CN110139230B - 转发短信的方法、装置及智能设备 - Google Patents

转发短信的方法、装置及智能设备 Download PDF

Info

Publication number
CN110139230B
CN110139230B CN201910452800.XA CN201910452800A CN110139230B CN 110139230 B CN110139230 B CN 110139230B CN 201910452800 A CN201910452800 A CN 201910452800A CN 110139230 B CN110139230 B CN 110139230B
Authority
CN
China
Prior art keywords
identity verification
verification information
encrypted
registered
short message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910452800.XA
Other languages
English (en)
Other versions
CN110139230A (zh
Inventor
陈胤立
杨亮
祁建斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Xiaomi Mobile Software Co Ltd
Original Assignee
Beijing Xiaomi Mobile Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Xiaomi Mobile Software Co Ltd filed Critical Beijing Xiaomi Mobile Software Co Ltd
Priority to CN201910452800.XA priority Critical patent/CN110139230B/zh
Publication of CN110139230A publication Critical patent/CN110139230A/zh
Application granted granted Critical
Publication of CN110139230B publication Critical patent/CN110139230B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03Protecting confidentiality, e.g. by encryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12Messaging; Mailboxes; Announcements
    • H04W4/14Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

本公开是关于一种转发短信的方法、装置及智能设备。所述方法包括:响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。本公开可提高向快应用程序转发短信的准确性,确保用户的隐私或者财产信息的安全性,进而可以提升用户体验。

