CN107613499A - 企业短信息的验证方法及装置 - Google Patents

Abstract

本发明公开了一种企业短信息的验证方法及装置，该方法包括发送端将企业短信息的验证信息保存至验证服务器，验证信息包括企业短信息的发送号码以及发送时间戳，且验证信息还包括企业短信息的内容和/或接收号码；终端接收到企业短信息后，将企业短信息的验证信息发送至验证服务器；验证服务器判断发送端发送的验证信息是否与终端发送的验证信息一致，如一致，则向终端发送验证一致的信息。该装置包括第一验证信息发送模块、第二验证信息发送模块以及验证模块，用于实现企业短信息的验证。本发明通过简单的操作实现企业短信息的验证，避免用户接收到企业短信息后无法判断企业短信息真伪的问题。

Description

企业短信息的验证方法及装置

技术领域

本发明涉及短信息的真伪验证领域，尤其涉及一种移动终端对接收到的企业短信息进行验证的方法以及实现这种方法的装置。

背景技术

人们日常经常通过发送、接收短信息的方式进行通信，而随着即时通讯技术的发展，短信息更多是由企业发送的服务短信息，如银行向用户发送信用卡还款的提示短信息、快递企业向用户发送包裹发出或者签收的通知短信息等等。通常，企业使用特定的号码发送企业短信息，例如，使用移动通信运营商提供的特定通道号发送短信息，通常，通道号是106开头的号码，用于接收到企业短信息后，能够直接从发送号码判断短信息的类型是企业短信息。

现在企业发送企业短信息时，往往是直接将短信息发送至用户的手机上，由于很多企业短信息带有交易、消费信息，且现在很多不法分子利用伪基站发送短信息以诈骗接收短信息的用户，导致用户接收到短信息后往往难以分辨短信息的真伪，如按照短信息上的操作执行诸如转账、消费等操作，将对用户造成严重的损失。

然而，由于企业每天需要发送大量的短信息，如用户每次收到短信息后，均打电话到企业并且咨询、验证短信息的真伪，不但用户需要花费大量的时间、精力进行查询，而且企业也疲于应用大量的查询，导致用户、企业均不愿意对企业短信息的真伪进行确认，导致通过伪基站进行诈骗的案件经常发生。

发明内容

本发明的主要目的是提供一种简答且有效对企业短信息进行验证的企业短信息的验证方法。

本发明的另一目的是提供一种能够有效对企业短信息进行验证的企业短信息的验证装置。

为了实现上述的主要目的，本发明提供的企业短信息的验证方法包括发送端将企业短信息的验证信息保存至验证服务器，验证信息包括企业短信息的发送号码以及发送时间戳，且验证信息还包括企业短信息的内容和/或接收号码；终端接收到企业短信息后，将企业短信息的验证信息发送至验证服务器；验证服务器判断发送端发送的验证信息是否与终端发送的验证信息一致，如一致，则向终端发送验证一致的信息。

由上述方案可见，企业发送企业短信息后，将企业短信息的验证信息发送至验证服务器，由于验证信息包括发送号码，即通道号，还包括企业短信息的发送时间戳，此外，验证信息还包括企业短信息的内容或者接收号码等信息，由于不法分子难以通过伪基站在同一时间向相同的手机号码发送内容相同的企业短信息，因此，手机等移动终端接收到企业短信息后，也将企业短信息的验证信息发送到验证服务器，通过验证服务器判断发送端以及终端发送到验证服务器的验证信息是否相同，如相同，则表示终端接收的企业短信息是真实的，终端可以将企业短信息标记为真实的企业短信息，否则，终端将企业短信息标记为风险信息。这样，用户可以方便的查看到所接收的企业短信息的真伪，避免执行不可信的企业短信息而造成经济损失。

一个优选的方案是，发送端或者终端将验证信息发送至验证服务器时，以明文方式将企业短信息的发送号码以及发送时间戳发送至验证服务器。

由此可见，由于企业短信息的发送号码以及时间戳并不是保密信息，通过明文方式发送，有利于验证服务器对验证信息执行匹配比对的操作，提高验证服务器对验证信息进行一致性判断的效率。

