CN109640277A - 应用于usim卡的短消息处理方法和装置 - Google Patents

Abstract

本发明提供一种应用于USIM卡的短消息处理方法和装置，该方法可以包括：接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；将所述修改后的短消息，发送给所述终端。本方案能够提高终端侧安全处理能力，为短消息的安全性提供保障。

Description

应用于USIM卡的短消息处理方法和装置

技术领域

本申请涉及终端技术领域，尤其涉及一种应用于USIM卡的短消息处理方法和装置。

背景技术

终端中可以有用户识别模块(Universal Subscriber Identity Module，简称USIM)卡；USIM卡用于存储用户身份信息和个人数据，可以保障接入移动网络服务的安全。

现有技术中，终端可以接收到外部设备发送的短消息，然后终端对短消息进行保存或显示。

然而现有技术中，终端接收到的短消息缺少安全保障，从而可能会对终端的业务和功能造成威胁和不良影响，因此，如何提高终端侧安全处理能力，为短消息的安全性提供保障是一个亟需解决的问题。

发明内容

本申请提供一种应用于USIM卡的短消息处理方法和装置，用以提高终端侧安全处理能力，为短消息的安全性提供保障。

第一方面，本发明提供一种应用于USIM卡的短消息处理方法，包括：

接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；

在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；

对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；

将所述修改后的短消息，发送给所述终端。

进一步地，在所述在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理之前，还包括：

读取所述短消息中的安全参数指示(Security Parameters Indication，简称SPI)参数，并判断所述SPI参数中的目标位是否为预设数值；

若确定所述SPI参数中的所述目标位为预设数值，确定所述短消息为待返回给所述终端的短消息。

进一步地，所述对所述短消息进行安全机制处理，包括：

获取所述短消息中的用户数据头(User Data Header，简称UDH)安全参数；

根据所述UDH安全参数，对所述短消息进行安全机制处理。

进一步地，所述对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息，包括：

根据预设的普通短消息的第一要求信息，对所述安全机制处理后的短消息中传送协议数据单元(Transport Protocol Data Unit，简称TPDU)参数和/或UDH参数进行修改，得到所述修改后的短消息。

进一步地，所述对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息，包括：

根据所述短消息所属的业务类别，确定预设的与所述业务类别对应的第二要求信息；

根据所述第二要求信息，对所述安全机制处理后的短消息中的TPDU参数进行修改。

进一步地，所述将所述修改后的短消息，发送给所述终端，包括：

向所述终端发送获取短消息Get SMS命令，其中，所述Get SMS命令中携带有所述修改后的短消息，以使所述终端获取所述Get SMS命令中的所述修改后的短消息之后处理所述修改后的短消息。

第二方面，本发明提供一种应用于USIM卡的短消息处理装置，包括：

接收单元，接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；

处理单元，在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；

修改单元，对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；

发送单元，将所述修改后的短消息，发送给所述终端。

进一步地，所述装置还包括：

判断单元，用于在所述处理单元对所述短消息进行安全机制处理之前，读取所述短消息中的安全参数指示SPI参数，并判断所述SPI参数中的目标位是否为预设数值；

确定单元，用于当所述判断单元确定所述SPI参数中的所述目标位为预设数值时，确定所述短消息为待返回给所述终端的短消息。

进一步地，所述处理单元，包括：

读取子单元，用于获取所述短消息中的UDH安全参数；

处理子单元，用于根据所述UDH安全参数，对所述短消息进行安全机制处理。

进一步地，所述修改单元，包括：

第一修改子单元，根据预设的普通短消息的第一要求信息，对所述安全机制处理后的短消息中传送协议数据单元TPDU参数和/或UDH参数进行修改，得到所述修改后的短消息。

进一步地，所述修改单元，包括：

第二修改子单元，用于根据所述短消息所属的业务类别，确定预设的与所述业务类别对应的第二要求信息；根据所述第二要求信息，对所述安全机制处理后的短消息中的TPDU参数进行修改。

进一步地，所述发送单元，用于向所述终端发送Get SMS命令，其中，所述Get SMS命令中携带有所述修改后的短消息，以使所述终端获取所述Get SMS命令中的所述修改后的短消息之后处理所述修改后的短消息。

第三方面，本发明提供一种USIM卡，包括：处理器、存储器以及计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现第一方面的任一方法。

第四方面，本发明提供了一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行以实现第一方面的任一方法。

本发明提供了一种应用于USIM卡的短消息处理方法和装置，该方法应用于USIM卡，具体的，在接收到终端发送的短消息之后，如果确定出短消息是需要返回给终端的短消息，接下来USIM卡对该短消息进行安全机制处理，这样，解决了终端本身无法对该短消息的安全性进行检测的问题，以及在得到安全机制处理后的短消息后，应将安全机制处理后的短消息转换成终端所支持的结构，也即对安全处理后的短消息中的参数进行修改，得到修改后的短消息，最终将修改后的短消息发送给终端。本发明在USIM卡与终端之间实现交互，以利用USIM卡来对终端接收到具有安全监测需求的短消息进行安全机制处理，因此提高了终端侧安全处理能力，为短消息的安全性提供了保障。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本发明实施例一提供的一种应用于USIM卡的短消息处理方法的流程图；

