CN112929320A - 信息处理方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开实施例公开了一种信息处理方法、装置、电子设备及存储介质，所述方法包括：获取待发送的验证码以及第一移动标识；根据所述验证码生成验证码标识；向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。通过本公开实施例，即使出现伪基站的情况，伪基站窃取的也是验证码标识，而不是真实验证码，由于真实验证码是通过加密通道传送的，因此能够保证验证码的获取过程是安全可靠的。

Description

信息处理方法、装置、电子设备及存储介质

技术领域

本公开涉及计算机技术领域，具体涉及一种信息处理方法、装置、电子设备及存储介质。

背景技术

在互联网应用中，为了验证当前请求数据的用户身份，通常会采用手机验证码的方式，也即由验证码服务器通过短信的方式将生成的手机验证码下发到用户预留的手机号对应的手机上，并由用户将接收到的手机验证码输入至验证系统进行验证。但是由于伪基站的存在，如果验证码服务器通过运营商基站以短信的方式将手机验证码直接发送给用户手机号对应的手机上，可能会造成该手机验证码被伪基站所窃取，进而造成重要数据被盗窃等严重的后果。

发明内容

本公开实施例提供一种信息处理方法、装置、电子设备及计算机可读存储介质。

第一方面，本公开实施例中提供了一种信息处理方法，包括：

获取待发送的验证码以及第一移动标识；

根据所述验证码生成验证码标识；

向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

进一步地，还包括：

通过互联网接收所述第一设备发送的加密通道的建立请求；

在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

进一步地，还包括：

获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

进一步地，还包括：

通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

将所述信息获取地址对应的所述目标信息通过互联网返回给所述第二设备。

第二方面，本公开实施例中提供了一种信息处理方法，包括：

接收信息；

在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

进一步地，通过互联网从信息发送服务器获取所述验证码标识对应的验证码，包括：

向所述信息发送服务器发送加密通道的建立请求；

在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送验证码获取请求；其中，所述验证码获取请求包括所述验证码标识；

从所述加密通道接收所述信息发送服务器返回的验证码。

进一步地，还包括：

在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

进一步地，通过互联网从所述信息获取地址获取目标信息，包括：

根据预存地址以及所述信息获取地址确定目标地址；

通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

接收所述信息发送服务器返回的所述目标信息。

第三方面，本公开实施例中提供了一种信息处理装置，包括：

第一获取模块，被配置为获取待发送的验证码以及第一移动标识；

生成模块，被配置为根据所述验证码生成验证码标识；

第一发送模块，被配置为向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

进一步地，还包括：

第一接收模块，被配置为通过互联网接收所述第一设备发送的加密通道的建立请求；

建立模块，被配置为在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

第二接收模块，被配置为接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

第二获取模块，被配置为根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

进一步地，还包括：

第三获取模块，被配置为获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

第二发送模块，被配置为向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

进一步地，还包括：

第三接收模块，被配置为通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

返回模块，被配置为将所述信息获取地址对应的所述目标信息通过互联网返回给所述第二设备。

第四方面，本公开实施例中提供了一种信息处理装置，包括：

第四接收模块，被配置为接收信息；

第四获取模块，被配置为在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

进一步地，所述第四获取模块，包括：

第一发送子模块，被配置为向所述信息发送服务器发送加密通道的建立请求；

第二发送子模块，被配置为在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送第二验证码请求；其中，所述第二验证码请求包括所述验证码标识；

第三发送子模块，被配置为从所述加密通道接收所述信息发送服务器返回的验证码。

进一步地，还包括：

第五获取模块，被配置为在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

进一步地，所述第五获取模块，包括：

获取子模块，被配置为根据预存地址以及所述信息获取地址确定目标地址；

第四发送子模块，被配置为通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

接收子模块，被配置为接收所述信息发送服务器返回的所述目标信息。

上述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

在一个可能的设计中，信息处理装置的结构中包括存储器和处理器，所述存储器用于存储一条或多条支持信息处理装置执行上述第一方面或第二方面所述方法的计算机指令，所述处理器被配置为用于执行所述存储器中存储的计算机指令。所述信息处理装置还可以包括通信接口，用于信息处理装置与其他设备或通信网络通信。

第五方面，本公开实施例提供了一种电子设备，包括存储器和处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现第一方面或第二方面所述的方法。

第六方面，本公开实施例提供了一种计算机可读存储介质，用于存储企业账户的安全认证装置所用的计算机指令，其包含用于执行上述第一方面或第二方面所述方法所涉及的计算机指令。