进一步的方案是，发送端或者终端将验证信息发送至验证服务器时，将企业短信息的内容和/或接收号码加密后发送至验证服务器。

由于企业短信息的内容和/或接收号码往往涉及商业秘密或者用户的个人信息，因此，对企业短信息的内容和/或接收号码经过加密后发送到验证服务器，能够有效避免企业短信息的内容和/或接收号码外泄，保障企业的商业秘密以及用户的个人信息安全。

更进一步的方案是，将企业短信息的内容和/或接收号码加密包括：使用散列算法对企业短信息的内容和/或接收号码计算出散列值，将散列值作为加密后的数据。

由此可见，由于使用散列算法可以将任意长度的信息转换成特定长度的散列值，且难以通过经过散列算法计算的散列值推导出企业短信息的内容以及接收号码的信息，有利于验证服务器进行数据比对的操作。

更进一步的方案是，终端接收到企业短信息后，判断是否接收到对企业短信息进行验证的指令，如是，则将企业短信息的验证信息发送至验证服务器。

可见，终端并不是对所接收到的每一条企业短信息均进行验证，而是根据用户发出的指令，对选择的企业短信息进行验证操作，从而减少验证服务器的运算量。

为了实现上述的另一目的，本发明还提供的企业短信息的验证装置包括第一验证信息发送模块，发送端将企业短信息的验证信息保存至验证服务器，验证信息包括企业短信息的发送号码以及发送时间戳，且验证信息还包括企业短信息的内容和/或接收号码；验证装置还包括第二验证信息发送模块，终端接收到企业短信息后，将企业短信息的验证信息发送至验证服务器；还包括验证模块，验证服务器判断发送端发送的验证信息是否与终端发送的验证信息一致，如一致，则向终端发送验证一致的信息。

由上述方案可见，企业发送企业短信息后，将企业短信息的验证信息发送至验证服务器，且手机等移动终端接收到企业短信息后，也将企业短信息的验证信息发送至验证服务器，验证服务器通过对比发送端以及终端所发送的验证信息的一致性判断终端所接收的企业短信息的真伪，并且将结果发送至移动终端。

由于验证信息包括发送号码、时间戳以及短信息内容、接收号码等信息，不法分子难以在同一时间向相同号码发送内容相同的短信息，因此，伪基站发送的短信息难以通过验证。这样，用户仅仅通过简单的查找，即可以方便查看所接收的企业短信息的真伪，从而避免误信由伪基站发送的短信息而造成经济损失。

附图说明

图1是应用本发明企业短信息验证方法实施例的多个系统之间的连接示意图。

图2是本发明企业短信息验证装置实施例的结构框图。

图3是本发明企业短信息验证方法实施例的流程图。

图4是应用本发明企业短信息验证方法实施例终端屏幕显示内容的示意图。

以下结合附图及实施例对本发明作进一步说明。

具体实施方式

本发明的企业短信息的验证方法用于对移动终端所接收的企业短信息进行验证的方法，应用验证服务器对企业短信息的真伪进行验证。企业短信息的验证装置包括运行在发送端服务器、移动终端以及验证服务器上的模块，用于实现短信息的验证方法。

参见图1，企业发送短信息时，可以通过企业的服务器11向移动终端13发送短信息，服务器11通过诸如基站等无线接入点12将短信息发送至移动终端13。企业向移动终端13发送的短信息为企业短信息，并且通过特定的通道号发送，因此服务器11上保存所发送的企业短信息的通道号，如106开头的号码。同时，服务器11还会记录每一条企业短信息发送的时间戳，并且记录每一条企业短信息的内容以及接收企业短信息的手机号码。

移动终端13接收到企业短信息后，将显示企业短信息的内容、企业短信息的发送号码，并且移动终端13上将记录企业短信息的发送时间戳。当然，企业短信息的发送时间戳并不一定随短信息的内容一并显示，可以是包含在企业短信息的属性文件中。

