CN110913397B - 短信校验方法、装置、存储介质和计算机设备 - Google Patents

Abstract

本申请涉及一种短信校验方法、装置、存储介质和计算机设备，所述方法包括：当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征，其中，待显示短信携带真实发送方标识；获取真实发送方标识对应的目标短信特征库；当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信。在检测到接收终端存在待显示短信时，直接触发短信的自动校验，提取待校验短信特征，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信，无需人工参与，可以提高校验效率，通过将待校验短信特征直接与真实发送方的短信特征进行比对，可以有效提高短信校验准确率。

Description

短信校验方法、装置、存储介质和计算机设备

技术领域

本申请涉及网络通信技术领域，特别是涉及一种短信校验方法、装置、存储介质和计算机设备。

背景技术

随着移动通信技术的不断发展，企业与用户可以基于信息业务进行业务交流，比如，运营商可以通过短信向用户推送优惠消息、用户可以通过短信完成银行业务办理等。不法分子通过伪基站技术发送仿冒短信进行短信诈骗，伪基站破坏了移动通信系统的空中无线安全，用户可能会收到仿冒运营商端口的短信。部分不法分子也可能会向运营商出示伪造的合同，从而骗取运营商信任，仿冒申请非己方主体的签名。

传统的移动终端虚假短信拦截方法，主要依赖校验规则进行判定，而校验规则需要安全软件人员不断根据行业变化学习新的诈骗案例，进行校验规则的修订，即在识别虚假短信时，需要配置大量的校验规则。上述方法存在校验效率低、校验准确率不高的问题。

发明内容

基于此，针对上述技术问题，提供一种高效的、校验准确率高的短信校验方法、装置、存储介质和计算机设备。

一种短信校验方法，包括：

当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

获取所述真实发送方标识对应的目标短信特征库；

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

一种短信校验装置，所述装置包括：

待校验数据获取模块，用于当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

目标数据获取模块，用于获取所述真实发送方标识对应的目标短信特征库；

数据处理模块，用于当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行以下步骤：

当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

获取所述真实发送方标识对应的目标短信特征库；

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行以下步骤：

当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

获取所述真实发送方标识对应的目标短信特征库；

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

上述短信校验方法、装置、存储介质和计算机设备，在检测到接收终端存在待显示短信时，直接触发短信的自动校验，提取接收终端的待显示短信对应的待校验短信特征，将待校验短信特征与目标短信特征库的短信特征进行匹配，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信，无需人工参与，这样可以提高校验效率，通过将待校验短信特征直接与真实发送方的短信特征进行比对，即基于真实发送方的短信特征实现短信的校验功能，因而可以有效提高短信校验准确率。

附图说明

图1为一个实施例中短信校验方法的应用环境图；

图2为一个实施例中短信校验方法的流程示意图；

图3为一个实施例中虚假短信提示页面的示意图；

图4为一个实施例中短信详情页面的示意图；

图5为一个实施例中举报成功页面的示意图；

图6为一个实施例中短信校验方法的交互过程的流程示意图；

图7为一个实施例中短信数据流的示意图；

图8为一个实施例中短信校验装置的结构框图；

图9为一个实施例中计算机设备的结构框图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

以手机为例，对虚假短信的拦截可以通过手机安装的短信安全软件，基于本机短信下发逻辑进行虚假短信识别。服务器定期向手机终端的应用程序下发逻辑规则，逻辑规则包括端口号、短信文字内容关键字、链接地址等，通过这些逻辑规则综合判断短信是否存在虚假诈骗的特征，从而实现对用户的提醒和对短信的拦截。此外，还可以将手机终端应用程序中的短信数据回传至服务器，使得较难分析的短信样本，在服务器侧进行进一步的识别分析，比如人工智能识别分析。上述虚假短信识别拦截基于运营人员或者人工智能，通过大量样本进行学习，通过短信特征相关的内容参数，或者短信样本的整体分布数量，分析其诈骗或者仿冒可能性。

