[發明專利]一種使用水印的短信傳輸方法

有效

• 申請號: 201210563475.2
• 申請日: 2012-12-21
• 公開（公告）號: CN103067892A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 劉明晶
• 申請（專利權）人: 深圳一卡通新技術有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/12
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 張倩

技術領域

本發明涉及移動通訊領域，具體涉及一種使用水印的短信傳輸方法。

背景技術

據調查顯示，截止到2011年底，中國手機用戶已接近十億，隨著手機用戶的快速增長，以短信為代表的個人信息傳播方式憑借其方便快捷、接入門檻低、受眾范圍廣等特點，被廣泛應用在機構面向用戶的日常服務、商戶對產品服務的宣傳推廣以及與銀行賬戶關聯的移動支付等領域。手機短信市場的發展速度一日千里，而同時，許多不良與垃圾短信數量的俱增、類型的多樣化也讓手機用戶防不勝防，從而造成了很多精神上的困擾或經濟上的損失。

在短信得到普遍應用的同時，由于缺乏對信息發送主體身份的有效驗證機制，作為信息接收方的社會公眾只能獲得發送方的號碼，無法確定發送方的真實身份。這一問題的存在導致基于短信的機構信息傳播，以及通過短信實施的交易活動面臨信息被篡改、交易主體身份被冒用等多種潛在風險，極大地阻礙機構相關業務的正常發展。

根據2011年1月24日《人民網》報道，一名中國銀行用戶收到詐騙短信，“尊敬的網銀用戶：你的中行E令于次日過期，請盡快登陸www.boczd.com進行升級，給您帶來的不便敬請諒解，詳詢95566【中國銀行】”后，按照短信內容提供網址進行操作，造成單筆101萬元損失。

發明內容

由于現有技術缺乏對信息發送主體身份的有效驗證機制，導致基于短信的機構信息傳播，以及通過短信實施的交易活動面臨信息被篡改、交易主體身份被冒用的技術問題，本發明提供一種短信水印驗證系統及方法。

為解決上述技術問題，本發明提供如下技術方案：

一種使用水印的短信傳輸方法，其特殊之處在于：包括以下步驟：

1】注冊：

1.1】移動終端下載短信證書客戶端并安裝；

1.2】移動終端通過短信證書客戶端向短信驗證中心發送實名信息和ID號，短信驗證中心的號碼庫根據移動終端發送的實名信息和ID號，判斷注冊信息是否正確：

如果所發送實名信息和ID號與號碼庫中所保存的信息一致，則注冊成功，短信驗證中心分發唯一水印印章密碼給移動終端；

如果所發送實名信息和ID號與號碼庫中所保存的信息不一致，則注冊不成功，不發送任何信息；

1.3】短信驗證中心登記移動終端的ID號，并與所分發的水印印章密碼關聯保存在信驗證中心的水印ID庫；

1.4】注冊成功的移動終端從短信驗證中心的下載中心下載水印ID庫；

2】發送短信：

2.1】發送方移動終端編輯要發送的短信內容，并確定接收方移動終端；

2.2】發送方移動終端的短信證書客戶端將短信內容、接收方移動終端的ID號以及發送方移動終端的水印印章密碼計算出發送水印，并附帶在短信內容后，形成待發送帶水印短信；

2.3】將待發送短信通過短信通道發出；

3】接收短信：

3.1】接收方移動終端收到帶水印短信，接收方移動終端的短信證書客戶端根據帶水印短信所顯示的發送方移動終端的ID號，在水印ID庫中搜索出對應的發送方移動終端的水印印章密碼；安裝手機客戶端，啟動程序后，將自動發送手機卡號數據到服務器注冊。

3.2】接收方移動終端的短信證書客戶端將短信內容、接收方移動終端本身ID號以及搜索的發送方移動終端的水印ID計算出接收水印；

3.3】水印驗證：

如果接收水印與發送水印一致，接收方移動終端收到的帶水印短信通過水印驗證，則接收方移動終端將接收水印保存在內部數據庫中，而將短信內容顯示在收件箱中，并在發送人處顯示發送者名稱和指定圖片，所述發送者名稱和指定圖片是通過服務器定期下載更新。

上述步驟2.2】中所述的計算發送水印的具體方法如下：

A]將需要發送短信內容和發送方移動終端的水印印章密碼合并在一起作為OTPA(One-Time?Password?Algorithm，一次密碼算法)算法中的密鑰（secretkey）字符串，將接收方移動終端的ID號作為OTPA算法時間或者次數序號參數，計算出一個6位數序號；

B]將6位數的序號每兩位轉換為一個ASCII字符，構成3個字符，附加在短信內容后面，作為發送水印。

上述步驟3.2】中計算接收水印的具體方法如下：

A]將接收到發送短信內容和搜索到得發送方移動終端的水印印章密碼合并在一起作為OTPA算法中的密鑰（secret?key）字符串，將接收方移動終端的ID號作為OTPA算法時間或者次數序號參數，計算出一個6位數序號；