CN110753015A

CN110753015A - 一种短消息处理方法、装置及设备

Info

Publication number: CN110753015A
Application number: CN201810810946.2A
Authority: CN
Inventors: 王峰生
Original assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Ltd Research Institute
Current assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Ltd Research Institute
Priority date: 2018-07-23
Filing date: 2018-07-23
Publication date: 2020-02-04
Anticipated expiration: 2038-07-23
Also published as: CN110753015B

Abstract

本发明提供一种短消息处理方法、装置和设备，其中，所述短消息处理方法包括：接收主叫终端发送的短消息；检测所述短消息中的预设字段是否满足预设条件；当所述短消息中的预设字段满足所述预设条件时，拒绝将所述短消息转发至被叫终端。本发明的方案，可以从网络侧实现对静默短信的检测，从而可以无需对相应终端进行改进，方便实现，并且可以防止用户信息泄露，防止对用户的非法定位，从而避免对特定用户进行定向攻击。

Description

一种短消息处理方法、装置及设备

技术领域

本发明涉及通信技术领域，尤其涉及一种短消息处理方法、装置及设备。

背景技术

近年来，随着全球移动通信系统(Global System for Mobile communication，GSM)各项技术趋于成熟，针对GSM系统的攻击报道和事件日益增多，在这些大量的相关报道中常提及的一种威胁是针对特定用户进行攻击。此类攻击方法在执行前，需要通过技术手段获取到由网络分配给用户的临时移动用户标识(Temporary Mobile SubscriberIdentity，TMSI)信息。而当前常用的获取用户标识信息的方法为，通过静默短信(SilentSMS)触发对被攻击用户的持续寻呼，并通过分析寻呼消息数量来获取用户的TMSI信息。

其中，通过静默短信获取特定用户标识信息的过程为：首先，在与被攻击用户同属的覆盖区内启动寻呼消息捕获；然后，通过在短信报文头上设置特殊的标志位，以固定数量向被攻击用户进行静默短信发送；最后，停止发送静默短信后，在捕获的海量寻呼消息中过滤出与发送数量吻合的针对同一TMSI信息的寻呼请求，则该TMSI信息即为攻击者所进行攻击用户号码在拜访位置寄存器(Visitor Location Register，VLR)中所分配的TMSI号码。

目前，为了防止用户信息泄露，可在终端侧通过对静默短信的探测来实现防止用户信息泄露，但此方法需要对相应终端进行改造，在现有终端的厂家和型号非常多的情况下，难以实现。

发明内容

本发明实施例提供一种短消息处理方法、装置及短信服务中心，以解决现有的在终端侧通过对静默短信的探测来防止用户信息泄露的方法难以实现的问题。

第一方面，本发明实施例提供了一种短消息处理方法，包括：

接收主叫终端发送的短消息；

检测所述短消息中的预设字段是否满足预设条件；

当所述短消息中的预设字段满足所述预设条件时，拒绝将所述短消息转发至被叫终端。

第二方面，本发明实施例还提供了一种短消息处理装置，包括：

接收模块，用于接收主叫终端发送的短消息；

检测模块，用于检测所述短消息中的预设字段是否满足预设条件；

拒绝模块，用于当所述短消息中的预设字段满足所述预设条件时，拒绝将所述短消息转发至被叫终端。

第三方面，本发明实施例还提供了一种短消息处理设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，所述计算机程序被所述处理器执行时实现上述短消息处理方法的步骤。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现上述短消息处理方法的步骤。

本发明实施例的短消息处理方法，通过接收主叫终端发送的短消息，检测所述短消息中的预设字段是否满足预设条件，当所述短消息中的预设字段满足预设条件时，拒绝将所述短消息转发至被叫终端，可以从网络侧实现对静默短信的检测，从而可以无需对相应终端进行改进，方便实现，并且可以防止用户信息泄露，防止对用户的非法定位，从而避免对用户进行定向攻击。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的短消息处理方法的流程图；

图2为本发明实施例的短消息处理装置的结构示意图；

图3为本发明实施例的短消息处理设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1所示，本发明实施例提供了一种短消息处理方法，应用于短信服务中心(Service Centre)，包括如下步骤：