由于虚假短信在仿冒程度上与真实短信极为相似，虚假短信的诈骗手段不断更新，通过上述方法对虚假短信进行识别拦截需要安全软件人员不断根据行业变化学习新的诈骗案例，并进行规则修订。在识别虚假短信时，需要配置大量的对应规则，比如针对某公司的网址进行识别，需要将该所有的网址域名进行区分导入，并且随着业务发展后续需要不断进行修正，对安全软件和被保护公司之间的数据同步有要求，导致工作负荷。此外，通过上述方法对虚假短信进行识别拦截，从诈骗案例出现到用户上当受骗，再投诉至相关公司的客服，客服一般会累积一定数量的投诉，汇总相关案例供安全部门研究。然后安全部门再针对情况制定相关应对政策，导致整个时间周期相对较长，给不同的诈骗案例提供了盈利期。除了客户-客服-业务部门之外，在业务部门将安全案例提交给安全部门运营分析人员后，在运营人员识别出诈骗案例的典型特征后，如果需要部署拦截，需要安全部门将特征转换为关键词，或者进一步回溯至客服，要求提取更多案例细化安全方案，这样的环节往返导致流程复杂。针对诈骗案例，用户已经上当受骗投诉后，安全部门才获知案例启动研究，对于客户来说保护程度不够。针对不同行业的公司，训练和培养能识别本行业安全案例的运营人员，成本较高。很多诈骗案例在相关人员无相关培训情况下很难被识别，即通过手机终端短信安全软件能够细分保护的公司和场景有限。比如航班改签诈骗短信，即使是理解上下游链条的专业人员也需要学习大量的相关知识，而在各类诈骗层出不穷的情况下，专业的安全人员数量不足以应对花样百出的诈骗类型。

基于上述存在的问题，提出一种短信校验方法。图1为一个实施例中短信校验方法的应用环境图。参照图1，该应用场景包括短信接收终端102、服务器104和短信发送终端106，短信接收终端102和短信接收终端106分别通过网络与服务器104连接。其中，短信接收终端102和短信发送终端106是相对概念，某些情况下，短信发送终端106会与短信接收终端102互换角色。比如，在短信接收终端102收到短信发送终端106发来的短信进行回复的场景下，此时，在回复短信时，短信接收终端102将变为短信发送终端106。短信接收终端102和短信发送终端106具体可以是手机，服务器104可以用独立的服务器或者是多个服务器组成的服务器集群来实现。本申请实施例中短信校验方法可以由服务器104来执行，也可以由短信接收终端102来执行，还可以是由服务器104和短信接收终端102共同执行。具体地，短信接收终端102执行本申请实施例中短信校验方法可以通过处理器来执行。

如图2所示，在一个实施例中，提供了一种短信校验方法。本实施例主要以该方法应用于上述图1中的服务器104来举例说明。参照图2，该方法具体包括如下步骤：

S202，当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征，其中，待显示短信携带真实发送方标识。

短信发送方编辑短信内容以及短信发送对象，将其发送至服务器。服务器接收短信发送方已编辑的短信内容以及短信发送对象，生成短信推送消息，短信推送消息用于向短信发送对象发送该短信。短信发送对象是指短信接收终端标识，比如短信接收方号码；待显示短信携带真实发送方标识，比如通过端口号来标识真实发送方。当服务器检测到存在短信推送消息，即检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征。短信特征是指用于表征短信内容属性的信息，比如，短信特征具体可以是实体关键词、链接网址、端口号等。

短信特征的提取可以基于已训练的神经网络模型来实现，也可以基于自定义规则来实现，也可以是其它实现方式。比如，可以先对短信进行内容识别分类，将短信内容分为文本内容和非文本内容，非文本内容又可以分为链接网址和端口号。然后对文本内容进行分词处理，比如通过开源工具、最大匹配法等方式对文本内容进行分词处理，获得分词处理后的多个词语。对分词处理后的词语进行词性标注，比如可以分为名词、动词、形容词、感叹词等，提取其中的实体词作为短信特征，实体词可以是名词和动词。

S204，获取真实发送方标识对应的目标短信特征库。

服务器预先存储有不同的发送方标识与短信特征库之间的对应关系，比如发送方A对应短信特征库1、发送方B对应短信特征库2、发送方C对应短信特征库3等。可以根据发送方标识在对应关系中查询，获得待显示短信的真实发送方对应的短信特征库，即目标短信特征库。