图2为本发明实施例二提供的一种应用于USIM卡的短消息处理方法的流程图；

图3为本发明实施例三提供的一种应用于USIM卡的短消息处理装置的结构示意图；

图4为本发明实施例四提供的一种应用于USIM卡的短消息处理装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一提供的一种应用于USIM卡的短消息处理方法的流程图，如图1所示，该方法包括：

步骤101：接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的。

在本实施例中，外部设备可以是处于网络层的设备，如服务器。终端在接收到短消息之后，是对短消息进行透明传输。终端从外部设备接收到的短消息可分为三类，第一类是普通短消息，第二类是数据短消息，第三类是安全数据短消息，其中，普通短消息不具有安全机制保护的需求，因此，接收到终端发送的短消息中只包括数据短消息和安全数据短消息，其中，安全数据短消息是本实施例需要进行安全机制处理的短消息。终端在接收到短消息之后，可先读取短消息中的TPDU参数中的某几位，以根据这几位的值来判断该短消息是否需要进行发送。接收终端发送的短消息的执行主体可以是USIM卡。

USIM卡不是建立于单一的电信应用平台上，而是将成为通用集成电路卡UICC(Universal Integrated Circuit Card，简称UICC)上驻留的多种应用之一。UICC是一个通用智能卡平台，为其上层应用提供统一的底层支撑，除USIM之外，UICC上还可以驻留银行、票务等其它智能卡应用，真正实现了承载平台和应用的分离。

步骤102：在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息。

在本实施例中，接收到的短消息分为数据短消息和安全数据短消息两类，因此，需确定出当前接收到的短消息是否为安全数据短消息，也即安全数据短消息为待返回给终端的短消息。

具体的，对短消息进行安全机制处理可以包括以下至少一种或多种：对短消息进行完整性校验、对短消息进行机密性校验。例如，进行安全机制处理之前的短消息中包括的是密文内容，那么在进行安全机制处理之后，得到的安全机制处理后的短消息中包括的则是与密文内容对应的明文内容。

步骤103：对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息。

在本实施例中，接收到的安全数据短消息是USIM所支持的结构，此处通过对其中参数的修改，更改为终端所支持的结构，以便于终端能够对接收到的修改的短消息进行处理。

步骤104：将所述修改后的短消息，发送给所述终端。

在本实施例中，为了实现与终端的交互，可预设一个命令结构，然后在得到修改后的短消息之后，根据该命令结构，生成一个包括修改后的短消息的主动式指令，然后将该主动式指令发送给终端。

本发明实施例提供了一种短消息处理方法，该方法可应用于USIM卡，具体的，在接收到终端发送的短消息之后，如果确定出短消息是需要返回给终端的短消息，接下来USIM卡对该短消息进行安全机制处理，这样，解决了终端本身无法对该短消息的安全性进行检测的问题，以及在得到安全机制处理后的短消息后，应将安全机制处理后的短消息转换成终端所支持的结构，也即对安全处理后的短消息中的参数进行修改，得到修改后的短消息，最终将修改后的短消息发送给终端。本发明在USIM卡与终端之间实现交互，以利用USIM卡来对终端接收到具有安全监测需求的短消息进行安全机制处理，因此提高了终端侧安全处理能力，为短消息的安全性提供了保障。

图2为本发明实施例二提供的一种应用于USIM卡的短消息处理方法的流程图，如图2所示，该方法可以包括：

步骤201：接收终端发送的短消息，其中，短消息为终端从外部设备中接收到的。

步骤202：读取短消息中的SPI参数，并判断SPI参数中的目标位是否为预设数值，如果是，则执行步骤203，否则，结束当前流程。

在本实施例中，为能够识别出安全数据短消息，也即，需要安全机制处理且需要返回给终端的短消息，可预先启用目前USIM点对点短消息下载的UDH中的SPI的保留位b6，例如，定义b6为0时，代表数据短消息，定义b6为1时，代表安全数据短消息，这样，在接收到终端发送的短消息之后，可判断b6的值是否为1，来确定接收到的短消息是否为待返回给终端的短消息。其中，启用后的定义可如下表1所示。

表1

需要说明的是，除了启用b6之外，由于b7和b8目前也是出于保留位，也即还未被定义，用户可根据自己需求来启用b6、b7和b8中的任意一位。而且，在定义时，针对b6定义的值并不局限于0和1，也可为其它数值，具体可依据实际需求进行设定。

