CN105681248A - 信息验证、发送方法和注册认证服务器、短信中心及终端 - Google Patents

Abstract

本发明实施例公开了一种信息验证方法，该方法包括：注册认证服务器对短信服务代码进行注册；所述注册认证服务器基于所述短信服务代码，生成对应的令牌识别码，并将所述令牌识别码发送给所述短信服务代码的短信中心；所述注册认证服务器基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，所述待验证令牌识别码是携带在所述短信中心发送给所述终端的短信中的。本发明实施例同时还公开了一种信息发送方法、注册认证服务器、短信中心及终端。

Description

信息验证、发送方法和注册认证服务器、短信中心及终端

技术领域

本发明涉及信息处理领域，尤其涉及一种信息验证、发送方法和注册认证服务器、短信中心及终端。

背景技术

随着信息科技的发展，短信作为日常通讯中的一项重要工具，在日常生活中的使用非常频繁。但是目前存在通过伪造基站等欺骗方式假冒运营商的通道给用户发送伪造特殊服务代码短信的情况，此时，终端是不能够识别出短信的真伪的，这样就使得用户以为短信是安全的，但是实质上短信为非安全短信，那么，很有可能将用户的一些私人信息就泄露出去，从而给用户造成了不必要的困扰，给用户的生活带来安全隐患。

所以，现有技术中存在终端无法识别短信真伪的技术问题。

发明内容

有鉴于此，本发明实施例期望提供一种信息验证、发送方法和注册认证服务器、短信中心及终端，以实现终端对短信真伪的识别，增强短信的可靠性，进而降低了用户使用短信时的安全隐患，提高用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供一种信息验证方法，所述方法包括：注册认证服务器对短信服务代码进行注册；所述注册认证服务器基于所述短信服务代码，生成对应的令牌识别码，并将所述令牌识别码发送给所述短信服务代码的短信中心；所述注册认证服务器基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，所述待验证令牌识别码是携带在所述短信中心发送给所述终端的短信中的。

进一步地，所述注册认证服务器基于所述短信服务代码，生成对应的令牌识别码，包括：所述注册认证服务器接收所述短信服务代码；所述注册认证服务器基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码。

进一步地，所述注册认证服务器基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码，包括：所述注册认证服务器根据所述令牌识别码生成规则，生成包括所述短信服务代码、终端标识、生成时刻及加密字符串的所述令牌识别码，其中，所述加密字符串与所述短信服务代码是一一对应的。

进一步地，所述注册认证服务器基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，包括：所述注册认证服务器接收来自所述终端的待验证令牌识别码；所述注册认证服务器将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码。

进一步地，在所述注册认证服务器将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码之后，所述方法还包括：当所述待验证令牌识别码与所述令牌识别码比对一致时，所述注册认证服务器确认所述待验证令牌识别码验证成功；当所述待验证令牌识别码与所述令牌识别码比对不一致时，所述注册认证服务器确认所述待验证令牌识别码验证失败。

第二方面，本发明实施例提供一种信息发送方法，所述方法包括：短信中心将对应的短信服务代码发送给注册认证服务器，其中，所述短信服务代码在所述注册认证服务器上已注册；所述短信中心接收来自所述注册认证服务器的令牌识别码，其中，所述令牌识别码是所述注册认证服务器基于所述短信服务代码生成的；所述短信中心向所述终端发送短信，其中，所述短信中携带有所述令牌识别码。

进一步地，在所述短信中心将所述短信服务代码发送给所述注册认证服务器之前，所述方法还包括：所述短信中心将所述短信服务代码在所述注册认证服务器上进行注册。

进一步地，所述短信中心将短信服务代码发送给注册认证服务器，包括：当所述短信中心发送所述短信时，所述短信中心确认所述短信服务代码在所述注册认证服务器上已注册；所述短信中心将所述短信服务代码发送给所述注册认证服务器。

第三方面，本发明实施例提供一种信息验证方法，所述方法包括：终端接收携带有待验证令牌识别码的短信，其中，所述短信是由短信服务代码对应的短信中心发送给所述终端的；所述终端将所述待验证令牌识别码发送给注册认证服务器；所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，其中，所述待验证令牌识别码的验证结果为所述注册认证服务器基于所述短信服务代码对应的令牌识别码对所述待验证令牌识别码进行验证的结果。

进一步地，所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，包括：所述终端接收来自所述注册认证服务器的所述待验证令牌识别码的验证结果；当所述待验证令牌识别码的验证结果为验证成功时，所述终端将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果为验证失败时，所述终端将所述短信确认为非安全短信。

进一步地，所述终端将所述待验证令牌识别码发送给注册认证服务器，包括：所述终端将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

进一步地，所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，包括：所述终端接收来自所述注册认证服务器的待验证验证码；所述终端将所述待验证验证码和所述验证码进行比对，获得所述待验证验证码的验证结果；所述终端基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信。

进一步地，所述终端基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信，包括：当所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果同时为验证成功时，所述终端将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果或者所述待验证验证码的验证结果为验证失败时，所述终端将所述短信确认为非安全短信。

