CN108076440B - 短信安全保护方法、装置、短信中心和终端 - Google Patents

Abstract

本发明提出一种短信安全保护方法、装置、短信中心和终端，涉及信息安全领域。其中，本发明的一种短信安全保护方法包括：接收来自源用户的短信，判断短信中是否包括涉密标签；若短信中包括涉密标签，且涉密标签中包括涉密短信标识，则拒绝发送短信；若短信中不包括涉密标签，则在短信中增加涉密标签后发送给目的用户。通过这样的方法，能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

Description

短信安全保护方法、装置、短信中心和终端

技术领域

本发明涉及信息安全领域，特别是一种短信安全保护方法、装置、短信中心和终端。

背景技术

在国内近13亿的移动手机用户中存在大量安全意识不强的用户，而病毒的来源又各式各样：微信消息，短信，浏览器页面，各种应用通知等等，当用户点击非法链接或下载有安全隐患的软件后，常常会导致手机中毒。目前进行安全防护的方式主要方法还是提高用户的安全意识，如安装手机杀毒软件，不随便点击链接，不要在不安全网站下载等。

对于普通用户而言，手机中毒的严重后果之一就是银行卡的资金被全部转走。盗刷者在这一过程中需要获取用户短信中的验证码等关键信息，进而伪装用户进行操作。目前在技术上的预防方法是根据特征识别出病毒，然后提醒用户删除病毒，如杀毒软件识别出包含病毒的诈骗短信并提醒或禁止用户点击该短信中的非法链接等。这样的方法的效果较为滞后，且对于用户本身的要求较高，效果不佳。

发明内容

本发明的一个目的在于提出一种增强短信安全保护的方案。

根据本发明的一个方面，提出一种短信安全保护方法，包括：接收来自源用户的短信，判断短信中是否包括涉密标签；若短信中包括涉密标签，且涉密标签中包括涉密短信标识，则拒绝发送短信；若短信中不包括涉密标签，则在短信中增加涉密标签后发送给目的用户，其中：若短信为涉密短信，则涉密标签中包括涉密短信标识，若短信不为涉密短信，则涉密标签中包括非涉密短信标识。

可选地，还包括：若短信中包括涉密标签且涉密标签中包括非涉密短信标识，则允许将短信发送到目的用户。

可选地，在短信中增加涉密标签包括：判断短信的源用户的号码是否为预存号码；若源用户的号码为预存号码，则判断短信中是否包括预定关键字信息；若短信中包括预定关键字信息，则在短信中增加包括涉密短信标识的涉密标签。

可选地，还包括：若短信的源用户的号码不为预存号码，或短信中不包括预定关键字信息，则在短信中增加包括非涉密短信标识的涉密标签。

可选地，还包括：预存号码包括银行金融类短信息服务号码。

可选地，还包括：预定关键字信息包括支付验证码、支付金额和/或请勿告知他人。

可选地，还包括：向用户终端下发短信应用补丁，以使短信应用对涉密标签中包括涉密短信标识的短信无复制、修改、转发和拷屏的权限。

通过这样的方法，能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

根据本发明的另一个方面，提出一种短信安全保护装置，包括：标签识别模块，用于判断来自源用户的短信中是否包括涉密标签；标签添加模块，用于当短信中不包括涉密标签时，在短信中增加涉密标签并发送给短信发送模块，其中：若短信为涉密短信，则涉密标签中包括涉密短信标识，若短信不为涉密短信，则涉密标签中包括非涉密短信标识；短信发送模块，用于将来自标签添加模块的短信发送给目的用户，和，当标签识别模块确定短信中包括涉密标签，且涉密标签中包括涉密短信标识时，拒绝发送短信。

可选地，还包括：短信发送模块还用于当短信中包括涉密标签，且涉密标签中包括非涉密短信标识时，允许将短信发送到目的用户。

可选地，标签添加模块包括：预存号码判断单元，用于判断短信的源用户的号码是否为预存号码；关键字判断单元，用于当源用户的号码为预存号码时，判断短信中是否包括预定关键字信息；添加单元，用于在短信中包括预定关键字信息时，在短信中增加包括涉密短信标识的涉密标签。

