环境为正常环境；若未接收到所述预设穿戴设备的连接响应，则确定所述
当前的输入环境为异常环境；或，
确定当前地理位置信息，若所述当前地理位置信息显示为私密位置，则确定所述
当前的输入环境为正常环境；若所述当前地理位置信息显示为公共位置，则确定所述当前
的输入环境为异常环境。
本公开实施例提供的方法，通过确定应用程序中当前登录账户的账户类型、向预
设穿戴设备发送连接请求以及确定当前地理位置信息，达到检测当前的输入环境的目的，
使得在检测当前的输入环境时，得到的检测结果更加准确。
在另一个实施例中，所述检测当前的输入环境之后，所述方法还包括：
若所述当前的输入环境为正常环境，则确定所述应用程序的应用程序类型，所述
应用程序类型至少包括普通应用程序和私密应用程序；
若所述应用程序的应用程序类型为私密应用程序，则隐藏所述目标候选词，显示
所述至少一个第一候选词；
若所述应用程序的应用类型为普通应用程序，则基于所述输入框的输入框标识，
确定所述输入框的输入框类型，所述输入框类型至少包括私密输入框和普通输入框；
若所述输入框类型为私密输入框，则隐藏所述目标候选词，显示所述至少一个第
一候选词；
若所述输入框类型为普通输入框，则显示所述至少一个第一候选词和所述至少一
个第二候选词。
本公开实施例提供的方法，在当前的输入环境为正常环境的情况下，通过确定应
用程序的程序类型和输入框类型，决定是否对用户在历史输入过程中积累的一些可能涉及
用户个人隐私的候选词进行显示，使得在当前的输入环境为正常环境的情况下，可能发生
泄漏用户个人隐私的情况，提升了终端的安全性。
在另一个实施例中，所述基于所述输入框的输入框标识，确定所述输入框的输入
框类型，包括：
获取输入框类型列表，所述输入框类型列表用于存储所述输入框标识与所述输入
框类型之间的对应关系；
基于当前输入框的输入框标识，在所述输入框类型列表中确定所述输入框标识对
应的输入框类型。
本公开实施例提供的方法，通过获取输入框类型列表，并基于当前输入框的输入
框标识，确定输入框的输入框类型，使得确定输入框类型得到的结果更加的准确。
在另一个实施例中，所述基于应用程序的输入框中的输入字符，分别查询第一词
库和第二词库，得到至少一个第一候选词和至少一个第二候选词之前，所述方法还包括：
基于所述输入框的输入框标识，确定所述输入框的输入框等级；
记录用户在所述输入框中输入的字词，将所述字词作为第二候选词；
将所述第二候选词与所述输入框等级对应存储至等级列表。
本公开实施例提供的方法，通过确定输入框的输入框等级，并记录用户在不同等
级的输入框中输入的字词，将字词作为第二候选词，达到将至少一个第二候选词与输入框
对应的输入框等级对应存储的目的，使得可以根据输入框等级显示候选词，既为用户提供
了方便，又避免泄露用户的隐私。
在另一个实施例中，所述检测当前的输入环境之后，所述方法还包括：
基于所述输入框的输入框标识，确定所述输入框标识对应的输入框等级；
基于所述输入框等级，在所述等级列表中获取高于所述输入框等级的至少一个输
入框等级；
相应地，所述隐藏所述至少一个第二候选词中的目标候选词，显示所述至少一个
第一候选词包括：
将所述至少一个输入框等级对应的第二候选词作为目标候选词；
隐藏所述目标候选词，显示所述至少一个第一候选词和所述至少一个第二候选词
中除所述目标候选词以外的第二候选词。
本公开实施例提供的方法，基于应用程序中输入框的输入框等级，确定高于该输
入框的输入框等级的至少一个输入框等级，并将至少一个输入框等级对应的候选词作为目
标候选词，将目标候选词隐藏，达到了显示第二候选词中部分候选词的目的，使得显示候选
词的方式更加智能化。
根据本公开实施例的第二方面，提供一种候选词显示装置，所述装置包括：
查询模块，被配置为基于应用程序的输入框中的输入字符，分别查询第一词库和
第二词库，得到至少一个第一候选词和至少一个第二候选词，所述第一词库用于存储核心
词库，所述第二词库用于存储所述应用程序用户在历史输入过程中积累的字词；
检测模块，被配置为检测当前的输入环境；
显示模块，被配置为若所述输入环境为异常环境，则隐藏所述至少一个第二候选
词中的目标候选词，显示所述至少一个第一候选词，所述目标候选词为所述至少一个第二
候选词中的部分候选词或全部候选词。
在另一个实施例中，所述检测模块，包括：
第一检测单元，被配置为确定所述应用程序中当前登录账户的账户类型，所述账
户类型至少包括普通账户和私密账户；若所述当前登录账户为普通账户，则确定所述当前
的输入环境为正常环境；若所述当前登录账户为私密账户，则确定所述当前的输入环境为
异常环境；或，
第二检测单元，被配置为向预设穿戴设备发送连接请求，若接收到所述预设穿戴
设备的连接响应，则确定所述当前的输入环境为正常环境；若未接收到所述穿戴设备的连
接响应，则确定所述当前的输入环境为异常环境；或，
第三检测单元，被配置为确定当前地理位置信息，若所述当前地理位置信息显示
为私密位置，则确定所述当前的输入环境为正常环境；若所述当前地理位置信息显示为公
共位置，则确定所述当前的输入环境为异常环境。
在另一个实施例中，所述装置还包括：
类型确定模块，被配置为若所述当前的输入环境为正常环境，则确定所述应用程
序的应用程序类型，所述应用程序类型至少包括普通应用程序和私密应用程序；
所述显示模块，还被配置为若所述应用程序的应用程序类型为私密应用程序，则
隐藏所述目标候选词，显示所述至少一个第一候选词；
所述类型确定模块，还被配置为若所述应用程序的应用类型为普通应用程序，则
基于所述输入框的输入框标识，确定所述输入框的输入框类型，所述输入框类型至少包括
私密输入框和普通输入框；
所述显示模块，还被配置为若所述输入框类型为私密输入框，则隐藏所述目标候
选词，显示所述至少一个第一候选词；
所述显示模块，还被配置为若所述输入框类型为普通输入框，则显示所述至少一