S206，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信。

将待校验短信特征与目标短信特征库的短信特征进行匹配，比如游戏商家向用户发送新款游戏皮肤推销短信，服务器基于对接收终端待对应的游戏皮肤推销短信进行提取，获得待校验短信特征为a和b。并获取该游戏皮肤推销短信真实发送方对应的目标短信特征库，得到该目标短信特征库中的短信特征为a和b，此时，获得的校验结果为待校验短信特征与目标短信特征库中的短信特征匹配。又例如，基于对接收终端对应的待显示短信进行提取，获得待校验短信特征为c和d，目标短信特征库中的短信特征包括c、e和f，此时，获得的校验结果为待校验短信特征与目标短信特征库中的短信特征不匹配，拦截该待显示短信，短信接收终端无法按照流程显示该短信。

上述短信校验方法，在检测到接收终端存在待显示短信时，直接触发短信的自动校验，提取接收终端的待显示短信对应的待校验短信特征，将待校验短信特征与目标短信特征库的短信特征进行匹配，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信，无需人工参与，这样可以提高校验效率，通过将待校验短信特征直接与真实发送方的短信特征进行比对，即基于真实发送方的短信特征实现短信的校验功能，因而可以有效提高短信校验准确率。

在一个实施例中，拦截待显示短信之后，还包括：将拦截的待显示短信标注为虚假短信，推送提示控件显示消息至短信接收终端，提示控件显示消息用于控制短信接收终端显示虚假短信提示页面；当接收到提示控件响应数据时，推送短信详情显示消息至短信接收终端，短信详情显示消息用于控制短信接收终端显示短信详情页面，短信详情页面加载有虚假短信，提示控件响应数据由短信接收终端响应用户对虚假短信提示页面的选择操作得到；当接收到举报数据时，推送举报成功显示消息至短信接收终端，举报成功显示消息用于控制短信接收终端显示举报成功页面，举报数据由短信接收终端响应用户基于短信详情页面的举报操作得到。服务器推送提示控件显示消息至短信接收终端，图3为一个实施例中短信接收终端虚假短信提示页面的示意图，具体可以通过终端的通知栏弹框告知用户处理，接收方可以通过点击虚假短信提示页面上的点击处理控件进行处理。接收方点击虚假短信提示页面上的点击处理控件，此时，短信接收终端会向服务器上传提示控件响应数据。服务器在接收到提示控件响应数据时，推送短信详情显示显示消息至短信接收终端，短信接收终端根据短信详情显示消息显示如图4所示的短信详情页面。短信详情页面的上方显示疑似虚假短信的总数量，下方显示疑似虚假短信的具体内容，每条疑似虚假短信的右侧设置有选择框，用户可以在对应的选择框中选中该条短信，也可以通过全选对应的选择框选中所有的疑似虚假短信，在短信详情页面的最下方设置有一键拦截举报控件。用户在选择拟举报的虚假短信后，点击一键拦截举报控件，短信接收终端生成举报数据并将举报数据发送至服务器。服务器在接收到举报数据时，推送举报成功显示消息至短信接收终端，短信接收终端根据举报成功显示消息显示如图5所示的举报成功页面。

在一个实施例中，当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征之前，还包括：推送校验许可消息至短信接收终端，校验许可消息用于控制短信接收终端显示用户许可页面；当接收到许可确认数据时，实时检测短信接收终端是否存在待显示短信，许可确认数据由短信接收终端响应用户基于用户许可页面的授权确认操作得到。比如，用户启用短信接收终端的短信安全软件，此时，短信接收终端向服务器发送短信安全软件启用消息，服务器在接收到该消息时，推送校验许可消息至短信接收终端。短信接收终端根据校验许可消息显示用户许可页面，用户可以在用户许可页面对短信自动校验进行授权确认，在用户授权确认后，短信接收终端向服务器发送许可确认数据。服务器在接收到许可确认数据时，启动对短信接收终端的短信校验功能，实时检测短信接收终端是否存在待显示短信，以进行短信自动校验。

