CN105827692A - 一种消息推送方法和装置 - Google Patents

Abstract

本申请提供了消息推送方法和装置，其中，该方法包括：从预先设定的校验信息池中抽取校验信息；将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。利用本申请实施例提供的技术方案，可以解决现有技术中信息接收方无法判定消息的发送方的合法性的技术问题，达到了提高信息安全性的技术效果。

Description

一种消息推送方法和装置

技术领域

本申请数据处理技术领域，尤其涉及一种消息推送方法和装置。

背景技术

随着科技技术的不断发展，人们的生活越来越依靠手机、电脑、互联网等实现。然而，网络技术的不断发展的同时一直伴随着信息安全的问题，诸如：木马、信息泄露等问题一直层出不穷。

例如，现在经常出现的诈骗短信、钓鱼网站等，对人们的信息安全造成了极大的影响。尤其对于一些缺少信息安全观念的人，往往会收到假冒的短信或者是钓鱼网站的欺骗，从而导致财产的损失或者信息的泄露。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本申请目的在于提供一种消息推送方法和装置，可以实现标识短信的发送方是否为合法的发送方的目的，从而提到用户信息的安全性。

本申请提供一种消息推送方法和装置是这样实现的：

一种消息推送方法，所述方法包括：

从预先设定的校验信息池中抽取校验信息；

将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

一种消息推送装置，所述装置包括：

抽取模块，用于从预先设定的校验信息池中抽取校验信息；

添加模块，用于将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

推送模块，用于将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

本申请提供的消息推送方法和装置，通过预设一个校验信息池，在需要向用户推送消息的时候，在待推送的消息中添加从校验信息池中抽取的校验信息，这样用户在接收到推送消息后，就可以凭借推送消息中添加的校验信息确定该消息是否是安全的，从而解决了现有技术中信息接收方无法判定消息的发送方的合法性的技术问题，达到了提高信息安全性的技术效果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是根据本申请实施例的消息推送方法的一种方法流程图；

图2是根据本申请实施例的添加了校验信息后的消息发送示意图；；

图3是根据本申请实施例的另一添加了校验信息后的消息发送示意图；

图4是根据本申请实施例的添加校验信息的一种方法流程图；

图5是根据本申请实施例的消息推送装置的一种结构框图；

图6是根据本申请实施例的消息推送装置的另一结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

下面结合附图对本申请所述的消息推送方法和装置进行详细的说明。图1是本申请提出的消息推送方法的一种实施例的方法流程图。虽然本申请提供了如下述实施例或附图所示的方法操作步骤或装置结构，但基于常规或者无需创造性的劳动在所述方法或装置中可以包括更多或者更少的操作步骤或模块结构。在逻辑性上不存在必要因果关系的步骤或结构中，这些步骤的执行顺序或装置的模块结构不限于本申请实施例提供的执行顺序或模块结构。所述的方法或模块结构的在实际中的装置或终端产品执行时，可以按照实施例或者附图所示的方法或模块结构连接进行顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。

本申请可以从服务平台的短信或者网站出发，对消息推送方所推送的消息进行一定的安全性处理，即，在待推送的消息中添加校验信息，且这些校验信息是预先就设定在对应于该用户的校验信息池中的，用户通过判断消息中携带的校验信息的准确性就可以实现对消息发送方是否合法的判断，从而提高信息的安全性。本申请可以以短信为待推送消息为例进行方案的具体说明，当然，本申请所述的消息推送方法的技术方案不仅可以用于对一般接受到的通知短信、信息确认短信等的推送，还可以是例如网页、公共号、银行业务界面、订票网站等确认界面的消息推送，只要是需要用户知晓或者确认的消息内容，都可以采用这种方式进行推送，以便用户确认消息提供方的真实性和合法性。具体的如图1所示，本申请提供的消息推送方法的一种实施例可以包括：

S101：从预先设定的校验信息池中抽取校验信息；

在本申请中，校验信息池可以是为每个用户都单独设置一个校验信息池，有也可以是有一个集中的校验信息池，然后建立用户与其中所存储的校验信息之间的映射关系，当然也可以是采用连续的存储空间存储同一用户的校验信息。

对于每个用户而言，校验信息可以是一条也可以是多条，但是考虑到如果仅设置一条校验信息，那么该校验信息很容易被别人非法破解，为了提高信息的安全性，可以为每个用户设置多条校验信息。在确定需要为某个用户推送消息对象的时候，可以从对应于该用户的校验信息池中随机抽取一个校验信息作为本次消息推送的校验信息。