本公开实施例提供的技术方案可以包括以下有益效果：

本公开实施例在发送验证码的过程中，通过第一短信的方式将验证码对应的验证码标识发送至第一移动标识对应的第一设备，而不直接将真实验证码携带在第一短信中发送至第一移动标识对应的第一设备。第一设备可以与信息发送服务器建立加密通道后，通过加密通道从信息发送服务器获取该验证码标识对应的真实验证码。通过这种方式，即使出现伪基站的情况，伪基站窃取的也是验证码标识，而不是真实验证码，由于真实验证码是通过加密通道传送的，因此能够保证验证码的获取过程是安全可靠的。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

结合附图，通过以下非限制性实施方式的详细描述，本公开的其它特征、目的和优点将变得更加明显。在附图中：

图1示出根据本公开一实施方式的信息处理方法的流程图；

图2示出根据图1所示实施方式中通过加密通道返回验证码的流程图；

图3示出根据图1所示实施方式中通过请求返回信息获取地址的流程图；

图4示出根据图1所示实施方式中通过请求返回目标信息的流程图；

图5示出根据本公开另一实施方式的信息处理方法的流程图；

图6示出根据图5所示实施方式的步骤S502的流程图；

图7示出根据图5所示实施方式中通过信息获取地址获取目标信息的流程图；

图8示出根据本公开一实施方式进行验证码发送的应用场景结构示意图；

图9示出根据本公开一实施方式的信息处理装置的结构框图；

图10示出根据图9所示实施方式中通过加密通道返回验证码的结构框图；

图11示出根据图9所示实施方式中通过请求返回信息获取地址的结构框图；

图12示出根据图9所示实施方式中通过请求返回目标信息的结构框图；

图13示出根据本公开另一实施方式的信息处理装置的结构框图；

图14示出根据图13所示实施方式的第四获取模块1302的结构框图；

图15示出根据图13所示实施方式的第五获取模块的结构框图；

图16是适于用来实现根据本公开一实施方式的信息处理方法的电子设备的结构示意图。

具体实施方式

下文中，将参考附图详细描述本公开的示例性实施方式，以使本领域技术人员可容易地实现它们。此外，为了清楚起见，在附图中省略了与描述示例性实施方式无关的部分。

在本公开中，应理解，诸如“包括”或“具有”等的术语旨在指示本说明书中所公开的特征、数字、步骤、行为、部件、部分或其组合的存在，并且不欲排除一个或多个其他特征、数字、步骤、行为、部件、部分或其组合存在或被添加的可能性。

另外还需要说明的是，在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本公开。

图1示出根据本公开第一实施方式的信息处理方法的流程图。如图1所示，所述信息处理方法可以在信息发送服务器上运行，且该方法包括以下步骤：

在步骤S101中，获取待发送的验证码以及第一移动标识；

在步骤S102中，根据所述验证码生成验证码标识；

在步骤S103中，向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

本实施例中，验证码可以是信息提供服务器根据用户通过用户设备产生的验证码请求而生成的手机验证码。例如，用户通过用户设备向信息提供服务器请求获取一些重要的信息，而该重要的信息需要验证用户身份之后，才能通过用户设备提供给用户。因此，用户在请求该重要信息时，用户设备向信息提供服务器发送验证码请求，信息提供服务器通过该验证码请求生成验证码之后，将该验证码以及第一移动标识发送给信息发送服务器，以便信息发送服务器能够将该验证码安全发送至用户设备。第一移动标识可以包括但不限于手机号码，该手机号码可以是用户预留在信息提供服务器上的。

本公开实施例提出的信息处理方法在上述信息发送服务器上执行。在一些应用场景下，如信息提供服务器需要向用户发送验证码，但是由于伪基站的存在，如果信息提供服务器通过运营商基站以短信的方式将验证码直接发送给用户预留的第一移动标识对应的第一设备时，由于第一移动标识对应的第一设备也即用户设备无法验证基站的身份，如果该基站为伪基站，则会造成该验证码被伪基站所窃取，进而会造成验证码被窃后导致重要信息泄露等严重后果。

因此，本公开实施例中信息发送服务器在从信息提供服务器获取到验证码以及该验证码待发送至的第一移动标识之后，可以为该验证码生成验证码标识。该验证码标识可以唯一标识该验证码，验证码标识可以根据实际需要生成，在此不做限制。

信息发送服务器在为验证码生成验证码标识之后，可以将该验证码标识携带在第一短信中发送至第一移动标识对应的第一设备，第一设备可以是用户设备，例如手机。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通道。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。