进一步地，在所述终端将所述短信确认为非安全短信之后，所述方法还包括：所述终端保存所述短信，并将所述短信发送给所述注册认证服务器。

第四方面，本发明实施例提供一种注册认证服务器，所述注册认证服务器包括：第一注册单元、生成单元及第一验证单元；其中，所述第一注册单元，用于对短信服务代码进行注册；所述生成单元，用于基于所述短信服务代码，生成对应的令牌识别码，并将所述令牌识别码发送给所述短信服务代码对应的短信中心；所述第一验证单元，用于基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，所述待验证令牌识别码是携带在所述短信中心发送给所述终端的短信中的。

进一步地，所述生成单元，具体用于接收所述短信服务代码，基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码。

进一步地，所述生成单元，具体用于根据所述令牌识别码生成规则，生成包括所述短信服务代码、终端标识、生成时刻及加密字符串的所述令牌识别码，其中，所述加密字符串与所述短信服务代码是一一对应的。

进一步地，所述第一验证单元，具体用于接收来自终端的待验证令牌识别码；将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码。

进一步地，所述注册认证服务器还包括确认单元，用于在所述第一验证单元将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码之后，当所述待验证令牌识别码与所述令牌识别码比对一致时，确认所述待验证令牌识别码验证成功；当所述待验证令牌识别码与所述令牌识别码比对不一致时，确认所述待验证令牌识别码验证失败。

第五方面，本发明实施例提供一种短信中心，所述短信中心包括：第一发送单元、第一接收单元及第二发送单元；其中，所述第一发送单元，用于将短信服务代码发送给注册认证服务器，其中，所述短信服务代码在所述注册认证服务器上已注册；所述第一接收单元，用于接收来自所述注册认证服务器的令牌识别码，其中，所述令牌识别码是所述注册认证服务器基于所述短信服务代码生成的；所述第二发送单元，用于将携带有所述令牌识别码的短信发送给终端。

进一步地，所述短信中心还包括第二注册单元，用于在所述第一发送单元将所述短信服务代码发送给所述注册认证服务器之前，将所述短信服务代码在所述注册认证服务器上进行注册。

进一步地，所述第一发送单元，具体用于当所述短信中心发送短信时，确认所述短信对应的短信服务代码在所述注册认证服务器上已注册；将所述短信服务代码发送给所述注册认证服务器。

第六方面，本发明实施例提供一种终端，所述终端包括：第二接收单元、第三发送单元及第二验证单元；其中，所述第二接收单元，用于接收携带有待验证令牌识别码的短信，其中，所述短信是由短信服务代码对应的短信中心发送给所述终端的；所述第三发送单元，用于将所述待验证令牌识别码发送给注册认证服务器；所述第二验证单元，用于至少基于所述待验证令牌识别码的验证结果，验证所述短信，其中，所述待验证令牌识别码的验证结果为所述注册认证服务器基于所述短信服务代码对应的令牌识别码对所述待验证令牌识别码进行验证的结果。

进一步地，所述第二验证单元，具体用于接收来自所述注册认证服务器的所述待验证令牌识别码的验证结果；当所述待验证令牌识别码的验证结果为验证成功时，将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果为验证失败时，将所述短信确认为非安全短信。

进一步地，所述第三发送单元，具体用于将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

进一步地，所述第二验证单元，具体用于接收来自所述注册认证服务器的待验证验证码；将所述待验证验证码和所述验证码进行比对，获得所述待验证验证码的验证结果；基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信。

进一步地，所述第二验证单元，具体用于当所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果同时为验证成功时，将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果或者所述待验证验证码的验证结果为验证失败时，将所述短信确认为非安全短信。

进一步地，所述终端还包括第四发送单元，用于在所述第二验证单元将所述短信确认为非安全短信之后，保存所述短信，并将所述短信发送给所述注册认证服务器。

在本发明实施例所提供的信息验证、发送方法和注册认证服务器、短信中心及终端中，注册认证服务器首先对短信服务代码进行注册，然后基于该短信服务代码，生成该短信服务代码对应的令牌识别码，并将令牌识别码发送给短信服务代码的短信中心，最后，注册认证服务器基于该令牌识别码，对来自终端的携带在短信中的待验证令牌识别码进行验证。那么，终端可以至少基于待验证令牌识别码的验证结果实现对短信真伪的识别，有效地解决了现有技术中存在的终端无法识别短信真伪的技术问题，实现终端对短信真伪的识别，增强短信的可靠性，进而降低了用户使用短信时的安全隐患，提高用户体验。

附图说明

图1为本发明实施例中的信息处理系统的结构示意图；

图2为本发明实施例中的信息处理系统进行信息验证方法的流程示意图；

图3为本发明实施例中的信息处理系统对短信服务代码12345的短信进行验证的方法的流程示意图；

图4为本发明实施例中的注册认证服务器进行信息验证方法的流程示意图；

图5为本发明实施例中的信息发送方法的流程示意图；

图6为本发明实施例中的终端进行信息验证方法的流程示意图；

图7为本发明实施例中的注册认证服务器的结构示意图；

图8为本发明实施例中的短信中心的结构示意图；

图9为本发明实施例中的终端的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

本发明实施例提供一种信息处理系统，图1为本发明实施例中的信息处理系统的结构示意图，如图1所示，该系统包括：注册认证服务器10、短信中心20及终端30。

注册认证服务器10，用于对短信服务代码进行注册；基于短信服务代码，生成对应的令牌识别码，并将令牌识别码发送给短信服务代码的短信中心20；基于令牌识别码，对来自终端30的待验证令牌识别码进行验证，其中，待验证令牌识别码是携带在短信中心20发送给终端30的短信中的；