在一个实施例中，当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征之前，还包括：接收短信校验的指定短信特征；当检测到短信接收方终端存在待显示短信时，提取待显示短信对应的待校验短信特征包括：当检测到短信接收终端存在待显示短信，提取待显示短信对应的短信特征，基于指定短信特征进行筛选，获得待校验短信特征。对短信的校验可以基于短信全文匹配，也可以仅提取短信的部分短信特征进行匹配，比如提取短信特征中的实体关键词进行匹配，或者提取短信特征中的端口号进行匹配。指定短信特征可以是短信接收终端用户指定的关键词，也可以是基于大数据统计得到的高频关键词或者关键特征。通过指定短信特征的方式，一方面可以提高用户的参与积极性，另一方面通过对短信特征筛选也可以减少匹配数据的运算量。

在一个实施例中，获取真实发送方标识对应的目标短信特征库之前，还包括：获取短信发送方标识以及短信发送方的短信样本，对短信样本进行特征提取，获得短信特征库，短信发送方标识与短信发送方对应；建立短信发送方标识与短信特征库之间的对应关系；获取真实发送方标识对应的目标短信特征库包括：根据短信发送方标识与短信特征库之间的对应关系，获取真实短信发送方标识对应的目标短信特征库。可以基于短信接收方短信特征提取相同的方式，对短信发送方的短信样本进行特征提取。具体地，短信样本对应的短信特征的提取可以基于已训练的神经网络模型来实现，也可以基于自定义规则来实现，也可以是其它实现方式。比如，可以先对短信进行内容识别分类，将短信内容分为文本内容和非文本内容，非文本内容又可以分为链接网址和端口号。然后对文本内容进行分词处理，比如通过开源工具、最大匹配法等方式对文本内容进行分词处理，获得分词处理后的多个词语。对分词处理后的词语进行词性标注，比如可以分为名词、动词、形容词、感叹词等，提取其中的实体词作为短信特征，实体词可以是名词和动词。建立短信发送方标识与短信特征库之间的对应关系，比如发送方A对应短信特征库1、发送方B对应短信特征库2、发送方C对应短信特征库3等。在建立对应关系的基础上，后续可以根据发送方标识在对应关系中查询，获得待显示短信的真实发送方对应的短信特征库，即目标短信特征库。

在一个实施例中，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信之前，还包括：获取短信接收终端的通话信息记录，通话信息记录中包括呼入号码和呼出号码；当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信包括：当待校验短信特征与目标短信特征库的短信特征不匹配，且呼入号码和呼出号码中不存在真实发送方标识对应的号码时，拦截待显示短信。联合短信特征匹配和短信接收终端的通话信息记录，判断短信接收终端的待显示短信是否为虚假短信，进一步保证短信校验的精准性。比如，某电信运营商通过短信向某用户推送缴费优惠活动信息，在获取到该用户所属短信接收终端对应的待校验短信特征与目标短信特征库的短信特征不匹配时，初步判定为虚假短信。该场景下，待显示短信中携带的真实发送方标识对应的号码为该电信运营商号码，将短信接收终端对应的呼入号码和呼出号码与该电信运营商号码进行比对，当呼入号码和呼出号码中均不存在该电信运营商号码时，即真实的电信运营商与该用户彼此之间均未电话联系，此时，可以进一步确认为虚假短信。

在一个实施例中，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信之前，还包括：对待校验短信特征以及目标短信特征库的短信特征分别进行数据加密处理，获得加密处理后的待校验短信特征和目标短信特征库的短信特征；分别提取加密处理后的待校验短信特征和目标短信特征库的短信特征对应的加密算法特征；当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信包括：当待校验短信特征对应的加密算法特征与目标短信特征库的短信特征对应的加密算法特征不匹配时，拦截待显示短信。通过加密算法对待匹配的数据进行加密处理，可以防止待匹配的数据被恶意修改。其中，加密算法具体可以是哈希算法，哈希算法可以将任意长度的输入，变换成固定长度的输出，该输出即为散列值，该转换是一种压缩映射，也即散列值的空间通常远小于输入的空间，即将任意长度的消息压缩到某一固定长度的消息摘要。哈希算法具体可以包括MD5(Message Digest arithmetic，消息摘要算法)与SHA1(Secure Hash Algorithm，安全散列算法)，MD5输出的是128位，SHA1输出的是160位，MD5比SHA1快，SHA1比MD5强度高。哈希算法的特征是不可逆性，并且计算时所有的数据都参与运算，其中任何一个数据的变化都会导致计算出来的哈希值完全不同，因此可以用来校验数据是否正确。其中，MD5是一种被广泛使用的密码杂凑函数，可以产生出一个128位元的散列值，用于确保信息完整一致，其可以实现输入任意长度的信息，经过处理输出为128位的信息，不同的输入得到不同的结果。通过比较加密处理后的待匹配数据，获得匹配结果，可以防止待匹配的数据被恶意修改。