本公开实施例在发送验证码的过程中，通过第一短信的方式将验证码对应的验证码标识发送至第一移动标识对应的第一设备，而不直接将真实验证码携带在第一短信中发送至第一移动标识对应的第一设备。第一设备可以与信息发送服务器建立加密通道后，通过加密通道从信息发送服务器获取该验证码标识对应的真实验证码。通过这种方式，即使出现伪基站的情况，伪基站窃取的也是验证码标识，而不是真实验证码，由于真实验证码是通过加密通道传送的，因此能够保证验证码的获取过程是安全可靠的。

在本实施例的一个可选实现方式中，如图2所示，所述方法进一步还包括以下步骤：

在步骤S201中，通过互联网接收所述第一设备发送的加密通道的建立请求；

在步骤S202中，在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

在步骤S203中，接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

在步骤S204中，根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

该可选的实现方式中，信息发送服务器将验证码标识通过短信的方式发送给第一设备之后，第一设备可以通过互联网向信息发送服务器请求获取验证码标识对应的真实验证码。为了保证该验证码的获取过程不受第三方攻击，第一设备与信息发送服务器之间可以先建立加密通道，之后第一设备通过该加密通道向信息发送服务器请求真实验证码；信息发送服务器可以将验证码标识对应的真实验证码通过该加密通道返回给第一设备。例如，第一设备与信息发送服务器之间可以通过HTTPS协议进行通信，由于HTTPS协议能够使得通信双方在验证对方的身份之后再发送信息，因此能够保证第一设备接收到的验证码是真实可靠的。

在本实施例的一个可选实现方式中，如图3所示，所述方法进一步还包括以下步骤：

在步骤S301中，获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

在步骤S302中，向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

该可选的实现方式中，信息发送服务器也可以根据信息提供服务器的需求通过运营商基站向第二移动标识对应的第二设备发送第二短信。在一些实施例中，第二移动标识与第一移动标识可以相同也可以不同，第二设备可以与第一设备相同，也可以不同。第一移动标识和第二移动标识均可以为用户的手机号，第一设备和第二设备均可以为用户设备，例如手机。

在一些应用场景下，例如信息提供服务器需要向第二移动标识发送目标信息，并且一次要发送的目标信息内容较多和/或信息内容的类型不限于文字等时，可以将该要发送至第二移动标识的目标信息存储至信息获取地址处，并且将该信息获取地址以及第二移动标识发送给信息发送服务器，由信息发送服务器根据该第二移动标识通过运营商的基站向第二设备发送第二短信，第二短信中可以包括信息获取地址，以便第二设备在接收到该第二短信后，通过该第二短信中的信息获取地址从互联网获取对应的目标信息，并将目标信息输出给接收方。

由于通过运营商的基站发送短信的限制较多(例如字数限制、内容类型的限制等)，且成本较高，因此可以通过运营商基站以短信的方式向第二移动标识对应的第二设备发送信息获取地址，可以理解的是该第二短信中除了信息获取地址之外，还可以包括其他文字内容，第二设备在接收到第二短信之后，可以将该文字内容直接显示给用户。此外，由于第二短信是通过运营商基站发送至第二设备的，因此能够保证该第二短信不会丢失，因此通过这种方式既能够保证信息不会被丢失，并且还能够降低信息发送成本。

在本实施例的一个可选实现方式中，如图4所示，所述方法进一步还包括以下步骤：

在步骤S401中，通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

在步骤S402中，将所述信息获取地址对应的目标信息通过互联网返回给所述第二设备。

该可选的实现方式中，目标信息可以预先存储在信息获取地址处，在从第一设备接收到信息获取请求之后，可以根据信息获取请求中的信息获取地址获取到对应的目标信息，并返回给第一设备。可以理解的是，目标信息也可以存储至其他地址，在接收到信息获取地址之后，可以根据信息获取地址重定向至其他地址后，将重定向地址发送给第一设备，以便第一设备能够从重定向地址自行获取到该目标信息。

图5示出根据本公开另一实施方式的信息处理方法的流程图。如图5所示，所述信息处理方法在第一设备上运行，可以包括以下步骤：

在步骤S501中，接收信息；

在步骤S502中，在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

本实施例中，该信息处理方法在第一设备上执行，第一设备可以是用户设备，例如手机。在一些应用场景下，如信息提供服务器需要向用户发送验证码，但是由于伪基站的存在，如果信息提供服务器通过运营商基站以短信的方式将验证码直接发送给用户预留的第一移动标识时，由于第一移动标识对应的第一设备也即用户设备无法验证基站的身份，如果该基站为伪基站时，则会造成该验证码被伪基站所窃取，进而会造成验证码被窃后的严重后果。