Description

转发短信的方法、装置及智能设备
技术领域
本公开涉及移动数据安全技术领域,尤其涉及一种转发短信的方法、装置及智能设备。
背景技术
现如今,智能手机的应用越来越广泛,智能手机可以用于代表一个人的身份。许多的授权行为都可以通过短信验证码来完成。例如,很多涉及用户隐私信息或者财产安全的应用程序(Application,简称APP)在检测到用户进行登录时,都会通过该应用程序的服务器向预先绑定的终端发送包含验证信息的短信,该验证信息用于进行用户的身份验证,例如可以为验证码或者验证链接等。在应用读取到包含验证信息的短信之后,可以允许该用户进行登录。
现有技术中,应用程序若想要读取终端设备的短信都需要申请短信读取权限。当被授予短信读取权限后,该应用程序可以读取终端设备的所有短信内容。而实际上,该应用程序只需要读取自己的服务器发送的短信。可见,上述使应用程序读取用户所有短信内容的方案容易导致用户的隐私或者财产信息被盗取,影响用户体验。
发明内容
为克服相关技术中存在的问题,本公开实施例提供一种转发短信的方法、装置及智能设备,用以解决相关技术中用户在迷路时不能获取到提示的缺陷。
根据本公开实施例的第一方面,提供一种转发短信的方法,用于运行有快应用程序的快应用框架,所述方法包括:
响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述将所述备选短信作为待转发短信转发至所述快应用程序,包括:
基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,所述方法还包括:
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同,则忽略所述转发信息请求。
在一实施例中,所述方法还包括:
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同,则从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
在一实施例中,所述方法还包括:
若未获取到所述快应用程序的已注册身份校验信息,则忽略所述转发信息请求。
在一实施例中,所述方法还包括根据以下步骤预先存储所述快应用程序的已注册身份校验信息:
接收所述快应用程序上传的待注册身份校验信息;
基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息;
若所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同,则将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
根据本公开实施例的第二方面,提供一种转发短信的装置,用于运行有快应用程序的快应用框架,所述装置包括:
已注册信息获取模块,用于响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
已注册信息加密模块,用于基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
加密信息提取模块,用于从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
短信转发模块,用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述短信转发模块,包括:
待验证信息加密单元,用于基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
短信转发单元,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,所述短信转发模块,包括:
请求忽略单元,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同时,忽略所述转发信息请求。
在一实施例中,所述加密信息提取模块还用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同时,从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
在一实施例中,所述装置还包括:
请求忽略模块,用于当未获取到所述快应用程序的已注册身份校验信息时,忽略所述转发信息请求。
在一实施例中,所述装置还包括已注册信息存储模块;所述已注册信息存储模块,包括:
待注册信息接收单元,用于接收所述快应用程序上传的待注册身份校验信息;
待注册信息加密单元,用于基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息;
已注册信息存储单元,用于当所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同时,将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
根据本公开实施例的第三方面,提供一种智能设备,包括:
处理器;
用于存储处理器可执行指令的存储器;
其中,所述处理器被配置为:
响应于接收到快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
根据本公开实施例的第四方面,提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现以下步骤:
响应于接收到快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
本公开的实施例提供的技术方案可以包括以下有益效果:
本公开通过响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息,并基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息,以及从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,进而当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序,可以实现准确地确定快应用程序的待转发短信,可以避免由于快应用程序读取用户所有短信内容而导致用户的隐私或者财产信息被盗取的缺陷,提高向快应用程序转发短信的准确性,确保用户的隐私或者财产信息的安全性,进而可以提升用户体验。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本发明的实施例,并与说明书一起用于解释本发明的原理。
图1是根据一示例性实施例示出的一种转发短信的方法的流程图。
图2是根据一示例性实施例示出的如何将备选短信作为待转发短信转发至快应用程序的流程图。
图3是根据又一示例性实施例示出的一种转发短信的方法的流程图。
图4是根据一示例性实施例示出的如何存储快应用程序的已注册身份校验信息的流程图。