基于如上所述的各实施例，图6示出了一个具体示例的短信校验方法的交互过程的流程示意图。如图6所示，在一个具体的短信校验过程中，短信发送终端向服务器发送已编辑的短信，服务器对发送方编辑的短信进行处理，生成短信推送消息，发送短信推送消息至短信接收终端。短信接收终端基于接收到的短信推送消息向服务器发起短信校验请求，短信校验请求表征短信接收终端存在待显示短信，服务器在获取到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征。服务器获取真实发送方标识对应的目标短信特征库，当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信，并将拦截的待显示短信标注为虚假短信。服务器推送提示控件显示消息至短信接收终端，短信接收终端根据提示控件显示消息显示虚假短信提示页面，短信接收终端响应用户对虚假短信提示页面的选择操作得到提示控件响应数据，发送提示控件响应数据至服务器。服务器在接收到提示控件响应数据时，生成并推送短信详情显示消息至短信接收终端。短信接收终端根据短信详情显示消息显示短信详情页面，短信详情页面加载有虚假短信。短信接收终端响应用户基于短信详情页面的举报操作得到举报数据，发送举报数据至服务器。服务器在接收到举报响应数据时，生成并推送举报成功显示消息至短信接收终端，短信接收终端根据举报成功显示消息显示举报成功页面。

在一个实施例中，一种基于虚假短信拦截的短信校验方法，短信接收终端的短信安全软件向服务器上传终端接收到的短信样本，提前获得用户同意或者授权自动上传短信样本，也可以仅向服务器上传指定的关键字或者其它特征内容的短信。当服务器识别到用户收到的短信为虚假短信时，对该短信进行对应性质的标注。检测到疑似虚假短信时，终端通知栏告知用户处理->点击处理进入详情页，确认举报内容->确认举报内容后一键举报，进入举报成功页面，举报流程结束。而对于在短信平台进行短信发送的企业，可以通过服务器获得基于客户数据汇总的报告，针对性地进行客户教育和干涉，减少冒用自身主体进行用户诈骗和欺诈的案例。

如图7所示，不法分子仿冒其他企业短信流的主要方式包括通过第三方短信平台直接发送虚假仿冒短信内容、通过向运营商出示虚假合同等方式，获取其他企业的短信端口名称以及直接通过伪基站向用户发送虚假短信信息流。而一般企业由于发送短信的权限分散，比如发送权限下发至N个分公司或者营业厅，比如银行拥有众多的分部等。因此，企业签约或者使用的短信平台本身设立为所有短信特征的汇总。由企业委托短信统一管理平台汇总自身所有的真实短信样本，同时，企业对用户手机上的手机安全类软件或者短信收件箱程序，指定检查的短信样本，比如包含指定产品、商标、品牌名称的短信。收集用户手机终端安全软件或者收件箱的短信特征，将短信发送平台的真实短信特征与用户终端上的短信特征进行比对，区分真正由企业发送的短信和虚假的短信样本。对用户终端上的虚假样本，服务器可以直接应答终端，进行虚假短信样本拦截。基于各个用户终端的虚假样本特征、网址链接、大量短信样本的分布特征，可以经服务器统计特征，提交安全类事件报告至相关企业。企业可依据该报告，封堵企业流程漏洞，或者对客户进行安全教育，提前进行风险干预。其中，手机终端短信特征的提取，可以仅提取部分短信特征，比如关键词、地址、端口号等短信特征，将提取的短信特征与短信发送服务平台的特征进行比对。短信发送服务平台可以生成预设时长内企业真实短信下发列表或者关键要素列表，将其推送至相关手机终端进行比较，由手机终端比对发现差异化样本后上传。