因此，本公开实施例中信息发送服务器在从信息提供服务器获取到验证码以及该验证码待发送至的第一移动标识之后，可以为该验证码生成验证码标识。该验证码标识可以唯一标识该验证码，验证码标识可以根据实际需要生成，在此不做限制。

信息发送服务器在为验证码生成验证码标识之后，可以将该验证码标识携带在第一短信中发送至第一移动标识对应的第一设备，第一设备可以是用户设备，例如手机。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通道。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。

在第一设备接收到的信息如果是短信，且该短信中包括验证码标识时，则可以认为该短信为第一短信，因此可以通过该短信中的验证码标识获取真实的验证码。在一些实施例中，为了识别接收到的短信是否为包括验证码标识的第一短信，可以预先设置验证码标识的匹配规则，在接收到的短信中包括与验证码标识的匹配规则相匹配的内容时，则可以认为该短信中包括验证码标识。

本实施例中的其他细节还可以参见上述一实施方式中对信息发送服务器执行的信息处理方法的描述，在此不再赘述。

在本实施例的一个可选实现方式中，如图6所示，所述步骤S502中通过互联网从信息发送服务器获取所述验证码标识对应的验证码的步骤，进一步包括以下步骤：

在步骤S601中，向所述信息发送服务器发送加密通道的建立请求；

在步骤S602中，在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送验证码获取请求；其中，所述验证码获取请求包括所述验证码标识；

在步骤S603中，从所述加密通道接收所述信息发送服务器返回的验证码。

该可选的实现方式中，业务方可以通过信息发送服务器向第一设备发送包括验证码标识的第一短信，该验证码标识可以是唯一标识，并且与真实验证码关联存储在业务方。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通信链接。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。通过这种方式，能够保证验证码的获取过程是安全可靠的。

在本实施例的一个可选实现方式中，所述方法进一步还包括以下步骤：

在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

该可选的实现方式中，第一设备接收到的信息如果是短信，且该短信中包括信息获取地址时，则可以通过该信息获取地址获取实际要输出给用户的目标信息。在一些实施例中，为了识别接收到的短信是否为包括信息获取地址的第二短信，可以预先设置信息获取地址的匹配规则，在接收到的短信中包括与信息获取地址的匹配规则相匹配的内容时，则可以认为该短信中包括信息获取地址。通过这种方式，可以通过互联网获取短信内容中无法直接发送的信息如多媒体信息和/或可以低成本获取更多信息。

在一些实施例中，信息获取地址可以是完整的网络地址，也可以是具有预设格式的字符串，如该字符串的起始字符与预设字符相同，和/或字符数和预设数量相同等。第一设备在接收到从运营商基站发送过来的短信之后，通过解析短信内容，提取其中的信息获取地址。如果该信息获取地址是完整的网络地址，则第一设备可以直接通过该信息获取地址从服务器获取对应的目标信息；如果该信息获取地址为具有预设格式的字符串，则可以将该字符串与本地的预存地址组合形成完整的信息获取地址，并根据该完整的信息获取地址获取目标信息。

在一些实施例中，第一设备也可以直接将该信息获取地址发送至信息发送服务器，由信息发送服务器对该信息获取地址进行重定向之后，返回给第一设备实际的信息获取地址，第一设备根据该实际的信息获取地址获取目标信息。通过这种方式，信息发送服务器可以根据实际需求将目标信息存储在任意地址处，并根据第一设备的请求将信息获取地址重定向到该任意地址。

在本实施例的一个可选实现方式中，如图7所示，所述通过互联网从所述信息获取地址获取目标信息的步骤，进一步包括以下步骤：

在步骤S701中，根据预存地址以及所述信息获取地址确定目标地址；

在步骤S702中，通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

在步骤S703中，接收所述信息发送服务器返回的所述目标信息。

该可选的实现方式中，第一设备接收到的第二短信中的信息获取地址可以是具有预设格式的字符串，该字符串可以是完整网络地址中的子网地址，第一设备中可以预先存储预存地址，该预存地址可以是目标信息所在的信息发送服务器的地址，信息发送服务器可以将目标信息存储在子网地址中，并将该子网地址通过短信的方式发送给第一设备，第一设备则在接收到该子网地址之后，将该子网地址与预存地址组合成目标地址后，向信息发送服务器请求目标地址对应的目标信息。