可选地，添加单元还用于在短信的源用户的号码不为预存号码，或短信中不包括预定关键字信息时，在短信中增加包括非涉密短信标识的涉密标签。

可选地，还包括：预存号码包括银行金融类短信息服务号码。

可选地，还包括：预定关键字信息包括支付验证码、支付金额和/或请勿告知他人。

可选地，还包括：补丁下发模块，用于向用户终端下发短信应用补丁，以使短信应用对涉密标签中包括涉密短信标识的短信无复制、修改、转发和拷屏的权限。

这样的装置能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

根据本发明的又一个方面，提出一种短信中心，包括上文中提到的任意一种短信安全保护装置。

这样的短信中心能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

根据本发明的再一个方面，提出一种终端，包括：涉密标签识别模块，用于识别短信中的涉密标签；操作限制模块，用于在涉密标签中包括涉密短信标识时，禁止终端对短信进行复制、修改、转发和/或拷屏操作。

这样的终端能够识别短信中的涉密标签，当短信为涉密短信时限制终端对短信的操作权限，防止手机短信应用程序篡改或删除原短信涉密标签标识。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的短信安全保护方法的一个实施例的流程图。

图2为本发明的短信安全保护方法的另一个实施例的流程图。

图3为本发明的短信安全保护装置的一个实施例的示意图。

图4为本发明的短信安全保护装置中标签添加模块的一个实施例的示意图。

图5为本发明的短信中心的一个实施例的示意图。

图6为本发明的终端的一个实施例的示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

虽然现有的方法可以禁止第三方应用程序读取携带有敏感信息的短信息，进而防止第三方应用泄露短信验证码，保证原目标用户仅能通过短信应用程序查看该短信。但是若手机短信应用也中毒了，或用户受骗，主动将短信转发给诈骗方，那么用户的资金依旧会遭受损失。

因此，为了更好的防止短信验证码泄露，可以在如运营商短信中心等短信发送中转的网络结构中部署安全策略，从而更好的减少手机中毒用户的财产损失。

本发明的短信安全保护方法的一个实施例的流程图如图1所示。

在步骤101中，短信中心接收来自源用户的短信。

在步骤102中，判断短信中是否包括涉密标签；若短信中包括涉密标签，则确定短信为转发短信，执行步骤103；若短信中不包括涉密标签，则确定短信为首次发送的短信，执行步骤105。

在步骤103中，判断涉密标签中是否包括涉密短信标识，若涉密标签中包括涉密短信标识，则执行步骤104；若涉密标签中不包括涉密短信标识，则将短信发送给目的用户。

在步骤104中，拒绝将短信发送给目的用户。

在步骤105中，在短信中增加涉密标签，进而执行步骤106。在一个实施例中，涉密标签分为包括涉密短信标识和包括非涉密短信标识两种，判断短信是否为涉密短信，若短信为涉密短信，则添加的涉密标签中包括涉密短信标识；若短信不为涉密短信，则添加的涉密标签中包括非涉密短信标识。

在步骤106中，将短信发送给目的用户。

通过这样的方法，能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

在一个实施例中，可以采用源号码匹配、关键词匹配的方式确定短信是否为涉密短信。本发明的短信安全保护方法的另一个实施例的流程图如图2所示。

在步骤201中，短信中心接收来自源用户的短信。

在步骤202中，判断短信中是否包括涉密标签；若短信中包括涉密标签，则确定短信为转发短信，执行步骤203；若短信中不包括涉密标签，则确定短信为首次发送的短信，执行步骤205。

在步骤203中，判断涉密标签中是否包括涉密短信标识，若涉密标签中包括涉密短信标识，则执行步骤204；若涉密标签中不包括涉密短信标识，则将短信发送给目的用户。此时即使是将短信转发给了盗窃者也并无大碍，不会对用户造成直接损失。

在步骤204中，拒绝将短信发送给目的用户。在一个实施例中，当拒绝将短信发送给目的用户时，可以向源用户发送提示信息，提示该短信为涉密短信，禁止转发，方便用户实时了解转发动态，且提高用户的安全意识。