由于虚假短信数量庞大，单纯依赖安全软件运营人员的经验和人力，无法针对每天上百种不同的案例、数以万计的短信客户提交样本进行分析处理，获得与真实短信极为相似的诈骗案例。而本申请所提出的解决方案，不考虑文本自身内容，将终端用户收到的短信样本直接与相关公司的短信服务发送记录比对，因此，实现了全自动化比对处理，不再需要运营人员或者机器定期汇总短信样本，以便短信发送方公司进行真实样本比对，双方系统可以基于数据快速比对，跳过大量人工干预环节。此外，无需安全软件运营人员设定新案例配置规则或者安排人员跟随对攻，也无需对被保护公司配置运营资源。系统自动化比对可以在发现虚假短信时，直接开始执行系统自动化特征提取，而不需要等人工确认后才启动。整体流程周期时间因此变短，缩减了人工环节，使得用户在真正对虚假短信内容开始处理前，整个机制能进行针对虚假内容的提醒和警告，从而帮助用户更早地得到保护。上述短信校验模式部署简单，不需要相关人员具备反诈骗等行业基础知识，可以便捷为更多公司提供该类服务。

应该理解的是，虽然图2的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

基于与上述方法相同的思想，图8示出了一个实施例的短信校验装置的结构示意图，该实施例是以设置在服务器104为例进行说明。

如图8所示，该实施例中的短信校验装置包括：

待校验数据获取模块802，用于当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征，其中，待显示短信携带真实发送方标识；

目标数据获取模块804，用于获取真实发送方标识对应的目标短信特征库；

数据处理模块806，用于当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信。

在一个实施例中，短信校验装置还包括模块，用于将拦截的待显示短信标注为虚假短信，推送提示控件显示消息至短信接收终端，提示控件显示消息用于控制短信接收终端显示虚假短信提示页面；当接收到提示控件响应数据时，推送短信详情显示消息至短信接收终端，短信详情显示消息用于控制短信接收终端显示短信详情页面，短信详情页面加载有虚假短信，提示控件响应数据由短信接收终端响应用户对虚假短信提示页面的选择操作得到；当接收到举报数据时，推送举报成功显示消息至短信接收终端，举报成功显示消息用于控制短信接收终端显示举报成功页面，举报数据由短信接收终端响应用户基于短信详情页面的举报操作得到。

在一个实施例中，短信校验装置还包括模块，用于推送校验许可消息至短信接收终端，校验许可消息用于控制短信接收终端显示用户许可页面；当接收到许可确认数据时，实时检测短信接收终端是否存在待显示短信，许可确认数据由短信接收终端响应用户基于用户许可页面的授权确认操作得到。

在一个实施例中，短信校验装置还包括模块，用于接收短信校验的指定短信特征；待校验数据获取模块用于当检测到短信接收终端存在待显示短信，提取待显示短信对应的短信特征，基于指定短信特征进行筛选，获得待校验短信特征。

在一个实施例中，短信校验装置还包括模块，用于获取短信发送方标识以及短信发送方的短信样本，对短信样本进行特征提取，获得短信特征库，短信发送方标识与短信发送方对应；建立短信发送方标识与短信特征库之间的对应关系；目标数据获取模块还用于根据短信发送方标识与短信特征库之间的对应关系，获取真实短信发送方标识对应的目标短信特征库。

在一个实施例中，短信校验装置还包括模块，用于获取短信接收终端的通话信息记录，通话信息记录中包括呼入号码和呼出号码；数据处理模块还用于当待校验短信特征与目标短信特征库的短信特征不匹配，且呼入号码和呼出号码中不存在真实发送方标识对应的号码时，拦截待显示短信。

在一个实施例中，短信校验装置还包括模块，用于对待校验短信特征以及目标短信特征库的短信特征分别进行数据加密处理，获得加密处理后的待校验短信特征和目标短信特征库的短信特征；分别提取加密处理后的待校验短信特征和目标短信特征库的短信特征对应的加密算法特征；数据处理模块还用于当待校验短信特征对应的加密算法特征与目标短信特征库的短信特征对应的加密算法特征不匹配时，拦截待显示短信。