下面以具体的应用场景详细说明上述信息处理过程。

图8示出根据本公开一实施方式进行验证码发送的应用场景结构示意图。如图8所示，手机801通过互联网向信息提供服务器802(可以是本公开实施例中信息发送方)请求验证码，手机801可以将手机801的手机号携带在上述请求中；信息提供服务器802可以根据该请求生成对应的验证码；信息提供服务器802将该验证码以及手机801的手机号发送给信息发送服务器803，以便信息发送服务器803能够将该验证码安全发送至该手机号对应的手机801上。信息发送服务器803接收到验证码之后，为该验证码分配唯一的验证码标识，并建立验证码标识与验证码之间的对应关系；之后信息发送服务器803可以调用运营商短信系统804向手机号对应的手机801发送短信，短信内容中可以包括上述验证码标识，而不包括真实的验证码；运营商短信系统804可以将该短信发送至运营商基站805，并由运营商基站805转发至手机号对应的手机801上；手机801从运营商基站805接收到短信之后，可以从中解析获得验证码标识，并通过互联网向信息发送服务器803请求建立加密通道，在建立加密通道之后，手机801可以通过该加密通道将验证码标识发送至信息发送服务器803；信息发送服务器803接收到验证码标识之后，匹配得到与该验证码标识对应的真实的验证码，并将该真实的验证码通过加密通道返回给手机801，手机801将真实的验证码输出给用户。通过这种方式，在信息发送服务器803向手机801发送的短信即使被伪基站截获，其所截获的也仅仅是验证码标识，而不是真实的验证码，因此不会发生验证码被黑客所窃取的情况，保证了验证码的绝对安全。

下述为本公开装置实施例，可以用于执行本公开方法实施例。

图9示出根据本公开一实施方式的信息处理装置的结构框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图9所示，所述信息处理装置包括：

第一获取模块901，被配置为获取待发送的验证码以及第一移动标识；

生成模块902，被配置为根据所述验证码生成验证码标识；

第一发送模块903，被配置为向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

本实施例中，验证码可以是信息提供服务器根据用户通过用户设备产生的验证码请求而生成的手机验证码。例如，用户通过用户设备向信息提供服务器请求获取一些重要的信息，而该重要的信息需要验证用户身份之后，才能通过用户设备提供给用户。因此，用户在请求该重要信息时，用户设备向信息提供服务器发送验证码请求，信息提供服务器通过该验证码请求生成验证码之后，将该验证码以及第一移动标识发送给信息发送服务器，以便信息发送服务器能够将该验证码安全发送至用户设备。第一移动标识可以包括但不限于手机号码，该手机号码可以是用户预留在信息提供服务器上的。

本公开实施例提出的信息处理方法在上述信息发送服务器上执行。在一些应用场景下，如信息提供服务器需要向用户发送验证码，但是由于伪基站的存在，如果信息提供服务器通过运营商基站以短信的方式将验证码直接发送给用户预留的第一移动标识对应的第一设备时，由于第一移动标识对应的第一设备也即用户设备无法验证基站的身份，如果该基站为伪基站，则会造成该验证码被伪基站所窃取，进而会造成验证码被窃后导致重要信息泄露等严重后果。

因此，本公开实施例中信息发送服务器在从信息提供服务器获取到验证码以及该验证码待发送至的第一移动标识之后，可以为该验证码生成验证码标识。该验证码标识可以唯一标识该验证码，验证码标识可以根据实际需要生成，在此不做限制。

信息发送服务器在为验证码生成验证码标识之后，可以将该验证码标识携带在第一短信中发送至第一移动标识对应的第一设备，第一设备可以是用户设备，例如手机。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通道。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。

本公开实施例在发送验证码的过程中，通过第一短信的方式将验证码对应的验证码标识发送至第一移动标识对应的第一设备，而不直接将真实验证码携带在第一短信中发送至第一移动标识对应的第一设备。第一设备可以与信息发送服务器建立加密通道后，通过加密通道从信息发送服务器获取该验证码标识对应的真实验证码。通过这种方式，即使出现伪基站的情况，伪基站窃取的也是验证码标识，而不是真实验证码，由于真实验证码是通过加密通道传送的，因此能够保证验证码的获取过程是安全可靠的。

在本实施例的一个可选实现方式中，如图10所示，所述装置还包括：

第一接收模块1001，被配置为通过互联网接收所述第一设备发送的加密通道的建立请求；

建立模块1002，被配置为在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

第二接收模块1003，被配置为接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

第二获取模块1004，被配置为根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

该可选的实现方式中，信息发送服务器将验证码标识通过短信的方式发送给第一设备之后，第一设备可以通过互联网向信息发送服务器请求获取验证码标识对应的真实验证码。为了保证该验证码的获取过程不受第三方攻击，第一设备与信息发送服务器之间可以先建立加密通道，之后第一设备通过该加密通道向信息发送服务器请求真实验证码；信息发送服务器可以将验证码标识对应的真实验证码通过该加密通道返回给第一设备。例如，第一设备与信息发送服务器之间可以通过HTTPS协议进行通信，由于HTTPS协议能够使得通信双方在验证对方的身份之后再发送信息，因此能够保证第一设备接收到的验证码是真实可靠的。

