[發(fā)明專利]一種短信發(fā)送的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201510092190.9
• 申請(qǐng)日: 2015-02-28
• 公開（公告）號(hào): CN104768139B
• 公開（公告）日: 2019-07-12
• 發(fā)明（設(shè)計(jì)）人: 李梅文
• 申請(qǐng)（專利權(quán)）人: 北京奇藝世紀(jì)科技有限公司
• 主分類號(hào): H04W4/14
• 分類號(hào): H04W4/14;H04W12/12
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

本發(fā)明公開了一種短信發(fā)送的方法及裝置，其中，所述方法包括：接收短信獲取請(qǐng)求，所述短信獲取請(qǐng)求包括請(qǐng)求者信息；加載持久化存儲(chǔ)介質(zhì)中保存的黑名單數(shù)據(jù)；判斷所述請(qǐng)求者信息是否在所述黑名單數(shù)據(jù)中；若判定所述請(qǐng)求者信息不在所述黑名單數(shù)據(jù)中，則獲取短信信息，并發(fā)送所述短信信息。本發(fā)明可以對(duì)短信攻擊進(jìn)行防御，避免短信平臺(tái)受到惡意攻擊。

技術(shù)領(lǐng)域

本發(fā)明涉及安全保護(hù)技術(shù)領(lǐng)域，特別是涉及一種短信發(fā)送的方法及一種短信發(fā)送的裝置。

背景技術(shù)

在互聯(lián)網(wǎng)相關(guān)的產(chǎn)品中，有相當(dāng)多的產(chǎn)品涉及到了短信發(fā)送的功能，如手機(jī)號(hào)注冊(cè)驗(yàn)證短信、支付驗(yàn)證短信、禮包領(lǐng)取短信等。通常通過短信平臺(tái)進(jìn)行短信發(fā)送，為了避免短信平臺(tái)受到惡意攻擊，目前短信平臺(tái)對(duì)短信相關(guān)業(yè)務(wù)的保護(hù)措施，主要的方式如下：

1.通過session限制短信發(fā)送的頻率和次數(shù)。

2.通過cache限制短信發(fā)送的頻率和次數(shù)。

這兩種方案比較輕量和快捷，在互聯(lián)網(wǎng)上廣泛使用，但較容易被攻破，破解的方式分別為：

1.第一種防御措施，由于session易于創(chuàng)建和清理的特性，可以通過新建session或清理老的cookie的方式進(jìn)行破解，使防御者無法識(shí)別是同一個(gè)用戶，每次都被當(dāng)作新用戶處理，導(dǎo)致頻率和次數(shù)限制失效。

2.第二種防御措施，由于緩存空間的有限性和緩存的非持久性，可以通過暴洪和持續(xù)攻擊的方式破解，使緩存溢出，導(dǎo)致限制信息丟失，導(dǎo)致頻率和次數(shù)限制失效。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的技術(shù)問題是提供一種短信發(fā)送的方法，用以對(duì)短信攻擊進(jìn)行防御，避免短信平臺(tái)受到惡意攻擊。

相應(yīng)的，本發(fā)明實(shí)施例還提供了一種短信發(fā)送的裝置，用以保證上述方法的實(shí)現(xiàn)及應(yīng)用。

為了解決上述問題，本發(fā)明實(shí)施例公開了一種短信發(fā)送的方法，包括：

接收短信獲取請(qǐng)求，所述短信獲取請(qǐng)求包括請(qǐng)求者信息；

加載持久化存儲(chǔ)介質(zhì)中保存的黑名單數(shù)據(jù)；

判斷所述請(qǐng)求者信息是否在所述黑名單數(shù)據(jù)中；

若判定所述請(qǐng)求者信息不在所述黑名單數(shù)據(jù)中，則獲取短信信息，并發(fā)送所述短信信息。

優(yōu)選的，所述請(qǐng)求者信息包括請(qǐng)求者的IP地址，以及待接收所述短信的目標(biāo)電話號(hào)碼；所述黑名單數(shù)據(jù)包括存儲(chǔ)IP地址黑名單的第一黑名單數(shù)據(jù)，以及，存儲(chǔ)電話號(hào)碼黑名單的第二黑名單數(shù)據(jù)；所述判斷所述請(qǐng)求者信息是否在所述黑名單數(shù)據(jù)中的步驟包括：

判斷所述請(qǐng)求者的IP地址是否在所述第一黑名單數(shù)據(jù)中；

若所述請(qǐng)求者的IP地址不在所述第一黑名單數(shù)據(jù)中，則判斷所述目標(biāo)電話號(hào)碼是否在所述第二黑名單數(shù)據(jù)中；

若所述目標(biāo)電話號(hào)碼不在所述第二黑名單數(shù)據(jù)中，則執(zhí)行所述獲取短信信息，并發(fā)送所述短信信息的步驟。

優(yōu)選的，所述獲取短信信息，并發(fā)送所述短信信息的步驟包括：

獲取短信信息；

將所述短信信息發(fā)送至所述目標(biāo)電話號(hào)碼中。

優(yōu)選的，所述方法還包括：

若判定所述請(qǐng)求者信息在所述黑名單數(shù)據(jù)中，則生成提示信息，所述提示信息為提示所述請(qǐng)求者獲取短信信息失敗的信息。

優(yōu)選的，在所述判斷所述請(qǐng)求者信息是否在所述黑名單數(shù)據(jù)中的步驟之前，還包括：

判斷所述請(qǐng)求者信息是否在預(yù)設(shè)的白名單數(shù)據(jù)中；

若是，則執(zhí)行所述獲取短信信息，并發(fā)送所述短信信息的步驟；