图5是根据一示例性实施例示出的一种转发短信的方法的场景图。
图6是根据一示例性实施例示出的一种转发短信的装置的框图。
图7是根据一示例性实施例示出的另一种转发短信的装置的框图。
图8是根据一示例性实施例示出的一种智能设备的框图。
具体实施方式
这里将详细地对示例性实施例进行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相相同的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本发明的一些方面相相同的装置和方法的例子。
图1是根据一示例性实施例示出的一种转发短信的方法的流程图;该转发短信的方法可以应用于运行有快应用程序的框架(如,Hybrid框架等)。
如图1所示,该转发短信的方法包括以下步骤S101-S104:
在步骤S101中:响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息。
在一实施例中,快应用程序可以包括终端设备中的快应用框架Hybrid Framework上运行的快应用程序客户端。其中,上述终端设备可以包括智能手机、平板电脑或台式计算机等,本实施例对此不进行限定。
在一实施例中,当上述快应用程序需要通过短信验证码方式验证用户身份时,可以通过服务端向上述终端设备发送包含验证码的短信,以及,向快应用框架发送转发信息请求,以请求快应用框架将上述包含验证码的短信转发给快应用程序。
在一实施例中,终端设备可以通过内置的短信接收机SMS Receiver接收上述短信,进而快应用框架可以响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息。
在一实施例中,快应用框架上运行的快应用程序可以预先进行注册,注册以后,终端设备的本地或服务端可以预先存储该快应用程序的已注册身份校验信息。进而,上述快应用框架可以从终端设备的本地或服务端获取预先存储的上述快应用程序的已注册身份校验信息。
在一实施例中,上述存储所述快应用程序的已注册身份校验信息的方式还可以参见下述图4所示实施例,在此先不进行详述。
值得说明的是,快应用框架可以基于该已注册身份验证信息通过下述步骤从SMSReceiver获取上述包含验证码的短信,并转发给上述快应用程序。
在步骤S102中:基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息。
在一实施例中,当快应用框架获取预先存储的所述快应用程序的已注册身份校验信息后,可以采用预设加密方式对该已注册身份校验信息进行加密,得到加密后的已注册身份校验信息。
在一实施例中,上述预设加密方式可以由开发人员根据实际业务需要进行选取,例如可以选取预设的散列函数Hash算法,以将上述已注册身份校验信息通过Hash算法变换成固定长度的输出,该输出就是散列值,进而可以将该散列值确定为加密后的已注册身份校验信息。
在一实施例中,为了限制加密后的已注册身份校验信息的长度,还可以根据实际需要截取上述散列值的前预设位,如前11位等,本实施例对此不进行限定。
在步骤S103中:从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
在一实施例中,快应用框架基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息后,可以从SMS Receiver获取至少一条备选短信。
在一实施例中,上述快应用框架可以从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,进而可以基于该信息通过下述步骤确定该备选短信是否为待转发短信,即对应于上述快应用程序的短信。
在步骤S104中:若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,当快应用框架得到加密后的已注册身份校验信息以及加密后的应用身份校验信息后,可以将所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息进行比对,若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则可以将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,若上述预设加密方式为预设的散列函数Hash算法,则上述将所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息进行比对,可以包括将所述已注册身份校验信息与所述应用身份校验信息的散列值进行比对,若比对结果相同,则可以将所述备选短信作为待转发短信转发至所述快应用程序。
由上述描述可知,本实施例通过响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息,并基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息,以及从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,进而当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序,可以实现准确地确定快应用程序的待转发短信,可以避免由于快应用程序读取用户所有短信内容而导致用户的隐私或者财产信息被盗取的缺陷,提高向快应用程序转发短信的准确性,确保用户的隐私或者财产信息的安全性,进而可以提升用户体验。
图2是根据一示例性实施例示出的如何将备选短信作为待转发短信转发至快应用程序的流程图。本实施例在上述实施例的基础上以如何将备选短信作为待转发短信转发至快应用程序为例进行示例性说明。如图2所示,上述步骤S104所述将所述备选短信作为待转发短信转发至所述快应用程序,可以包括以下步骤S201-S204:
在步骤S201中,基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息。
在步骤S202中,判断所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息是否相同:若相同,则执行步骤S203;若不相同,则执行步骤S204;
在步骤S203中,将所述备选短信作为待转发短信转发至所述快应用程序。
在步骤S204中,将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,所述转发信息请求中包含所述快应用程序的待验证身份校验信息。
在一实施例中,上述待应用身份校验信息可以由开发人员根据实际业务需要进行设置,如设置为快应用程序的签名以及包名中的至少一种,本实施例对此不进行限定。
因此,当快应用框架确定所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,可以从上述转发请求信息中提取快应用程序的待验证身份校验信息,并基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息。