在本实施例的一个可选实现方式中，如图11所示，所述装置还包括：

第三获取模块1101，被配置为获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

第二发送模块1102，被配置为向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

该可选的实现方式中，信息发送服务器也可以根据信息提供服务器的需求通过运营商基站向第二移动标识对应的第二设备发送第二短信。在一些实施例中，第二移动标识与第一移动标识可以相同也可以不同，第二设备可以与第一设备相同，也可以不同。第一移动标识和第二移动标识均可以为用户的移动标识，第一设备和第二设备均可以为用户设备，例如手机。

在一些应用场景下，例如信息提供服务器需要向第二移动标识发送目标信息，并且一次要发送的目标信息内容较多和/或信息内容的类型不限于文字等时，可以将该要发送至第二移动标识的目标信息存储至信息获取地址处，并且将该信息获取地址以及第二移动标识发送给信息发送服务器，由信息发送服务器根据该第二移动标识通过运营商的基站向第二设备发送第二短信，第二短信中可以包括信息获取地址，以便第二设备在接收到该第二短信后，通过该第二短信中的信息获取地址从互联网获取对应的目标信息，并将目标信息输出给接收方。

由于通过运营商的基站发送短信的限制较多(例如字数限制、内容类型的限制等)，且成本较高，因此可以通过运营商基站以短信的方式向第二移动标识对应的第二设备发送信息获取地址，可以理解的是该第二短信中除了信息获取地址之外，还可以包括其他文字内容，第二设备在接收到第二短信之后，可以将该文字内容直接显示给用户。此外，由于第二短信是通过运营商基站发送至接收方的，因此能够保证该第二短信不会丢失，因此通过这种方式既能够保证信息不会被丢失，并且还能够降低信息发送成本。

在本实施例的一个可选实现方式中，如图12所示，所述装置还包括：

第三接收模块1201，被配置为通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

返回模块1202，被配置为将所述信息获取地址对应的所述目标信息通过互联网返回给所述第二设备。

该可选的实现方式中，目标信息可以预先存储在信息获取地址处，在从第一设备接收到信息获取请求之后，可以根据信息获取请求中的信息获取地址获取到对应的目标信息，并返回给第一设备。可以理解的是，目标信息也可以存储至其他地址，在接收到信息获取地址之后，可以根据信息获取地址重定向至其他地址后，将重定向地址发送给第一设备，以便第一设备能够从重定向地址自行获取到该目标信息。

图13示出根据本公开另一实施方式的信息处理装置的结构框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图13所示，所述信息处理装置包括：

第四接收模块1301，被配置为接收信息；

第四获取模块1302，被配置为在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

本实施例中，该信息处理装置在第一设备上执行，第一设备可以是用户设备，例如手机。在一些应用场景下，如信息提供服务器需要向用户发送验证码，但是由于伪基站的存在，如果信息提供服务器通过运营商基站以短信的方式将验证码直接发送给用户预留的第一移动标识时，由于第一移动标识对应的第一设备也即用户设备无法验证基站的身份，如果该基站为伪基站时，则会造成该验证码被伪基站所窃取，进而会造成验证码被窃后的严重后果。

因此，本公开实施例中信息发送服务器在从信息提供服务器获取到验证码以及该验证码待发送至的第一移动标识之后，可以为该验证码生成验证码标识。该验证码标识可以唯一标识该验证码，验证码标识可以根据实际需要生成，在此不做限制。

信息发送服务器在为验证码生成验证码标识之后，可以将该验证码标识携带在第一短信中发送至第一移动标识对应的第一设备，第一设备可以是用户设备，例如手机。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通道。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。

在第一设备接收到的信息如果是短信，且该短信中包括验证码标识时，则可以认为该短信为第一短信，因此可以通过该短信中的验证码标识获取真实的验证码。在一些实施例中，为了识别接收到的短信是否为包括验证码标识的第一短信，可以预先设置验证码标识的匹配规则，在接收到的短信中包括与验证码标识的匹配规则相匹配的内容时，则可以认为该短信中包括验证码标识。

本实施例中的其他细节还可以参见上述一实施方式中对信息发送服务器中的信息处理装置的描述，在此不再赘述。

在本实施例的一个可选实现方式中，如图14所示，所述第四获取模块1302，包括：

第一发送子模块1401，被配置为向所述信息发送服务器发送加密通道的建立请求；

第二发送子模块1402，被配置为在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送第二验证码请求；其中，所述第二验证码请求包括所述验证码标识；