短信中心20，用于将短信服务代码发送给注册认证服务器10，其中，短信服务代码在注册认证服务器10上已注册；接收来自注册认证服务器10的令牌识别码，其中，令牌识别码是注册认证服务器10基于短信服务代码生成的；向终端30发送短信，其中，短信中携带有令牌识别码；

终端30，用于接收携带有待验证令牌识别码的短信，其中，短信是由短信服务代码对应的短信中心20发送给终端30的；终端30将待验证令牌识别码发送给注册认证服务器10；终端30至少基于待验证令牌识别码的验证结果，验证短信，其中，待验证令牌识别码的验证结果为注册认证服务器10基于短信服务代码对应的令牌识别码对待验证令牌识别码进行验证的结果。

下面对上述信息处理系统进行详细的说明。

图2为本发明实施例中的信息处理系统进行信息验证方法的流程示意图，参考图2所示，该方法包括：

S201：短信中心将短信服务代码发送给注册认证服务器，以对短信服务代码进行注册；

在具体实施过程中，执行S201的时机可以且不限有以下两种情况。

第一种，短信中心预先将短信服务代码发送给注册认证服务器，以使注册服务器对短信服务代码进行注册；

具体来说，针对上述第一种情况，S201具体可以为：短信中心预先将短信服务代码发送给注册认证服务器，实现对短信服务代码的注册。比如，短信中心预先将短信服务号码，比如12345、23456、23457等依次发送给注册认证服务器。

第二种，当短信中心需要发送短信时，将其对应的短信服务代码发送给注册认证服务器，以对短信服务代码进行注册。

具体来说，针对上述第二种情况，S201具体可以为：当短信中心需要通过某一短信服务代码给终端发送短信时，短信中心将该短信服务代码发送给注册认证服务器，以实现对该短信服务代码的注册。

举例来说，短信中心需要通过短信服务代码12345给终端发送短信时，短信中心将短信服务代码12345发送给注册认证服务器，以对其进行注册。

S202：注册认证服务器对短信服务代码进行注册；

具体来说，当注册认证服务器接收到来自短信中心的短信服务代码后，注册认证服务器对短信服务代码进行注册。比如，注册认证服务器接收到的短信服务代码为12345，此时，注册认证服务器就对短信服务代码12345进行注册，也就是保存短信服务代码12345。

需要说明的是，执行S201的时机若为上述第一种情况，执行完S202之后，跳至S203；若为上述第二种情况，执行完S202之后，跳至S204。

S203：当短信中心需要发送短信时，短信中心将短信服务代码发送给注册认证服务器；

S204：注册认证服务器基于短信服务代码以及令牌识别码生成规则，生成对应的令牌识别码；

具体来说，注册认证服务器基于来自短信中心的短信服务代码以及令牌识别码生成规则，生成包括短信服务代码、终端标识、生成时刻及加密字符串的令牌识别码，其中，加密字符串与短信服务代码是一一对应的。

举例来说，注册认证服务器需要对上述已注册的短信服务代码12345生成其对应的令牌识别码，注册服务器根据短信服务代码12345以及令牌识别码生成规则，即短信服务代码、终端标识、生成时刻及加密字符串，生成对应的令牌识别码，比如，短信服务代码为12345、终端标识为13900000000、生成时刻为20010101080101、加密字符串为Q010D356，所以，生成的令牌识别码为123451390000000020010101080101Q010D356。

在实际应用中，上述加密字符串是由注册认证服务器采用加密算法对预置的字符串进行加密后得到的，比如，对预置的字符串采用BASE64加密算法进行加密，当然，也可以通过其他加密算法进行加密，本发明不做具体限定。

S205：注册认证服务器将令牌识别码发送给短信中心；

举例来说，注册认证服务器将上述短信服务代码12345的令牌识别码123451390000000020010101080101Q010D356发送短信中心。

S206：短信中心将携带有令牌识别码的短信发送给终端；

举例来说，当短信中心接收到上述来自注册认证服务器的令牌识别码123451390000000020010101080101Q010D356之后，短信中心将该令牌识别码123451390000000020010101080101Q010D356和短信内容一起以12345发送给终端13900000000。

S207：终端接收来自短信中心的短信，其中，该短信中携带有待验证令牌识别码；

在实际应用中，由于在发送的过程中可能存在一些意外情况，比如短信被拦截篡改等，使得令牌识别码发生变化，那么，终端接收的短信中携带的令牌识别码就可能与短信中心所发送的令牌识别码不一致，所以，此时终端所接收到的短信中携带的令牌识别码为待验证令牌识别码。

S208：终端获得待验证令牌识别码；

举例来说，终端13900000000接收到短信服务代码12345的短信时，该短信中携带有待验证的令牌识别码，终端对短信进行解析，获得上述短信中携带的待验证令牌识别码，比如123451390000000020010101080101Q010D356。

S209：终端将待验证令牌识别码发送给注册认证服务器；

S210：注册认证服务器基于令牌识别码，对待验证令牌识别码进行验证；

具体来说，注册认证服务器对待验证的令牌识别码的验证可以包括以下步骤：

步骤1：注册认证服务器接收来自终端的待验证令牌识别码，比如为上述待验证令牌识别码123451390000000020010101080101Q010D356；

步骤2：注册认证服务器将待验证令牌识别码与令牌识别码进行比对，以验证待验证令牌识别码；当待验证令牌识别码与令牌识别码比对一致时，注册认证服务器确认待验证令牌识别码验证成功；当待验证令牌识别码与令牌识别码比对不一致时，注册认证服务器确认待验证令牌识别码验证失败。