为了对企业短信息进行验证，本实施例设置了验证服务器15，验证服务器15可以接收来自服务器11的验证信息，也可以接收来自移动终端13的验证信息。本实施例中，验证信息包括明文部分以及散列部分，其中明文部分包括企业短信息的发送号码，如通道号，并且包括企业短信息的时间戳，也就是服务器11发送企业短信息的时间。由于发送号码以及时间戳并不涉及商业秘密以及用户个人信息，因此发送号码以及时间戳用明文方式发送，可以提高验证服务器15对验证信息进行验证的效率，也减小发送验证信息时执行的加密等操作，提高验证信息发送效率。

验证信息还包括企业短信息的内容以及接收的手机号码，由于企业短信息的内容以及接收手机号码涉及企业商业秘密以及用户个人信息，因此这部分信息需要使用加密的方式处理，例如，使用散列算法对短信息的内容以及接收手机号码的信息进行计算，获得散列值，发送验证短信息时，并不直接发送企业短信息的内容以及接收手机号码，而是将散列值发送至验证服务器15。

服务器11向移动终端13发送企业短信息时，生成验证信息，即将发送号码以及时间戳作为明文，将企业短信息的内容以及接收号码进行散列计算获得散列值，将明文以及散列值组成验证信息，将验证信息发送至验证服务器15，验证服务器15将保存该验证信息。为此，在服务器11上运行有第一验证信息发送模块21，用于在发送端，即服务器11上生成验证信息，并且将生成的验证信息发送至验证服务器15。

并且， 移动终端13接收到企业短信息后，可以根据输入的指令，将企业短信息的验证信息发送至验证服务器，因此，在移动终端13行运行有第二验证信息发送模块22。第二验证信息发送模块22对接收到的企业短信息生成验证信息时，也是使用与服务器11生成验证信息相同的方法生成验证信息，也就是将发送号码、时间戳形成明文，将企业短信息的内容以及接收号码，即移动终端13所使用的SIM卡的号码进行加密，如使用散列算法计算出散列值，将散列值发送至验证服务器15。当然，移动终端13可以在接收到企业短信息后，自动生成验证信息并且将验证信息发送至验证服务器15。

验证服务器15上运行有验证模块20，在接收到来自服务器11发送的验证信息以及来自移动终端13发送的验证信息后，对比两条验证信息是否一致，如两条验证信息一致，则判断移动终端13所接收的验证信息是真实的，也即是判断移动终端13所接收的验证信息是从服务器11发出的企业短信息，验证服务器15向移动终端13返回确认验证信息一致的信息，例如，向移动终端13发送数字“0”。当然，验证服务器15向移动终端13发送的信息并不需要在移动终端13的显示屏上显示。

移动终端13接收到验证服务器15返回的表示服务器11所发送的验证信息与移动终端13所发送的验证信息一致的信息后，即将移动终端13的企业短信息标记为可信的企业短信息，例如在显示企业短信息时，使用特殊的底纹颜色，或者在企业短信息的标题栏上增加图案标记，以便于用户直观了解该企业短信息时通过验证的企业短信息。

如果验证服务器15对比服务器11所发送的验证信息与移动终端13所发送的验证信息不一致时，向移动终端13返回验证不一致的信息，如向移动终端13发送数字“1”。移动终端13接收到表示验证不一致的短信息后，将企业短信息标记为不可信的短信息，例如使用另一种底纹颜色标记，或者企业短信息的标题栏上增加特殊的图案标记等。

此外，如果验证服务器15对比服务器11所发送的验证信息与移动终端13所发送的验证信息不一致时，可以不向移动终端13发送任何信息，移动终端13经过预定的时间，如30分钟后，仍未接收端送验证服务器15发送的验证一致的信息，也判断移动终端13所接收的企业短信息验证没有通过，也将该企业短信息标记为不可信的企业短信息。

下面结合图3介绍企业短信息的验证方法的流程。首先，企业在发送企业短信息后，马上生成该企业短信息的验证信息，即执行步骤S1，验证信息包括明文部分以及散列部分，明文部分包括发送号码，如通道号，还包括时间戳，散列部分则包括企业短信息的内容以及接收号码，生成的验证信息发送到验证服务器。当然，验证信息的散列部分并不一定包括企业短信息的内容以及接收号码，也可以是只包括企业短信息的内容或者接收号码。由于散列算法可以将任意长度的数据转换成固定长度的散列值，因此，通过散列算法计算出的散列值有利于验证服务器保存验证信息，也有利于验证服务器执行验证短信息的对比操作。