在步骤205中，判断短信的源用户的号码是否为预存号码。若源用户的号码与预存号码匹配成功，则执行步骤206；若源用户的号码与预存号码匹配不成功，则执行步骤208。在一个实施例中，预存号码可以包括银行金融类短信息服务号码。在一个实施例中，可以构建预存号码数据库以便进行号码匹配。在一个实施例中，可以通过训练和学习的方式形成和不断丰富预存号码数据库。

在步骤206中，判断短信中是否包括预定关键字信息。若短信中包括预定关键字信息，则执行步骤207；若短信中不包括预定关键字信息，则执行步骤208。在一个实施例中，可以构建预定关键字信息数据库以便进行关键字信息匹配。预定关键字信息可以包括支付验证码、支付金额、请勿告知他人等，其中，任意一个关键字信息匹配成功则认为短信为涉密短信。在一个实施例中，可以通过训练和学习的方式形成和不断更新丰富预定关键字信息数据库。

在步骤207中，在短信中增加涉密标签，且添加的涉密标签中包括涉密短信标识，进而执行步骤209。在一个实施例中，可以通过在短信头部增加标签域的方式增加涉密标签。若短信为涉密短信，则为标签域赋非0值。

在步骤208中，在短信中增加涉密标签，且添加的涉密标签中包括非涉密短信标识，进而执行步骤209。在一个实施例中，若短信为非涉密短信，则为标签域赋0值，从而当该条短信被转发时，能够通过判断涉密标签是否为0确定是否转发。

在步骤209中，将添加了涉密标签的短信发送给目的用户。

通过这样的方法，能够对首次发送的短信进行涉密判断，通过源号码、关键字信息判断的方式确定短信是否为涉密短信，从而有针对性的添加涉密标签，一方面尽可能的提高涉密短信转发的拦截率，另一方面避免因误拦截非涉密短信为用户带来困扰。

在一个实施例中，为了防止手机短信应用程序通过修改原短信而删除涉密标签域值，如进行加密、哈希算法处理或拷屏后再转发，可以向用户终端下发短信应用补丁，以使短信应用对涉密标签中包括涉密短信标识的短信无复制、修改、转发和拷屏的权限。在一个实施例中，可以采用官方补丁加载、应用商店下载等方式为终端提供该短信应用补丁。

通过这样的方法，终端能够识别短信中的涉密标签，当短信为涉密短信时限制终端对短信的操作权限，防止手机短信应用程序篡改或删除原短信涉密标签标识。在一个实施例中，终端可以在安装有现有的安全软件，防止第三方程序读取验证码的基础上配合上述方法进行短信安全保护，从而进一步增强对短信的安全保护。

本发明的短信安全保护装置的一个实施例的示意图如图3所示。其中，标签识别模块301能够判断来自源用户的短信中是否包括涉密标签。若短信中包括涉密标签，则确定短信为转发短信，激活短信发送模块303；若短信中不包括涉密标签，则确定短信为首次发送的短信，激活标签添加模块302。标签添加模块302能够在短信中增加涉密标签。标签添加模块302可以先判断短信是否为涉密短信，若短信为涉密短信，则添加的涉密标签中包括涉密短信标识；若短信不为涉密短信，则添加的涉密标签中包括非涉密短信标识。短信发送模块303能够将标签添加模块302提供的短信发送给目的用户；若短信来自标签识别模块301，则判断涉密标签中是否包括涉密短信标识，若涉密标签中包括涉密短信标识，则拒绝将短信发送给目的用户；若涉密标签中不包括涉密短信标识，则将短信发送给目的用户。