在一实施例中,上述预设加密方式的解释和说明可以参见上述图1所示实施例,在此不进行赘述。
在一实施例中,当快应用框架得到加密后的待验证身份校验信息后,可判断所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息是否相同。
在一实施例中,若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同,则可以将所述备选短信作为待转发短信转发至所述快应用程序。
在另一实施例中,若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同,则可以忽略所述转发信息请求。
由上述描述可知,本实施例基于所述预设加密方式对转发信息请求中包含的快应用程序的待验证身份校验信息进行加密,得到加密后的待验证身份校验信息,进而当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序,可以确保当加密后的已注册身份校验信息、加密后的应用身份校验信息以及加密后的待验证身份校验信息三者一致时,将所述备选短信作为待转发短信转发至所述快应用程序,也即,当确定上述快应用程序是已注册的合法程序,并且确定当前的备选短信为待转发给上述快应用程序的短信时,执行上述将所述备选短信作为待转发短信转发至所述快应用程序的操作,可以进一步提高向快应用程序转发短信的准确性,进而可以确保用户的隐私或者财产信息的安全性,提升用户体验。
图3是根据又一示例性实施例示出的一种转发短信的方法的流程图。该转发短信的方法可以应用于运行有快应用程序的框架(如,Hybrid框架等)。
如图3所示,该转发短信的方法包括以下步骤S301-S308:
在步骤S301中:响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息。
在步骤S302中:判断是否获取到所述快应用程序的已注册身份校验信息:若否,则执行步骤S303;若是,则执行步骤S304。
在步骤S303中:忽略所述转发信息请求。
在步骤S304中:基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息。
在步骤S305中:从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
在步骤S306中:判断所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息是否相同:若相同,则执行步骤S307;若不相同,则执行步骤S308。
在步骤S307中:将所述备选短信作为待转发短信转发至所述快应用程序。
在步骤S308中:从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
其中,步骤S301-S302、S304-S307的相关解释和说明可以参见上述实施例,在此不进行赘述。
在一实施例中,当快应用框架未获取到预先存储的所述快应用程序的已注册身份校验信息,例如在终端设备的本地或服务端未查找到所述快应用程序的已注册身份校验信息时,可以确定该快应用程序为未注册的非法程序,因而可以执行步骤S 303,即忽略所述转发信息请求。
在一实施例中,当快应用框架判断所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同时,可以确定当前获取的备选短信并不是待转发给上述快应用程序的短信,因而可以执行步骤S308,即重新获取新的备选短信,并从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,进而再次执行步骤S306,以判断所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息是否相同。
由上述描述可知,本实施例当快应用框架未获取到预先存储的所述快应用程序的已注册身份校验信息时,忽略所述转发信息请求,可以准确的确定快应用程序为未注册的非法程序,因而可以避免由于向非法程序转发信息导致用户的隐私或者财产信息被盗取的缺陷,可以提高向快应用程序转发短信的准确性,进一步地,当快应用框架判断所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同时,则从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,可以准确地确定当前获取的备选短信并不是待转发给上述快应用程序的短信,因而可以重新获取新的备选短信,进而判断新获取的备选短信是否为待转发给上述快应用程序的短信,可以进一步提高向快应用程序转发短信的准确性。
图4是根据一示例性实施例示出的如何存储快应用程序的已注册身份校验信息的流程图。本实施例在上述实施例的基础上以如何存储快应用程序的已注册身份校验信息为例进行示例性说明。如图4所示,上述实施例的转发短信的方法还可以包括根据以下步骤S401-S405预先存储所述快应用程序的已注册身份校验信息:
在步骤S401中,接收所述快应用程序上传的待注册身份校验信息。
在一实施例中,当快应用程序注册时,可以通过快应用框架向服务端上传待注册身份校验信息,进而快应用框架可以先于服务端接收所述快应用程序上传的待注册身份校验信息。
在步骤S402中,基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息。
在一实施例中,当快应用框架接收所述快应用程序上传的待注册身份校验信息后,可以基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息。
在一实施例中,上述预设加密方式可以由开发人员根据实际业务需要进行选取,例如可以选取预设的散列函数Hash算法,以将上述待注册身份校验信息通过Hash算法变换成固定长度的输出,该输出就是散列值,进而可以将该散列值确定为加密后的待注册身份校验信息。
在一实施例中,为了限制加密后的待注册身份校验信息的长度,还可以根据实际需要截取上述散列值的前预设位,如前11位等,本实施例对此不进行限定。
在步骤S403中,判断所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息是否相同:若相同,则执行步骤S404;若不相同,则执行步骤S405。
在步骤S404中,提示所述快应用程序上传新的待注册身份校验信息。
在步骤S405中,将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
在一实施例中,当基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息后,可以判断所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息是否相同,若相同,则可以提示所述快应用程序上传新的待注册身份校验信息,以避免二者混淆。举例来说,若快应用程序A加密后的身份校验信息与快应用程序B加密后的身份校验信息相同,则当快应用程序A读取自身需要的短信时,框架可能会将快应用程序B的短信发送给A,即导致短信转发错误。