举例来说，注册认证服务器接收的待验证令牌识别码为123451390000000020010101080101Q010D356，注册认证服务器按照令牌识别码的生成规则，即“短信服务代码+终端标识+生成时刻+加密字符串”，对该待验证令牌识别码进行解析拆分，得到待验证令牌识别码对应的短信服务代码为12345、终端标识为13900000000、生成时刻为20010101080101、加密字符串为Q010D356，然后，注册认证服务器将12345、13900000000、20010101080101、Q010D356分别与令牌识别码对应的部分12345、13900000000、20010101080101、Q010D356进行比对，得到待验证令牌识别码的加密字符串与令牌识别码的加密字符串一致，进一步得到待验证令牌识别码与令牌识别码一致，此时，注册认证服务器确认待验证令牌识别码验证成功。至此，注册认证服务器完成对待验证令牌识别码的验证。

S211：注册认证服务器将待验证令牌识别码的验证结果发送给终端；

S212：终端至少基于待验证令牌识别码的验证结果，验证短信；

具体来说，S212具体可以为：终端接收待验证令牌识别码的验证结果，将待验证令牌识别码的验证结果作为短信的验证结果，即：当待验证令牌识别码的验证结果为验证成功时，终端将短信确认为安全短信；当待验证令牌识别码的验证结果为验证失败时，终端将短信确认为非安全短信。

比如，终端获得注册认证服务器对上述待验证令牌识别码123451390000000020010101080101Q010D356的验证结果为验证成功，那么终端就将该短信确认为安全短信。

在另一实施例中，为了进一步提高验证的可靠性，用户还可以通过终端预置一验证码，那么，S209可以为：终端将预置的验证码携带在待验证令牌识别码中发送给注册认证服务器。

比如，用户可以在终端上设置自定义的验证码为EXCE，然后在执行S209时，终端可以将EXCE携带在待验证令牌识别码中发送给注册认证服务器。

此时，S210可以包括：

步骤一：终端接收来自注册认证服务器的待验证验证码，比如为EDSE；

需要说明的是，在S209中终端将预置的验证码携带在待验证令牌识别码中发送给注册认证服务器的过程中，可能会发生一些意外情况，比如，待验证令牌识别码被拦截篡改等，使得预置的验证码发生变化，那么，终端接收的验证码与注册认证服务器所发送的验证码不一致，所以，此时终端所接收的验证码为待验证验证码。

步骤二：终端将待验证验证码和验证码进行比对，获得待验证验证码的验证结果；当待验证验证码与验证码一致时，待验证验证码的验证结果为验证成功；当待验证验证码与验证码不一致时，待验证验证码的验证结果为验证失败。

比如，上述待验证验证码为EDSE，验证码为EXCE，终端对两者进行比对，得到两者不一致，所以待验证验证码的验证结果为验证失败。

步骤三：终端基于待验证令牌识别码的验证结果和待验证验证码的验证结果，验证短信；当待验证令牌识别码的验证结果和待验证验证码的验证结果同时为验证成功时，终端将短信确认为安全短信；当待验证令牌识别码的验证结果验证成功且待验证验证码的验证结果为验证失败时，终端将短信确认为非安全短信。

举例来说，终端获得上述短信中携带的待验证令牌识别码123451390000000020010101080101Q010D356的验证结果为验证成功，待验证验证码EDSE的验证结果为验证失败，根据上述验证方法，由于待验证验证码的验证结果为验证失败，因此，终端确认上述短信为非安全短信。

需要说明的是，在S210中，当注册认证服务器对待验证令牌识别码的验证结果为验证失败时，将待验证令牌识别码的验证结果发送给终端，那么终端接收到该验证结果后，就不需要再对验证码进行验证，直接确认上述短信为非安全短信。

至此，终端就完成了对短信的验证流程。当终端通过上述流程确认上述短信为非安全短信时，终端还可以保存上述短信，并将上述短信发送给注册认证服务器，以进行备份，可以供用户、运营商等日后分析使用。

下面以具体实例来对上述一个或者多个实施例所述的信息验证方法流程进行说明。

假设短信中心以短信服务代码12345向号码为13900000000的手机发送了一条短信，当短信中心发送短信时，对短信服务代码进行注册，并且用户通过手机预置了验证码EXCE。

图3为本发明实施例中的信息处理系统对短信服务代码12345的短信进行验证的方法的流程示意图，参考图3所示，该方法包括：

S301：短信中心将短信服务代码12345发送给注册认证服务器；

S302：注册认证服务器对短信服务代码12345进行注册；

S303：注册认证服务器基于短信服务代码12345和令牌识别码生成规则，生成对应的令牌识别码为123451390000000020010101080101Q010D356；

S304：注册认证服务器将令牌识别码发送给短信中心；

S305：短信中心将携带有令牌识别码的短信发送给手机；

S306：手机接收来自短信中心与短信服务代码12345对应的短信；

S307a：手机从短信中获得待验证令牌识别码；其中，待验证令牌识别码为123451390000000020010101080101Q010D356；

S308a：手机将预置的验证码EXCE携带在待验证令牌识别码中发送给注册认证服务器；

S309a：注册认证服务器接收携带有验证码EXCE的待验证令牌识别码123451390000000020010101080101Q010D356；

S310a：注册认证服务器将待验证令牌识别码123451390000000020010101080101Q010D356与令牌识别码123451390000000020010101080101Q010D356进行比对，获得待验证令牌识别码的验证结果为验证成功；

