[發明專利]一種驗證信息保護系統及方法

有效

• 申請號: 202010001448.0
• 申請日: 2020-01-02
• 公開（公告）號: CN111162924B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 張萬寶;佘中杰
• 申請（專利權）人: 上海卓易科技股份有限公司
• 主分類號: H04L12/18
• 分類號: H04L12/18;H04L9/40;G06F21/62
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 季永康

1.一種驗證信息保護方法，其特征在于，步驟包括：

A1在操作系統構架層中InboundSmsHandler.java調用dispatchIntent方法建立廣播機制，并在該廣播機制中采用“Intents.SMS_DELIVER_ACTION”、“Intents.SMS_RECEIVED_ACTION”廣播動作來對接收的sms數據進行識別，當判斷出驗證信息時在其Intent中加入第一標簽，以篩選出驗證信息； A2操作系統執行廣播機制，以在操作系統構架層中ActivityManagerService.java調用collectReceiverComponents方法進行遍歷操作，建立廣播分發列表，其中當在Intent判斷動作為“Intents.SMS_DELIVER_ACTION”或“Intents.SMS_RECEIVED_ACTION”之一時，若在sms數據的Intent中獲取到第一標簽，則識別當前sms數據為驗證信息，以向白名單數據庫索取合規應用軟件名單，以對廣播分發列表進行替換修改；

A3操作系統執行修改后的廣播分發列表，廣播發送驗證信息，以供合規應用軟件獲取。

2.根據權利要求1所述的驗證信息保護方法，其特征在于，步驟還包括：

A4當步驟A3執行后，移送驗證存儲在隔離數據庫。

3.根據權利要求1所述的驗證信息保護方法，其特征在于，步驟A1中的驗證信息篩選步驟包括：

A1.1操作系統構架層執行識別操作，判斷sms數據中是否包含驗證語義的信息；

A1.2當步驟A1.1判斷結果為是時，再判斷sms數據中是否包含驗證字符；

A1.3當步驟A1.2判斷結果為是時，在當前sms數據中加入第一標簽，以定義為驗證信息。

4.根據權利要求1至3中任一所述的驗證信息保護方法，其特征在于，所述白名單數據庫建立步驟包括：操作系統檢測設備中的當前安裝的應用軟件狀態及其簽名認證信息中的至少一種，以對所述應用軟件進行驗證后加入備選庫。

5.根據權利要求3所述的驗證信息保護方法，其特征在于，步驟A1.1中語義信息驗證步驟包括：判斷sms數據中是否攜帶“驗證碼”、“校驗碼”、“激活碼”文字信息。

6.根據權利要求3所述的驗證信息保護方法，其特征在于，步驟A1.2中驗證字符驗證步驟包括：判斷sms數據中是否攜帶4至6位編排的包括數字、符號、字母中至少一種的編碼。

7.一種驗證信息保護系統，其特征在于，包括：操作系統及白名單數據庫，其中在操作系統構架層中InboundSmsHandler.java調用dispatchIntent方法建立廣播機制，并在該廣播機制中采用“Intents.SMS_DELIVER_ACTION”、“Intents.SMS_RECEIVED_ACTION”廣播動作來對接收的sms數據進行識別，以對其中屬于驗證信息的sms數據在其Intent中加入第一標簽；操作系統執行廣播機制以在操作系統構架層中ActivityManagerService.java調用collectReceiverComponents方法進行遍歷操作，以收集所需接收sms數據的應用軟件的名單；其中當在Intent判斷動作為“Intents.SMS_DELIVER_ACTION”或“Intents.SMS_RECEIVED_ACTION”之一時，若在sms數據的Intent中獲取到第一標簽時，調取白名單數據庫中合規應用軟件名單，對廣播分發列表進行修改，僅保留合規應用軟件名單；所述操作系統執行修改后的廣播分發列表，發送帶有第一標簽的sms數據，以供合規應用軟件獲取。