因此,为了避免快应用程序的加密后的身份校验信息发生混淆,快应用框架可以在快应用程序注册时,对快应用程序上传的待注册身份校验信息进行校验,以确保加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同。进而,可以将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
在一实施例中,快应用框架可以根据实际业务需要,将所述快应用程序的已注册身份校验信息存储于终端设备本地或上传至服务端,本实施例对此不进行限定。
值得说明的是,在实际应用中,上述对快应用程序上传的待注册身份校验信息进行校验的过程还可以根据业务需要直接由服务端执行,本实施例对此不进行限定。
由上述描述可知,本实施例通过接收所述快应用程序上传的待注册身份校验信息,并基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息,进而当所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同时,将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储,可以实现预先存储所述快应用程序的已注册身份校验信息,为后续基于加密后的已注册身份校验信息与加密后的应用身份校验信息的比对结果转发短信至快应用程序提供依据,并且,由于当判断加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息相同时,提示所述快应用程序上传新的待注册身份校验信息,可以避免当前正在进行注册的应用程序加密后0的身份校验信息与已注册快应用程序加密后的身份校验信息发生冲突,可以进一步提高后续转发短信的准确性。
图5是根据一示例性实施例示出的一种转发短信的方法的场景图。如图5所示,该方法应用于快应用框架300,该快应用框架300上述运行有快应用程序200。具体地,快应用框架300响应于接收到快应用程序200发送的转发信息请求,获取预先存储的快应用程序200的已注册身份校验信息。
举例来说,当快应用程序200需要通过短信验证码方式验证用户身份时,可以通过快应用服务端100向绑定的终端设备的短信接收器SMS Receiver发送包含验证码的短信,同时,快应用程序200可以向快应用框架300发送转发信息请求,以请求快应用框架300将上述包含验证码的短信转发给快应用程序100。
在一实施例中,快应用框架300可以响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的快应用程序200的已注册身份校验信息。在一实施例中,快应用框架300上运行的快应用程序200可以预先进行注册,注册以后,终端设备的本地或服务端可以预先存储该快应用程序200的已注册身份校验信息。进而,上述快应用框架300可以从终端设备的本地或服务端获取预先存储的上述快应用程序200的已注册身份校验信息。
进一步地,快应用框架300可以基于预设加密方式对上述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息。其中,上述预设加密方式可以由开发人员根据实际业务需要进行选取,例如可以选取预设的散列函数Hash算法,以将上述已注册身份校验信息通过Hash算法变换成固定长度的输出,该输出就是散列值,进而可以将该散列值确定为加密后的已注册身份校验信息。
为了限制加密后的已注册身份校验信息的长度,还可以根据实际需要截取上述散列值的前预设位,如前11位等,本实施例对此不进行限定。在此基础上,快应用框架300可以从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,并将所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息进行比对,若二者相同,则可以将所述备选短信作为待转发短信转发至快应用程序。其中,若上述预设加密方式为预设的散列函数Hash算法,则上述将所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息进行比对,可以包括将所述已注册身份校验信息与所述应用身份校验信息的散列值进行比对,若比对结果相同,则可以将所述备选短信作为待转发短信转发至所述快应用程序200。
图6是根据一示例性实施例示出的一种转发短信的装置的框图。该装置用于运行有快应用程序的快应用框架,如图6所示,该装置包括:已注册信息获取模块110、已注册信息加密模块120、加密信息提取模块130以及短信转发模块140,其中:
已注册信息获取模块110,用于响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
已注册信息加密模块120,用于基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
加密信息提取模块130,用于从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
短信转发模块140,用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序。
由上述描述可知,本实施例通过响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息,并基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息,以及从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息,进而当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序,可以实现准确地确定快应用程序的待转发短信,可以避免由于快应用程序读取用户所有短信内容而导致用户的隐私或者财产信息被盗取的缺陷,提高向快应用程序转发短信的准确性,确保用户的隐私或者财产信息的安全性,进而可以提升用户体验。
图7是根据一示例性实施例示出的另一种转发短信的装置的框图。其中,已注册信息获取模块210、已注册信息加密模块220、加密信息提取模块230以及短信转发模块240与前述图6所示实施例中的已注册信息获取模块110、已注册信息加密模块120、加密信息提取模块130以及短信转发模块140的功能相同,在此不进行赘述。
本实施例中,所述转发信息请求中包含所述快应用程序的待验证身份校验信息,短信转发模块240,可以包括:
待验证信息加密单元241,用于基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