S311a：注册认证服务器将待验证令牌识别码的验证结果和验证码EXCE发送给手机；

S312a：手机接收来自注册认证服务器的待验证令牌识别码的验证结果和待验证验证码；其中，待验证验证码为EXCE；

S313a：手机将待验证验证码EXCE与预置的验证码EXCE进行比对，获得待验证验证码的验证结果为验证成功；

S314a：手机基于待验证令牌识别码的验证结果和待验证验证码的验证结果，对短信进行验证，确认短信为安全短信；

其中，从S310a和S313a可知，待验证令牌识别码的验证结果为验证成功，并且待验证验证码的验证结果为验证成功，因此，手机确认短信为安全短信，即上述短信服务代码12345对应的短信中心发送的短信为安全短信。

由于在验证码的发送过程中，由于一些意外情况，如拦截篡改等，使得验证码发生一些变化，导致手机接收的验证码为EDSE，那么，在S311a之后，对短信的验证的步骤可以为：

S312a’：手机接收来自注册认证服务器的待验证验证码EDSE和待验证令牌识别码的验证结果；

S313a’：手机将待验证验证码EDSE与预置的验证码EXCE进行比对，获得待验证验证码的验证结果为验证失败；

S314a’：手机基于待验证令牌识别码的验证结果和待验证验证码的验证结果，对短信进行验证，确认短信为非安全短信；

其中，从S310a和S313a’中可知，待验证令牌识别码的验证结果为验证成功，待验证验证码的验证结果为验证失败，根据对短信的验证方法，由于待验证验证码的验证结果为验证失败，因此，手机确认短信为非安全短信。

进一步地，除了上述两种情况以外，当注册认证服务器对待验证令牌识别码的验证结果为验证失败时，那么在S306之后，具体对短信的验证的步骤可以为：

S307b：手机从短信中获得待验证令牌识别码；其中，待验证令牌识别码为123451390000000020010101080101Q010D489；

S308b：手机将预置的验证码EXCE携带在待验证令牌识别码中发送给注册认证服务器；

S309b：注册认证服务器接收携带有验证码EXCE的待验证令牌识别码123451390000000020010101080101Q010D489；

S310b：注册认证服务器将待验证令牌识别码123451390000000020010101080101Q010D489与令牌识别码123451390000000020010101080101Q010D356进行比对，获得待验证令牌识别码的验证结果为验证失败；

S311b：注册认证服务器将待验证令牌识别码的验证结果和验证码EXCE发送给手机；

S312b：手机接收来自注册认证服务器的待验证验证码EXCE和待验证令牌识别码的验证结果；

S313b：手机基于待验证令牌识别码的验证结果，对短信进行验证，确认短信为非安全短信；

其中，由于手机获得注册认证服务器发送的待验证令牌识别码的验证结果为验证失败，所以，手机不再对验证码进行验证，直接确认短信为非安全短信。

至此，手机已经完成了对短信的验证过程，确认出该短信为非安全短信，此时，手机将该短信保存，并将该短信发送给注册认证服务器，以进行备份，可以供用户、运营商等日后分析使用。

综上所述，当终端接收到短信中心发送的短信时，可以通过上述验证方法来对短信的真伪进行识别，确认短信是否安全，尤其是短信中心发送的一些涉及用户信息的重要短信时，终端能通过上述方法方便地识别出这些短信的真伪，避免用户将伪造短信误认为安全短信而将一些个人信息泄露出去，从而带来不必要的困扰和安全隐患，因此，通过上述方法可以实现终端对短信真伪的识别，增强了短信的可靠性，进而降低了用户使用短信时的安全隐患，提高用户体验。

基于同一发明构思，本发明实施例提供一种信息验证方法，应用于上述一个或者多个实施例所述的注册认证服务器。图4为本发明实施例中的注册认证服务器进行信息验证方法的流程示意图，参考图4所示，方法包括：

S401：注册认证服务器对短信服务代码进行注册；

S402：注册认证服务器基于短信服务代码，生成对应的令牌识别码，并将令牌识别码发送给短信服务代码的短信中心；

在本实施例中，S402可以为：注册认证服务器接收短信服务代码；注册认证服务器基于短信服务代码以及令牌识别码生成规则，生成令牌识别码；注册认证服务器根据令牌识别码生成规则，生成包括短信服务代码、终端标识、生成时刻及加密字符串的令牌识别码，其中，加密字符串与短信服务代码是一一对应的。

S403：注册认证服务器基于令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，待验证令牌识别码是携带在短信中心发送给终端的短信中的。

在本实施例中，S403可以为：注册认证服务器接收来自终端的待验证令牌识别码；注册认证服务器将待验证令牌识别码与令牌识别码进行比对，以验证待验证令牌识别码。

进一步地，在S403之后，该方法还包括：当待验证令牌识别码与令牌识别码比对一致时，注册认证服务器确认待验证令牌识别码验证成功；当待验证令牌识别码与令牌识别码比对不一致时，注册认证服务器确认待验证令牌识别码验证失败。