这样的装置能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

在一个实施例中，可以采用源号码匹配、关键词匹配的方式确定短信是否为涉密短信。本发明的短信安全保护装置中标签添加模块302的一个实施例的示意图如图4所示。其中，预存号码判断单元401能够判断短信的源用户的号码是否为预存号码。若源用户的号码与预存号码匹配成功，则激活关键字判断单元402；若源用户的号码与预存号码匹配不成功，则添加单元403在短信中增加涉密标签，且添加的涉密标签中包括非涉密短信标识。在一个实施例中，预存号码可以包括银行金融类短信息服务号码。在一个实施例中，可以构建预存号码数据库以便进行号码匹配。在一个实施例中，可以通过训练和学习的方式形成和不断丰富预存号码数据库。关键字判断单元402能够判断短信中是否包括预定关键字信息。若短信中包括预定关键字信息，则激活添加单元403在短信中增加涉密标签，且添加的涉密标签中包括涉密短信标识；若短信中不包括预定关键字信息，则激活添加单元403在短信中增加涉密标签，且添加的涉密标签中包括非涉密短信标识。在一个实施例中，关键字判断单元402可以构建预定关键字信息数据库以便进行关键字信息匹配。预定关键字信息可以包括支付验证码、支付金额、请勿告知他人等，其中，任意一个匹配成功则可以认为短信为涉密短信。在一个实施例中，可以通过训练和学习的方式形成和不断丰富预定关键字信息数据库。

这样的装置能够对首次发送的短信进行涉密判断，通过源号码、关键字信息判断的方式确定短信是否为涉密短信，从而有针对性的添加涉密标签，一方面尽可能的提高涉密短信转发的拦截率，另一方面避免因误拦截非涉密短信为用户带来困扰。

在一个实施例中，为了防止手机短信应用程序通过修改原短信而删除重要性标签域值，如进行加密、哈希算法处理或拷屏后再转发，短信安全保护装置可以包括补丁下发模块，能够向用户终端下发短信应用补丁，以使短信应用对涉密标签中包括涉密短信标识的短信无复制、修改、转发和拷屏的权限。在一个实施例中，补丁下发模块可以采用官方补丁加载、应用商店下载等方式为终端提供该短信应用补丁。

这样的装置能够使得终端具有识别短信中的涉密标签的能力，当短信为涉密短信时限制终端对短信的操作权限，防止手机短信应用程序篡改或删除原短信涉密标签标识。

本发明的短信中心的一个实施例的示意图如图5所示。短信中心50用于接收来自源用户的短信并转发给目的用户。当短信中心50接收到来自源用户的短信后，标签识别模块51识别短信中是否包括涉密标签。若短信中包括涉密标签，则确定短信为转发短信，激活短信发送模块53；若短信中不包括涉密标签，则确定短信为首次发送的短信，激活标签添加模块52。标签添加模块52能够在短信中增加涉密标签。标签添加模块52可以先判断短信是否为涉密短信，若短信为涉密短信，则添加的涉密标签中包括涉密短信标识；若短信不为涉密短信，则添加的涉密标签中包括非涉密短信标识。短信发送模块53能够将标签添加模块52提供的短信发送给目的用户；若短信来自标签识别模块51，则判断涉密标签中是否包括涉密短信标识，若涉密标签中包括涉密短信标识，则拒绝将短信发送给目的用户；若涉密标签中不包括涉密短信标识，则将短信发送给目的用户。

这样的短信中心能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

本发明的终端的一个实施例的示意图如图6所示。其中，涉密标签识别模块601能够识别短信中的涉密标签；操作限制模块602能够在涉密标签中包括涉密短信标识时，禁止终端对短信进行复制、修改、转发和/或拷屏操作，终端对短信为只读权限。

这样的终端能够识别短信中的涉密标签，当短信为涉密短信时限制终端对短信的操作权限，防止手机短信应用程序篡改或删除原短信涉密标签标识。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制；尽管参照较佳实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者对部分技术特征进行等同替换；而不脱离本发明技术方案的精神，其均应涵盖在本发明请求保护的技术方案范围当中。

Claims (14)

1.一种短信安全保护方法，其特征在于，包括：

接收来自源用户的短信，判断所述短信中是否包括涉密标签，其中，所述涉密标签为短信首次经过短信中心时，由所述短信中心在短信中添加；

若所述短信中包括所述涉密标签，且所述涉密标签中包括涉密短信标识，则拒绝发送所述短信；

若所述短信中不包括所述涉密标签，则在所述短信中增加所述涉密标签后发送给目的用户，其中，若所述短信为涉密短信，则所述涉密标签中包括所述涉密短信标识，若所述短信不为所述涉密短信，则所述涉密标签中包括非涉密短信标识。