短信转发单元242,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序。
在一实施例中,短信转发模块240,还可以包括:
请求忽略单元243,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同时,忽略所述转发信息请求。
在一实施例中,加密信息提取模块230还可以用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同时,从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
在一实施例中,装置还可以包括:
请求忽略模块250,用于当未获取到所述快应用程序的已注册身份校验信息时,忽略所述转发信息请求。
在一实施例中,装置还可以包括已注册信息存储模块260;已注册信息存储模块260,可以包括:
待注册信息接收单元261,用于接收所述快应用程序上传的待注册身份校验信息;
待注册信息加密单元262,用于基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息;
已注册信息存储单元263,用于当所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同时,将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
关于上述实施例中的装置,其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述,此处将不做详细阐述说明。
图8是根据一示例性实施例示出的一种电子设备的框图。例如,装置900可以是移动电话,计算机,数字广播终端,消息收发设备,游戏控制台,平板设备,医疗设备,健身设备,个人数字助理等。
参照图8,装置900可以包括以下一个或多个组件:处理组件902,存储器904,电源组件906,多媒体组件908,音频组件910,输入/输出(I/O)的接口912,传感器组件914,以及通信组件916。
处理组件902通常控制装置900的整体操作,诸如与显示,电话呼叫,数据通信,相机操作和记录操作相关联的操作。处理元件902可以包括一个或多个处理器920来执行指令,以完成上述的方法的全部或部分步骤。此外,处理组件902可以包括一个或多个模块,便于处理组件902和其他组件之间的交互。例如,处理部件902可以包括多媒体模块,以方便多媒体组件908和处理组件902之间的交互。
存储器904被配置为存储各种类型的数据以支持在设备900的操作。这些数据的示例包括用于在装置900上操作的任何应用程序或方法的指令,联系人数据,电话簿数据,消息,图片,视频等。存储器904可以由任何类型的易失性或非易失性存储设备或者它们的组合实现,如静态随机存取存储器(SRAM),电可擦除可编程只读存储器(EEPROM),可擦除可编程只读存储器(EPROM),可编程只读存储器(PROM),只读存储器(ROM),磁存储器,快闪存储器,磁盘或光盘。
电力组件906为装置900的各种组件提供电力。电力组件906可以包括电源管理系统,一个或多个电源,及其他与为装置900生成、管理和分配电力相关联的组件。
多媒体组件908包括在所述装置900和用户之间的提供一个输出接口的屏幕。在一些实施例中,屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板,屏幕可以被实现为触摸屏,以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界,而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中,多媒体组件908包括一个前置摄像头和/或后置摄像头。当装置900处于操作模式,如拍摄模式或视频模式时,前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。
音频组件910被配置为输出和/或输入音频信号。例如,音频组件910包括一个麦克风(MIC),当装置900处于操作模式,如呼叫模式、记录模式和语音识别模式时,麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器904或经由通信组件916发送。在一些实施例中,音频组件910还包括一个扬声器,用于输出音频信号。
I/O接口912为处理组件902和外围接口模块之间提供接口,上述外围接口模块可以是键盘,点击轮,按钮等。这些按钮可包括但不限于:主页按钮、音量按钮、启动按钮和锁定按钮。
传感器组件914包括一个或多个传感器,用于为装置900提供各个方面的状态评估。例如,传感器组件914可以检测到装置900的打开/关闭状态,组件的相对定位,例如所述组件为装置900的显示器和小键盘,传感器组件914还可以检测装置900或装置900一个组件的位置改变,用户与装置900接触的存在或不存在,装置900方位或加速/减速和装置900的温度变化。传感器组件914可以包括接近传感器,被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件914还可以包括光传感器,如CMOS或CCD图像传感器,用于在成像应用中使用。在一些实施例中,该传感器组件914还可以包括加速度传感器,陀螺仪传感器,磁传感器,压力传感器或温度传感器。
通信组件916被配置为便于装置900和其他设备之间有线或无线方式的通信。装置900可以接入基于通信标准的无线网络,如WiFi,2G或3G,4G或5G或它们的组合。在一个示例性实施例中,通信部件916经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中,所述通信部件916还包括近场通信(NFC)模块,以促进短程通信。例如,在NFC模块可基于射频识别(RFID)技术,红外数据协会(IrDA)技术,超宽带(UWB)技术,蓝牙(BT)技术和其他技术来实现。
在示例性实施例中,装置900可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现,用于执行上述照明方法。
在示例性实施例中,还提供了一种包括指令的非临时性计算机可读存储介质,例如包括指令的存储器904,上述指令可由装置900的处理器920执行以完成上述照明方法。例如,所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。
本领域技术人员在考虑说明书及实践这里公开的公开后,将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本公开的真正范围和精神由下面的权利要求指出。
应当理解的是,本公开并不局限于上面已经描述并在附图中示出的精确结构,并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (12)