为了进一步提高校验信息的安全性，保证校验信息不易被破解，可以为每个用户设置两个校验信息池：第一校验信息池和第二校验信息池，在抽取校验信息的时候，从第一校验信息池中抽取一条信息，从所述第二校验信息池中抽取一条信息；将从所述第一校验信息池中抽取的一条信息和从所述第二校验信息池中抽取的一条信息，组合形成一条校验信息。当然，第一校验信息池和第二校验信息池中的检验信息是不同的，两者可以按照不同的规则生成和获取，例如，第一校验信息池中的信息可以是用户的固有属性信息，第二校验信息池中的信息可以是用户与待推送消息的发送方之间的行为数据信息。

假设将第一校验信息池称为用户主动校验信息池，将第二校验信息池称为用户被动校验信息池，下面对用户主动校验信息池和用户被动校验信息池中的信息进行说明：

1)用户主动校验信息池

用户主动校验信息池中的校验信息可以是一些个性鲜明的用户信息组成的，这些信息可是在用户与发送方进行互动时，发送方要求用户主动留下的一些可公开的但具有鲜明个性化的信息，例如：可以简单分为：

a)用户时间维度信息，例如：用户、配偶、父母、子女、宠物或者是偶像的生日，重要纪念日等。

b)用户非时间维度信息，例如：用户的喜好，偶像，格言等。

其中，用户的时间维度信息将用于根据实时时间日期构造主动校验信息池，例如：用户的年龄、结婚周年、孩子生日等等，或者是例如：本年度距离特定日期(例如：结婚周年日)的剩余天数等。用户的非实时维度信息，可以要求用户定期进行更新，例如，每半年提醒用户一次，告知用户可以进行修改和更新，以便有效减少信息被窃取而伪造待推送消息的可能性。即，用户主动校验信息池中的校验信息是可以根据用户输入的信息定期更新的。

2)用户被动校验信息池

用户被动校验信息池中的校验信息可以是用户与发送方互动时，用户被动留下的一些可公开的但具有鲜明个性化的信息，例如，可以简单分为：

a)用户时间维度信息，例如：用户的注册日、用户最后一次登录日等；

b)用户近期与发送方交互的行为，例如：用户最近一次观看的视频、用户最近一次用餐的地点、用户最后一次取款的时间等；

c)用户与发送方长期高频的行为，例如：用户经常购买的商品品牌、用户捐赠的次数等。

其中，用户的时间维度信息可以用于计算实时信息后构造被动校验信息池，例如：用户的注册时长，用户最后一次登录距今时间等。

如下表1和表2所示，为用户被动校验信息池和用户主动校验信息池的示意性表述：

表1

表2

如上表1和表2所示是在某购物平台上存储上的李雷的主动校验信息池和被动校验信息池，每一行代表一条校验信息。如果当前该平台需要向李雷发送一条确认信息或者通知短信，那么可以从表1中抽取一条主动校验信息，再从表2中抽取一条主动校验信息，然后，将抽取的主动校验信息和被动校验信息组成一个校验信息增加在向李雷推送的消息中。

例如，可以在向李雷的信息中增加以下校验：妻子的姓名为韩梅梅，最近一次登录本网站的日期是2016年2月7日。这样李雷在接到信息后就可以根据信息后增加的校验信息确认该信息不是假冒的发送方发送的，消息真实，从而实现信息发送方的校验，不需要再返回确认信息，减少了操作复杂度。

在本申请中，发送方可以在缓存或者是本地的服务器上存储用于抽取校验信息的校验信息池，不需要在本地存储过多的校验信息，只要能差不多够用就可以。因此，可以是在云服务器上，或者是远端的存储器上存储上的主动校验信息池和被动校验信息池，然后，定期从主动校验信息池和被动校验信息池抽取校验信息构造：主动+被动校验信息形成的混合校验信息池(即上述的预设的校验信息池)。当然，在预设的校验信息池中，主动校验信息和被动校验信息也需要是分开存放的，即，为了构造预设的校验信息池，可以定期从主动校验信息池中重新抽取多个信息组成第一校验信息池，定期从被动校验信息池中重新抽取多个信息组成第二校验信息池，第一校验信息池和第二校验信息池共同组成预设的校验信息池，这样可以减少发送方本地的存储压力。

在本申请中，校验信息的抽取可以是随机的，这样也是为了有效提升信息的安全性。

S102：将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

在本申请中，待推送消息包括但不限于：向用户发送的短信，或者，向用户推送的网页界面。随着目前用户所用的软件的不断增多，可以是交互软件所推送的信息、一般的手机短信、或者是通过聊天软件等推送的信息，也可以是银行的网页版、火车票购票网站等这些存在金钱或者信息交互的软件或者网页或者信息等。

例如，假设对象是一个银行网页版客户端，为了使得用户可以确认该网页不是一个钓鱼网站，可以在用户通过搜索引擎进入该网页的情况下，可以如图2所示，在网页的特定位置的增加校验信息，例如，上例中抽取形成的校验信息。