步骤203：确定短消息为待返回给终端的短消息。

步骤204：获取短消息中的UDH安全参数。

在本实施例中，UDH安全参数中主要是包括一些指示，具体的，定义了是否进行完整性校验和/或机密性校验，以及包括了在需要完整性和/或机密性校验时所需密钥、算法、计数器等相关设置。举例来说，UDH安全参数中通过设置不同的取值来代表不同的含义，比如，含义包括：需要对所在的短消息进行完整性校验、采用哪种校验算法、需要对短消息进行解密以及对短消息加密的类型等等。

上述举例只是其中一种可施行的方式，但UDH中的定义并不局限于此。

步骤205：根据UDH安全参数，对短消息进行安全机制处理。

在本实施例中，可根据UDH安全参数中所包括的指示来对短消息进行安全机制处理。例如，读取出了短消息需要进行完整性校验以及应该使用的哪一种校验算法的指示后，利用该校验算法以及短消息中所包括的校验码来对短消息进行校验。再如，读取出了需要对短消息进行解密的指示后，则对短消息进行解密，以得到解密后的短消息。

步骤206：根据短消息所属的业务类别，确定预设的与业务类别对应的第二要求信息。

在本实施例中，接收到的短消息中可能包含敏感数据，这些敏感数据在显示、存储等各方面具有特殊要求。举例来说，第二要求信息中要求对短消息直接显示，或者是对短消息不进行存储等等。

步骤207：根据第二要求信息，对安全机制处理后的短消息中的TPDU参数进行修改，得到第一次修改的短消息。

在本实施例中，主要是对TPDU参数中的某几位进行修改。

步骤208：根据预设的普通短消息的第一要求信息，对第一次修改的短消息中TPDU参数和/或UDH参数进行修改，得到第二次修改的短消息。

在本实施例中，主要是将安全数据短消息按照普通短消息的要求信息进行更改，具体的，更改TPDU参数中的另外几位，以及删掉短消息中的UDH参数。

步骤209：向终端发送Get SMS命令，其中，Get SMS命令中携带有第二次修改后的短消息，以使终端获取Get SMS命令中的第二次修改后的短消息之后处理第二次修改后的短消息。

在本实施例中，为了将第二次修改后的短消息发送给终端，需要扩展USAT服务，也即增加对应的主动式指令，其中，预设的该主动式指令的命令结构如下表2所示。

表2

本实施例通过预先设置主动式命令的命令结构，从而能够在得到修改后的短消息之后，生成包括有修改后的短消息的Get SMS命令，然后将该命令发送给终端，以使终端接收到的该命令之后，解析出修改后的短消息并进行处理，实现了终端与USIM卡之间的交互，最终完成对短消息的安全机制处理并返回给终端。

图3为本发明实施例三提供的一种应用于USIM卡的短消息处理装置的结构示意图，如图3所示，包括：

接收单元301，接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；

处理单元302，在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；

修改单元303，对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；

发送单元304，将所述修改后的短消息，发送给所述终端。

在本实施例中，本实施例的一种应用于USIM卡的短消息处理装置可执行本发明实施例一提供的一种应用于USIM卡的短消息处理方法，其实现原理相类似，此处不再赘述。

本发明实施例在接收到终端发送的短消息之后，如果确定出短消息是需要返回给终端的短消息，接下来对该短消息进行安全机制处理，这样，解决了终端本身无法对该短消息的安全性进行检测的问题，以及在得到安全机制处理后的短消息后，应将安全机制处理后的短消息转换成终端所支持的结构，也即对安全处理后的短消息中的参数进行修改，得到修改后的短消息，最终将修改后的短消息发送给终端。本发明与终端之间实现交互，从而来对终端接收到具有安全监测需求的短消息进行安全机制处理，因此提高了终端侧安全处理能力，为短消息的安全性提供了保障。

图4为本发明实施例四提供的一种应用于USIM卡的短消息处理装置的结构示意图，在实施例三的基础上，如图4所示，

所述装置还包括：

判断单元401，用于在所述处理单元302对所述短消息进行安全机制处理之前，读取所述短消息中的安全参数指示SPI参数，并判断所述SPI参数中的目标位是否为预设数值；

确定单元402，用于当所述判断单元401确定所述SPI参数中的所述目标位为预设数值时，确定所述短消息为待返回给所述终端的短消息；

进一步地，所述处理单元302，包括：

读取子单元3021，用于获取所述短消息中的UDH安全参数；

处理子单元3022，用于根据所述UDH安全参数，对所述短消息进行安全机制处理。

进一步地，所述修改单元303，包括：

第一修改子单元3031，根据预设的普通短消息的第一要求信息，对所述安全机制处理后的短消息中传送协议数据单元TPDU参数和/或UDH参数进行修改，得到所述修改后的短消息；