图9示出了一个实施例中计算机设备的内部结构图。该计算机设备具体可以是图1中的短信接收终端102。如图9所示，该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、输入装置和显示屏。其中，存储器包括非易失性存储介质和内存储器。该计算机设备的非易失性存储介质存储有操作系统，还可存储有计算机程序，该计算机程序被处理器执行时，可使得处理器实现短信校验方法。该内存储器中也可储存有计算机程序，该计算机程序被处理器执行时，可使得处理器执行短信校验方法。计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，本申请提供的短信校验装置可以实现为一种计算机程序的形式，计算机程序可在如图9所示的计算机设备上运行。计算机设备的存储器中可存储组成该短信校验装置的各个程序模块，比如，图8所示的待校验数据获取模块、目标数据获取模块和数据处理模块。各个程序模块构成的计算机程序使得处理器执行本说明书中描述的本申请各个实施例的短信校验方法中的步骤。

例如，图9所示的计算机设备可以通过如图8所示的短信校验装置中的待校验数据获取模块执行当检测到短信接收终端存在待显示短信时，提取待显示短信对应的待校验短信特征，其中，待显示短信携带真实发送方标识。计算机设备可通过目标数据获取模块执行获取真实发送方标识对应的目标短信特征库。计算机设备可通过数据处理模块执行当待校验短信特征与目标短信特征库的短信特征不匹配时，拦截待显示短信。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述短信校验方法的步骤。此处短信校验方法的步骤可以是上述各个实施例的短信校验方法中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述短信校验方法的步骤。此处短信校验方法的步骤可以是上述各个实施例的短信校验方法中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (14)

1.一种短信校验方法，包括：

推送校验许可消息至短信接收终端，所述校验许可消息用于控制所述短信接收终端显示用户许可页面；

当接收到许可确认数据时，实时检测所述短信接收终端是否存在待显示短信，所述许可确认数据由所述短信接收终端响应用户基于所述用户许可页面的授权确认操作得到；

当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

获取所述真实发送方标识对应的目标短信特征库；

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

2.根据权利要求1所述的方法，其特征在于，所述拦截所述待显示短信之后，还包括：

将拦截的待显示短信标注为虚假短信，推送提示控件显示消息至所述短信接收终端，所述提示控件显示消息用于控制所述短信接收终端显示虚假短信提示页面；

当接收到提示控件响应数据时，推送短信详情显示消息至所述短信接收终端，所述短信详情显示消息用于控制所述短信接收终端显示短信详情页面，所述短信详情页面加载有所述虚假短信，所述提示控件响应数据由所述短信接收终端响应用户对所述虚假短信提示页面的选择操作得到；

当接收到举报数据时，推送举报成功显示消息至所述短信接收终端，所述举报成功显示消息用于控制所述短信接收终端显示举报成功页面，所述举报数据由所述短信接收终端响应用户基于所述短信详情页面的举报操作得到。

3.根据权利要求1所述的方法，其特征在于，所述当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征之前，还包括：

接收短信校验的指定短信特征；

所述当检测到短信接收方终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征包括：

当检测到短信接收终端存在待显示短信，提取所述待显示短信对应的短信特征，基于所述指定短信特征进行筛选，获得待校验短信特征。

4.根据权利要求1所述的方法，其特征在于，所述获取所述真实发送方标识对应的目标短信特征库之前，还包括：

获取短信发送方标识以及短信发送方的短信样本，对所述短信样本进行特征提取，获得短信特征库，所述短信发送方标识与所述短信发送方对应；

建立所述短信发送方标识与所述短信特征库之间的对应关系；

所述获取所述真实发送方标识对应的目标短信特征库包括：

根据所述短信发送方标识与所述短信特征库之间的对应关系，获取真实短信发送方标识对应的目标短信特征库。

5.根据权利要求1所述的方法，其特征在于，所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信之前，还包括：

获取所述短信接收终端的通话信息记录，所述通话信息记录中包括呼入号码和呼出号码；

所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信包括：

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配，且所述呼入号码和呼出号码中不存在所述真实发送方标识对应的号码时，拦截所述待显示短信。

