[發明專利]一種分散式回執短信攻擊攔阻方法

在審

• 申請號: 201810987374.5
• 申請日: 2018-08-28
• 公開（公告）號: CN109040104A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 初宇飛
• 申請（專利權）人: 浪潮軟件集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W4/14;H04W12/12;H04W88/18
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

本發明特別涉及一種分散式回執短信攻擊攔阻方法。該分散式回執短信攻擊攔阻方法，短信中心根據短信發送頻率和關鍵字段對短信進行判斷；若短信被判定為攻擊短信，則徹底終止此類短信下發動作；否則，解除攔阻，放開注冊、驗證碼短信的下發動作；終止攻擊短信下發期間，如果用戶有真實的接收需求，則向短信中心服務號碼發送所需的關鍵字段，短信中心收到信息后，放開對帶有此類關鍵字段的注冊碼和驗證碼的攔截。該分散式回執短信攻擊攔阻方法，實現了對注冊碼、驗證碼類短信攻擊的判斷和攔阻，同時不影響用戶正常業務的注冊碼、驗證碼短信接收需求，解決了當前互聯網服務與運營商網絡業務緊密結合形勢下，分散型短信攻擊的判斷、攔阻問題。

技術領域

本發明涉及大數據、通信技術領域，特別涉及一種分散式回執短信攻擊攔阻方法。

背景技術

隨著通信網絡的演進，組網架構、網絡實體功能、通信信令、無線技術等發生了不同程度的變化，但手機短信的主要流程及應用模式沒有發生質的變化。

智能手機普及以后，人與人之間的文本信息類溝通由短信服務逐漸轉移至OTT類應用，如微信、QQ等。短信功能的使用頻率大大降低，但各類需要動態密碼、注冊碼、驗證碼回執的應用系統、網站、軟件平臺，仍須使用手機短信業務。這就導致了惡意攻擊軟件的產生。

針對固定主叫號碼的、固定IP地址的攻擊方式，可以利用手機側設置黑名單或投訴至后臺封堵攻擊IP等解決。但是如果遇到惡意大批量觸發三方賬戶注冊、驗證回執類攻擊，就無法通過黑名單設置、封堵IP的方式解決。

針對上述問題，本發明提出了一種分散式回執短信攻擊攔阻方法。

發明內容

本發明為了彌補現有技術的缺陷，提供了一種簡單高效的分散式回執短信攻擊攔阻方法。

本發明是通過如下技術方案實現的：

一種分散式回執短信攻擊攔阻方法，其特征在于，包括以下步驟：

（1）在短信中心設置短信過濾、判斷規則，根據短信發送頻率和關鍵字段對經過短信中心向手機用戶發送的運營商所有短信進行判斷；

（2）如果判斷為疑似攻擊性短信，短信中心先行攔截，攔截后通過得到的用戶手機號碼信息，向用戶手機號碼發送征詢短信，確認是否為短信攻擊行為；通過用戶收到征詢短信后根據提示回復的相關觸發字段來確認是否為短信攻擊行為；

（3）若短信被判定為攻擊短信，則徹底終止此類短信下發動作；否則，解除攔阻，放開注冊、驗證碼短信的下發動作；

（4）終止攻擊短信下發期間，如果用戶有真實的注冊碼、驗證碼的接收需求，則向短信中心服務號碼發送所需注冊、驗證的網站或應用相關名稱、內容的關鍵字段，短信中心收到信息后，放開對帶有此類關鍵字段的注冊碼和驗證碼的攔截。

所述步驟（1）中，短信過濾、判斷規則為當被叫號碼在一段時間T1內頻繁接收到具有關鍵字段特征的短信時，則判定為回執短信攻擊；如果短信發送頻率達到了設定值，但沒有關鍵字段特征時，則通過文本識別短信內容和號碼，找出攔阻規律，生成攔阻策略。

所述短信發送頻率為2min~5min內收到10條以上具有關鍵字段特征的短信，關鍵字段包括注冊碼，驗證碼。

所述步驟（2）中，如果用戶在一個時間周期T2內沒有回復征詢短信，則短信中心同樣認為是短信攻擊行為。

所述時間周期T2可以設定為5min~10min中的任一時間。

所述步驟（3）中，短信被判定為攻擊短信后，短信中心對此類短信下發動作保持阻攔狀態，同時實時監測攻擊持續性，如果攻擊未停止，則定期給用戶發送檢測報告；如果攻擊停止，則通知攔截，并下發短信通知用戶。