个第一候选词和所述至少一个第二候选词。
在另一个实施例中，所述类型确定模块，还被配置为获取输入框类型列表，所述输
入框类型列表用于存储所述输入框标识与所述输入框类型之间的对应关系；基于当前输入
框的输入框标识，在所述输入框类型列表中确定所述输入框标识对应的输入框类型。
在另一个实施例中，所述装置还包括：
等级确定模块，被配置为基于所述输入框的输入框标识，确定所述输入框的输入
框等级；
记录模块，被配置为记录用户在所述输入框中输入的字词，将所述字词作为第二
候选词；
存储模块，被配置为将所述第二候选词与所述输入框等级对应存储至等级列表。
在另一个实施例中，所述等级确定模块，还被配置为基于所述输入框的输入框标
识，确定所述输入框标识对应的输入框等级；基于所述输入框等级，在所述等级列表中获取
高于所述输入框等级的至少一个输入框等级；
相应地，所述显示模块，被配置为将所述至少一个输入框等级对应的第二候选词
作为目标候选词；隐藏所述目标候选词，显示所述至少一个第一候选词和所述至少一个第
二候选词中除所述目标候选词以外的第二候选词。
根据本公开实施例的第三方面，提供一种候选词显示装置，所述装置包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为：基于应用程序的输入框中的输入字符，分别查询第一
词库和第二词库，得到至少一个第一候选词和至少一个第二候选词，所述第一词库用于存
储核心词库，所述第二词库用于存储所述应用程序用户在历史输入过程中积累的字词；检
测当前的输入环境；若所述输入环境为异常环境，则隐藏所述至少一个第二候选词中的目
标候选词，显示所述至少一个第一候选词，所述目标候选词为所述至少一个第二候选词中
的部分候选词或全部候选词。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不
能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施
例，并与说明书一起用于解释本公开的原理。
图1是根据一示例性实施例示出的一种候选词显示方法的流程图。
图2是根据一示例性实施例示出的一种候选词显示方法的流程图。
图3A是根据一示例性实施例示出的一种候选词显示装置的框图。
图3B是根据一示例性实施例示出的一种候选词显示装置的框图。
图3C是根据一示例性实施例示出的一种候选词显示装置的框图。
图3D是根据一示例性实施例示出的一种候选词显示装置的框图。
图4是根据一示例性实施例示出的一种候选词显示装置400的框图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及
附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例
中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附
权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。
图1是根据一示例性实施例示出的一种候选词显示方法的流程图，如图1所示，该
方法包括以下步骤。
在步骤101中，基于应用程序的输入框中的输入字符，分别查询第一词库和第二词
库，得到至少一个第一候选词和至少一个第二候选词，第一词库用于存储核心词库，第二词
库用于存储应用程序用户在历史输入过程中积累的字词。
在步骤102中，检测当前的输入环境。
在步骤103中，若输入环境为异常环境，则隐藏至少一个第二候选词中的目标候选
词，显示至少一个第一候选词，目标候选词为至少一个第二候选词中的部分候选词或全部
候选词。
本公开实施例提供的方法，基于应用程序的输入框中的输入字符，分别查询第一
词库和第二词库，得到至少一个第一候选词和至少一个第二候选词，并检测当前的输入环
境；若输入环境为异常环境，则隐藏至少一个第二候选词中的部分候选词或全部候选词，显
示至少一个第一候选词。本公开通过检测当前的输入环境，决定是否对用户在历史输入过
程中积累的一些可能涉及用户个人隐私的候选词进行显示，从而提升了终端的安全性，降
低了泄露用户隐私的风险。
在另一个实施例中，检测当前的输入环境，包括：
确定应用程序中当前登录账户的账户类型，账户类型至少包括普通账户和私密账
户；若当前登录账户为普通账户，则确定当前的输入环境为正常环境；若当前登录账户为私
密账户，则确定当前的输入环境为异常环境；或，
向预设穿戴设备发送连接请求，若接收到预设穿戴设备的连接响应，则确定当前
的输入环境为正常环境；若未接收到预设穿戴设备的连接响应，则确定当前的输入环境为
异常环境；或，
确定当前地理位置信息，若当前地理位置信息显示为私密位置，则确定当前的输
入环境为正常环境；若当前地理位置信息显示为公共位置，则确定当前的输入环境为异常
环境。
在另一个实施例中，检测当前的输入环境之后，方法还包括：
若当前的输入环境为正常环境，则确定应用程序的应用程序类型，应用程序类型
至少包括普通应用程序和私密应用程序；
若应用程序的应用程序类型为私密应用程序，则隐藏目标候选词，显示至少一个
第一候选词；
若应用程序的应用类型为普通应用程序，则基于输入框的输入框标识，确定输入
框的输入框类型，输入框类型至少包括私密输入框和普通输入框；
若输入框类型为私密输入框，则隐藏目标候选词，显示至少一个第一候选词；
若输入框类型为普通输入框，则显示至少一个第一候选词和至少一个第二候选
词。
在另一个实施例中，基于输入框的输入框标识，确定输入框的输入框类型，包括：
获取输入框类型列表，输入框类型列表用于存储输入框标识与输入框类型之间的
对应关系；
基于当前输入框的输入框标识，在输入框类型列表中确定输入框标识对应的输入
框类型。