步骤101：接收主叫终端发送的短消息。

其中，主叫终端发送的短消息可能是静默短信，也可能是正常短信。

步骤102：检测短消息中的预设字段是否满足预设条件。

本发明实施例中，可选的，该预设字段可以包括如下至少一项：

TP-PID(TP-Protocol-Identifier)字段和TP-DCS(TP-Data-Coding-Scheme)字段。

需说明的是，根据3GPP TS 03.40协议标准规定，若短消息的TP-PID字段中的4至0位设置为00000，则终端将丢弃该短消息。根据3GPP TS 03.38协议标准规定，若短消息的TP-DCS字段中的7至4位设置为1100，则终端将丢弃该短消息。即对于一短消息，若该短消息的TP-PID字段中的4至0位设置为00000，和/或，该短消息的TP-DCS字段中的7至4位设置为1100，则该短消息有可能是定位用户的静默短信；否则，该短消息为正常短信。

因此，对于TP-PID字段，相应的预设条件可为：TP-PID字段中的4至0位设置为00000；对于TP-DCS字段，相应的预设条件可为：TP-DCS字段中的7至4位设置为1100。

步骤103：当短消息中的预设字段满足预设条件时，拒绝将短消息转发至被叫终端。

其中，当短消息中的预设字段没有满足预设条件时，可确定该短消息为正常短信，并将该短消息转发至被叫终端。

可选的，当所述短消息中的预设字段满足预设条件时，所述方法还可包括：

短信服务中心向网管系统发送第一通知消息。

其中，该第一通知消息用于通知网管系统该主叫终端可能在执行非法定位操作。这样，网管系统借助该第一通知消息，可对相应主叫终端进行监管，以便防止该主叫终端非法获取用户信息。

本发明实施例的短消息处理方法，通过接收主叫终端发送的短消息，检测所述短消息中的预设字段是否满足预设条件，当所述短消息中的预设字段满足预设条件时，拒绝将所述短消息转发至被叫终端，可以从网络侧实现对静默短信的检测，从而可以无需对相应终端进行改进，方便实现，并且可以防止用户信息泄露，防止对用户的非法定位，从而避免对特定用户进行定向攻击。

本发明实施例中，可选的，为了防止对短消息的误判，当短消息中的预设字段满足预设条件时，所述方法还可包括：

对短消息进行缓存，并判断预设时间内所述短消息的寻呼次数是否超过预设阈值；

当所述短消息的寻呼次数没有超过预设阈值时，将所述短消息转发至被叫终端。

可以理解的，此情况下在向被叫终端转发短消息时，可仅向被叫终端转发一次该短消息，也可按照该短消息的寻呼次数同时向被叫终端转发多次该短消息，比如该短消息的寻呼次数为5次，可同时向被叫终端转发5次该短消息。

具体判断预设时间内该短消息的寻呼次数是否超过预设阈值时，短信服务中心可首先对缓存的短消息进行记录，比如记录该短消息中的TP-OA(TP-Originating-Address)字段、TP-DA(TP-Destination-Address)字段、TP-PID和TP-DCS字段，以及记录该短消息的缓存时间和缓存次数，然后根据记录信息，判断在一预设统计周期(比如3分钟)内，是否存在针对同一被叫终端持续发送短消息，并当存在针对同一被叫终端持续发送短消息时，判断该预设统计周期内，该短消息的缓存次数是否超过预设阈值(比如30次，即相当于该短消息的频次为每分钟10次)。其中，当该短消息的缓存次数超过预设阈值时，该短消息可能为定位用户的静默短信；而当该短消息的缓存次数没有超过预设阈值时，该短消息可能为正常短信。该预设统计周期的计量可借助定时器来实现，即该预设统计周期开始时，开启相应的定时器。

进一步可选的，当所述短消息的寻呼次数超过预设阈值时，所述方法还可包括：

短信服务中心向被叫终端发送第二通知消息。

其中，该第二通知消息用于通知被叫终端用户该被叫终端存在被非法定位的可能。这样，被叫终端用户借助该第二通知消息，可采取措施比如操作被叫终端进入飞行模式，来防止被叫终端被非法定位。

短信服务中心向网管系统发送第三通知消息。

其中，该第三通知消息用于通知网管系统该主叫终端可能在执行非法定位操作。这样，网管系统借助该第一通知消息，可对相应主叫终端进行监管，以便防止该主叫终端非法获取用户信息。

