[發(fā)明專利]抵御假冒運(yùn)營商攻擊的方法、裝置、終端設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010011492.X
• 申請(qǐng)日: 2020-01-06
• 公開（公告）號(hào): CN111246479B
• 公開（公告）日: 2023-08-01
• 發(fā)明（設(shè)計(jì)）人: 楊琦
• 申請(qǐng)（專利權(quán)）人: 上海聞泰電子科技有限公司
• 主分類號(hào): H04W12/122
• 分類號(hào): H04W12/122;H04L9/40;H04L69/22;H04W80/00
• 代理公司: 北京開陽星知識(shí)產(chǎn)權(quán)代理有限公司 11710
• 代理人: 安偉

1.一種抵御假冒運(yùn)營商攻擊的方法，其特征在于，包括：

接收基于開放移動(dòng)聯(lián)盟客戶端配置協(xié)議的消息，并根據(jù)所述開放移動(dòng)聯(lián)盟客戶端配置協(xié)議解析所述消息，得到解析結(jié)果；

其中，所述解析結(jié)果可以是以下中的至少一種：接入點(diǎn)名稱的配置信息、瀏覽器主頁和書簽、郵件服務(wù)器地址、短信服務(wù)器代理地址；

根據(jù)所述解析結(jié)果增加臨時(shí)修改項(xiàng)；

使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法；

若是，則確認(rèn)所述消息的發(fā)送方為真實(shí)的運(yùn)營商，并保存所述解析結(jié)果；

若否，則確認(rèn)所述消息的發(fā)送方為假冒的運(yùn)營商，并舍棄所述解析結(jié)果；

當(dāng)所述解析結(jié)果為接入點(diǎn)名稱的配置信息時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：根據(jù)所述接入點(diǎn)名稱的配置信息檢查與運(yùn)營商的網(wǎng)絡(luò)連接是否正常；

當(dāng)所述解析結(jié)果為瀏覽器主頁和書簽時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述瀏覽器主頁和書簽的域名是否含有運(yùn)營商的字符；

當(dāng)所述解析結(jié)果為郵件服務(wù)器地址時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述郵件服務(wù)器地址是否是授信的安全郵件服務(wù)器地址；

當(dāng)所述解析結(jié)果為短信服務(wù)器代理地址時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述短信服務(wù)器代理地址是否是授信的安全服務(wù)器代理地址。

2.根據(jù)權(quán)利要求1所述的抵御假冒運(yùn)營商攻擊的方法，其特征在于，在確認(rèn)所述消息的發(fā)送方為假冒的運(yùn)營商，并舍棄所述解析結(jié)果之后，還包括：

向用戶發(fā)送提示信息以告知用戶謹(jǐn)慎操作。

3.一種抵御假冒運(yùn)營商攻擊的裝置，其特征在于，包括：

接收單元，用于接收基于開放移動(dòng)聯(lián)盟客戶端配置協(xié)議的消息，并根據(jù)所述開放移動(dòng)聯(lián)盟客戶端配置協(xié)議解析所述消息，得到解析結(jié)果；

其中，所述解析結(jié)果可以是以下中的至少一種：接入點(diǎn)名稱的配置信息、瀏覽器主頁和書簽、郵件服務(wù)器地址、短信服務(wù)器代理地址；

增加單元，用于根據(jù)所述解析結(jié)果增加臨時(shí)修改項(xiàng)；

驗(yàn)證單元，用于使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法；

保存單元，用于若是，則確認(rèn)所述消息的發(fā)送方為真實(shí)的運(yùn)營商，并保存所述解析結(jié)果；

舍棄單元，用于若否，則確認(rèn)所述消息的發(fā)送方為假冒的運(yùn)營商，并舍棄所述解析結(jié)果；

當(dāng)所述解析結(jié)果為接入點(diǎn)名稱的配置信息時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：根據(jù)所述接入點(diǎn)名稱的配置信息檢查與運(yùn)營商的網(wǎng)絡(luò)連接是否正常；

當(dāng)所述解析結(jié)果為瀏覽器主頁和書簽時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述瀏覽器主頁和書簽的域名是否含有運(yùn)營商的字符；

當(dāng)所述解析結(jié)果為郵件服務(wù)器地址時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述郵件服務(wù)器地址是否是授信的安全郵件服務(wù)器地址；

當(dāng)所述解析結(jié)果為短信服務(wù)器代理地址時(shí)，所述使用所述臨時(shí)修改項(xiàng)驗(yàn)證所述解析結(jié)果是否合法，包括：檢查所述短信服務(wù)器代理地址是否是授信的安全服務(wù)器代理地址。

4.一種終端設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)根據(jù)權(quán)利要求1或2所述的抵御假冒運(yùn)營商攻擊的方法。

5.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)根據(jù)權(quán)利要求1或2所述的抵御假冒運(yùn)營商攻擊的方法。