CN104822145A - 一种识别伪基站短信的方法、装置和系统 - Google Patents

Abstract

本发明实施例提供了一种识别伪基站短信的方法、装置和系统，属于计算机领域。本发明实施例让用户在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得第三方平台在每次向用户发送短信时，首先向网关请求与用户匹配的密语，并加入到其向用户发送的短信中，当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

Description

一种识别伪基站短信的方法、装置和系统

技术领域

本发明涉及计算机领域，具体涉及一种识别伪基站短信的方法、装置和系统。

背景技术

“伪基站”也即假基站，一般由主机和笔记本电脑组成，其具有移动性。其可以搜集到以其主机为中心、一定半径范围内的手机卡信息，并将自己伪装成银行等电话号码，向其辐射的半径内的用户群发诈骗短信。

犯罪嫌疑人通常将“伪基站”设备放置在汽车内，驾车缓慢行驶或将车停在特定区域，进行诈骗短信的群发。尤其是很多不法分子会选择在银行附近，以冒充银行的号码进行短信发送。由于其短信显示的为银行号码，用户无法识别其是否由真正的银行所发送，经常导致用户上当受骗情况的发生，以致给用户的财产造成不必要的损失。

而在现阶段，不存在有效的技术手段能够识别短信是否为伪基站发送的短信。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种识别伪基站短信的方法、相应地装置和系统。