基于同一发明构思，本发明实施例提供一种信息发送方法，应用于上述一个或者多个实施例所述的短信中心。图5为本发明实施例中的信息发送方法的流程示意图，参考图5所示，方法包括：

S501：短信中心将短信服务代码发送给注册认证服务器，其中，短信服务代码在注册认证服务器上已注册；

在本实施例中，在S501之前，该方法还包括：短信中心将短信服务代码在注册认证服务器上进行注册。

进一步地，S501可以为：当短信中心发送短信时，短信中心确认短信服务代码在注册认证服务器上已注册；短信中心将短信服务代码发送给注册认证服务器。

S502：短信中心接收来自注册认证服务器的令牌识别码，其中，令牌识别码是注册认证服务器基于短信服务代码生成的；

S503：短信中心向终端发送短信，其中，短信中携带有令牌识别码。

基于同一发明构思，本发明实施例提供一种信息发送方法，应用于上述一个或者多个实施例所述的终端。图6为本发明实施例中的终端进行信息验证方法的流程示意图，参考图6所示，方法包括：

S601：终端接收携带有待验证令牌识别码的短信，其中，短信是由短信服务代码对应的短信中心发送给终端的；

S602：终端将待验证令牌识别码发送给注册认证服务器；

在本实施例中，S602可以为：终端将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

S603：终端至少基于待验证令牌识别码的验证结果，验证短信，其中，待验证令牌识别码的验证结果为注册认证服务器基于短信服务代码对应的令牌识别码对待验证令牌识别码进行验证的结果。

在本实施例中，S603可以为：终端接收来自注册认证服务器的待验证令牌识别码的验证结果；当待验证令牌识别码的验证结果为验证成功时，终端将短信确认为安全短信；当待验证令牌识别码的验证结果为验证失败时，终端将短信确认为非安全短信。

进一步地，S603可以为：终端接收来自注册认证服务器的待验证验证码；终端将待验证验证码和验证码进行比对，获得待验证验证码的验证结果；终端基于待验证令牌识别码的验证结果和待验证验证码的验证结果，验证短信。

进一步地，S603可以为：当待验证令牌识别码的验证结果和待验证验证码的验证结果同时为验证成功时，终端将短信确认为安全短信；当待验证令牌识别码的验证结果或者待验证验证码的验证结果为验证失败时，终端将短信确认为非安全短信。

进一步地，在S603之后，该方法还包括：在终端将短信确认为非安全短信之后，终端保存该短信，并将该短信发送给注册认证服务器。

基于同一发明构思，本发明实施例提供一种注册认证服务器，与上述一个或者多个实施例所述的注册认证服务器一致。图7为本发明实施例中的注册认证服务器的结构示意图，参考图7所示，注册认证服务器包括：第一注册单元71、生成单元72及第一验证单元73；其中，第一注册单元71，用于对短信服务代码进行注册；生成单元72，用于基于短信服务代码，生成对应的令牌识别码，并将令牌识别码发送给短信服务代码对应的短信中心；第一验证单元73，用于基于令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，待验证令牌识别码是携带在短信中心发送给终端的短信中的。

进一步地，生成单元72，具体用于接收短信服务代码，基于短信服务代码以及令牌识别码生成规则，生成令牌识别码。

进一步地，生成单元72，具体用于根据令牌识别码生成规则，生成包括短信服务代码、终端标识、生成时刻及加密字符串的令牌识别码，其中，加密字符串与短信服务代码是一一对应的。

进一步地，第一验证单元73，具体用于接收来自终端的待验证令牌识别码；将待验证令牌识别码与令牌识别码进行比对，以验证待验证令牌识别码。

进一步地，注册认证服务器还包括确认单元，用于第一验证单元73在将待验证令牌识别码与令牌识别码进行比对，以验证待验证令牌识别码之后，当待验证令牌识别码与令牌识别码比对一致时，确认待验证令牌识别码验证成功；当待验证令牌识别码与令牌识别码比对不一致时，确认待验证令牌识别码验证失败。

在实际应用中，上述第一注册单元71、生成单元72及第一验证单元73均可设置在终端如CPU、ARM等处理器中。

基于同一发明构思，本发明实施例提供一种短信中心，与上述一个或者多个实施例所述的短信中心一致。图8为本发明实施例中的短信中心的结构示意图，参考图8所示，短信中心包括：第一发送单元81、第一接收单元82及第二发送单元83；其中，第一发送单元81，用于将短信服务代码发送给注册认证服务器，其中，短信服务代码在注册认证服务器上已注册；第一接收单元82，用于接收来自注册认证服务器的令牌识别码，其中，令牌识别码是注册认证服务器基于短信服务代码生成的；第二发送单元83，用于将携带有令牌识别码的短信发送给终端。

进一步地，短信中心还包括第二注册单元，用于第一发送单元81在将短信服务代码发送给注册认证服务器之前，将短信服务代码在注册认证服务器上进行注册。

进一步地，第一发送单元81，具体用于当短信中心发送短信时，确认短信对应的短信服务代码在注册认证服务器上已注册；将短信服务代码发送给注册认证服务器。

在实际应用中，上述第一发送单元81、第一接收单元82及第二发送单元83可以设置在一个收发机中，也可以分别设置在发送器和接收器中。

基于同一发明构思，本发明实施例提供一种终端，与上述一个或者多个实施例所述的终端一致。图9为本发明实施例中的终端的结构示意图，参考图9所示，终端包括：第二接收单元91、第三发送单元92及第二验证单元93；其中，第二接收单元91，用于接收携带有待验证令牌识别码的短信，其中，短信是由短信服务代码对应的短信中心发送给终端的；第三发送单元92，用于将待验证令牌识别码发送给注册认证服务器；第二验证单元93，用于至少基于待验证令牌识别码的验证结果，验证短信，其中，待验证令牌识别码的验证结果为注册认证服务器基于短信服务代码对应的令牌识别码对待验证令牌识别码进行验证的结果。