在另一个实施例中，基于应用程序的输入框中的输入字符，分别查询第一词库和
第二词库，得到至少一个第一候选词和至少一个第二候选词之前，方法还包括：
基于输入框的输入框标识，确定输入框的预设输入框等级；
记录用户在输入框中输入的字词，将字词作为第二候选词；
将第二候选词与预设输入框等级对应存储至等级列表。
在另一个实施例中，检测当前的输入环境之后，方法还包括：
基于输入框的输入框标识，确定输入框标识对应的预设输入框等级；
基于预设输入框等级，在等级列表中获取高于预设输入框等级的至少一个输入框
等级；
相应地，隐藏至少一个第二候选词中的目标候选词，显示至少一个第一候选词包
括：
将至少一个输入框等级对应的第二候选词作为目标候选词；
隐藏目标候选词，显示至少一个第一候选词和至少一个第二候选词中除目标候选
词以外的第二候选词。
上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再
一一赘述。
图2是根据一示例性实施例示出的一种候选词显示方法的流程图，如图2所示，该
方法应用于终端中，包括以下步骤。
在步骤201中，终端基于用户在应用程序的输入框中的输入字符，分别查询第一词
库和第二词库，得到至少一个第一候选词和至少一个第二候选词。
在本公开实施例中，输入框属于终端所搭载的操作系统中界面视图的一种，由于
每一个界面视图在操作系统中均对应一个标识，因此输入框也具有输入框标识，输入框标
识可用于区分不同应用程序或者系统不同功能的输入框。终端在应用程序的页面中会提供
显示输入框入口，当用户需要在应用程序中输入字符时，点击显示输入框入口，终端便在操
作系统中调出该应用程序的输入框，以便用户在输入框中输入字符。当应用程序的输入框
中显示用户的输入字符时，终端基于输入字符查询第一词库，得到至少一个第一候选词；随
后，基于输入字符查询第二词库，得到至少一个第二候选词。
其中，第一词库为终端所搭载操作系统或输入法应用的核心词库，也即，该第一词
库中存储有终端所搭载的操作系统中当前运行的输入法为用户预置的候选词；这样在第一
词库中得到的至少一个第一候选词即为输入法为用户预置的候选词。第二词库用于存储应
用程序中用户在历史输入过程中积累的字词，也即根据用户的输入习惯记录的候选词。这
样在第二词库中得到的至少一个第二候选词即为用户在历史输入过程中积累的字词。例
如，若用户曾经输入过名字“张三”，则终端便将“张三”作为第二候选词，并存储在第二词库
中，这样用户下次输入“张”时，终端会在第二词库中获取第二候选词“张三”，并显示给用
户。需要说明的是，第一词库与第二词库既可分别为两个不同的词库，也可为同一词库；若
第一词库和第二词库为同一词库，则至少一个第一候选词和至少一个第二候选词分别存储
在这个词库中的不同目录下。
例如，若用户曾将在应用程序的输入框中输入过完整的身份证号码
“5201401987xxxxxxxx”和“5201431993xxxxxxxx”，则终端便将“5201401987xxxxxxxx”和
“5201431993xxxxxxxx”作为第二候选词存储在第二词库中。当用户在应用程序的输入框中
的输入字符为“520”，则终端查询第一词库得到的至少一个第一候选词可为输入法预置的
诸如“我爱你”、“521”等的候选词；查询第二词库得到的至少一个第二候选词可为
“5201401987xxxxxxxx”、“5201431993xxxxxxxx”等。
在步骤202中，终端检测当前的输入环境，若确定当前的输入环境为异常环境，则
执行步骤203；若确定当前的输入环境为正常环境，则执行步骤204。
为了保证在异常环境中将第二候选词隐藏，以确保用户隐私的安全性，因此，终端
在显示候选词之前，会对当前的输入环境进行检测。其中，终端在检测当前的输入环境时，
可以采取下述三种方法中的至少一种：
方法一、终端确定应用程序中当前登录账户的账户类型，若当前登录账户为普通
账户，则确定当前的输入环境为正常环境；若当前登录账户为私密账户，则确定当前的输入
环境为异常环境。
发明人认识到，对于应用程序中涉及到的不同账户，其安全性以及隐私性的要求
可能不同，用户也可能希望显示不同的候选词。对于涉及诸如资产、身份证号码等个人隐私
的账户，用户可能不需要显示第二候选词；而对于有些不会涉及个人隐私的账户，为了方便
起见，用户可能需要显示第二候选词，因此终端可以基于登录账户来检测输入环境，从而确
定如何显示候选词。
在本公开实施例中，账户类型至少包括普通账户和私密账户，终端可以根据账户
的密码类型、账户的主次(例如主账户或从属账户)以及账户的功能等确定当前登录账户的
账户类型。其中，以终端根据账户的密码类型确定当前登录账户的账户类型为例。终端会为
账户提供诸如数字密码、图案密码、人脸密码、指纹密码等不同形式的密码，不同形式的密
码对应不同的账户类型，并根据用户为账户设置的密码形式，将账户设置为普通账户或私
密账户。若根据密码形式确定当前登录账户为普通账户，则确定当前的输入环境为正常环
境；若根据密码形式确定当前登录账户为私密账户，则确定当前输入环境为异常环境。
例如，终端为普通账户提供数字密码，为私密账户提供指纹密码，则若用户为账户
A设置了数字密码，为账户B设置了指纹密码，则终端将账户A设置为普通账户，将账户B设置
为私密账户。
继续以上述情况为例，由于终端为普通账户提供数字密码，为私密账户提供指纹
密码，因此终端在确定应用程序中当前登录的账户类型时，若当前登录账户的密码形式为
数字密码，则可确定当前登录账户为普通账户，也即确定当前的输入环境为正常环境；若当
前登录账户的密码形式为指纹密码，则可确定当前登录账户为私密账户，也即确定当前的
输入环境为异常环境。
其中，若终端根据账户的主次确定账户的账户类型，则终端可将主账户设置为私
密账户，将从属账户设置为普通账户。这样，若终端确定当前登录的账户为从属账户时，则