依据本发明的一个方面，提供一种识别伪基站短信的方法，应用于移动终端侧，包括：

确定当前接收到的短信是否为指定第三方平台的号码所发送；

当是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。

可选地，当所述短信中包含所述密语时，所述方法还包括：

判定所述短信为合法的第三方平台所发送。

可选地，所述移动终端本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

所述确定当前接收到的短信是指定第三方平台的号码所发送的方式包括：

确定当前接收到的短信的发送方号码是否与所述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

可选地，所述检测所述短信中包含与所述指定第三方平台匹配的密语的方式包括：

定位密语标识在所述短信的短信内容中的位置；

根据所述密语标识的位置读取对应的密语；

依据本地保存的所述列表，判断所述密语是否为与所述指定第三方平台匹配的密语；

若是，则检测所述短信中包含与所述指定第三方平台匹配的密语。

可选地，所述方法还包括：

监测所述移动终端是否连接到WiFi网络；

当所述移动终端连接到WiFi网络时，根据所述列表的版本检测所述列表是否需要更新；

当所述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

可选地，所述密语的预留方式包括：

通过所述移动终端的本地号码向网关发送预留密语的请求；

接收所述网关为该次请求分配的验证码；

向所述网关发送所述验证码以及需要预留的密语，以完成密语的预留操作。

依据本发明的另一个方面，提供一种识别伪基站短信的方法，应用于预先建立的网关侧，包括：

当指定第三方平台向用户发送短信时，接收所述第三方平台发出的获取指定号码的密语的请求；

查询所述指定号码对应的移动终端所预留的密语；

发送所述密语给所述指定第三方平台；

其中，所述密语用于所述第三方平台在向所述指定号码发送短信时进行携带，以使所述移动终端通过所述密语识别该短信是否为伪基站短信。

可选地，所述方法还包括：

接收所述指定号码的移动终端发送的预留密语的请求；

为所述请求分配验证码，并将所述验证码发送给所述移动终端；

接收所述移动终端发送的验证码和需要预留的密语；

验证所述移动终端发送的验证码，且当所述移动终端发送的验证码正确时，保存所述移动终端发送的密语，并建立所述密语与所述指定号码的对应关系。

依据本发明的又一个方面，提供一种识别伪基站短信的方法，应用于第三方平台，包括：

向网关发送获取与所述指定号码对应的密语的请求；

接收所述网关返回的与所述指定号码对应的密语；

将携带有所述密语的短信发送给所述指定号码对应的移动终端；

其中，所述密语为用户预留在预先建立的网关中，用于所述移动终端根据所述密语识别该短信是否为伪基站短信。

依据本发明的又一个方面，提供一种用于识别伪基站短信的移动终端，包括：

号码确定模块，适于确定当前接收到的短信是否为指定第三方平台的号码所发送；

密语检测模块，适于当接收到的短信是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

提示模块，适于当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。

可选地，所述移动终端还包括：

判定模块，适于当所述短信中包含所述密语时，判定所述短信为合法的第三方平台所发送。

可选地，所述移动终端本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

所述号码确定模块具体适用于按照如下方式确定当前接收到的短信是指定第三方平台的号码所发送：

确定当前接收到的短信的发送方号码是否与所述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

可选地，所述密语检测模块，包括：

标识定位单元，适于定位密语标识在所述短信的短信内容中的位置；

密语读取单元，适于根据所述密语标识的位置读取对应的密语；

密语判断单元，适于依据本地保存的所述列表，判断所述密语是否为与所述指定第三方平台匹配的密语，若是，则检测所述短信中包含与所述指定第三方平台匹配的密语。

可选地，所述移动终端还包括：

网络监测模块，适于监测所述移动终端是否连接到WiFi网络；

更新检测模块，适于当所述移动终端连接到WiFi网络时，根据所述列表的版本检测所述列表是否需要更新；

下载更新模块，适于当所述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

可选地，所述移动终端还包括：

密语注册模块，适于通过所述移动终端的本地号码向网关发送预留密语的请求；

验证码接收模块，适于接收所述网关为该次请求分配的验证码；

第一密语发送模块，适于向所述网关发送所述验证码以及需要预留的密语，以完成密语的预留操作。

依据本发明的又一个方面，提供一种用于识别伪基站短信的网关，包括：

第一请求接收模块，适于当指定第三方平台向用户发送短信时，接收所述第三方平台发出的获取指定号码的密语的请求；

密语查询模块，适于查询所述指定号码对应的移动终端所预留的密语；

第二密语发送模块，适于发送所述密语给所述指定第三方平台；

其中，所述密语用于所述第三方平台在向所述指定号码发送短信时进行携带，以使所述移动终端根据所述密语识别该短信是否为伪基站短信。

可选地，所述网关还包括：

第二请求接收模块，适于接收所述指定号码的移动终端发送的预留密语的请求；

验证码分配模块，适于为所述请求分配验证码，并将所述验证码发送给所述移动终端；

第一密语接收模块，适于接收所述移动终端发送的验证码和需要预留的密语；

验证模块，适于验证所述移动终端发送的验证码；

密语预留模块，适于当所述移动终端发送的验证码正确时，保存所述移动终端发送的密语，并建立所述密语与所述指定号码的对应关系。

依据本发明的又一个方面，提供一种第三方平台，包括：

密语获取模块，适于向网关发送获取与所述指定号码对应的密语的请求；

第二密语接收模块，适于接收所述网关返回的与所述指定号码对应的密语

短信发送模块，适于将携带有所述密语的短信发送给所述指定号码对应的移动终端；

其中，所述密语为用户预留在预先建立的网关中，用于所述移动终端根据所述密语识别该短信是否为伪基站短信。

依据本发明的又一个方面，提供一种识别伪基站短信的系统，包括如上述所述的移动终端、如上所述的网关，以及如上所述的第三方平台。

本发明实施例提供了一种识别伪基站短信的方法、装置和系统，让用户在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得第三方平台在每次向用户发送短信时，首先向网关请求与用户匹配的密语，并加入到其向用户发送的短信中，当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是本发明一个实施例提供的一种识别伪基站短信的方法流程图；

图2是本发明一个实施例提供的另一种识别伪基站短信的方法流程图；

图3是本发明一个实施例提供的又一种识别伪基站短信的方法流程图；

图4是本发明一个实施例提供的一种用于识别伪基站短信的系统示意图；

图5是本发明一个实施例提供的一种识别伪基站短信的具体方法流程图；

图6A是本发明一个实施例提供的一种提示用户进行注册以使用密语服务的示意图；

图6B是本发明一个实施例提供的一种注册页面的效果示意图；

图6C是本发明一个实施例提供的一种接收用户输入的密语的效果示意图；

图6D是本发明一个实施例提供的一种显示当前已支持的第三方平台的伪基站短信识别的示意图；

图6E是本发明一个实施例提供的一种用户进入个人信息的效果示意图；

图6F是本发明一个实施例提供的一种修改密语的页面示意图；

图7是本发明一个实施例提供的一种用于识别伪基站短信的移动终端的结构框图；

图8是本发明一个实施例提供的一种用于识别伪基站短信的网关的结构框图；

图9是本发明一个实施例提供的一种第三方平台的结构框图；

图10是本发明一个实施例提供的一种识别伪基站短信的系统的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应该被这里阐述的实施例所限制。相反，提供这些实施例是为了能够透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

