CN102355643A - 短消息处理方法、装置和系统 - Google Patents

Abstract

本发明实施例公开了一种短消息处理方法、装置和系统，其中，该方法包括：接收应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；确认所述短消息发送请求中包含的发送号码已通过验证；将所述短消息内容发送给与所述收信号码对应的终端设备。因此，本发明实施例可以确认发送号码已通过验证，从而保证发送号码的真实性，避免潜在的通信安全隐患。

Description

短消息处理方法、装置和系统

技术领域

本发明涉及通信技术领域，尤其涉及一种短消息处理方法、装置和系统。

背景技术

传统短信业务中，用户通过手机或其他移动终端直接发送文本信息到另一台移动终端，网络运营商通过安装于移动终端内的客户识别模块(Subscriber Identity Module，简称SIM卡)识别不同用户，对用户身份进行鉴权，接收终端显示的来信号码即为发送终端的SIM卡号码。

电信能力开放平台集成短信业务后，用户可以在应用系统中编辑完短信，然后由应用系统调用开放平台的接口发送短信到接收终端，当应用系统调用开放平台的发送短信功能时，需将短信内容、收信号码、发送号码、发送时间等参数传递给开放平台的发送短信的接口，由网络运营商按照“收信号码”参数发送到接收终端。

但是，现有电信能力开放平台并不验证从应用系统传来的“发送号码”参数的真实性，应用系统也不能获取发送终端的SIM卡信息对用户输入的“发送号码”参数进行验证，因此，发送号码在此过程易被盗用、篡改，造成潜在的安全隐患。

发明内容

为了防止短消息发送号码被盗用或篡改，保证短消息发送的安全性，本发明实施例提供了一种短消息处理方法，包括：

接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；

确认所述短消息发送请求中包含的发送号码已通过验证；

将所述短消息内容发送给与所述收信号码对应的移动终端。

本发明实施例还提供了一种短消息处理装置，包括：

接收模块，用于接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；

验证模块，用于确认所述短消息发送请求中包含的发送号码已通过验证；

发送模块，用于将所述短消息内容发送给与所述收信号码对应的移动终端。

本发明实施例还提供了一种短消息处理系统，包括：应用系统、与所述应用系统通信的开放平台。

其中，应用系统，用于接收终端设备发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容，并将所述短消息发送请求向所述开放平台发送；

所述开放平台包括上述短消息处理装置。

本发明实施例通过确认发送号码是否已验证，若发送号码已验证，则将对应的短消息内容发送到收信号码对应的移动终端。因此，本发明实施例可以防止短消息发送号码被盗用或篡改，保证发送号码的真实性，从而保证短消息发送的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的短消息处理方法的流程示意图；

图2为本发明实施例二提供的短消息处理方法的流程示意图；

图3为本发明实施例三提供的短消息处理装置的结构示意图；

图4为本发明实施例四提供的短消息处理装置的结构示意图；

图5为本发明实施例五提供的短消息处理系统的结构示意图；

图6为本发明实施例六提供的短消息处理系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一提供的短消息处理方法的流程示意图；如图1所示，该方法包括：

步骤101，接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容。

举例来说，短消息处理装置接收应用系统发送的短消息发送请求。所述短消息处理装置可以设置在开放平台中。这里的开放平台是指电信运营商将自身业务如：短信、彩信、语音通话、定位等适配封装后，通过统一标准接口的形式开放给第三方应用系统并供其调用的平台，可以有效地屏蔽异构网络的复杂性。

用户通过终端设备(如计算机等)向应用系统发送短消息发送请求，应用系统调用开放平台的发送短信接口，将短消息发送请求发送给开放平台，该短消息发送请求包括短消息内容、发送号码、收信号码、发送时间等信息。

步骤102，确认所述短消息发送请求中包含的发送号码已通过验证。

现有技术的开放平台并不验证应用系统发送的“发送号码”的真实性，应用系统也不能获取短消息发送号码对应的移动终端的SIM卡信息，不对用户输入的“发送号码”进行验证，因此，发送号码在此过程中易被盗用、篡改，造成潜在的安全隐患。