确定当前的输入环境为正常环境；若终端确定当前登录的账户为主账户时，则确定当前的
输入环境为异常环境。
若终端根据账户的功能确定账户的账户类型，则终端可将具有支付功能的账户作
为私密账户，将不具有支付功能的账户作为普通账户。这样，若终端确定当前登录的账户不
具有支付功能时，则确定当前的输入环境为正常环境；若终端确定当前登录的账户具有支
付功能时，则确定当前的输入环境为异常环境。
方法二、终端向预设穿戴设备发送连接请求，若接收到所述预设穿戴设备的连接
响应，则确定当前的输入环境为正常环境；若未接收到所述预设穿戴设备的连接响应，则确
定当前的输入环境为异常环境。
发明人认识到，对于诸如手环、手表等常用穿戴设备，用户会经常佩戴在身上，可
使终端通过连接穿戴设备，确定终端当前是否为实际用户所持，从而确定当前的输入环境，
因此终端可以采取下述方法进行当前的输入环境检测。
在本公开实施例中，预设穿戴设备可为手环、手表等用户的常用穿戴设备。用户在
将常用穿戴设备设置为预设穿戴设备时，终端会获取该常用穿戴设备的设备标识，并存储
该常用穿戴设备的设备标识作为预设穿戴设备的设备标识。当用户根据用户需要在操作系
统中调出输入框时，终端便根据预设穿戴设备的设备标识向预设穿戴设备发送连接请求；
若终端接收到预设穿戴设备的连接响应，则确定当前的输入环境为正常环境；若终端未接
收到预设穿戴设备的连接响应，则确定当前的输入环境为异常环境。
其中，终端在向预设穿戴设备发送连接请求时，可以通过蓝牙、WI-FI(Wireless
Fidelity，无线网)等实现。
若终端通过蓝牙向预设穿戴设备发送连接请求，则终端和预设穿戴设备均需开启
蓝牙功能。当终端通过蓝牙向预设穿戴设备发送连接请求后，若预设穿戴设备向终端设备
发送连接响应，则预设穿戴设备与终端之间便可以建立连接，这样终端即可确定当前的输
入环境为正常环境；若预设穿戴设备与终端的距离超出了连接范围，或终端处于异常状态，
则预设穿戴设备便不会向终端发送连接响应，也即预设穿戴设备与终端建立连接失败，这
样终端即可确定当前的输入环境为异常环境。
若终端通过WI-FI向预设穿戴设备发送连接请求，则终端和预设穿戴设备均需连
接同一WI-FI。当终端通过该WI-FI向预设穿戴设备发送连接请求后，若预设穿戴设备与终
端连接了同一WI-FI，则预设穿戴设备便会接收到该连接请求，并向终端发送连接响应，这
样终端即可确定当前的输入环境为正常环境；若预设穿戴设备或终端中至少一方未连接同
一WI-FI，则预设穿戴设备便不会接收到终端发送的连接请求，而且也不会向终端发送连接
响应，这样终端即可确定当前的输入环境为异常环境。
方法三、终端确定当前地理位置信息，若当前地理位置信息显示为私密位置，则确
定当前的输入环境为正常环境；若当前地理位置信息显示为公共位置，则确定当前的输入
环境为异常环境。
在本公开实施例中，终端可基于GPS(Global Positioning System，全球卫星定位
系统)、WI-FI等确定当前地理位置信息。对于基于GPS确定当前地理位置信息的方式，终端
会为用户提供位置设置页面，用户在该位置设置页面上可将诸如家庭、公司等地理位置信
息作为私密位置，将除私密位置以外的其他位置作为公共位置，并由终端将用户设置的私
密位置进行存储。当终端所搭载的系统中的输入法被调用时，终端会通过GPS进行定位，获
取当前地理位置信息，同时获取存储的用户设置的私密位置，将用户设置的私密位置与当
前地理位置信息进行比对；若用户设置的私密位置与当前地理位置信息一致，则确定当前
的输入环境为正常环境；若用户设置的私密位置与当前地理位置信息不一致，则确定当前
的输入环境为异常环境。
对于基于WI-FI确定当前地理位置信息的方式，终端会为用户提供WI-FI设置页
面，用户在WI-FI设置页面上可将诸如家庭、公司等提供的WI-FI的WI-FI标识添加至私密位
置，也即代表将家庭、公司等作为私密位置，并由终端将用户设置的WI-FI标识进行存储。当
终端所搭载的系统中的输入法被调用时，终端会搜索当前所在位置的至少一个WI-FI的WI-
FI标识，并获取存储的用户设置的WI-FI标识，将至少一个WI-FI的WI-FI标识与用户设置的
WI-FI标识进行比对；若用户设置的WI-FI标识与至少一个WI-FI标识中的某一个WI-FI标识
一致，则确定当前的输入环境为正常环境；若用户设置的WI-FI标识与至少一个WI-FI标识
中的全部WI-FI标识均不一致，则确定当前的输入环境为异常环境。
需要说明的是，终端在进行当前的输入环境检测时，仅根据用户预先设置的检测
方法进行当前的输入环境检测即可。其中，若用户预先设置的检测方法为三个方法中的多
个方法，则多个方法之间不存在执行的先后顺序。
在步骤203中，终端隐藏至少一个第二候选词中的目标候选词，显示至少一个第一
候选词，结束。
在本公开实施例中，目标候选词为至少一个第二候选词中的部分候选词或全部候
选词。
其中，若目标候选词为至少一个第二候选词中的全部候选词，则终端直接隐藏第
二候选词中的全部候选词。由于直接隐藏第二候选词中的全部候选词可能会使得用户在输
入框中输入字词时不够便利，候选词的显示不够智能化，因此本公开还可以隐藏至少一个
第二候选词中的部分候选词，也即目标候选词为至少一个第二候选词中的部分候选词，这
样既为用户提供了方便，又避免泄露用户的隐私。其中，若目标候选词为至少一个第二候选
词中的部分候选词，则终端需要先为输入框设置输入框等级，并根据当前输入框的输入框
等级，在至少一个第二候选词中确定目标候选词，具体步骤如下：
步骤一、终端基于输入框的输入框标识，确定该输入框的输入框等级。
当用户进行输入时，为了对用户输入的字词等进行与输入框等级相关的存储，可
以基于输入框的输入框标识，确定该输入框的输入框等级。在本公开实施例中，由于每一个
输入框均对应一个输入框标识，因此终端在获取输入框的输入框标识时，可通过调用其所
搭载的操作系统的接口获取该输入框的输入框标识，并基于输入框标识，从预先设置的输
入框标识以及输入框等级的对应关系中，确定该输入框的输入框等级。其中，输入框等级可
以包括危险涉密等级、严重涉密等级、一般涉密等级和正常等级。
上述预先设置的输入框标识以及输入框等级的对应关系既可为服务器设置后，由
终端从服务器中获取得到，也可以为用户在终端上进行自行设置。
在一种可能实现方式中，服务器可以根据输入框可能涉及的用户隐私设置的默认
输入框等级，进行如下设置：
对于涉及到诸如用户身份证号码、账户密码等用户隐私的输入框，服务器可默认
其输入框等级为危险涉密等级；
对于涉及到诸如用户姓名、手机号码等用户隐私的输入框，服务器可默认其输入
框等级为严重涉密等级；
对于涉及到诸如用户在应用程序中的登录账号等用户隐私的输入框，服务器可默
认其输入框等级为一般涉密等级；
对于不涉及用户隐私的输入框，服务器可默认其输入框等级为正常等级。
在另一种可能实现方式中，若输入框的输入框等级为用户通过终端为输入框设置
的输入框等级，则终端可为用户提供输入框等级设置入口。当用户点击该输入框等级设置
入口时，终端为用户提供输入框等级设置页面，对于终端中的每一个输入框，均提供一个包
括危险涉密等级、严重涉密等级、一般涉密等级和正常等级的下拉菜单，用户在输入框对应
的下拉菜单中设置该输入框的输入框等级，并由终端将用户设置的输入框的输入框标识与
输入框等级对应存储。
其中，终端可在本地存储中维护一个诸如表1的输入框等级列表，用于存储输入框
标识与输入框等级之间的对应关系。
表1
步骤二、终端记录用户在该输入框中输入的字词，将该字词作为第二候选词，并将
该第二候选词与该预设输入框等级对应存储至等级列表。
在本公开实施例中，当终端检测到用户在输入框中输入字词时，便记录用户在该
输入框中输入的字词，将该字词作为第二候选词，并获取输入框的输入框标识，将该输入框
标识与第二候选词对应存储至等级列表。
其中，第二候选词为终端记录的用户在历史输入过程中输入过的字词。例如，若用
户在输入框中输入了完整的身份证号码“5201401987xxxxxxxx”，则终端便记录该身份证号
码“5201401987xxxxxxxx”，将该身份证号码作为第二候选词。
当终端将在该输入框中记录的字词作为第二候选词后，将该第二候选词存储在第
二词库中，并基于该输入框的输入框标识，在上述提及的输入框等级列表中，确定该输入框
的输入框等级，将该第二候选词与该输入框等级对应存储至等级列表。
例如，若用户在输入框标识为“ID Card No”的输入框中输入了完整的身份证号码
“5201401987xxxxxxxx”，终端将“5201401987xxxxxxxx”作为了第二候选词，并存储在第二
词库中，基于输入框标识“ID Card No”，在上述提及的输入框等级列表中确定该输入框的
输入框等级为“危险涉密等级”，则终端将“危险涉密等级”和“5201401987xxxxxxxx”对应存
储至等级列表。
其中，终端可维护一个如表2所示的等级列表，将输入框的输入框等级与第二候选
词对应存储至该等级列表。
表2
当输入框的输入框等级确定后，终端可为用户提供候选词显示方式设置入口。当
用户点击该候选词显示方式设置入口时，终端为用户提供候选词显示方式设置页面，提供
当输入环境异常时，设置候选词显示方式的下拉菜单。其中，下拉菜单中可包括全部显示和
部分显示。用户可通过选择全部显示或者部分显示实现对候选词显示方式的设置，并由终
端将用户的设置进行存储。
在执行了上述步骤一和步骤二之后，当终端根据用户需求在操作系统中调出输入
框时，便可通过执行下述步骤三和步骤四，在至少一个第二候选词中确定目标候选词。
步骤三、终端基于输入框的输入框标识，确定该输入框标识对应的输入框等级。
在本公开实施例中，步骤三与步骤一的具体过程同理，此处不再进行赘述。
步骤四、终端基于该输入框等级，在等级列表中获取高于该输入框等级的至少一
个输入框等级，将至少一个输入框等级对应的第二候选词作为目标候选词。
在本公开实施例中，终端将输入框的输入框等级，与等级列表中的其他输入框等
级进行比较，获取高于该输入框等级的至少一个输入框等级，并获取等级列表，基于该至少
一个输入框等级，在等级列表中获取该至少一个输入框等级对应的第二候选词，并将这些
第二候选词作为目标候选词。
例如，若该输入框等级为“一般涉密等级”，参见表1，则高于该“一般涉密等级”的
输入框等级分别为“危险涉密等级”、“严重涉密等级”；之后，终端获取等级列表，参见表2，
在等级列表中获取“危险涉密等级”和“严重涉密等级”对应的“5201401987xxxxxxxx”、
“5201431993xxxxxxxx”、“张三”和“1884267xxxx”，并将上述候选词作为目标候选词。
当确定了目标候选词后，终端会根据用户设置的当输入环境异常时，候选词的显
示方式显示第二候选词。若用户设置的候选词的显示方式为部分显示，则终端显示通过上
述步骤四在第二候选词中确定的目标候选词；若用户设置的候选词的显示方式为全部显
示，则终端显示全部的第二候选词。
在步骤204中，若当前的输入环境为正常环境，则确定该应用程序的应用程序类
型；若该应用程序的应用程序类型为私密应用程序，则执行上述步骤203；若该应用程序的
应用程序类型为普通应用程序，则执行下述步骤205。
发明人认识到，在当前的输入环境为正常环境的情况下，对于不同的应用程序，其
安全性以及隐私性的要求可能不同，用户也希望显示不同的候选词。对于涉及银行账户、支
付账户等个人隐私的应用程序，用户可能不需要显示第二候选词；而对于有些不会涉及到
个人隐私的应用程序，为了方便起见，用户可能需要显示第二候选词，因此在当前的输入环
境为正常环境的情况下，终端可继续确定应用程序的应用程序类型，从而确定如何显示候
选词。
在本公开实施例中，若终端确定当前的输入环境为正常环境，则终端会继续判断
该应用程序的应用程序类型，其中，应用程序类型至少包括普通应用程序和私密应用程序。
终端在确定应用程序的应用程序类型时，可基于应用程序的功能或名称等确定，
对于可能涉及诸如银行账户、支付账户等的应用程序，则终端可将该应用程序确定为私密
应用程序；对于诸如论坛、视频应用等不会涉及到用户隐私的应用程序，则终端可将该应用
程序确定为普通应用程序。
若该应用程序的应用程序类型为私密应用程序，则终端执行上述步骤203，实现隐
藏目标候选词，显示至少一个第一候选词。
可选地，当确定当前的输入环境为正常环境后，可忽略步骤204，直接执行下述步
骤205，也可在完成执行步骤204后，继续执行下述步骤205，本公开实施例对此不进行具体
限定。
在步骤205中，若该应用程序的应用程序类型为普通应用程序，则终端确定该应用
程序中输入框的输入框类型；若该输入框的输入框类型为私密输入框，则执行上述步骤
203；若该输入框的输入框类型为普通输入框，则执行下述步骤206。
发明人认识到，对于一些普通应用程序，其中可能涉及到多个输入框，而多个输入
框中每一个输入框的安全性以及隐私性的要求可能不同，用户也可能希望显示不同的候选
词。对于需要输入密码、身份证号码等个人隐私的输入框，用户可能不需要显示第二候选
词；而对于有些不需要输入个人隐私的输入框，为了方便起见，用户可能需要显示第二候选
词，因此终端可以通过确定输入框的输入框类型，从而确定如何显示候选词。
在本公开实施例中，当终端确定该应用程序的应用程序类型为普通应用程序后，
便获取输入框类型列表，并基于当前输入框的输入框标识，在输入框类型列表中确定该输
入框标识对应的输入框类型。其中，输入框类型至少包括私密输入框和普通输入框，输入框
类型列表用于存储输入框标识与输入框类型之间的对应关系。需要说明的是，对应关系可
由用户进行手动设置，也可由终端所搭载的操作系统预先设置。在用户手动设置的实现方
式中，终端可提供一个输入框类别设置入口，当终端检测到用户点击进入输入框类别设置
入口时，会获取该输入框的输入框标识，并为用户提供包括私密输入框和普通输入框的下
拉菜单，当用户完成输入框类型的设置后，终端会将该输入框标识与用户设置的输入框类
型对应存储至终端的本地内存中。其中，终端可维护一个如表3所示的输入框类型列表，用
于存储输入框标识与输入框类型之间的对应关系。
表3
输入框标识
输入框类型
ID Card No
私密输入框
Name
私密输入框
Account
普通输入框
Search
普通输入框
…
…
若该输入框类型为私密输入框，则终端执行上述步骤203，实现隐藏目标候选词，
显示至少一个第一候选词。
可选地，当确定当前的输入环境为正常环境后，可忽略上述步骤204，直接执行本
步骤，也可在完成执行上述步骤204后，执行本步骤205，还可在完成执行上述步骤204后，不
再执行本步骤，直接根据确定的候选词显示方式显示候选词，本公开实施例对此不进行具
体限定。
在步骤206中，终端显示至少一个第一候选词和至少一个第二候选词。
在本公开实施例中，若终端在输入框类型列表中，基于该输入框的输入框标识确
定该输入框为普通输入框，则终端显示全部的第一候选词和全部的第二候选词。
本公开实施例提供的方法，基于应用程序的输入框中的输入字符，分别查询第一
词库和第二词库，得到至少一个第一候选词和至少一个第二候选词，并检测当前的输入环
境；若输入环境为异常环境，则隐藏至少一个第二候选词中的部分候选词或全部候选词，显
示至少一个第一候选词。本公开通过检测当前的输入环境，决定是否对用户在历史输入过
程中积累的一些可能涉及用户个人隐私的候选词进行显示，从而提升了终端的安全性，降
低了泄露用户隐私的风险。
在另一个实施例中，通过确定应用程序中当前登录账户的账户类型、向预设穿戴
设备发送连接请求以及确定当前地理位置信息，达到检测当前的输入环境的目的，使得在
检测当前的输入环境时，得到的检测结果更加准确。
在另一个实施例中，在当前的输入环境为正常环境的情况下，通过确定应用程序
的程序类型和输入框类型，决定是否对用户在历史输入过程中积累的一些可能涉及用户个
人隐私的候选词进行显示，使得在当前的输入环境为正常环境的情况下，可能发生泄漏用
户个人隐私的情况，提升了终端的安全性。
在另一个实施例中，通过获取输入框类型列表，并基于当前输入框的输入框标识，
确定输入框的输入框类型，使得确定输入框类型得到的结果更加的准确。
在另一个实施例中，通过确定输入框的输入框等级，并记录用户在不同等级的输
入框中输入的字词，将字词作为第二候选词，达到将至少一个第二候选词与输入框对应的
输入框等级对应存储的目的，使得可以根据输入框等级显示候选词，既为用户提供了方便，
又避免泄露用户的隐私。
在另一个实施例中，基于应用程序中输入框的输入框等级，确定高于该输入框的
输入框等级的至少一个输入框等级，并将至少一个输入框等级对应的候选词作为目标候选
词，将目标候选词隐藏，达到了显示第二候选词中部分候选词的目的，使得显示候选词的方
式更加智能化。
图3A是根据一示例性实施例示出的一种候选词显示装置的框图。参照图3A，该装
置包括查询模块301，检测模块302和显示模块303。
该查询模块301，被配置为基于应用程序的输入框中的输入字符，分别查询第一词
库和第二词库，得到至少一个第一候选词和至少一个第二候选词，第一词库用于存储核心
词库，第二词库用于存储应用程序用户在历史输入过程中积累的字词；
该检测模块302，被配置为检测当前的输入环境；
该显示模块303，被配置为若输入环境为异常环境，则隐藏至少一个第二候选词中
的目标候选词，显示至少一个第一候选词，目标候选词为至少一个第二候选词中的部分候
选词或全部候选词。
本公开实施例提供的装置，基于应用程序的输入框中的输入字符，分别查询第一
词库和第二词库，得到至少一个第一候选词和至少一个第二候选词，并检测当前的输入环
境；若输入环境为异常环境，则隐藏至少一个第二候选词中的部分候选词或全部候选词，显
示至少一个第一候选词。本公开通过检测当前的输入环境，决定是否对用户在历史输入过
程中积累的可能涉及用户个人隐私的候选词进行显示，从而提升了终端的安全性，降低了
泄露用户隐私的风险。
在另一个实施例中，参见图3B，该检测模块302，包括第一检测单元3021，第二检测
单元3022和第三检测单元3023。
该第一检测单元3021，被配置为确定应用程序中当前登录账户的账户类型，账户
类型至少包括普通账户和私密账户；若当前登录账户为普通账户，则确定当前的输入环境
为正常环境；若当前登录账户为私密账户，则确定当前的输入环境为异常环境；或，
该第二检测单元3022，被配置为连接穿戴设备，若穿戴设备连接成功，则确定当前
的输入环境为正常环境；若穿戴设备连接失败，则确定当前的输入环境为异常环境；或，
该第三检测单元3023，被配置为确定当前地理位置信息，若当前地理位置信息显
示为私密位置，则确定当前的输入环境为正常环境；若当前地理位置信息显示为公共位置，
则确定当前的输入环境为异常环境。
在另一个实施例中，参照图3C，该装置还包括类型确定模块304。
该类型确定模块304，被配置为若当前的输入环境为正常环境，则确定应用程序的
应用程序类型，应用程序类型至少包括普通应用程序和私密应用程序；
该显示模块303，还被配置为若应用程序的应用程序类型为私密应用程序，则隐藏
目标候选词，显示至少一个第一候选词；
该类型确定模块304，还被配置为若应用程序的应用类型为普通应用程序，则基于
输入框的输入框标识，确定输入框的输入框类型，输入框类型至少包括私密输入框和普通
输入框；
该显示模块303，还被配置为若输入框类型为私密输入框，则隐藏目标候选词，显
示至少一个第一候选词；
该显示模块303，还被配置为若输入框类型为普通输入框，则显示至少一个第一候
选词和至少一个第二候选词。
在另一个实施例中，该类型确定模块304，还被配置为获取输入框类型列表，输入
框类型列表用于存储输入框标识与输入框类型之间的对应关系；基于当前输入框的输入框
标识，在输入框类型列表中确定输入框标识对应的输入框类型。
在另一个实施例中，参照图3D，该装置还包括等级确定模块305，记录模块306和存
储模块307。
该等级确定模块305，还被配置为基于输入框的输入框标识，确定输入框的预设输
入框等级；
该记录模块306，被配置为记录用户在输入框中输入的字词，将字词作为第二候选
词；
该存储模块307，被配置为将第二候选词与预设输入框等级对应存储至等级列表。
在另一个实施例中，该等级确定模块305，还被配置为基于输入框的输入框标识，
确定输入框标识对应的预设输入框等级；基于预设输入框等级，在等级列表中获取高于预
设输入框等级的至少一个输入框等级；
相应地，该显示模块303，被配置为将至少一个输入框等级对应的第二候选词作为
目标候选词；隐藏目标候选词，显示至少一个第一候选词和至少一个第二候选词中除目标
候选词以外的第二候选词。
关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法
的实施例中进行了详细描述，此处将不做详细阐述说明。
图4是根据一示例性实施例示出的一种候选词显示装置400的框图。例如，装置400
可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，
健身设备，个人数字助理等。
参照图4，装置400可以包括以下一个或多个组件：处理组件402，存储器404，电源
组件406，多媒体组件408，音频组件410，I/O(Input/Output，输入/输出)的接口412，传感器
组件414，以及通信组件416。
处理组件402通常控制装置400的整体操作，诸如与显示，电话呼叫，数据通信，相
机操作和记录操作相关联的操作。处理组件402可以包括一个或多个处理器420来执行指
令，以完成上述的方法的全部或部分步骤。此外，处理组件402可以包括一个或多个模块，便
于处理组件402和其他组件之间的交互。例如，处理组件402可以包括多媒体模块，以方便多
媒体组件408和处理组件402之间的交互。
存储器404被配置为存储各种类型的数据以支持在装置400的操作。这些数据的示
例包括用于在装置400上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消
息，图片，视频等。存储器404可以由任何类型的易失性或非易失性存储设备或者它们的组
合实现，如SRAM(Static Random Access Memory,静态随机存取存储器)，EEPROM
(Electrically-Erasable Programmable Read-Only Memory,电可擦除可编程只读存储
器)，EPROM(Erasable Programmable Read Only Memory,可擦除可编程只读存储器)，PROM
(Programmable Read-Only Memory,可编程只读存储器)，ROM(Read-Only Memory,只读存
储器)，磁存储器，快闪存储器，磁盘或光盘。
电源组件406为装置400的各种组件提供电力。电源组件406可以包括电源管理系
统，一个或多个电源，及其他与为装置400生成、管理和分配电力相关联的组件。
多媒体组件408包括在所述装置400和用户之间的提供一个输出接口的屏幕。在一