实施例一

本发明实施例提供了一种识别伪基站短信的方法，该方法应用于移动终端侧，用户在预先建立的网关中预留密语，第三方平台每次向移动终端时均需要携带该密语，因此，移动终端在接收到第三方平台发送的短信时，可通过检测其中是否包括合法的密语来判断短信是否来自伪基站。

在本发明实施例中，为了达到识别伪基站短信的目的，除了需要对移动终端进行改进外，还需要新建网关，以及对第三方平台进行改进。其中，移动终端可以是手机、平板电脑等设备。

在本实施例一中，首先以移动终端侧进行说明，如图1所示为一种识别伪基站短信的方法的流程图，包括步骤S102至步骤S106。

S102：确定当前接收到的短信是否为指定第三方平台的号码所发送。

S104：当是上述指定第三方平台的号码所发送时，检测上述短信中是否包含与上述指定第三方平台匹配的密语。

S106：当上述短信中不包含上述密语时，提示用户上述短信为伪基站冒充上述指定第三方平台的号码所发送。

其中，上述密语为用户预留在预先建立的网关中，并指示上述指定第三方平台在每次向上述移动终端发送短信时必须携带该密语。

本发明实施例提供了一种识别伪基站短信的方法，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例二

本发明实施例提供了一种识别伪基站短信的方法，该方法应用于网关侧，网关可以保存用户预留的密语，并在第三方平台向用户发送短信时，向第三方平台提供该用户的密语，以使得用户的移动终端在接收到短信时，可以通过根据密语判断短信是否来自伪基站。

在本实施例二中，以网关侧进行说明，如图2所示为一种识别伪基站短信的方法的流程图，包括步骤S202至步骤S206。

S202：当指定第三方平台向用户发送短信时，接收上述第三方平台发出的获取指定号码的密语的请求。

S204：查询上述指定号码对应的移动终端所预留的密语。

S206：发送上述密语给上述指定第三方平台。

其中，上述密语用于上述第三方平台在向上述指定号码发送短信时进行携带，以使上述移动终端通过上述密语识别该短信是否为伪基站短信。

本发明实施例提供了一种识别伪基站短信的方法，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例三

本发明实施例提供了一种识别伪基站短信的方法，该方法应用于第三方平台侧，用户通过在预先建立的网关处预留密语，第三方平台在每次向该用户发送短信时，通过查询获取该用户的密语，并将密语加入到短信中一起发送给用户，以使得用户的移动终端在接收到短信时，可以通过根据密语判断短信是否来自伪基站。

在本实施例三中，以第三方平台侧进行说明，如图3所示为一种识别伪基站短信的方法的流程图，包括步骤S302至步骤S306。

S302：向网关发送获取与上述指定号码对应的密语的请求。

S304：接收上述网关返回的与上述指定号码对应的密语。

S306：将携带有上述密语的短信发送给上述指定号码对应的移动终端。

其中，上述密语为用户预留在预先建立的网关中，用于上述移动终端根据上述密语识别该短信是否为伪基站短信。

本发明实施例提供了一种识别伪基站短信的方法，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得第三方平台在每次向用户发送短信时，首先向网关请求与用户匹配的密语，并加入到其向用户发送的短信中，当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例四

本发明实施例所提供的一种识别伪基站短信的方法，通过预先建立网关，用户可预先在网关中保存密语，且用于保存密语的网关只提供给合法的第三方平台提供密语查询服务。当合法的第三方平台向用户发送短信时，由网关获取密语并加入到短信中一起发送。当用户接收到第三方平台的短信时，若不包含正确的密语，说明其为伪基站短信。通过该种方法，能够达到识别伪基站短信的目的。

本实施例四为上述实施例一、二和三的一种具体应用场景，并结合移动终端(用户侧)、网关和第三方平台侧进行说明。通过本实施例，能够更加清楚、具体地阐述本发明所提供的方法。