2.根据权利要求1所述的方法，其特征在于，还包括：

若所述短信中包括所述涉密标签，且所述涉密标签中包括所述非涉密短信标识，则将所述短信发送到目的用户。

3.根据权利要求1或2所述的方法，其特征在于，

所述在所述短信中增加所述涉密标签包括：

判断所述短信的源用户的号码是否为预存号码；

若所述源用户的号码为所述预存号码，则判断所述短信中是否包括预定关键字信息；

若所述短信中包括所述预定关键字信息，则在所述短信中增加包括所述涉密短信标识的所述涉密标签。

4.根据权利要求3所述的方法，其特征在于，还包括：

若所述短信的源用户的号码不为所述预存号码，或所述短信中不包括所述预定关键字信息，则在所述短信中增加包括所述非涉密短信标识的所述涉密标签。

5.根据权利要求3所述的方法，其特征在于，还包括：

所述预存号码包括银行金融类短信息服务号码；和/或，

所述预定关键字信息包括支付验证码、支付金额和/或请勿告知他人。

6.根据权利要求1或2所述的方法，其特征在于，还包括：

向用户终端下发短信应用补丁，以使所述短信应用对所述涉密标签中包括涉密短信标识的所述短信无复制、修改、转发和拷屏的权限。

7.一种短信安全保护装置，其特征在于，包括：

标签识别模块，用于判断来自源用户的短信中是否包括涉密标签，其中，所述涉密标签为短信首次经过短信中心时，由所述标签添加模块在短信中添加；

标签添加模块，用于当所述短信中不包括所述涉密标签时，在所述短信中增加所述涉密标签并发送给所述短信发送模块，其中，若所述短信为涉密短信，则所述涉密标签中包括涉密短信标识，若所述短信不为所述涉密短信，则所述涉密标签中包括非涉密短信标识；

短信发送模块，用于将来自所述标签添加模块的所述短信发送给目的用户，和，当所述标签识别模块确定所述短信中包括所述涉密标签，且所述涉密标签中包括所述涉密短信标识时，拒绝发送所述短信。

8.根据权利要求7所述的装置，其特征在于，还包括：

所述短信发送模块还用于当所述短信中包括所述涉密标签，且所述涉密标签中包括所述非涉密短信标识时，允许将所述短信发送到目的用户。

9.根据权利要求7或8所述的装置，其特征在于，

所述标签添加模块包括：

预存号码判断单元，用于判断所述短信的源用户的号码是否为预存号码；

关键字判断单元，用于当所述源用户的号码为所述预存号码时，判断所述短信中是否包括预定关键字信息；

添加单元，用于在所述短信中包括所述预定关键字信息时，在所述短信中增加包括所述涉密短信标识的所述涉密标签。

10.根据权利要求9所述的装置，其特征在于，

所述添加单元还用于在所述短信的源用户的号码不为所述预存号码，或所述短信中不包括所述预定关键字信息时，在所述短信中增加包括所述非涉密短信标识的所述涉密标签。

11.根据权利要求9所述的装置，其特征在于，还包括：

所述预存号码包括银行金融类短信息服务号码；和/或，

所述预定关键字信息包括支付验证码、支付金额和/或请勿告知他人。

12.根据权利要求7或8所述的装置，其特征在于，还包括：

补丁下发模块，用于向用户终端下发短信应用补丁，以使所述短信应用对所述涉密标签中包括涉密短信标识的所述短信无复制、修改、转发和拷屏的权限。

13.一种短信中心，其特征在于，包括权利要求7～12任意一项所述的短信安全保护装置。

14.一种终端，其特征在于，包括：

涉密标签识别模块，用于识别短信中的涉密标签，其中，所述涉密标签为通过权利要求1～6任意一项所述的方法添加；

操作限制模块，用于在所述涉密标签中包括涉密短信标识时，禁止终端对所述短信进行复制、修改、转发和/或拷屏操作。

Images