1.一种转发短信的方法,其特征在于,用于运行有快应用程序的快应用框架,所述方法包括:
响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序;
所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述将所述备选短信作为待转发短信转发至所述快应用程序,包括:
基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同,则忽略所述转发信息请求。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同,则从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若未获取到所述快应用程序的已注册身份校验信息,则忽略所述转发信息请求。
5.根据权利要求1-4任一项所述的方法,其特征在于,所述方法还包括根据以下步骤预先存储所述快应用程序的已注册身份校验信息:
接收所述快应用程序上传的待注册身份校验信息;
基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息;
若所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同,则将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
6.一种转发短信的装置,其特征在于,用于运行有快应用程序的快应用框架,所述装置包括:
已注册信息获取模块,用于响应于接收到所述快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
已注册信息加密模块,用于基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
加密信息提取模块,用于从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
短信转发模块,用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序;
所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述短信转发模块,包括:
待验证信息加密单元,用于基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
短信转发单元,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同时,将所述备选短信作为待转发短信转发至所述快应用程序。
7.根据权利要求6所述的装置,其特征在于,所述短信转发模块,包括:
请求忽略单元,用于当所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息不相同时,忽略所述转发信息请求。
8.根据权利要求6所述的装置,其特征在于,所述加密信息提取模块还用于当所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息不相同时,从新获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息。
9.根据权利要求6所述的装置,其特征在于,所述装置还包括:
请求忽略模块,用于当未获取到所述快应用程序的已注册身份校验信息时,忽略所述转发信息请求。
10.根据权利要求6-9任一项所述的装置,其特征在于,所述装置还包括已注册信息存储模块;所述已注册信息存储模块,包括:
待注册信息接收单元,用于接收所述快应用程序上传的待注册身份校验信息;
待注册信息加密单元,用于基于所述预设加密方式对所述待注册身份校验信息进行加密,得到加密后的待注册身份校验信息;
已注册信息存储单元,用于当所述加密后的待注册身份校验信息与已注册快应用程序的加密后身份校验信息不相同时,将所述待注册身份校验信息作为所述快应用程序的已注册身份校验信息进行存储。
11.一种智能设备,其特征在于,包括:
处理器;
用于存储处理器可执行指令的存储器;
其中,所述处理器被配置为:
响应于接收到快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序;
所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述将所述备选短信作为待转发短信转发至所述快应用程序,包括:
基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
12.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现以下步骤:
响应于接收到快应用程序发送的转发信息请求,获取预先存储的所述快应用程序的已注册身份校验信息;
基于预设加密方式对所述已注册身份校验信息进行加密,得到加密后的已注册身份校验信息;
从获取的备选短信中提取基于所述预设加密方式加密后的应用身份校验信息;
若所述加密后的已注册身份校验信息与所述加密后的应用身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序;
所述转发信息请求中包含所述快应用程序的待验证身份校验信息,所述将所述备选短信作为待转发短信转发至所述快应用程序,包括:
基于所述预设加密方式对所述待验证身份校验信息进行加密,得到加密后的待验证身份校验信息;
若所述加密后的应用身份校验信息与所述加密后的待验证身份校验信息相同,则将所述备选短信作为待转发短信转发至所述快应用程序。
CN201910452800.XA 2019-05-28 2019-05-28 转发短信的方法、装置及智能设备 Active CN110139230B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910452800.XA CN110139230B (zh) 2019-05-28 2019-05-28 转发短信的方法、装置及智能设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910452800.XA CN110139230B (zh) 2019-05-28 2019-05-28 转发短信的方法、装置及智能设备

