CN105578433A - 终端短信保护方法及装置 - Google Patents

Abstract

本发明公开了一种终端短信保护方法及装置。该方法包括：终端底层模块对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道向终端上层模块启动的专用短信应用发送识别信息；终端底层模块接收专用短信应用发送的识别码，根据识别码判断专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的短信内容发送到专用短信应用。借助于本发明的技术方案，使恶意的应用无法取得短信和更不能取得短信内容，极大保护了用户的短信信息，提高了用户的使用感受。

Description

终端短信保护方法及装置

技术领域

本发明涉及移动通讯领域，特别是涉及一种终端短信保护方法及装置。

背景技术

现有技术中，手机可以分为底层和上层两大模块，这两个模块在硬件或软件上隔离，例如，运行在两个处理器上(底层是modem处理器，上层是AP处理器)或运行两个不同的操作系统，两个模块通过共享内存等技术进行通讯。其中底层主要负责通信协议的解析，上层是操作系统和应用，底层较简单而且出厂时经过签名加密等保护，比较安全，而上层相对安全性较差。

手机短信的处理流程为：手机上的底层解析出短信内容后，将内容传给上层，再由上层传给短信应用显示出来，在这个过程中底层对上层是谁得到短信不进行识别，而且短信内容都是明文，任何上层应用都可以轻易获得短信内容，所以现在很多恶意软件使用这个漏洞窃取短信内容，包括非常重要的网上银行的验证码等，给用户造成了很大的损失。

发明内容

鉴于现有技术中短信安全性低容易被窃取的问题，提出了本发明以便提供一种终端短信保护方法及装置。

本发明提供一种终端短信保护方法，包括：

终端底层模块对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道向终端上层模块启动的专用短信应用发送识别信息；

终端底层模块接收专用短信应用发送的识别码，根据识别码判断专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的短信内容发送到专用短信应用。

优选地，上述识别码包括：专用短信应用的信息以及校验编码信息。

优选地，上述方法进一步包括：在判断为非法应用的情况下，禁止解析后的短信内容发送到专用短信应用。

优选地，上述在判断为合法应用的情况下，方法进一步包括：对解析后的短信内容进行加密；

将解析后的短信内容发送到专用短信应用进一步包括：将加密后的短信内容发送到专用短信应用。

优选地，上述方法进一步包括：

专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。

本发明还提供了一种终端短信保护装置，包括：

终端底层模块，用于对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道向终端上层模块启动的专用短信应用发送识别信息；

终端上层模块，用于在接收到终端底层模块发送的识别信息后，通过专用短信应用向终端底层模块发送识别码；

终端底层模块进一步用于：接收专用短信应用发送的识别码，根据识别码判断专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的短信内容发送到专用短信应用。

优选地，上述识别码包括：专用短信应用的信息以及校验编码信息。

优选地，上述终端底层模块进一步用于：在判断为非法应用的情况下，禁止解析后的短信内容发送到专用短信应用。

优选地，上述终端底层模块进一步用于：

在判断为合法应用的情况下，对解析后的短信内容进行加密；

将加密后的短信内容发送到专用短信应用。

优选地，上述终端上层模块进一步用于：通过专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。

本发明有益效果如下：

通过底层对短信应用的识别，解决了现有技术中短信安全性低容易被窃取的问题，使恶意的应用无法取得短信和更不能取得短信内容，极大保护了用户的短信信息，提高了用户的使用感受。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是本发明实施例的终端短信保护方法的流程图；

图2是本发明实施例的防止短信内容泄密的方法的底层实现原理流程图；

图3是本发明实施例的防止短信内容泄密的方法的上层实现原理流程图；

图4是本发明实施例的终端短信保护装置的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

为了解决现有技术中短信安全性低容易被窃取的问题，本发明提供了一种终端短信保护方法及装置，通过底层对短信应用的识别和对短信的加密的两层保护，使恶意的应用无法取得短信和更不能取得短信内容，以保护了用户的短信信息。以下结合附图以及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限定本发明。

方法实施例

根据本发明的实施例，提供了一种终端短信保护方法，图1是本发明实施例的终端短信保护方法的流程图，如图1所示，根据本发明实施例的终端短信保护方法包括如下处理：

步骤101，终端底层模块对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道向终端上层模块启动的专用短信应用发送识别信息；

在步骤101之前，在终端启动后，终端上层模块需要启动一个专用短信应用并建立与终端底层模块的通讯通道。

步骤102，终端底层模块接收专用短信应用发送的识别码，根据识别码判断专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的短信内容发送到专用短信应用。其中，在本发明实施例中，上述识别码可以包括：专用短信应用的信息以及校验编码信息。

在步骤102中，在判断为非法应用的情况下，禁止解析后的短信内容发送到专用短信应用。

此外，在步骤102中，在判断为合法应用的情况下，为了进一步加强对短信内容的保护，可以对解析后的短信内容进行加密；并将加密后的短信内容发送到专用短信应用。

在执行了步骤102之后，专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。

下面将结合各个附图对本发明实施例的具体实现过程予以进一步详细的说明。

图2是本发明实施例的防止短信内容泄密的方法的底层实现原理流程图，如图2所示，主要包括如下步骤：

步骤S20、底层(上述终端底层模块)收到短信，发送识别信息；

底层收到并解析短信后，首先发送识别信息给专用短信应用，以确认对方是否是信任的应用

步骤S21、解析识别码；

底层对应用发过来的识别码解析，如果解析后信息与内部保存的验证信息一致，就可以判断该应用是可以接受短信的合法应用，则进入下一步流程；否则不再处理，也就不会发送短信；

