[發明專利]一種信息安全驗證方法以及終端

在審

• 申請號: 201611265761.5
• 申請日: 2016-12-30
• 公開（公告）號: CN108270743A
• 公開（公告）日: 2018-07-10
• 發明（設計）人: 陳善席;文白林
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

一種信息安全驗證方法，包括終端獲取待驗證信息的摘要信息以及標識碼，所述標識碼用于標識向所述終端發送所述待驗證信息的發送方；再根據所述標識碼，向所述待驗證信息的發送方發送信息安全驗證請求，所述信息安全驗證請求包括所述待驗證信息的摘要信息；最后接收所述發送方的驗證結果，所述驗證結果指示所述發送方是否發送過和所述待驗證信息一樣的信息。通過在終端中設置信息安全驗證裝置，通過所述重要信息攜帶的標識碼回發驗證請求給所述重要信息所標識的發送源，來實現所述重要信息來源的真實性驗證。

技術領域

本發明涉及信息安全領域，尤其涉及一種信息安全驗證方法以及終端。

背景技術

近年來，隨著短信業務的迅猛發展，社會上不法分子利用短信進行非法活動，例如通過短信進行詐騙錢財的現象頻繁發生，造成了惡劣的社會影響，不法人員通常通過發送中獎、商品退稅、低價銷售車輛等帶有誘惑力的虛假信息，或發送終端用戶的銀行卡、信用卡出現異常現金支出、消費的虛假信息進行欺騙，在當事人短信回復或回撥電話進行查詢時，逐步對其進行詐騙。由于終端短信傳播的廣泛性，詐騙者能輕而易舉地擴大詐騙短信的傳播范圍，詐騙成功率也隨之提高。雖然新聞媒體和公安部門不斷地呼吁民眾保持警惕，但是民眾仍然缺乏識別非法短信的途徑和手段。

發明內容

本發明實施例提供了一種息安全驗證方法以及終端，用于對終端收到的信息進行準確快速的安全驗證。

第一方面，提供了一種終端，所述終端包括，用于接收以及發送信息通信裝置、數據存儲裝置和信息安全驗證裝置，其中所述數據存儲裝置用于存儲所述通信裝置接收和發送的歷史信息；所述信息安全驗證裝置用于從所述終端的通信裝置或數據存儲裝置存儲的所述歷史信息中獲取待驗證信息的摘要信息以及標識碼，所述標識碼用于標識向所述終端發送所述待驗證信息的發送方；所述通信裝置還用于向所述發送方發送信息安全驗證請求，并接收所述發送方的驗證結果，所述信息安全驗證請求包括所述待驗證信息的摘要信息，所述驗證結果用于指示所述發送方是否發送過和所述待驗證信息一樣的信息。

結合第一方面，在第一方面的第一種實現方式中，所述終端還包括待驗證標識碼列表，所述待驗證標識碼列表上保存需要驗證的標識碼。

結合第一方面或第一方面的第一種實現方式，在第一方面的第二種實現方式中，所述安全裝置用于在所述終端收到所述待驗證標識碼列表上需要驗證的標識碼所標識的發送方的信息的時候，發起所述信息安全驗證請求。

結合第一方面或第一方面的第一種實現方式或第一方面的第二種實現方式，在第一方面的第三種實現方式中，所述摘要信息為根據所述待驗證信息中的關鍵信息生成的信息，以用于表示所述待驗證信息。

結合第一方面或第一方面的上述三種實現方式中任一種實現方式，在第一方面的第四種實現方式中，所述信息安全驗證裝置用于與服務器協商所述待驗證信息的摘要信息的生成方式，并根據所述協商的摘要信息生成方式以及所述待驗證信息，生成所述摘要信息，所述服務器是所述待驗證標識碼列表中的待驗證標識碼所標識的發送方。

結合第一方面或第一方面的上述四種實現方式中任一種實現方式，在第一方面的第五種實現方式中，

所述數據存儲裝置用于保存服務器列表，所述服務器列表包括標識碼、服務器以及所述服務器的地址，所述服務器是所述待驗證標識碼列表中的待驗證標識碼所標識的發送方；所述信息安全驗證裝置用于根據所述標識碼以及所述服務器列表，獲取所述標識碼對應的服務器地址，以根據所述服務器地址通過所述通信裝置向所述服務器發送信息安全驗證請求。

第二方面提供了一種信息安全驗證方法，所述方法包括：終端獲取待驗證信息的摘要信息以及標識碼，所述標識碼用于標識向所述終端發送所述待驗證信息的發送方；再根據所述標識碼，向所述待驗證信息的發送方發送信息安全驗證請求，所述信息安全驗證請求包括所述待驗證信息的摘要信息；最后接收所述發送方的驗證結果，所述驗證結果指示所述發送方是否發送過和所述待驗證信息一樣的信息。