第三发送子模块1403，被配置为从所述加密通道接收所述信息发送服务器返回的验证码。

该可选的实现方式中，业务方可以通过信息发送服务器向第一设备发送包括验证码标识的第一短信，该验证码标识可以是唯一标识，并且与真实验证码关联存储在业务方。第一设备接收到该验证码标识之后，可以向信息发送服务器请求与该验证码标识对应的真实验证码，并且在该请求过程中第一设备与信息发送服务器之间可以建立加密通道，例如可以通过HTTPS建立加密通信链接。信息发送服务器可以在接收到第一短信后，将真实验证码通过加密通道返回给第一设备。通过这种方式，能够保证验证码的获取过程是安全可靠的。

在本实施例的一个可选实现方式中，所述装置还包括：

第五获取模块，被配置为在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

该可选的实现方式中，第一设备接收到的信息如果是短信，且该短信中包括信息获取地址时，则可以通过该信息获取地址获取实际要输出给用户的目标信息。在一些实施例中，为了识别接收到的短信是否为包括信息获取地址的第二短信，可以预先设置信息获取地址的匹配规则，在接收到的短信中包括与信息获取地址的匹配规则相匹配的内容时，则可以认为该短信中包括信息获取地址。通过这种方式，可以通过互联网获取短信内容中无法直接发送的信息如多媒体信息和/或可以低成本获取更多信息。

在一些实施例中，信息获取地址可以是完整的网络地址，也可以是具有预设格式的字符串，如该字符串的起始字符与预设字符相同，和/或字符数和预设数量相同等。第一设备在接收到从运营商基站发送过来的短信之后，通过解析短信内容，提取其中的信息获取地址。如果该信息获取地址是完整的网络地址，则第一设备可以直接通过该信息获取地址从服务器获取对应的目标信息；如果该信息获取地址为具有预设格式的字符串，则可以将该字符串与本地的预存地址组合形成完整的信息获取地址，并根据该完整的信息获取地址获取目标信息。

在一些实施例中，第一设备也可以直接将该信息获取地址发送至信息发送服务器，由信息发送服务器对该信息获取地址进行重定向之后，返回给第一设备实际的信息获取地址，第一设备根据该实际的信息获取地址获取目标信息。通过这种方式，信息发送服务器可以根据实际需求将目标信息存储在任意地址处，并根据第一设备的请求将信息获取地址重定向到该任意地址。

在本实施例的一个可选实现方式中，如图15所示，所述第五获取模块，包括：

获取子模块1501，被配置为根据预存地址以及所述信息获取地址确定目标地址；

第四发送子模块1502，被配置为通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

接收子模块1503，被配置为接收所述信息发送服务器返回的所述目标信息。

该可选的实现方式中，第一设备接收到的第二短信中的信息获取地址可以是具有预设格式的字符串，该字符串可以是完整网络地址中的子网地址，第一设备中可以预先存储预存地址，该预存地址可以是目标信息所在的信息发送服务器的地址，信息发送服务器可以将目标信息存储在子网地址中，并将该子网地址通过短信的方式发送给第一设备，第一设备则在接收到该子网地址之后，将该子网地址与预存地址组合成目标地址后，向信息发送服务器请求目标地址对应的目标信息。

图16是适于用来实现根据本公开实施方式的信息处理方法的电子设备的结构示意图。

如图16所示，电子设备1600包括中央处理单元(CPU)1601，其可以根据存储在只读存储器(ROM)1602中的程序或者从存储部分1608加载到随机访问存储器(RAM)1603中的程序而执行本公开上述方法的实施方式中的各种处理。在RAM1603中，还存储有电子设备1600操作所需的各种程序和数据。CPU1601、ROM1602以及RAM1603通过总线1604彼此相连。输入/输出(I/O)接口1605也连接至总线1604。

以下部件连接至I/O接口1605：包括键盘、鼠标等的输入部分1606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1607；包括硬盘等的存储部分1608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1609。通信部分1609经由诸如因特网的网络执行通信处理。驱动器1610也根据需要连接至I/O接口1605。可拆卸介质1611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1610上，以便于从其上读出的计算机程序根据需要被安装入存储部分1608。

特别地，根据本公开的实施方式，上文参考本公开实施方式中的方法可以被实现为计算机软件程序。例如，本公开的实施方式包括一种计算机程序产品，其包括有形地包含在其可读介质上的计算机程序，所述计算机程序包含用于执行本公开实施方式中方法的程序代码。在这样的实施方式中，该计算机程序可以通过通信部分1609从网络上被下载和安装，和/或从可拆卸介质1611被安装。