6.根据权利要求1所述的方法，其特征在于，所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信之前，还包括：

对所述待校验短信特征以及所述目标短信特征库的短信特征分别进行数据加密处理，获得加密处理后的待校验短信特征和目标短信特征库的短信特征；

分别提取所述加密处理后的待校验短信特征和目标短信特征库的短信特征对应的加密算法特征；

所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信包括：

当所述待校验短信特征对应的加密算法特征与所述目标短信特征库的短信特征对应的加密算法特征不匹配时，拦截所述待显示短信。

7.一种短信校验装置，其特征在于，所述装置包括：

模块，用于推送校验许可消息至短信接收终端，所述校验许可消息用于控制所述短信接收终端显示用户许可页面；当接收到许可确认数据时，实时检测所述短信接收终端是否存在待显示短信，所述许可确认数据由所述短信接收终端响应用户基于所述用户许可页面的授权确认操作得到；

待校验数据获取模块，用于当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征，其中，所述待显示短信携带真实发送方标识；

目标数据获取模块，用于获取所述真实发送方标识对应的目标短信特征库；

数据处理模块，用于当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信。

8.根据权利要求7所述的装置，其特征在于，所述拦截所述待显示短信之后，还包括：

将拦截的待显示短信标注为虚假短信，推送提示控件显示消息至所述短信接收终端，所述提示控件显示消息用于控制所述短信接收终端显示虚假短信提示页面；

当接收到提示控件响应数据时，推送短信详情显示消息至所述短信接收终端，所述短信详情显示消息用于控制所述短信接收终端显示短信详情页面，所述短信详情页面加载有所述虚假短信，所述提示控件响应数据由所述短信接收终端响应用户对所述虚假短信提示页面的选择操作得到；

当接收到举报数据时，推送举报成功显示消息至所述短信接收终端，所述举报成功显示消息用于控制所述短信接收终端显示举报成功页面，所述举报数据由所述短信接收终端响应用户基于所述短信详情页面的举报操作得到。

9.根据权利要求7所述的装置，其特征在于，所述当检测到短信接收终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征之前，还包括：

接收短信校验的指定短信特征；

所述当检测到短信接收方终端存在待显示短信时，提取所述待显示短信对应的待校验短信特征包括：

当检测到短信接收终端存在待显示短信，提取所述待显示短信对应的短信特征，基于所述指定短信特征进行筛选，获得待校验短信特征。

10.根据权利要求7所述的装置，其特征在于，所述获取所述真实发送方标识对应的目标短信特征库之前，还包括：

获取短信发送方标识以及短信发送方的短信样本，对所述短信样本进行特征提取，获得短信特征库，所述短信发送方标识与所述短信发送方对应；

建立所述短信发送方标识与所述短信特征库之间的对应关系；

所述获取所述真实发送方标识对应的目标短信特征库包括：

根据所述短信发送方标识与所述短信特征库之间的对应关系，获取真实短信发送方标识对应的目标短信特征库。

11.根据权利要求7所述的装置，其特征在于，所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信之前，还包括：

获取所述短信接收终端的通话信息记录，所述通话信息记录中包括呼入号码和呼出号码；

所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信包括：

当所述待校验短信特征与所述目标短信特征库的短信特征不匹配，且所述呼入号码和呼出号码中不存在所述真实发送方标识对应的号码时，拦截所述待显示短信。

12.根据权利要求7所述的装置，其特征在于，所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信之前，还包括：

对所述待校验短信特征以及所述目标短信特征库的短信特征分别进行数据加密处理，获得加密处理后的待校验短信特征和目标短信特征库的短信特征；

分别提取所述加密处理后的待校验短信特征和目标短信特征库的短信特征对应的加密算法特征；

所述当所述待校验短信特征与所述目标短信特征库的短信特征不匹配时，拦截所述待显示短信包括：

当所述待校验短信特征对应的加密算法特征与所述目标短信特征库的短信特征对应的加密算法特征不匹配时，拦截所述待显示短信。

13.一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行如权利要求1至6任一项所述方法的步骤。

14.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至6任一项所述方法的步骤。

Images