假设对象是通信运营商发送的短信，可以如图3所示，在短信的文本信息之后增加上例抽取形成的校验信息。

然而，上例中的校验信息的表示方式仅是一种示意性表示，还可以采用其它的表达方式，例如较为缩略的表达形式：韩梅梅最近一次登录日期：16-2-7，只要是用户可以明白的描述方式都是可以的。

S103：将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

在添加了校验信息之后，就可以直接将添加了校验信息的待推送消息按照类似于上述图2和图3的方式提供给用户。

通过预设一个校验信息池，在需要向用户推送消息的时候，在待推送的消息中添加从校验信息池中抽取的校验信息，这样用户在接收到推送消息后，就可以凭借推送消息中添加的校验信息确定该消息是否是安全的，从而解决了现有技术中信息接收方无法判定消息的发送方的合法性的技术问题，达到了提高信息安全性的技术效果。进一步的，因为校验信息可以实时更新的，相较于预留信息而言，这种方式更不容易被截获，因为是采用两种信息组合的方式形成校验信息，也很难通过碰撞的方式得到校验信息。

进一步的，考虑到只要是发出的消息都存在被截获的可能，为了将这种风险降到最低，可以对于每个已经用过的校验信息都在系统中进行标记，下次将不再采用该校验信息，即，一种或者一条校验信息仅使用一次，当然定期更新后，所有的校验信息又都可以被使用。

本申请中，上述的消息推送方法从构建信息池到消息发送，可以如图4所示包括以下的流程：

S1：构造用户主动校验信息池；

S2：构造用户被动校验信息池；

S3：根据用户主动校验信息池和用户被动校验信息池，构造用户混合校验信息池；

S4：在每次发送方需要发送消息时，随机从用户混合校验信息池中抽取一条附在信息(一条主动校验信息和一条被动校验信息)最后。

进一步的，可以以一定的时间频率(例如：每周/每月)定期从用户主动校验信息池和用户备用校验信息池抽取校验信息并构造主动+被动校验信息形成的混合校验信息池。

在上例中，通过构造用户在发送方产生的特有信息，并在发送短信时附加相应信息，确保信息对用户的特定性，从而完成发送方的真实性校验而不需要与发送方再发起沟通。对于假基站(即伪造的发送方)而言，发送的假冒短信无法获取相应用户的特定信息，因此无法通过发送方真实性的校验。因为混合校验信息的存在，即使用户的部分信息被泄露，例如：用户个人信息/用户账户购买记录等信息，也无法构造出混合校验信息。进一步的，定期更新混合校验信息池，确保用户特定信息的时效性，同样有利于降低混合校验信息池泄露的风险。

基于同一发明构思，本发明实施例中还提供了一种消息推送装置，如下面的实施例所述。由于消息推送装置解决问题的原理与消息推送方法相似，因此消息推送装置的实施可以参见消息推送方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。图5是本发明实施例的消息推送装置的一种结构框图，如图5所示可以包括：抽取模块501、添加模块502和推送模块503，下面对该结构进行说明。

抽取模块501，用于从预先设定的校验信息池中抽取校验信息；

添加模块502，用于将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

推送模块503，用于将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

图6是抽取模块501的一种实施例的模块结构示意图，如图6所示，抽取模块501可以包括：抽取单元601，可以用于从所述第一校验信息池中抽取一条信息，从所述第二校验信息池中抽取一条信息，其中，所述预先设定的校验信息池由第一校验信息池和第二校验信息池组成；组合单元602，可以用于将从所述第一校验信息池中抽取的一条信息和从所述第二校验信息池中抽取的一条信息，组合形成一条校验信息。

图5所示的消息推送装置还可以包括：组建模块，可以用于在从预先设定的校验信息池中随机抽取校验信息之前，定期从预设的第一信息池中重新抽取多个信息组成第一校验信息池，定期从预设的第二信息池中重新抽取多个信息组成第二校验信息池。

上例的添加模块502具体可以用于在所述待推送消息为向用户发送的文字信息的情况下，将抽取的校验信息添加至所述文字信息的正文的尾部。

上例的抽取模块501具体可以用于从预先设定的校验信息池中随机抽取校验信息。

在各个实施方式中，上述消息推送装置可以设置在消息发送方的服务器中，通过该消息推送装置的设置可以实现校验信息池的建立和消息中添加校验信息的目的。

然而值得注意的是，上述虽然是有些例子中是采用两种信息构成校验信息，然后在实际执行的时候，采用三种或者更多种都是可以允许的，为了进一步提高截获的可能性，可以采用更多的校验信息，不过过多类型的校验信息必然会导致系统负荷的增大，因此，可以按照实际需要选取，本申请对此不作限定。

