[發明專利]短消息防篡改的方法及裝置

有效

• 申請號: 201510916584.1
• 申請日: 2015-12-10
• 公開（公告）號: CN106878963B
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 宋鵬;王賢偉
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明提供了一種短消息防篡改的方法和一種短消息防篡改的裝置，其中，所述短消息防篡改的方法包括：將接收到的第一短消息進行存儲備份；解析所述第一短消息，以得到第二短消息；將所述第二短消息發送至應用層進行預處理，以供確定所述第一短消息是否被篡改。通過本發明的技術方案，可以實現對接收短消息后的存儲、查看過程的安全監控，有效地防止了短消息在接收后被篡改，從而提升了用戶體驗。

技術領域

本發明涉及終端技術領域，具體而言，涉及一種短消息防篡改的方法和一種短消息防篡改的裝置。

背景技術

目前，針對短消息在傳輸過程中存在被篡改的風險的問題，現有的關于SMS(ShortMessage Service，短信息服務)內容的防篡改方案，一般采用信息內容數字簽名的方式，或者在終端的通訊模塊對接收到的信息內容進行加密，應用層對接收到加密后的信息內容進行解密，以得到實際發送的信息內容，具體地：

(一)現有技術方案一

基于采用信息內容數字簽名的方式，在發送短信的時候，就對發送的內容進行數字簽名，接收端對接收的內容進行數字簽名的驗證，只有數字簽名驗證通過才認為是有效的信息內容，否則認為是被篡改的信息內容；

(二)現有技術方案二

在終端通訊模塊對接收的內容進行加密，將加密后的內容由通訊模塊上傳到應用層，應用層對加密的內容進行解密，得到正確的短信內容，從而解決短信內容由接收模塊到應用層傳輸過程中被篡改的可能。

雖然上述技術方案在終端接收短信息的過程中解決了信息內容被篡改的問題，但是依然存在以下缺陷：

(一)現有技術方案一的缺陷

雖然該方案可以實現由發送端到接收端的信息內容防篡改功能，但由于采用了數字簽名，會增加發送的信息內容的大小，而短信息對內容字數的控制要求較高(如果是長短信，會增加用戶發送短信費用)，此外，由于用戶使用的移動終端不一定是同一品牌，對于發送端和接收端的數字簽名加密與解密的協議也可能不一致，從而導致無法有效的進行解密，在沒有一個統一的標準協議時是無法廣泛使用；

(二)現有技術方案二的缺陷

雖然該方案在終端接收短信息的過程中解決了信息內容被篡改的可能，但對于接收數據后的內容無法做到防篡改的監控，特別是對于現有的大多數開放式的終端，一些惡意程序或病毒可能會對接收后的數據進行篡改，導致用戶查看到錯誤的信息。

因此，如何解決短信內容由通訊模塊接收到后期應用數據存儲、查看過程中的安全監控問題，防止短信內容在接收移動終端上被篡改成為亟待解決的技術問題。

發明內容

本發明正是基于上述技術問題，提出了一種新的技術方案，可以實現對接收短消息后的存儲、查看過程的安全監控，有效地防止了短消息在接收后被篡改，從而提升了用戶體驗。

有鑒于此，本發明的第一方面，提出了一種短消息防篡改的方法，包括：將接收到的第一短消息進行存儲備份；解析所述第一短消息，以得到第二短消息；將所述第二短消息發送至應用層進行預處理，以供確定所述第一短消息是否被篡改。

在該技術方案中，當終端接收到短消息(第一短消息)后，首先將其進行存儲備份，然后再對其進行解析并將解析后的短消息(第二短消息)發送至終端的應用層，以便應用層得到用戶可以理解的信息內容，進一步在應用層對解析后的短信息進行預處理，以確定終端接收到的短信息是否被篡改，如此，可以實現對接收短消息后的存儲、查看過程的安全監控，有效地防止了短消息在接收后被篡改，從而提升了用戶體驗。