验证服务器仅保存企业服务器发送的验证信息预定的时间，如7天，也即是当企业服务器将验证信息发送至验证服务器后，在7天内验证服务器将保存该验证信息，在7天后，验证服务器将自动删除该验证信息。

企业的服务器发送企业短信息后，移动终端接收到企业短信息，即执行步骤S2，此时，如图4所示，在移动终端的显示屏32上显示该企业短信息。通常，短信息的显示是以发送号码归类显示，例如在一个会话窗口下显示一个号码所发送的短信息，在会话窗口的最上端为号码栏35，号码栏35上显示有发送号码，如106开头的通道号。在会话窗口上显示多条企业短信息33、34，多条企业短信息按照接收的先后顺序自上而下排列。

例如，企业短信息34是最后接收到的企业短信息，显示企业短信息时，在企业短信息34的附近显示一个虚拟按键36，虚拟按键36为对企业短信息34进行验证的按键。当用户点击虚拟按键36时，移动终端判断用户需要对企业短信息34的真实性进行验证。因此，步骤S3中，移动终端判断是否接收到验证指令，例如是否接收到虚拟按键36被点击的指令，如接收到该指令，则执行步骤S4，移动终端将验证信息发送至验证服务器。

发送验证信息时，移动终端将正在显示的通道号下最后接收的一条企业短信息最为验证的对象，例如，图4所示的会话窗口下，有两条企业短信息33、34，验证企业短信息的真实性时，移动终端将企业短信息34的发送号码、时间戳以及企业短信的内容、手机号码发送至验证服务器，也就是以企业短信息34作为验证的对象。

当然，也可以在每一条企业短信息的附近显示一个虚拟按键36，每一个虚拟按键36对应一条企业短信息，移动终端根据用户点击的虚拟按键确定需要验证的企业短信息，并以需要验证的企业短信息为基础生成验证信息，也就是对被选择的企业短信息进行验证。

验证服务器接收到来自移动终端的验证信息后，将企业服务器发送的验证信息与移动终端发送的验证信息进行对比，并执行步骤S5，判断两条验证信息的一致性，如两条验证信息一致，则执行步骤S6，向移动终端发送验证一致的信息，移动终端将该企业短信息标记为可信的企业短信息。如步骤S5中，如判断企业服务器发送的验证信息与移动终端发送的验证信息不一致，则执行步骤S8，向移动终端发送验证不一致的信息，移动终端接收到验证不一致的信息后，将该企业短信息标记为不可信的企业短信息。

验证服务器并不保存移动终端发送的验证信息，也就是当验证完毕后，将自动删除由移动终端发送的验证信息，避免在验证服务器上存储过多的验证信息。

当然，上述实施例仅仅是一个优选的方案，实际应用时还有更多的变化，例如，移动终端每次接收到企业短信息后，均自动地生成该企业短信息的验证信息并发送至验证服务器进行验证。或者，企业服务器发送的验证信息并不是由发送的企业发送的，而是由通道服务提供商发出的，例如企业通过通道服务提供商获取发送企业短信息的服务，则提供短信通道服务的通道服务提供商也可以生成企业短信息的验证信息。因此，不管是发送企业短信息的企业的服务器还是短信通道服务提供商的服务器，均作为企业短信息的发送端，均可以生成验证信息。

此外，企业短信息的发送段的服务器与验证服务器并不一定是分离的，也就是发送端的服务器可以作为验证服务器使用，例如，企业通过服务器发送企业短信息后，将生成的验证信息保存在发送企业短信息的服务器上，当移动终端接收到企业短信息后，直接将企业短信息的验证信息发送至企业服务器上，企业服务器执行对验证信息的一致性判断操作。并且，企业服务器在一致性判断完毕后，将一致性判断结果发送至移动终端。