附图中的流程图和框图，图示了按照本公开各种实施方式的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，路程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施方式中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

作为另一方面，本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施方式中所述装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，所述程序被一个或者一个以上的处理器用来执行描述于本公开的方法。

以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (18)

1.一种信息处理方法，其特征在于，包括：

获取待发送的验证码以及第一移动标识；

根据所述验证码生成验证码标识；

向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

2.根据权利要求1所述的方法，其特征在于，还包括：

通过互联网接收所述第一设备发送的加密通道的建立请求；

在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

4.根据权利要求3所述的方法，其特征在于，还包括：

通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

将所述信息获取地址对应的所述目标信息通过互联网返回给所述第二设备。

5.一种信息处理方法，其特征在于，包括：

接收信息；

在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

6.根据权利要求5所述的方法，其特征在于，通过互联网从信息发送服务器获取所述验证码标识对应的验证码，包括：

向所述信息发送服务器发送加密通道的建立请求；

在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送验证码获取请求；其中，所述验证码获取请求包括所述验证码标识；

从所述加密通道接收所述信息发送服务器返回的验证码。

7.根据权利要求5或6所述的方法，其特征在于，还包括：

在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

8.根据权利要求7所述的方法，其特征在于，通过互联网从所述信息获取地址获取目标信息，包括：

根据预存地址以及所述信息获取地址确定目标地址；

通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

接收所述信息发送服务器返回的所述目标信息。

9.一种信息处理装置，其特征在于，包括：

第一获取模块，被配置为获取待发送的验证码以及第一移动标识；

生成模块，被配置为根据所述验证码生成验证码标识；

第一发送模块，被配置为向所述第一移动标识对应的第一设备发送第一短信；其中，所述第一短信中包括验证码标识。

10.根据权利要求9所述的装置，其特征在于，还包括：

第一接收模块，被配置为通过互联网接收所述第一设备发送的加密通道的建立请求；

建立模块，被配置为在所述第一设备的身份验证通过后，建立与所述第一设备的加密通道；

第二接收模块，被配置为接收所述第一设备通过所述加密通道发送的验证码获取请求；其中，所述验证码获取请求中包括所述验证码标识；

第二获取模块，被配置为根据所述验证码标识获取对应的所述验证码，并通过所述加密通道向所述第一设备返回所述验证码。

11.根据权利要求9或10所述的装置，其特征在于，还包括：

第三获取模块，被配置为获取信息发送请求；其中，所述信息发送请求包括目标信息的信息获取地址以及第二移动标识；

第二发送模块，被配置为向所述第二移动标识对应的第二设备发送第二短信；其中，所述第二短信中包括所述信息获取地址。

12.根据权利要求11所述的装置，其特征在于，还包括：

第三接收模块，被配置为通过互联网从所述第二设备接收信息获取请求；其中，所述信息获取请求中包括所述信息获取地址；

返回模块，被配置为将所述信息获取地址对应的所述目标信息通过互联网返回给所述第二设备。

13.一种信息处理装置，其特征在于，包括：

第四接收模块，被配置为接收信息；

第四获取模块，被配置为在所述信息为从基站接收到的第一短信，且所述第一短信中包括验证码标识时，通过互联网从信息发送服务器获取所述验证码标识对应的验证码。

14.根据权利要求13所述的装置，其特征在于，所述第四获取模块，包括：

第一发送子模块，被配置为向所述信息发送服务器发送加密通道的建立请求；

第二发送子模块，被配置为在与所述信息发送服务器建立了所述加密通道后，向所述信息发送服务器发送第二验证码请求；其中，所述第二验证码请求包括所述验证码标识；

第三发送子模块，被配置为从所述加密通道接收所述信息发送服务器返回的验证码。

15.根据权利要求13或14所述的装置，其特征在于，还包括：

第五获取模块，被配置为在所述信息为从基站接收到的第二短信，且所述第二短信中包括信息获取地址时，通过互联网从所述信息获取地址获取目标信息。

16.根据权利要求15所述的装置，其特征在于，所述第五获取模块，包括：

获取子模块，被配置为根据预存地址以及所述信息获取地址确定目标地址；

第四发送子模块，被配置为通过互联网向信息发送服务器发送信息获取请求；其中，所述信息获取请求中包括所述目标地址；

接收子模块，被配置为接收所述信息发送服务器返回的所述目标信息。

17.一种电子设备，其特征在于，包括存储器和处理器；其中，

所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现权利要求1-8任一项所述的方法。

18.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该计算机指令被处理器执行时实现权利要求1-8任一项所述的方法。

Images