如图4所示，为本发明实施例提供的一种用于识别伪基站短信的系统示意图，其中增加了网关侧，用于保存用户的密语。

下面结合图4所示的系统，具体说明本发明实施例提供的一种用于识别伪基站短信的方法。

如图5所示，为本发明实施例提供的一种用于识别伪基站短信的具体方法流程图，包括步骤S501至步骤S512。

在步骤S501中，用户向网关发起注册请求。

其中，注册请求具体为使用密语服务的请求，在发出该请求后，用户可在网关中预留密语，用户可指定第三方平台在向其发送短信时必须携带有密语，用以辨别伪基站短信。

密语为用户预留在网关中的字符或文字，用户可以任意设定，其为一段只为用户自身可知的保密字符或文字，其意义等同于约定的秘密话。

如图6A所示，为一种提示用户进行注册以使用密语服务的示意图。当用户点击图中的“立即体验”时，弹窗注册页面，用于用户向网关发出注册请求。优选地，当用户第一次使用密语服务时，需要向网关发出注册请求。

本实施例中，为了更加清楚地体现密语注册服务，还提供了图6B，展示了一种注册页面的效果示意图。

需要说明的是，由于密语用于验证第三方平台向用户的移动终端发送的短信，因此注册时需要将用户的手机号码与密语进行绑定。用户在图6B所示的注册页面中输入自己的手机号，可以点击获取验证码，以完成手机号码与密语的绑定。

在网关接收到注册请求后，执行步骤S502，网关为该注册请求分配验证码。

其中，验证码可通过随机数算法生成，也可以通过计次算法生成，例如根据其接收到的注册请求的次数累加得到验证码。并且，该验证码与本次注册请求发起的手机号码匹配。

接着，执行步骤S503中，网关将验证码发送给移动终端。

在移动终端接收到验证码后，由用户进行手动输入，然后执行步骤S504，移动终端向网关发送所输入的验证码。

如图6B所示，用户在填入接收到的验证码后，可以点击下一步继续进行注册的流程。

在网关接收到验证码后，执行步骤S505，验证移动终端发送的验证码是否正确。若验证码正确，则返回验证正确的消息给移动终端，并由移动终端执行步骤S506，若验证码不正确，则结束该流程。

在步骤S506中，移动终端接收用户输入的密语，并发送给网关进行预留。

如图6C所示，为一种接收用户输入的密语的效果示意图。

在网关接收到用户预留的密语后，执行步骤S507，网关保存用户的密语。

在网关保存用户的密语时，将用户的手机号码与其密语一一对应保存，在第三方平台向用户发送短信时，提供密语的查询服务。

本实施例中，为了保证在移动终端与网关进行数据交互时的安全性，优选地在移动终端与网关的数据交互过程中的所有信息均携带token，用以防止虚假的移动终端电话号码由网关处盗取用户的密语。

其中，该token在移动终端与网关的第一次交互过程中，由网关分配得到，并同时保存在移动终端与网关中，用于在以后的每次交互过程中携带，以使得交互的双方能够识别相互的合法身份。

需要说明的是，在密语设置成功后，移动终端也需要保存密语信息。优选地，在本实施例中，移动终端可按照下列表格一的形式保存密语信息：

表格一

      

电话号码	密语	版本号	token
				95555	字符串1	V3.0	907JUyjEB

其中，电话号码表示当前的密语服务可支持识别的第三方平台的电话号码，密语可以是任意由用户设置的字符串，token用于保证网关与移动终端通信的安全性。版本号用于表示当前密语服务所提供的版本。

需要说明的是，网关可以向第三方平台(例如银行等)提供发送短信时的密语服务，但是第三方平台需要接入该网关才可以实现该功能。在不同的时期下，可能有不同的第三方平台接入，而密语服务只能针对这些已接入的第三方平台提供伪基站短信识别服务。

因而，在保存密语时还需要记录版本号。当移动终端连接有WiFi网络时，可以通过网关检查其密语服务是否为最新版本，若不是最新版本，则对密语服务进行更新，以帮助用户查看当前可以支持的第三方平台。

如图6D所示，为一种显示当前已支持的第三方平台的伪基站短信识别的示意图。

更进一步的，用户还可以更改已设置的密语或注销密语服务，如图6E所示，为一种用户进入个人信息的效果示意图。在该页面中，用户可以通过点击“修改密语”来完成对于密语的修改。如图6F所示，为一种修改密语的页面示意图。

