[發明專利]一種分散式回執短信攻擊攔阻方法

在審

• 申請號: 201810987374.5
• 申請日: 2018-08-28
• 公開（公告）號: CN109040104A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 初宇飛
• 申請（專利權）人: 浪潮軟件集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W4/14;H04W12/12;H04W88/18
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

1.一種分散式回執短信攻擊攔阻方法，其特征在于，包括以下步驟：

在短信中心設置短信過濾、判斷規則，根據短信發送頻率和關鍵字段對經過短信中心向手機用戶發送的運營商所有短信進行判斷；

如果判斷為疑似攻擊性短信，短信中心先行攔截，攔截后通過得到的用戶手機號碼信息，向用戶手機號碼發送征詢短信，確認是否為短信攻擊行為；通過用戶收到征詢短信后根據提示回復的相關觸發字段來確認是否為短信攻擊行為；

若短信被判定為攻擊短信，則徹底終止此類短信下發動作；否則，解除攔阻，放開注冊、驗證碼短信的下發動作；

終止攻擊短信下發期間，如果用戶有真實的注冊碼、驗證碼的接收需求，則向短信中心服務號碼發送所需注冊、驗證的網站或應用相關名稱、內容的關鍵字段，短信中心收到信息后，放開對帶有此類關鍵字段的注冊碼和驗證碼的攔截。

2.根據權利要求1所述的分散式回執短信攻擊攔阻方法，其特征在于：所述步驟（1）中，短信過濾、判斷規則為當被叫號碼在一段時間T1內頻繁接收到具有關鍵字段特征的短信時，則判定為回執短信攻擊；如果短信發送頻率達到了設定值，但沒有關鍵字段特征時，則通過文本識別短信內容和號碼，找出攔阻規律，生成攔阻策略。

3.根據權利要求2所述的分散式回執短信攻擊攔阻方法，其特征在于：所述短信發送頻率為2min~5min內收到10條以上具有關鍵字段特征的短信，關鍵字段包括注冊碼，驗證碼。

4.根據權利要求1所述的分散式回執短信攻擊攔阻方法，其特征在于：所述步驟（2）中，如果用戶在一個時間周期T2內沒有回復征詢短信，則短信中心同樣認為是短信攻擊行為。

5.根據權利要求4所述的分散式回執短信攻擊攔阻方法，其特征在于：所述時間周期T2可以設定為5min~10min中的任一時間。

6.根據權利要求1所述的分散式回執短信攻擊攔阻方法，其特征在于：所述步驟（3）中，短信被判定為攻擊短信后，短信中心對此類短信下發動作保持阻攔狀態，同時實時監測攻擊持續性，如果攻擊未停止，則定期給用戶發送檢測報告；如果攻擊停止，則通知攔截，并下發短信通知用戶。