参见图2所示，本发明实施例还提供了一种短消息处理装置，应用于短信服务中心，包括：

接收模块21，用于接收主叫终端发送的短消息；

检测模块22，用于检测所述短消息中的预设字段是否满足预设条件；

拒绝模块23，用于当所述短消息中的预设字段满足所述预设条件时，拒绝将所述短消息转发至被叫终端。

本发明实施例的短消息处理装置，通过接收主叫终端发送的短消息，检测所述短消息中的预设字段是否满足预设条件，当所述短消息中的预设字段满足预设条件时，拒绝将所述短消息转发至被叫终端，可以从网络侧实现对静默短信的检测，从而可以无需对相应终端进行改进，方便实现，并且可以防止用户信息泄露，防止对用户的非法定位，从而避免对特定用户进行定向攻击。

本发明实施例中，可选的，所述装置还可包括：

判断模块，用于当所述短消息中的预设字段满足所述预设条件时，对所述短消息进行缓存，并判断预设时间内所述短消息的寻呼次数是否超过预设阈值；

发送模块，用于当所述短消息的寻呼次数没有超过所述预设阈值时，将所述短消息转发至所述被叫终端。

可选的，所述发送模块还用于：当所述短消息中的预设字段满足所述预设条件时，向网管系统发送第一通知消息；

其中，所述第一通知消息用于通知所述网管系统所述主叫终端可能在执行非法定位操作。

可选的，所述发送模块还用于：当所述短消息的寻呼次数超过所述预设阈值时，向所述被叫终端发送第二通知消息；

其中，所述第二通知消息用于通知被叫终端用户所述被叫终端存在被非法定位的可能。

可选的，所述发送模块还用于：当所述短消息的寻呼次数超过所述预设阈值时，向网管系统发送第三通知消息；

其中，所述第三通知消息用于通知所述网管系统所述主叫终端可能在执行非法定位操作。

可选的，所述短消息中的预设字段包括如下至少一项：

TP-PID字段和TP-DCS字段。

此外，本发明实施例还提供了一种短消息处理设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，所述计算机程序被所述处理器执行时可实现上述短消息处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

具体的，参见图3所示，本发明实施例还提供了一种短消息处理设备，包括总线31、收发机32、天线33、总线接口34、处理器35和存储器36。

在本发明实施例中，所述短消息处理设备还可包括：存储在存储器36上并可在处理器35上运行的计算机程序。具体的，所述计算机程序被处理器35执行时可实现如下步骤：

控制收发机32接收主叫终端发送的短消息，检测所述短消息中的预设字段是否满足预设条件，当所述短消息中的预设字段满足所述预设条件时，拒绝将所述短消息转发至被叫终端。

在图3中，总线架构(用总线31来代表)，总线31可以包括任意数量的互联的总线和桥，总线31将包括由处理器35代表的一个或多个处理器和存储器36代表的存储器的各种电路链接在一起。总线31还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口34在总线31和收发机32之间提供接口。收发机32可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器35处理的数据通过天线33在无线介质上进行传输，进一步，天线33还接收数据并将数据传送给处理器35。

处理器35负责管理总线31和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器36可以被用于存储处理器35在执行操作时所使用的数据。

可选的，处理器35可以是CPU、ASIC、FPGA或CPLD。

本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时可实现上述短消息处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体,可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种短消息处理方法，其特征在于，包括：

接收主叫终端发送的短消息；

检测所述短消息中的预设字段是否满足预设条件；

2.根据权利要求1所述的方法，其特征在于，当所述短消息中的预设字段满足所述预设条件时，所述方法还包括：

对所述短消息进行缓存，并判断预设时间内所述短消息的寻呼次数是否超过预设阈值；

当所述短消息的寻呼次数没有超过所述预设阈值时，将所述短消息转发至所述被叫终端。

3.根据权利要求1所述的方法，其特征在于，当所述短消息中的预设字段满足所述预设条件时，所述方法还包括：

向网管系统发送第一通知消息；

4.根据权利要求2所述的方法，其特征在于，当所述短消息的寻呼次数超过所述预设阈值时，所述方法还包括：

向所述被叫终端发送第二通知消息；

5.根据权利要求1所述的方法，其特征在于，当所述短消息的寻呼次数超过所述预设阈值时，所述方法还包括：

向网管系统发送第三通知消息；

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述短消息中的预设字段包括如下至少一项：

TP-PID字段和TP-DCS字段。

7.一种短消息处理装置，其特征在于，包括：

接收模块，用于接收主叫终端发送的短消息；

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

9.一种短消息处理设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的短消息处理方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的短消息处理方法的步骤。