通过图6F所示的页面，用户可以输入新的密语，并点击“确认修改”键，将新的密语发送给网关。网关在接收到新的密语后，将其替换原密语，则完成用该用户的密语的修改。

直到步骤S507，即完成了用户在网关处预留密语，用户即可通过密语服务进行伪基站短信的识别。

在步骤S508中，当第三方平台欲向移动终端发送短信时，向网关发出查询该用户的密语的请求。

其中，上述查询用户的密语请求中携带有该用户的电话号码。

在网关接收到查询上述用户的密语的请求时，执行步骤S509，查询该用户的密语，并将密语发送给第三方平台。

在网关中保存有用户的电话号码与密语的对应关系，因此，根据查询用户的密语请求中携带的电话号码即可查询到正确的密语。

第三方平台接收到密语后，执行步骤S510，将密语按照预定格式添加到短信中，并将短信发送给移动终端。

其中，对于密语在短信中的添加可以有多种预定格式，例如：

(1)添加到短信的末尾；

(2)在短信中的添加密语标识，并在密语标识后添加密语。

需要说明的是，本发明实施例并不限定密语添加到短信中的具体格式，只要添加方式与客户端对于密语的解读方式一致即可。

另外，当第三方平台发送给用户的短信过长时(例如超过70字)，运营商会默认切割成多条短信，这时优选地可以在最后一条短信中添加用户预留的密语。

移动终端接收到短信后，执行步骤S511，检测当前接收到的短信中是否包括正确的密语，当包括正确的密语时，提示用户该短信为合法短信，当不包括正确的密语时，执行步骤S512，提示用户当前短信为伪基站冒充第三方平台的号码所发送。

需要说明的是，对于短信中是否包括正确的密语，可以由用户自行观察，也可以由移动终端完成。

其中，移动终端检测短信中是否包括正确的密语的方式可以为：

遍历当前短信，在其中检测是否存在密语标识。当存在密语标识时，根据密语标识提取得到短信中存在的密语，并与本地保存的用户设置的密语进行比较，当相同时，认为密语正确，当不相同时，认为密语不正确。

更进一步的，由于网关并不支持全部第三方平台的短信的伪基站短信识别，因此，在移动终端检测短信中是否包括正确的密语之前，本方法还可以包括：

检测当前短信的发件人号码是否为指定第三方平台的电话，如果是，则执行密语检测的步骤，如果不是，则不对当前短信进行伪基站短信识别。

其中，指定第三方平台为当前已支持的密语服务的第三方平台。

本发明实施例提供了一种识别伪基站短信的方法，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得第三方平台在每次向用户发送短信时，首先向网关请求与用户匹配的密语，并加入到其向用户发送的短信中，当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。通过该方式，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例五

图7是本发明实施例提供的一种用于识别伪基站短信的移动终端的结构框图，移动终端700包括：

号码确定模块710，适于确定当前接收到的短信是否为指定第三方平台的号码所发送；

密语检测模块720，适于当接收到的短信是上述指定第三方平台的号码所发送时，检测上述短信中是否包含与上述指定第三方平台匹配的密语；

提示模块730，适于当上述短信中不包含上述密语时，提示用户上述短信为伪基站冒充上述指定第三方平台的号码所发送；

其中，上述密语为用户预留在预先建立的网关中，并指示上述指定第三方平台在每次向上述移动终端发送短信时必须携带该密语。

可选地，上述移动终端700还包括：

判定模块740，适于当上述短信中包含上述密语时，判定上述短信为合法的第三方平台所发送。

可选地，上述移动终端700本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

上述号码确定模块710具体适用于按照如下方式确定当前接收到的短信是指定第三方平台的号码所发送：

确定当前接收到的短信的发送方号码是否与上述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

可选地，上述密语检测模块720，包括：

标识定位单元721，适于定位密语标识在上述短信的短信内容中的位置；

密语读取单元722，适于根据上述密语标识的位置读取对应的密语；

密语判断单元723，适于依据本地保存的上述列表，判断上述密语是否为与上述指定第三方平台匹配的密语，若是，则检测上述短信中包含与上述指定第三方平台匹配的密语。

可选地，上述移动终端700还包括：

网络监测模块750，适于监测上述移动终端是否连接到WiFi网络；

更新检测模块760，适于当上述移动终端连接到WiFi网络时，根据上述列表的版本检测上述列表是否需要更新；

下载更新模块770，适于当上述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

可选地，上述移动终端700还包括：

密语注册模块780，适于通过上述移动终端的本地号码向网关发送预留密语的请求；

验证码接收模块790，适于接收上述网关为该次请求分配的验证码；

第一密语发送模块7100，适于向上述网关发送上述验证码以及需要预留的密语，以完成密语的预留操作。

本发明实施例提供了一种用于识别伪基站短信的移动终端，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。本发明实施例所提供的移动终端，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例六

图8是本发明实施例提供的一种用于识别伪基站短信的网关的结构框图，该网关800包括：

第一请求接收模块810，适于当指定第三方平台向用户发送短信时，接收上述第三方平台发出的获取指定号码的密语的请求；

密语查询模块820，适于查询上述指定号码对应的移动终端所预留的密语；

第二密语发送模块830，适于发送上述密语给上述指定第三方平台；

其中，上述密语用于上述第三方平台在向上述指定号码发送短信时进行携带，以使上述移动终端根据上述密语识别该短信是否为伪基站短信。

可选地，上述网关800还包括：

第二请求接收模块840，适于接收上述指定号码的移动终端发送的预留密语的请求；

验证码分配模块850，适于为上述请求分配验证码，并将上述验证码发送给上述移动终端；

第一密语接收模块860，适于接收上述移动终端发送的验证码和需要预留的密语；

验证模块870，适于验证上述移动终端发送的验证码；

密语预留模块880，适于当上述移动终端发送的验证码正确时，保存上述移动终端发送的密语，并建立上述密语与上述指定号码的对应关系。

本发明实施例提供了一种用于识别伪基站短信的网关，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。本发明实施例所提供的网关，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

实施例七

图9是本发明实施例提供的一种第三方平台的结构框图，该第三方平台900包括：

密语获取模块910，适于向网关发送获取与上述指定号码对应的密语的请求；

第二密语接收模块920，适于接收上述网关返回的与上述指定号码对应的密语；

短信发送模块930，适于将携带有上述密语的短信发送给上述指定号码对应的移动终端；

其中，上述密语为用户预留在预先建立的网关中，用于上述移动终端根据上述密语识别该短信是否为伪基站短信。

本发明实施例提供了一种第三方平台，用户通过移动终端在预先建立的网关预留密语，并指示第三方平台在每次向移动终端发送时必须携带该密语，使得第三方平台在每次向用户发送短信时，首先向网关请求与用户匹配的密语，并加入到其向用户发送的短信中，当移动终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台发送。本发明实施例所提供的第三方平台，解决了目前不能识别短信是否为伪基站发送的问题，提高了用户财产的安全性。

如图10所示，本实施例还提供了一种识别伪基站短信的系统，包括如上所述的移动终端700、如上所述的网关800，以及如上所述的第三方平台900。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的识别伪基站短信的装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。

本发明实施例还提供了A1.一种识别伪基站短信的方法，应用于移动终端侧，包括：

确定当前接收到的短信是否为指定第三方平台的号码所发送；

当是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。

A2.根据A1所述的方法，其中，当所述短信中包含所述密语时，所述方法还包括：

判定所述短信为合法的第三方平台所发送。

A3.根据A2所述的方法，其中，所述移动终端本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

所述确定当前接收到的短信是指定第三方平台的号码所发送的方式包括：

确定当前接收到的短信的发送方号码是否与所述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

A4.根据A3所述的方法，其中，所述检测所述短信中包含与所述指定第三方平台匹配的密语的方式包括：

定位密语标识在所述短信的短信内容中的位置；

根据所述密语标识的位置读取对应的密语；

依据本地保存的所述列表，判断所述密语是否为与所述指定第三方平台匹配的密语；

若是，则检测所述短信中包含与所述指定第三方平台匹配的密语。

A5.根据A3所述的方法，其中，所述方法还包括：

监测所述移动终端是否连接到WiFi网络；

当所述移动终端连接到WiFi网络时，根据所述列表的版本检测所述列表是否需要更新；

当所述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

A6.根据A1至A5任一项所述的方法，其中，所述密语的预留方式包括：

通过所述移动终端的本地号码向网关发送预留密语的请求；

接收所述网关为该次请求分配的验证码；

向所述网关发送所述验证码以及需要预留的密语，以完成密语的预留操作。

本发明实施例还提供了B7.一种识别伪基站短信的方法，应用于预先建立的网关侧，包括：

当指定第三方平台向用户发送短信时，接收所述第三方平台发出的获取指定号码的密语的请求；

查询所述指定号码对应的移动终端所预留的密语；

发送所述密语给所述指定第三方平台；

其中，所述密语用于所述第三方平台在向所述指定号码发送短信时进行携带，以使所述移动终端通过所述密语识别该短信是否为伪基站短信。

B8.根据B7所述的方法，其中，所述方法还包括：

接收所述指定号码的移动终端发送的预留密语的请求；

为所述请求分配验证码，并将所述验证码发送给所述移动终端；

接收所述移动终端发送的验证码和需要预留的密语；

验证所述移动终端发送的验证码，且当所述移动终端发送的验证码正确时，保存所述移动终端发送的密语，并建立所述密语与所述指定号码的对应关系。

本发明实施例还提供了C9.一种识别伪基站短信的方法，应用于第三方平台，包括：

向网关发送获取与所述指定号码对应的密语的请求；

接收所述网关返回的与所述指定号码对应的密语；

将携带有所述密语的短信发送给所述指定号码对应的移动终端；

其中，所述密语为用户预留在预先建立的网关中，用于所述移动终端根据所述密语识别该短信是否为伪基站短信。

本发明实施例还提供了D10.一种用于识别伪基站短信的移动终端，包括：

号码确定模块，适于确定当前接收到的短信是否为指定第三方平台的号码所发送；

密语检测模块，适于当接收到的短信是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

提示模块，适于当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。

D11.根据D10所述的移动终端，其中，所述移动终端还包括：

判定模块，适于当所述短信中包含所述密语时，判定所述短信为合法的第三方平台所发送。

D12.根据D11所述的移动终端，其中，所述移动终端本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

所述号码确定模块具体适用于按照如下方式确定当前接收到的短信是指定第三方平台的号码所发送：

确定当前接收到的短信的发送方号码是否与所述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

D13.根据D12所述的移动终端，其中，所述密语检测模块，包括：

标识定位单元，适于定位密语标识在所述短信的短信内容中的位置；

密语读取单元，适于根据所述密语标识的位置读取对应的密语；

密语判断单元，适于依据本地保存的所述列表，判断所述密语是否为与所述指定第三方平台匹配的密语，若是，则检测所述短信中包含与所述指定第三方平台匹配的密语。

D14.根据D12所述的移动终端，其中，所述移动终端还包括：

网络监测模块，适于监测所述移动终端是否连接到WiFi网络；

更新检测模块，适于当所述移动终端连接到WiFi网络时，根据所述列表的版本检测所述列表是否需要更新；

下载更新模块，适于当所述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

D15.根据D10至D14任一项所述的移动终端，其中，所述移动终端还包括：

密语注册模块，适于通过所述移动终端的本地号码向网关发送预留密语的请求；

验证码接收模块，适于接收所述网关为该次请求分配的验证码；

第一密语发送模块，适于向所述网关发送所述验证码以及需要预留的密语，以完成密语的预留操作。

本发明实施例还提供了E16.一种用于识别伪基站短信的网关，包括：

第一请求接收模块，适于当指定第三方平台向用户发送短信时，接收所述第三方平台发出的获取指定号码的密语的请求；

密语查询模块，适于查询所述指定号码对应的移动终端所预留的密语；

第二密语发送模块，适于发送所述密语给所述指定第三方平台；

其中，所述密语用于所述第三方平台在向所述指定号码发送短信时进行携带，以使所述移动终端根据所述密语识别该短信是否为伪基站短信。

E17.根据E16所述的网关，其中，所述网关还包括：

第二请求接收模块，适于接收所述指定号码的移动终端发送的预留密语的请求；

验证码分配模块，适于为所述请求分配验证码，并将所述验证码发送给所述移动终端；

第一密语接收模块，适于接收所述移动终端发送的验证码和需要预留的密语；

验证模块，适于验证所述移动终端发送的验证码；

密语预留模块，适于当所述移动终端发送的验证码正确时，保存所述移动终端发送的密语，并建立所述密语与所述指定号码的对应关系。

本发明实施例还提供了F18.一种第三方平台，包括：

密语获取模块，适于向网关发送获取与所述指定号码对应的密语的请求；

第二密语接收模块，适于接收所述网关返回的与所述指定号码对应的密语；

短信发送模块，适于将携带有所述密语的短信发送给所述指定号码对应的移动终端；

其中，所述密语为用户预留在预先建立的网关中，用于所述移动终端根据所述密语识别该短信是否为伪基站短信。

本发明实施例还提供了G19.一种识别伪基站短信的系统，包括如D10至D15任一项所述的移动终端、如E16或E17所述的网关，以及如F18所述的第三方平台。

Claims (10)

1.一种识别伪基站短信的方法，应用于移动终端侧，包括：

确定当前接收到的短信是否为指定第三方平台的号码所发送；

当是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。

2.根据权利要求1所述的方法，其中，当所述短信中包含所述密语时，所述方法还包括：

判定所述短信为合法的第三方平台所发送。

3.根据权利要求2所述的方法，其中，所述移动终端本地保存有一列表，在该列表中记录有指定第三方平台的号码以及对应的密语；

所述确定当前接收到的短信是指定第三方平台的号码所发送的方式包括：

确定当前接收到的短信的发送方号码是否与所述列表中记录的指定第三方平台的号码匹配；

若匹配，则确定当前接收到的短信为指定第三方平台的号码所发送。

4.根据权利要求3所述的方法，其中，所述检测所述短信中包含与所述指定第三方平台匹配的密语的方式包括：

定位密语标识在所述短信的短信内容中的位置；

根据所述密语标识的位置读取对应的密语；

依据本地保存的所述列表，判断所述密语是否为与所述指定第三方平台匹配的密语；

若是，则检测所述短信中包含与所述指定第三方平台匹配的密语。

5.根据权利要求3所述的方法，其中，所述方法还包括：

监测所述移动终端是否连接到WiFi网络；

当所述移动终端连接到WiFi网络时，根据所述列表的版本检测所述列表是否需要更新；

当所述列表需要更新时，通过WiFi网络向网关请求下载最新版本的列表。

6.根据权利要求1至5任一项所述的方法，其中，所述密语的预留方式包括：

通过所述移动终端的本地号码向网关发送预留密语的请求；

接收所述网关为该次请求分配的验证码；

向所述网关发送所述验证码以及需要预留的密语，以完成密语的预留操作。

7.一种识别伪基站短信的方法，应用于预先建立的网关侧，包括：

当指定第三方平台向用户发送短信时，接收所述第三方平台发出的获取指定号码的密语的请求；

查询所述指定号码对应的移动终端所预留的密语；

发送所述密语给所述指定第三方平台；

其中，所述密语用于所述第三方平台在向所述指定号码发送短信时进行携带，以使所述移动终端通过所述密语识别该短信是否为伪基站短信。

8.根据权利要求7所述的方法，其中，所述方法还包括：

接收所述指定号码的移动终端发送的预留密语的请求；

为所述请求分配验证码，并将所述验证码发送给所述移动终端；

接收所述移动终端发送的验证码和需要预留的密语；

验证所述移动终端发送的验证码，且当所述移动终端发送的验证码正确时，保存所述移动终端发送的密语，并建立所述密语与所述指定号码的对应关系。

9.一种识别伪基站短信的方法，应用于第三方平台，包括：

向网关发送获取与所述指定号码对应的密语的请求；

接收所述网关返回的与所述指定号码对应的密语；

将携带有所述密语的短信发送给所述指定号码对应的移动终端；

其中，所述密语为用户预留在预先建立的网关中，用于所述移动终端根据所述密语识别该短信是否为伪基站短信。

10.一种用于识别伪基站短信的移动终端，包括：

号码确定模块，适于确定当前接收到的短信是否为指定第三方平台的号码所发送；

密语检测模块，适于当接收到的短信是所述指定第三方平台的号码所发送时，检测所述短信中是否包含与所述指定第三方平台匹配的密语；

提示模块，适于当所述短信中不包含所述密语时，提示用户所述短信为伪基站冒充所述指定第三方平台的号码所发送；

其中，所述密语为用户预留在预先建立的网关中，并指示所述指定第三方平台在每次向所述移动终端发送短信时必须携带该密语。