些实施例中，屏幕可以包括LCD(Liquid Crystal Display，液晶显示器)和TP(Touch
Panel，触摸面板)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的
输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所
述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相
关的持续时间和压力。在一些实施例中，多媒体组件408包括一个前置摄像头和/或后置摄
像头。当装置400处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可
以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统
或具有焦距和光学变焦能力。
音频组件410被配置为输出和/或输入音频信号。例如，音频组件410包括一个MIC
(Microphone,麦克风)，当装置400处于操作模式，如呼叫模式、记录模式和语音识别模式
时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器404
或经由通信组件416发送。在一些实施例中，音频组件410还包括一个扬声器，用于输出音频
信号。
I/O接口412为处理组件402和外围接口模块之间提供接口，上述外围接口模块可
以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁
定按钮。
传感器组件414包括一个或多个传感器，用于为装置400提供各个方面的状态评
估。例如，传感器组件414可以检测到设备400的打开/关闭状态，组件的相对定位，例如组件
为装置400的显示器和小键盘，传感器组件414还可以检测装置400或装置400一个组件的位
置改变，用户与装置400接触的存在或不存在，装置400方位或加速/减速和装置400的温度
变化。传感器组件414可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近
物体的存在。传感器组件414还可以包括光传感器，如CMOS(Complementary Metal Oxide
Semiconductor，互补金属氧化物)或CCD(Charge-coupled Device，电荷耦合元件)图像传
感器，用于在成像应用中使用。在一些实施例中，该传感器组件414还可以包括加速度传感
器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。
通信组件416被配置为便于装置400和其他设备之间有线或无线方式的通信。装置
400可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施
例中，通信组件416经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。
在一个示例性实施例中，所述通信组件416还包括NFC(Near Field Communication,近场通
信)模块，以促进短程通信。例如，在NFC模块可基于RFID(Radio Frequency
Identification,射频识别)技术，IrDA(Infra-red Data Association,红外数据协会)技
术，UWB(Ultra Wideband,超宽带)技术，BT(Bluetooth,蓝牙)技术和其他技术来实现。
在示例性实施例中，装置400可以被一个或多个ASIC(Application Specific
Integrated Circuit,应用专用集成电路)、DSP(Digital signal Processor,数字信号处
理器)、DSPD(Digital signal Processor Device，数字信号处理设备)、PLD(Programmable
Logic Device,可编程逻辑器件)、FPGA)(Field Programmable Gate Array,现场可编程门
阵列)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述候选词显示方法。
在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例
如包括指令的存储器404，上述指令可由装置400的处理器420执行以完成上述方法。例如，
所述非临时性计算机可读存储介质可以是ROM、RAM(Random Access Memory,随机存取存储
器)、CD-ROM(Compact Disc Read-Only Memory,光盘只读存储器)、磁带、软盘和光数据存
储设备等。
一种非临时性计算机可读存储介质，当所述存储介质中的指令由候选词显示装置
的处理器执行时，使得候选词显示装置能够执行上述候选词显示方法。
本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其
它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或
者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识
或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的
权利要求指出。
应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并
且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。