进一步地，第二验证单元93，具体用于接收来自注册认证服务器的待验证令牌识别码的验证结果；当待验证令牌识别码的验证结果为验证成功时，将短信确认为安全短信；当待验证令牌识别码的验证结果为验证失败时，将短信确认为非安全短信。

进一步地，第三发送单元92，具体用于将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

进一步地，第二验证单元93，具体用于接收来自注册认证服务器的待验证验证码；将待验证验证码和验证码进行比对，获得待验证验证码的验证结果；基于待验证令牌识别码的验证结果和待验证验证码的验证结果，验证短信。

进一步地，第二验证单元93，具体用于当待验证令牌识别码的验证结果和待验证验证码的验证结果同时为验证成功时，将短信确认为安全短信；当待验证令牌识别码的验证结果或者待验证验证码的验证结果为验证失败时，将短信确认为非安全短信。

进一步地，终端还包括第四发送单元，用于在第二验证单元93将短信确认为非安全短信之后，保存短信，并将短信发送给注册认证服务器。

在实际应用中，上述第二接收单元91和第三发送单元92可以设置在一个收发机中，也可以分别设置在接收器和发送器中，第二验证单元93可以设置在一个或者多个如CPU、ARM等处理器中。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (28)

1.一种信息验证方法，其特征在于，所述方法包括：

注册认证服务器对短信服务代码进行注册；

所述注册认证服务器基于所述短信服务代码，生成对应的令牌识别码，并将所述令牌识别码发送给所述短信服务代码的短信中心；

所述注册认证服务器基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，所述待验证令牌识别码是携带在所述短信中心发送给所述终端的短信中的。

2.根据权利要求1所述的方法，其特征在于，所述注册认证服务器基于所述短信服务代码，生成对应的令牌识别码，包括：

所述注册认证服务器接收所述短信服务代码；

所述注册认证服务器基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码。

3.根据权利要求2所述的方法，其特征在于，所述注册认证服务器基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码，包括：

所述注册认证服务器根据所述令牌识别码生成规则，生成包括所述短信服务代码、终端标识、生成时刻及加密字符串的所述令牌识别码，其中，所述加密字符串与所述短信服务代码是一一对应的。

4.根据权利要求1所述的方法，其特征在于，所述注册认证服务器基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，包括：

所述注册认证服务器接收来自所述终端的待验证令牌识别码；

所述注册认证服务器将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码。

5.根据权利要求4所述的方法，其特征在于，在所述注册认证服务器将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码之后，所述方法还包括：

当所述待验证令牌识别码与所述令牌识别码比对一致时，所述注册认证服务器确认所述待验证令牌识别码验证成功；

当所述待验证令牌识别码与所述令牌识别码比对不一致时，所述注册认证服务器确认所述待验证令牌识别码验证失败。

6.一种信息发送方法，其特征在于，所述方法包括：

短信中心将对应的短信服务代码发送给注册认证服务器，其中，所述短信服务代码在所述注册认证服务器上已注册；

所述短信中心接收来自所述注册认证服务器的令牌识别码，其中，所述令牌识别码是所述注册认证服务器基于所述短信服务代码生成的；

所述短信中心向所述终端发送短信，其中，所述短信中携带有所述令牌识别码。

7.根据权利要求6所述的方法，其特征在于，在所述短信中心将所述短信服务代码发送给所述注册认证服务器之前，所述方法还包括：

所述短信中心将所述短信服务代码在所述注册认证服务器上进行注册。

8.根据权利要求7所述的方法，其特征在于，所述短信中心将短信服务代码发送给注册认证服务器，包括：

当所述短信中心发送所述短信时，所述短信中心确认所述短信服务代码在所述注册认证服务器上已注册；

所述短信中心将所述短信服务代码发送给所述注册认证服务器。

9.一种信息验证方法，其特征在于，所述方法包括：

终端接收携带有待验证令牌识别码的短信，其中，所述短信是由短信服务代码对应的短信中心发送给所述终端的；

所述终端将所述待验证令牌识别码发送给注册认证服务器；

所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，其中，所述待验证令牌识别码的验证结果为所述注册认证服务器基于所述短信服务代码对应的令牌识别码对所述待验证令牌识别码进行验证的结果。

10.根据权利要求9所述的方法，其特征在于，所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，包括：

所述终端接收来自所述注册认证服务器的所述待验证令牌识别码的验证结果；

当所述待验证令牌识别码的验证结果为验证成功时，所述终端将所述短信确认为安全短信；

当所述待验证令牌识别码的验证结果为验证失败时，所述终端将所述短信确认为非安全短信。

11.根据权利要求9所述的方法，其特征在于，所述终端将所述待验证令牌识别码发送给注册认证服务器，包括：

所述终端将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

12.根据权利要求9或11所述的方法，其特征在于，所述终端至少基于所述待验证令牌识别码的验证结果，验证所述短信，包括：

所述终端接收来自所述注册认证服务器的待验证验证码；

所述终端将所述待验证验证码和所述验证码进行比对，获得所述待验证验证码的验证结果；

所述终端基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信。

13.根据权利要求12所述的方法，其特征在于，所述终端基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信，包括：