进一步地，所述修改单元303，包括：

第二修改子单元3032，用于根据所述短消息所属的业务类别，确定预设的与所述业务类别对应的第二要求信息；根据所述第二要求信息，对所述安全机制处理后的短消息中的TPDU参数进行修改。

进一步地，所述发送单元304，用于向所述终端发送Get SMS命令，其中，所述GetSMS命令中携带有所述修改后的短消息，以使所述终端获取所述Get SMS命令中的所述修改后的短消息之后处理所述修改后的短消息。

在本实施例中，本实施例的一种应用于USIM卡的短消息处理装置可执行本发明实施例二提供的一种应用于USIM卡的短消息处理方法，其实现原理相类似，此处不再赘述。

本实施例通过预先设置主动式命令的命令结构，从而能够在得到修改后的短消息之后，生成包括有修改后的短消息的Get SMS命令，然后将该命令发送给终端，以使终端接收到的该命令之后，解析出修改后的短消息并进行处理，实现了终端与USIM卡之间的交互，最终完成对短消息的安全机制处理并返回给终端。

本发明实施例提供了一种USIM卡，包括：处理器、存储器以及计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现上述任一实施例所述的方法。

本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现上述任一实施例所述的方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本发明旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求书指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求书来限制。

Claims (12)

1.一种应用于USIM卡的短消息处理方法，其特征在于，包括：

接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；

在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；

对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；

将所述修改后的短消息，发送给所述终端。

2.根据权利要求1所述的方法，其特征在于，在所述在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理之前，还包括：

读取所述短消息中的安全参数指示SPI参数，并判断所述SPI参数中的目标位是否为预设数值；

若确定所述SPI参数中的所述目标位为预设数值，确定所述短消息为待返回给所述终端的短消息。

3.根据权利要求1所述的方法，其特征在于，所述对所述短消息进行安全机制处理，包括：

获取所述短消息中的用户数据头UDH安全参数；

根据所述UDH安全参数，对所述短消息进行安全机制处理。

4.根据权利要求1所述的方法，其特征在于，所述对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息，包括：

根据预设的普通短消息的第一要求信息，对所述安全机制处理后的短消息中传送协议数据单元TPDU参数和/或UDH参数进行修改，得到所述修改后的短消息。

5.根据权利要求1所述的方法，其特征在于，所述对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息，包括：

根据所述短消息所属的业务类别，确定预设的与所述业务类别对应的第二要求信息；

根据所述第二要求信息，对所述安全机制处理后的短消息中的TPDU参数进行修改。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述将所述修改后的短消息，发送给所述终端，包括：

向所述终端发送获取短消息Get SMS命令，其中，所述Get SMS命令中携带有所述修改后的短消息，以使所述终端获取所述Get SMS命令中的所述修改后的短消息之后处理所述修改后的短消息。

7.一种应用于USIM卡的短消息处理装置，其特征在于，包括：

接收单元，接收终端发送的短消息，其中，所述短消息为所述终端从外部设备中接收到的；

处理单元，在确定所述短消息为待返回给所述终端的短消息时，对所述短消息进行安全机制处理，得到安全机制处理后的短消息；

修改单元，对所述安全机制处理后的短消息中的参数进行修改，得到修改后的短消息；

发送单元，将所述修改后的短消息，发送给所述终端。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

判断单元，用于在所述处理单元对所述短消息进行安全机制处理之前，读取所述短消息中的安全参数指示SPI参数，并判断所述SPI参数中的目标位是否为预设数值；

确定单元，用于当所述判断单元确定所述SPI参数中的所述目标位为预设数值时，确定所述短消息为待返回给所述终端的短消息；

和/或，

所述处理单元，包括：

读取子单元，用于获取所述短消息中的UDH安全参数；

处理子单元，用于根据所述UDH安全参数，对所述短消息进行安全机制处理。

9.根据权利要求7所述的装置，其特征在于，所述修改单元，包括：

第一修改子单元，根据预设的普通短消息的第一要求信息，对所述安全机制处理后的短消息中传送协议数据单元TPDU参数和/或UDH参数进行修改，得到所述修改后的短消息；

和/或，

所述修改单元，包括：

第二修改子单元，用于根据所述短消息所属的业务类别，确定预设的与所述业务类别对应的第二要求信息；根据所述第二要求信息，对所述安全机制处理后的短消息中的TPDU参数进行修改。

10.根据权利要求7-9任一项所述的装置，其特征在于，所述发送单元，用于向所述终端发送Get SMS命令，其中，所述Get SMS命令中携带有所述修改后的短消息，以使所述终端获取所述Get SMS命令中的所述修改后的短消息之后处理所述修改后的短消息。

11.一种USIM卡，其特征在于，包括：处理器、存储器以及计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如权利要求1-6任一项所述的方法。

12.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行以实现如权利要求1-6任一项所述的方法。