[發明專利]用于混淆短信內容的方法、裝置和系統

在審

• 申請號: 201710608726.7
• 申請日: 2017-07-25
• 公開（公告）號: CN109302687A
• 公開（公告）日: 2019-02-01
• 發明（設計）人: 王錦華;黃鋮斌;龍洋;朱易翔
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉劍波

本發明公開一種用于混淆短信內容的方法、裝置和系統，涉及信息安全領域。其中短信中心在接收到發送方發送的短信后，按照指定的混淆策略對短信內容進行混淆處理，將經混淆處理的短信發送給相應的接收方，以便接收方按照所述指定的混淆策略還原短信內容。本發明通過對短信內容進行混淆處理，從而即便短信被惡意第三方截獲，由于惡意第三方無法獲知混淆策略，因此也不能正確還原出短信內容，從而有效提高了信息安全。

技術領域

本發明涉及信息安全領域，特別涉及一種用于混淆短信內容的方法、裝置和系統。

背景技術

目前，通過短信發送驗證碼是非常普遍和常用的身份驗證方式。用戶的很多服務，包括社交賬號、網銀等都與手機號碼綁定，登錄或支付都可可通過短信驗證碼進行操作，從而給用戶提供了便利。但是若短信驗證碼泄露，將造成非常嚴重的后果，如用戶賬號被盜，更嚴重的還會造成用戶財產損失。此外，對于智能終端來說，不管是iOS平臺或Android平臺，一旦越獄或ROOT，則為木馬截獲短信驗證碼提供了可能性。

發明內容

本發明實施例提供一種用于混淆短信內容的方法、裝置和系統，通過對短信內容進行混淆處理，從而即便短信被惡意第三方截獲，由于惡意第三方無法獲知混淆策略，因此也不能正確還原出短信內容，從而有效提高了信息安全。

根據本發明的一個方面，提供一種用于混淆短信內容的方法，包括：

在接收到發送方發送的短信后，按照指定的混淆策略對短信內容進行混淆處理；

將經混淆處理的短信發送給相應的接收方，以便接收方按照指定的混淆策略還原短信內容。

在一個實施例中，在接收到發送方發送的短信后，還包括：

判斷發送方是否屬于指定發送方集合；

若發送方屬于指定發送方集合，則執行按照預定的混淆策略對短信內容進行混淆處理的步驟。

在一個實施例中，若發送方不屬于指定發送方集合，則直接將短信發送給接收方。

在一個實施例中，在接收到用戶上傳的集合配置信息后，根據集合配置信息對指定發送方集合進行更新。

在一個實施例中，在接收到用戶上傳的策略配置信息后，根據策略配置信息對指定的混淆策略進行更新。

根據本發明的另一方面，提供一種用于混淆短信內容的短信中心，包括：

第一通信模塊，用于接收發送方發送的短信；

混淆處理模塊，用于在第一通信模塊接收到短信后，按照指定的混淆策略對短信內容進行混淆處理；

第二通信模塊，用于將經混淆處理的短信發送給相應的接收方，以便接收方按照指定的混淆策略還原短信內容。

在一個實施例中，短信中心還包括：

識別模塊，用于在第一通信模塊接收到發送方發送的短信后，判斷短信的發送方是否屬于指定發送方集合，若發送方屬于指定發送方集合，則指示混淆處理模塊執行按照預定的混淆策略對短信內容進行混淆處理的操作。

在一個實施例中，識別模塊還用于在發送方不屬于指定發送方集合的情況下，指示第二通信模塊直接將短信發送給接收方。

在一個實施例中，短信中心還包括：

集合配置模塊，用于在第二通信模塊接收到用戶上傳的集合配置信息后，根據集合配置信息對指定發送方集合進行更新。

在一個實施例中，短信中心還包括：

策略配置模塊，用于在第二通信模塊接收到用戶上傳的策略配置信息后，根據策略配置信息對指定的混淆策略進行更新。