当所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果同时为验证成功时，所述终端将所述短信确认为安全短信；

当所述待验证令牌识别码的验证结果或者所述待验证验证码的验证结果为验证失败时，所述终端将所述短信确认为非安全短信。

14.根据权利要求10或13所述的方法，其特征在于，在所述终端将所述短信确认为非安全短信之后，所述方法还包括：

所述终端保存所述短信，并将所述短信发送给所述注册认证服务器。

15.一种注册认证服务器，其特征在于，所述注册认证服务器包括：第一注册单元、生成单元及第一验证单元；其中，

所述第一注册单元，用于对短信服务代码进行注册；

所述生成单元，用于基于所述短信服务代码，生成对应的令牌识别码，并将所述令牌识别码发送给所述短信服务代码对应的短信中心；

所述第一验证单元，用于基于所述令牌识别码，对来自终端的待验证令牌识别码进行验证，其中，所述待验证令牌识别码是携带在所述短信中心发送给所述终端的短信中的。

16.根据权利要求15所述的注册认证服务器，其特征在于，所述生成单元，具体用于接收所述短信服务代码，基于所述短信服务代码以及令牌识别码生成规则，生成所述令牌识别码。

17.根据权利要求16所述的注册认证服务器，其特征在于，所述生成单元，具体用于根据所述令牌识别码生成规则，生成包括所述短信服务代码、终端标识、生成时刻及加密字符串的所述令牌识别码，其中，所述加密字符串与所述短信服务代码是一一对应的。

18.根据权利要求15所述的注册认证服务器，其特征在于，所述第一验证单元，具体用于接收来自所述终端的待验证令牌识别码；将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码。

19.根据权利要求18所述的注册认证服务器，其特征在于，所述注册认证服务器还包括确认单元，用于在所述第一验证单元将所述待验证令牌识别码与所述令牌识别码进行比对，以验证所述待验证令牌识别码之后，当所述待验证令牌识别码与所述令牌识别码比对一致时，确认所述待验证令牌识别码验证成功；当所述待验证令牌识别码与所述令牌识别码比对不一致时，确认所述待验证令牌识别码验证失败。

20.一种短信中心，其特征在于，所述短信中心包括：第一发送单元、第一接收单元及第二发送单元；其中，

所述第一发送单元，用于将短信服务代码发送给注册认证服务器，其中，所述短信服务代码在所述注册认证服务器上已注册；

所述第一接收单元，用于接收来自所述注册认证服务器的令牌识别码，其中，所述令牌识别码是所述注册认证服务器基于所述短信服务代码生成的；

所述第二发送单元，用于将携带有所述令牌识别码的短信发送给终端。

21.根据权利要求20所述的短信中心，其特征在于，所述短信中心还包括第二注册单元，用于在所述第一发送单元将所述短信服务代码发送给所述注册认证服务器之前，将所述短信服务代码在所述注册认证服务器上进行注册。

22.根据权利要求21所述的短信中心，其特征在于，所述第一发送单元，具体用于当所述短信中心发送短信时，确认所述短信对应的短信服务代码在所述注册认证服务器上已注册；将所述短信服务代码发送给所述注册认证服务器。

23.一种终端，其特征在于，所述终端包括：第二接收单元、第三发送单元及第二验证单元；其中，

所述第二接收单元，用于接收携带有待验证令牌识别码的短信，其中，所述短信是由短信服务代码对应的短信中心发送给所述终端的；

所述第三发送单元，用于将所述待验证令牌识别码发送给注册认证服务器；

所述第二验证单元，用于至少基于所述待验证令牌识别码的验证结果，验证所述短信，其中，所述待验证令牌识别码的验证结果为所述注册认证服务器基于所述短信服务代码对应的令牌识别码对所述待验证令牌识别码进行验证的结果。

24.根据权利要求23所述的终端，其特征在于，所述第二验证单元，具体用于接收来自所述注册认证服务器的所述待验证令牌识别码的验证结果；当所述待验证令牌识别码的验证结果为验证成功时，将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果为验证失败时，将所述短信确认为非安全短信。

25.根据权利要求23所述的终端，其特征在于，所述第三发送单元，具体用于将预置的验证码携带在所述待验证令牌识别码中发送给所述注册认证服务器。

26.根据权利要求23或25所述的终端，其特征在于，所述第二验证单元，具体用于接收来自所述注册认证服务器的待验证验证码；将所述待验证验证码和所述验证码进行比对，获得所述待验证验证码的验证结果；基于所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果，验证所述短信。

27.根据权利要求26所述的终端，其特征在于，所述第二验证单元，具体用于当所述待验证令牌识别码的验证结果和所述待验证验证码的验证结果同时为验证成功时，将所述短信确认为安全短信；当所述待验证令牌识别码的验证结果或者所述待验证验证码的验证结果为验证失败时，将所述短信确认为非安全短信。

28.根据权利要求24或27所述的终端，其特征在于，所述终端还包括第四发送单元，用于在所述第二验证单元将所述短信确认为非安全短信之后，保存所述短信，并将所述短信发送给所述注册认证服务器。