为了保证短消息发送号码和短消息内容的真实性，本发明实施例的开放平台对应用系统发送的“发送号码”进行验证，下面进一步举例说明对“发送号码”的验证过程：

用户通过终端设备向应用系统发送验证码请求，应用系统将该验证码请求发送给开放平台，开放平台收到验证码请求后生成验证码，调用网络运营商的基础网络，发送验证码到发送号码对应的移动终端。

用户通过终端设备向应用系统发送验证码确认请求，验证码确认请求包含终端设备发送的验证码，应用系统将该验证码确认请求发送到开放平台，若验证码确认请求中包含的验证码与开放平台生成的验证码一致，则开放平台将发送号码作为验证成功的发送号码信息保存到验证成功信息数据库。

开放平台查询验证成功信息数据库，获得验证成功的发送号码信息，若该验证成功的发送号码信息中包括该短消息发送请求中包含的发送号码，则确定该发送号码已通过验证。

当然，本发明实施例对“发送号码”的验证过程并不限于上述举例，只要能够实现对发送号码进行验证的方法都属于本发明实施例保护的范围。

步骤103，将短消息内容发送给收信号码对应的移动终端。

本发明实施例通过确认发送号码是否已验证，若发送号码已验证，则将对应的短消息内容发送到收信号码对应的移动终端，因此，本发明实施例可以防止短消息发送号码被盗用或篡改，保证发送号码的真实性，从而保证短消息发送的安全性。

图2为本发明实施例二提供的短消息处理方法的流程示意图，如图2所示，具体包括：

步骤201、接收终端设备通过应用系统发送的验证码请求。

举例来说，短消息处理装置接收应用系统发送的验证码请求。所述短消息处理装置可以设置在开放平台中。这里的开放平台是指电信运营商将自身业务如：短信、彩信、语音通话、定位等适配封装后，通过统一标准接口的形式开放给第三方应用系统并供其调用的平台，可以有效地屏蔽异构网络的复杂性。

本实施例中，用户可通过终端设备向应用系统发送验证码请求，该验证码请求的内容可以由用户手动设置，或者若用户不设置，则应用系统缺省设置该验证码请求内容。其中，验证码请求内容包括应用系统的标识和发送号码；为了使用户及时在开放平台中发送短消息，确保发送号码的安全性，防止他人冒用发送号码发送短信，验证码请求内容进一步包括应用系统的标识、发送号码、短消息发送条数和发送号码的有效期，所述发送号码的有效期包括所述发送号码的启用时间和终止时间；所述应用系统调用开放平台的验证接口，向开放平台发送该验证码请求。

步骤202、根据所述验证码请求生成验证码，并将包括所述验证码的验证码响应消息发送到所述发送号码对应的移动终端，以使终端设备通过所述应用系统发送验证码确认请求。

开放平台收到验证码请求后生成验证码，调用网络运营商的基础网络，发送验证码响应消息到发送号码对应的移动终端，其中，验证码响应消息中包含所述生成的验证码，所述生成的验证码包括数字、字母或其他符号；为了使用户及时进行验证码确认，验证码响应消息进一步还包括所述生成的验证码的有效期，所述生成的验证码的有效期(如20分钟)可以由开放平台缺省设置。

本实施例中，开放平台可以调用网络运营商的基础网络将所述生成的验证码通过短信形式发送给发送号码对应的移动终端，以便用户在接收到验证码后20分钟内进行验证码的确认，若用户未在该验证码的有效期内进行验证码确认，则开放平台自动删除本地生成的验证码，以使验证码失效，用户需要重新通过应用系统发送验证码请求。

步骤203、接收终端设备通过所述应用系统发送的验证码确认请求，所述验证码确认请求包含所述终端设备发送的验证码。

本实施例中，用户通过终端设备向应用系统发送验证码确认请求，所述验证码确认请求包含所述终端设备发送的验证码，应用系统将所述验证码确认请求发送到开放平台。

步骤204、若确认所述验证码确认请求中包含的验证码与所述生成的验证码一致，则将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库。

本实施例中，若验证码请求内容包括所述应用系统的标识和发送号码，则在验证码确认请求成功之后，则将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库；若验证码请求内容进一步包括应用系统的标识、发送号码、短消息发送条数和发送号码的有效期，则将所述发送号码、所述短消息发送条数、所述发送号码的有效期作为所述应用系统的标识对应的验证成功的发送号码信息保存到开放平台的验证成功信息数据库中。

开放平台将验证成功的信息通过应用系统返回给用户的终端设备，以便用户在短消息发送号码的有效期之内通过开放平台以用户名义向收信号码对应的移动终端发送短消息内容。

步骤205、接收终端设备通过所述应用系统发送的短消息发送请求。

用户通过终端设备向应用系统发送短消息发送请求，该短消息发送请求包括发送号码、收信号码和短消息内容，应用系统调用开放平台的短信发送接口，将该短消息发送请求发送给开放平台。

步骤206、查询验证成功信息数据库，获得所述应用系统的标识对应的验证成功的发送号码信息。

步骤207、确定所述应用系统的标识对应的验证成功的发送号码信息中包含所述短消息发送请求中包含的发送号码。

若所述应用系统的标识对应的验证成功的发送号码信息中包含所述短消息发送请求中包含的发送号码，则确认所述短消息发送请求中包含的发送号码为验证成功的发送号码，否则确认所述短消息发送请求中包含的发送号码不是验证成功的发送号码。

本步骤中，开放平台根据步骤207获取的应用系统的标识对应的验证成功的发送号码信息，若确认该应用系统的标识对应的验证成功的发送号码信息中包括该短消息发送请求中包含的发送号码，还可以进一步根据当前系统时间确认该发送号码在应用系统的标识对应的验证成功的发送号码的启用时间和终止时间的区间内，即确认在有效期内，则确定该短消息发送请求中包含的发送号码为验证成功的发送号码。

步骤208，将短消息内容发送给收信号码对应的移动终端。

本实施例中，通过网络运营商的基础网络，将短消息内容发送给收信号码对应的移动终端，对应地，收信号码对应的移动终端接收所述短消息内容，并显示所述发送号码。

本发明实施例二提供的短消息处理方法还包括：若发送号码在短时间内不会在开放平台中发送短信时，为确保发送号码的安全性，防止他人冒用发送号码发送短信，用户可通过终端设备向应用系统发送撤销验证请求，该撤销验证请求包括发送号码，应用系统将该撤销验证请求发送给开放平台，开放平台根据撤销验证请求中包含的发送号码，删除所述验证成功信息数据库中包含所述发送号码且与所述应用系统的标识对应的验证成功的发送号码信息。

因此，本发明实施例通过开放平台对短消息发送号码进行验证，若短消息发送号码已通过验证且在有效期内，才将短消息内容发送给收信号码对应的移动终端，同时，本发明实施例还通过撤销验证请求，将验证成功的发送号码从验证码成功信息数据库中删除，本发明实施例可以防止短消息发送号码被盗用或篡改，保证发送号码的真实性，从而保证短消息发送的安全性。

图3为本发明实施例三提供的短消息处理装置的结构示意图，如图3所示，所述装置包括：

接收模块11，用于接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；

验证模块12，用于确认所述短消息发送请求中包含的发送号码已通过验证；

发送模块13，用于将所述短消息内容发送给与所述收信号码对应的移动终端。

本发明实施例的短消息处理装置可以设置在开放平台中，具体用于执行图1所示方法实施例的方法，其实现原理和技术效果类似，此处不再赘述。

图4为本发明实施例四提供的短消息处理装置的结构示意图。本发明实施例的装置在图3所示实施例装置的基础上进一步扩展，如图4所示，接收模块11，还用于接收终端设备通过所述应用系统发送的验证码请求，所述验证码请求中包括所述发送号码和所述应用系统的标识；

所述装置还包括：验证码模块14，用于根据所述验证码请求生成验证码，并发送包括所述验证码的验证码响应消息到所述发送号码对应的移动终端，以使终端设备通过所述应用系统发送验证码确认请求；

接收模块11，还用于接收终端设备通过所述应用系统发送的所述验证码确认请求，所述验证码确认请求包括所述终端设备发送的验证码；

所述装置还包括：储存模块15，用于若确认所述验证码确认请求中包含的验证码与所述生成的验证码一致，则将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库。

在本发明的一个可选的实施例中，验证模块12具体包括：

查询单元121，用于根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

号码确认单元122，用于若确认所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，则确定所述短消息发送请求中包含的发送号码已通过验证。

所述验证码请求还包括：短消息发送条数和/或发送号码的有效期，所述发送号码的有效期包括发送号码的启用时间和终止时间；

储存模块15，还用于若确认所述验证码确认请求中包含的验证码与所述开放平台生成的验证码一致，则将所述发送号码和所述验证码请求中包含的短消息发送条数和/或发送号码的有效期作为所述应用系统的标识对应的验证成功的发送号码信息存入验证成功信息数据库。

在本发明的另一个可选的实施例中，验证模块12具体包括：

查询单元121，还用于根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

号码确认单元122，还用于若确认所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，且当前时间在所述应用系统的标识对应的验证成功的发送号码的启用时间和发送号码的终止时间的区间内，则确定所述短消息发送请求中包含的发送号码已通过验证。

接收模块11，还用于接收终端设备通过所述应用系统发送的撤销验证号码请求，所述撤销验证号码请求包括所述发送号码；

所述装置还包括：撤销模块16，用于根据应用系统发送的撤销验证号码请求，所述撤销验证号码请求包括所述发送号码，删除所述验证成功信息数据库中包含所述发送号码且与所述应用系统的标识对应的验证成功的发送号码信息。

本发明实施例的短消息处理装置可以设置在开放平台中，具体用于执行图2所示方法实施例的方法，其实现原理和技术效果类似，此处不再赘述。

图5为本发明实施例五提供的短消息处理系统的结构示意图，如图5所示，该系统包括：应用系统21，与应用系统21通信的开放平台22。

其中，应用系统21，用于接收终端设备发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容，并将所述短消息发送请求向所述开放平台发送。

开放平台22采用上述本发明实施例三所述的短消息处理装置。

本发明实施例的短消息处理系统可以具体用于执行图1所示方法实施例的方法，其实现原理和技术效果类似，此处不再赘述。

图6为本发明实施例六提供的短消息处理系统的结构示意图，如图6所示，该系统在图5所示系统的基础上进一步包括：与应用系统21通信的终端设备23。

其中，终端设备23，用于向应用系统21发送验证码请求，还用于向应用系统21发送验证码确认请求，并在验证码确认成功之后，向应用系统21发送短消息发送请求。

应用系统21，还用于向开放平台22发送验证码请求和验证码确认请求；

开放平台22采用本发明实施例四所述的短消息处理装置。

本发明实施例的短消息处理系统可以具体用于执行图2所示方法实施例的方法，其实现原理和技术效果类似，此处不再赘述。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (14)

1.一种短消息处理方法，其特征在于，包括：

接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；

确认所述短消息发送请求中包含的发送号码已通过验证；

将所述短消息内容发送给与所述收信号码对应的移动终端。

2.根据权利要求1所述的方法，其特征在于，所述接收终端设备通过应用系统发送的短消息发送请求之前还包括：

接收终端设备通过所述应用系统发送的验证码请求，所述验证码请求中包括所述发送号码和所述应用系统的标识；

根据所述验证码请求生成验证码，并将包括所述验证码的验证码响应消息发送到所述发送号码对应的移动终端，以使终端设备通过所述应用系统发送验证码确认请求；

接收终端设备通过所述应用系统发送的所述验证码确认请求，所述验证码确认请求包含所述终端设备发送的验证码；

若确认所述验证码确认请求中包含的验证码与所述生成的验证码一致，则将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库。

3.根据权利要求2所述的方法，其特征在于，所述确认所述短消息发送请求中包含的发送号码已通过验证具体包括：

根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

若所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，则确定所述短消息发送请求中包含的发送号码已通过验证。

4.根据权利要求2所述的方法，其特征在于，所述验证码请求还包括：短消息发送条数和/或发送号码的有效期，所述发送号码的有效期包括发送号码的启用时间和终止时间；

所述将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库具体包括：

将所述发送号码和所述验证码请求中包含的所述短消息发送条数和/或所述发送号码的有效期作为所述应用系统的标识对应的验证成功的发送号码信息存入验证成功信息数据库。

5.根据权利要求4所述的方法，其特征在于，所述确认所述短消息发送请求中包含的发送号码已通过验证具体包括：

根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

若所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，且当前时间在所述发送号码的启用时间和终止时间的区间内，则确定所述短消息发送请求中包含的发送号码已通过验证。

6.根据权利要求2所述的方法，其特征在于，所述将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库之后还包括：

接收所述应用系统发送的撤销验证号码请求，所述撤销验证号码请求包括所述发送号码；

删除所述验证成功信息数据库中包含所述发送号码且与所述应用系统的标识对应的验证成功的发送号码信息。

7.一种短消息处理装置，其特征在于，所述装置包括：

接收模块，用于接收终端设备通过应用系统发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容；

验证模块，用于确认所述短消息发送请求中包含的发送号码已通过验证；

发送模块，用于将所述短消息内容发送给与所述收信号码对应的移动终端。

8.根据权利要求7所述的装置，其特征在于，所述接收模块，还用于接收终端设备通过所述应用系统发送的验证码请求，所述验证码请求中包括所述发送号码和所述应用系统的标识；

所述装置还包括：验证码模块，用于根据所述验证码请求生成验证码，并将包括所述验证码的验证码响应消息发送到所述发送号码对应的移动终端，以使终端设备通过所述应用系统发送验证码确认请求；

所述接收模块，还用于接收终端设备通过所述应用系统发送的所述验证码确认请求，所述验证码确认请求包括所述终端设备发送的验证码；

所述装置还包括：储存模块，用于若确认所述验证码确认请求中包含的验证码与所述生成的验证码一致，则将所述发送号码作为所述应用系统的标识对应的验证成功的发送号码信息保存到验证成功信息数据库。

9.根据权利要求8所述的装置，其特征在于，所述验证模块具体包括：

查询单元，用于根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

号码确认单元，用于若确认所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，则确定所述短消息发送请求中包含的发送号码已通过验证。

10.根据权利要求8所述的装置，其特征在于，所述验证码请求还包括：短消息发送条数和/或发送号码的有效期，所述发送号码的有效期包括发送号码的启用时间和终止时间；

所述储存模块，还用于若确认所述验证码确认请求中包含的验证码与所述生成的验证码一致，则将所述发送号码和所述验证码请求中包含的所述短消息发送条数和/或所述发送号码的有效期作为所述应用系统的标识对应的验证成功的发送号码信息存入验证成功信息数据库。

11.根据权利要求10所述的装置，其特征在于，所述验证模块具体包括：

所述查询单元，还用于根据所述应用系统的标识，查询所述验证成功信息数据库并获取与所述应用系统的标识对应的验证成功的发送号码信息；

所述号码确认单元，还用于若确认所述应用系统的标识对应的验证成功的发送号码信息中包括所述短消息发送请求中包含的发送号码，且当前时间在所述发送号码的启用时间和终止时间的区间内，则确定所述短消息发送请求中包含的发送号码已通过验证。

12.根据权利要求8所述的装置，其特征在于，所述接收模块，还用于接收所述应用系统发送的撤销验证号码请求，所述撤销验证号码请求包括所述发送号码；

所述装置还包括：撤销模块，用于删除所述验证成功信息数据库中包含所述发送号码且与所述应用系统的标识对应的验证成功的发送号码信息。

13.一种短消息处理系统，其特征在于，包括：应用系统、与所述应用系统通信的开放平台；

所述应用系统，用于接收终端设备发送的短消息发送请求，所述短消息发送请求中包含发送号码、收信号码以及短消息内容，并将所述短消息发送请求向所述开放平台发送；

所述开放平台包括短消息处理装置，所述短消息处理装置采用权利要求7所述的装置。

14.根据权利要求13所述的系统，其特征在于，所述系统还包括终端设备，所述终端设备与所述应用系统连接；

所述终端设备，用于向所述应用系统发送验证码请求；还用于向所述应用系统发送验证码确认请求，并在验证码确认成功之后，向所述应用系统发送短消息发送请求；

所述应用系统，还用于将所述终端设备发送的验证码请求和验证码确认请求发送给所述开放平台；

所述短消息处理装置采用权利要求8～12任一所述的装置。

Images