本申请提供的消息推送方法和装置，通过预设一个校验信息池，在需要向用户推送消息的时候，在待推送的消息中添加从校验信息池中抽取的校验信息，这样用户在接收到推送消息后，就可以凭借推送消息中添加的校验信息确定该消息是否是安全的，从而解决了现有技术中信息接收方无法判定消息的发送方的合法性的技术问题，达到了提高信息安全性的技术效果。

本申请中各个实施例所涉及的上述描述仅是本申请中的一些实施例中的应用，在某些标准、模型、方法的基础上略加修改后的实施方式也可以实行上述本申请各实施例的方案。当然，在符合本申请上述各实施例的中所述的处理方法步骤的其他无创造性的变形，仍然可以实现相同的申请，在此不再赘述。

虽然本申请提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。

上述实施例阐明的装置或模块，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。为了描述的方便，描述以上装置时以功能分为各种模块分别描述。在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现。当然，也可以将实现某功能的模块由多个子模块或子单元组合实现。

本申请中所述的方法、装置或模块可以以计算机可读程序代码方式实现控制器按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC625D、AtmelAT91SAM、MicrochipPIC18F26K20以及SiliconeLabsC8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本申请所述装置中的部分模块可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构、类等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的硬件的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，也可以通过数据迁移的实施过程中体现出来。该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，移动终端，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。本申请的全部或者部分可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、移动通信终端、多处理器系统、基于微处理器的系统、可编程的电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

虽然通过实施例描绘了本申请，本领域普通技术人员知道，本申请有许多变形和变化而不脱离本申请的精神，希望所附的权利要求包括这些变形和变化而不脱离本申请的精神。

Claims (13)

1.一种消息推送方法，其特征在于，所述方法包括：

从预先设定的校验信息池中抽取校验信息；

将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

2.根据权利要求1所述的方法，其特征在于，所述预先设定的校验信息池由第一校验信息池和第二校验信息池组成，相应地，从预先设定的校验信息池中抽取校验信息，包括：

从所述第一校验信息池中抽取一条信息，从所述第二校验信息池中抽取一条信息；

将从所述第一校验信息池中抽取的一条信息和从所述第二校验信息池中抽取的一条信息，组合形成一条校验信息。

3.根据权利要求2所述的方法，其特征在于，在从预先设定的校验信息池中抽取校验信息之前，所述方法还包括：

定期从预设的第一信息池中重新抽取多个信息组成第一校验信息池，定期从预设的第二信息池中重新抽取多个信息组成第二校验信息池。

4.根据权利要求2所述的方法，其特征在于，所述第一信息池中的信息是用户的固有属性信息，所述第二信息池中的信息是用户与所述待推送消息的发送方之间的行为数据信息。

5.根据权利要求4所述的方法，其特征在于，所述第一信息池中的信息是根据用户输入的信息定期更新的。

6.根据权利要求1所述的方法，其特征在于，所述待推送消息包括：向用户发送的短信，或者，向用户推送的网页界面。

7.根据权利要求6所述的方法，其特征在于，在所述待推送消息为向用户发送的文字信息的情况下，将抽取的校验信息添加至待推送消息中，包括：

将抽取的校验信息添加至所述文字信息的正文的尾部。

8.根据权利要求1至7中任一项所述的方法，其特征在于，从预先设定的校验信息池中抽取校验信息，包括：

从预先设定的校验信息池中随机抽取校验信息。

9.一种消息推送装置，其特征在于，包括：

抽取模块，用于从预先设定的校验信息池中抽取校验信息；

添加模块，用于将抽取的校验信息添加至待推送消息中，其中，所述校验信息用于接收该待推送消息的用户识别该待推送消息的可信性；

推送模块，用于将添加了校验信息的待推送消息提供给用户，以使用户能够根据添加的校验信息识别出接收到的消息的可信性。

10.根据权利要求9所述的装置，其特征在于，所述抽取模块包括：

抽取单元，用于从所述第一校验信息池中抽取一条信息，从所述第二校验信息池中抽取一条信息，其中，所述预先设定的校验信息池由第一校验信息池和第二校验信息池组成；

组合单元，用于将从所述第一校验信息池中抽取的一条信息和从所述第二校验信息池中抽取的一条信息，组合形成一条校验信息。

11.根据权利要求10所述的装置，其特征在于，还包括：

组建模块，用于在从预先设定的校验信息池中随机抽取校验信息之前，定期从预设的第一信息池中重新抽取多个信息组成第一校验信息池，定期从预设的第二信息池中重新抽取多个信息组成第二校验信息池。

12.根据权利要求9所述的装置，其特征在于，所述添加模块具体用于在所述待推送消息为向用户发送的文字信息的情况下，将抽取的校验信息添加至所述文字信息的正文的尾部。

13.根据权利要求9至12中任一项所述的装置，其特征在于，所述抽取模块具体用于从预先设定的校验信息池中随机抽取校验信息。