步骤S22、加密并发送短信

加密模块使用专用的密钥和加密算法，对协议解析出来的短信内容进行加密。协议模块和加密模块位于底层区域，上层只有通过通讯通道才能与底层交互，所以该区域用户无法修改，且密钥用户无法读出，从而保证加密本身不被破解。到达上层时已经是加密的，这样万一上层出现漏洞泄露短信内容，也是加密的内容。

图3是本发明实施例的防止短信内容泄密的方法的上层实现原理流程图，如图3所示，主要包括如下步骤：

步骤S30、启动应用，建立通讯通道；

手机启动后，上层(上述终端上层模块)启动专用的短信应用并建立与底层短信的通讯通道；

步骤S31、等待接受底层验证消息；

此时应用通过通讯通道一直会侦听的验证消息，收到验证消息则进入下一步。

步骤S32、收到识别消息后，发送识别码；

收到底层的识别消息后，应用将自己的识别码提供给底层，让底层进行识别，识别码中含有应用的信息以及校验编码等信息，可以标识该应用是否是可以接收短信的合法应用。

步骤S33、等待接受底层加密短信；

此时应用会等待接受加密短信，收到加密短信则进入下一步，否则等待超时后会放弃接收，回到S31。

步骤S34、短信应用对加密短信进行解密并显示；

专用的短信应用收到底层传来的加密短信后，使用其内部与底层加密密钥配对的解密密钥，可以对加密短信进行解密，并将解密后的内容显示给用户。其内部密钥其他应用无法得到，保证其他应用无法解密短信。

综上所述，借助于本发明实施例的技术方案，通过底层对短信应用的识别和对短信的加密的两层保护，使恶意的应用无法取得短信和更不能取得短信内容，极大保护了用户的短信信息。

装置实施例

根据本发明的实施例，提供了一种终端短信保护装置，图4是本发明实施例的终端短信保护装置的结构示意图，如图4所示，根据本发明实施例的终端短信保护装置包括：终端底层模块40、以及终端上层模块42，以下对本发明实施例的各个模块进行详细的说明。

终端底层模块40，用于对接收到的短信内容进行解析，通过与终端上层模块42建立的通讯通道向终端上层模块42启动的专用短信应用发送识别信息；

终端上层模块42，用于在接收到终端底层模块40发送的识别信息后，通过专用短信应用向终端底层模块40发送识别码；

终端底层模块40进一步用于：接收专用短信应用发送的识别码，根据识别码判断专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的短信内容发送到专用短信应用。其中，上述识别码包括：专用短信应用的信息以及校验编码信息。

终端底层模块40进一步用于：在判断为非法应用的情况下，禁止解析后的短信内容发送到专用短信应用。在判断为合法应用的情况下，对解析后的短信内容进行加密；将加密后的短信内容发送到专用短信应用。

终端上层模块42进一步用于：通过专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。

上述各个模块的具体处理可以参照方法实施例中的图2、图3和相关描述进行理解，在此不再赘述。

综上所述，借助于本发明实施例的技术方案，通过底层对短信应用的识别和对短信的加密的两层保护，使恶意的应用无法取得短信和更不能取得短信内容，极大保护了用户的短信信息。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的客户端中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个客户端中。可以把实施例中的模块组合成一个模块，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者客户端的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的加载有排序网址的客户端中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种终端短信保护方法，其特征在于，包括：

终端底层模块对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道，向所述终端上层模块启动的专用短信应用发送识别信息；

终端底层模块接收所述专用短信应用发送的识别码，根据所述识别码判断所述专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的所述短信内容发送到所述专用短信应用。

2.如权利要求1所述的方法，其特征在于，所述识别码包括：专用短信应用的信息以及校验编码信息。

3.如权利要求1所述的方法，其特征在于，所述方法进一步包括：在判断为非法应用的情况下，禁止解析后的所述短信内容发送到所述专用短信应用。

4.如权利要求1所述的方法，其特征在于，在判断为合法应用的情况下，所述方法进一步包括：对解析后的所述短信内容进行加密；

将解析后的所述短信内容发送到所述专用短信应用进一步包括：将加密后的短信内容发送到所述专用短信应用。

5.如权利要求4所述的方法，其特征在于，所述方法进一步包括：

所述专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。

6.一种终端短信保护装置，其特征在于，包括：

终端底层模块，用于对接收到的短信内容进行解析，通过与终端上层模块建立的通讯通道，向所述终端上层模块启动的专用短信应用发送识别信息；

终端上层模块，用于在接收到所述终端底层模块发送的识别信息后，通过所述专用短信应用向所述终端底层模块发送识别码；

终端底层模块进一步用于：接收所述专用短信应用发送的识别码，根据所述识别码判断所述专用短信应用是否为接收短信的合法应用，并在判断为合法应用的情况下，将解析后的所述短信内容发送到所述专用短信应用。

7.如权利要求6所述的装置，其特征在于，所述识别码包括：专用短信应用的信息以及校验编码信息。

8.如权利要求6所述的装置，其特征在于，所述终端底层模块进一步用于：在判断为非法应用的情况下，禁止解析后的所述短信内容发送到所述专用短信应用。

9.如权利要求6所述的装置，其特征在于，终端底层模块进一步用于：

在判断为合法应用的情况下，对解析后的所述短信内容进行加密；

将加密后的短信内容发送到所述专用短信应用。

10.如权利要求9所述的装置，其特征在于，所述终端上层模块进一步用于：通过所述专用短信应用接收加密的短信内容，并使用配对的密钥对加密的短信内容进行解密，并将解密后的短信内容显示给用户。