当然，使用企业服务器作为验证服务器时，还可以设置路径设置服务器，例如，企业通过自己的服务器发送企业短信息后，将验证信息保存在企业的服务器上。移动终端对企业短信息进行验证时，从路径设置服务器上获取验证信息的发送路径，该路径是企业的服务器的地址。移动终端获取作为验证服务器的企业服务器的地址后，将生成的验证信息发送至企业的服务器上，由企业的服务器执行验证操作。验证结果可以由企业服务器发送至移动终端，也可以由路径设置服务器发送至移动终端。

通过本发明的方法可以有效对企业短信息的真实性进行验证，用户接收到企业短信息后，可以通过简单的操作获知企业短信息的真实性，从而避免因误信从伪基站发送的企业短信息而造成经济损失。

当然，上述的方案只是本发明优选的实施方案，实际应用是还可以有更多的变化，例如，验证信息中的企业短信息内容与接收手机号码并不一定通过散列算法进行加密，还可以通过其他的加密算法进行加密处理；或者，验证服务器上保存验证信息的时间可以根据不同类型的企业短信息进行设置，不一定是7天或者固定的时间，如企业短信息上记录有效期时间已过，也可以删除该验证信息，这些改变都不影响本发明的实施，也应该包括在本发明的保护范围内。

Claims (10)

1.企业短信息的验证方法，其特征在于，包括：

发送端将企业短信息的验证信息保存至验证服务器，所述验证信息包括所述企业短信息的发送号码以及发送时间戳，且所述验证信息还包括所述企业短信息的内容和/或接收号码；

终端接收到所述企业短信息后，将所述企业短信息的验证信息发送至所述验证服务器；

所述验证服务器判断所述发送端发送的验证信息是否与所述终端发送的验证信息一致，如一致，则向所述终端发送验证一致的信息。

2.根据权利要求1所述的企业短信息验证方法，其特征在于：

所述发送端或者所述终端将所述验证信息发送至所述验证服务器时，以明文方式将所述企业短信息的发送号码以及发送时间戳发送至所述验证服务器。

3.根据权利要求1 所述的企业短信息验证方法，其特征在于：

所述发送端或者所述终端将所述验证信息发送至所述验证服务器时，将所述企业短信息的内容和/或接收号码加密后发送至所述验证服务器。

4.根据权利要求3所述的企业短信息验证方法，其特征在于：

将所述企业短信息的内容和/或接收号码加密包括：使用散列算法对所述企业短信息的内容和/或接收号码计算出散列值，将所述散列值作为加密后的数据。

5.根据权利要求1至4任一项所述的企业短信息验证方法，其特征在于：

所述终端接收到所述企业短信息后，判断是否接收到对所述企业短信息进行验证的指令，如是，则将所述企业短信息的验证信息发送至所述验证服务器。

6.根据权利要求1至4任一项所述的企业短信息验证方法，其特征在于：

所述终端接收到所述企业短信息后，自动将所述企业短信息的验证信息发送至所述验证服务器。

7.根据权利要求1至4任一项所述的企业短信息验证方法，其特征在于：

所述终端向所述验证服务器发送所述验证信息后，如预定时间内未接收到所述验证一致的信息，则将所述企业短信息标记为不可信。

8.企业短信息的验证装置，其特征在于，包括：

第一验证信息发送模块，发送端将企业短信息的验证信息保存至验证服务器，所述验证信息包括所述企业短信息的发送号码以及发送时间戳，且所述验证信息还包括所述企业短信息的内容和/或接收号码；

第二验证信息发送模块，终端接收到所述企业短信息后，将所述企业短信息的验证信息发送至所述验证服务器；

验证模块，所述验证服务器判断所述发送端发送的验证信息是否与所述终端发送的验证信息一致，如一致，则向所述终端发送验证一致的信息。

9.根据权利要求8所述的企业短信息的验证装置，其特征在于：

所述验证信息包括明文信息，所述明文信息包括所述企业短信息的发送号码以及发送时间戳的信息。

10.根据权利要求8或9所述的企业短信息的验证装置，其特征在于：

所述验证信息包括加密信息，所述加密信息包括经过加密的所述企业短信息的内容和/或接收号码的信息。