Publications (2)

Publication Number Publication Date
CN110139230A CN110139230A (zh) 2019-08-16
CN110139230B true CN110139230B (zh) 2021-11-09

Family

ID=67582294

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910452800.XA Active CN110139230B (zh) 2019-05-28 2019-05-28 转发短信的方法、装置及智能设备

Country Status (1)

Country Link
CN (1) CN110139230B (zh)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104123491A (zh) * 2014-07-18 2014-10-29 广州金山网络科技有限公司 一种检测应用程序安装包是否被篡改的方法及装置
CN104980580A (zh) * 2015-06-17 2015-10-14 小米科技有限责任公司 短信息查看方法及装置
CN105260673A (zh) * 2015-09-18 2016-01-20 小米科技有限责任公司 短信读取方法及装置
WO2016154783A1 (zh) * 2015-03-27 2016-10-06 华为技术有限公司 一种控制短信息读取的方法和终端
CN107743179A (zh) * 2017-12-04 2018-02-27 维沃移动通信有限公司 信息处理方法、移动终端及操作系统
EP3373626A1 (en) * 2015-11-05 2018-09-12 Alibaba Group Holding Limited Method and device for use in risk management of application information
CN108965601A (zh) * 2018-07-24 2018-12-07 努比亚技术有限公司 短信读取方法、移动终端及计算机可读存储介质
CN109409034A (zh) * 2018-09-17 2019-03-01 东软集团股份有限公司 应用程序的验证方法、平台、终端、系统、介质和设备

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104123491A (zh) * 2014-07-18 2014-10-29 广州金山网络科技有限公司 一种检测应用程序安装包是否被篡改的方法及装置
WO2016154783A1 (zh) * 2015-03-27 2016-10-06 华为技术有限公司 一种控制短信息读取的方法和终端
CN104980580A (zh) * 2015-06-17 2015-10-14 小米科技有限责任公司 短信息查看方法及装置
CN105260673A (zh) * 2015-09-18 2016-01-20 小米科技有限责任公司 短信读取方法及装置
EP3373626A1 (en) * 2015-11-05 2018-09-12 Alibaba Group Holding Limited Method and device for use in risk management of application information
CN107743179A (zh) * 2017-12-04 2018-02-27 维沃移动通信有限公司 信息处理方法、移动终端及操作系统
CN108965601A (zh) * 2018-07-24 2018-12-07 努比亚技术有限公司 短信读取方法、移动终端及计算机可读存储介质
CN109409034A (zh) * 2018-09-17 2019-03-01 东软集团股份有限公司 应用程序的验证方法、平台、终端、系统、介质和设备

Also Published As

Publication number Publication date
CN110139230A (zh) 2019-08-16

Similar Documents

Publication Publication Date Title
CN104869612B (zh) 接入网络的方法及装置
US9998887B2 (en) Short message service reading method and device
CN106709399B (zh) 指纹识别方法及装置
US9769667B2 (en) Methods for controlling smart device
US10313870B2 (en) Identity verification method and apparatus, and storage medium
CN105656948A (zh) 账号登录方法及装置
US10291608B2 (en) Method and device for establishing wireless connection
CN106453052B (zh) 消息交互方法及装置
CN106375096B (zh) 短信验证方法和装置
KR101642019B1 (ko) 단말기 검증방법, 장치, 프로그램 및 기록매체
CN110049062B (zh) 验证码校验方法、装置、系统、服务器、电子设备及存储介质
CN106210238B (zh) 短信息存储方法及装置
US20160294805A1 (en) Method and terminal device for accessing network
CN104376273A (zh) 一种数据访问控制方法和装置
EP3407278A1 (en) Method and apparatus for reporting loss of card or device associated with account number or stolen of account number
US20230037475A1 (en) Network connection method and device and readable storage medium
EP3145152B1 (en) Short message service reading method and device
CN109246094B (zh) 用户终端的验证方法、装置及存储介质
CN105681261A (zh) 安全认证方法及装置
CN104618987B (zh) 接入网络的方法及装置
CN106611112A (zh) 应用程序安全处理方法、装置及设备
CN113407427A (zh) 校验信息处理方法及装置、终端设备及存储介质
CN110008668B (zh) 一种数据处理方法、装置及存储介质
CN106712960B (zh) 验证码信息的处理方法和装置
CN110139230B (zh) 转发短信的方法、装置及智能设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant