CN111885517A - 一种短信验证码防嗅探方法及装置 - Google Patents

Abstract

本发明公开了一种短信验证码防嗅探方法及装置，该方法包括：接收短信网关发送的短信息，获取其中携带的目的终端号码；若目的终端号码对应的用户终端与预先标记的2G网络基站连接，且目的终端号码为非2G终端号码，则向短信网关发送包括目的终端号码的识别通知消息,以使短信网关识别短信息的类型。本发明提供的短信验证码防嗅探方法，能够避免目的终端号码受到嗅探攻击，提前规避了可能存在的嗅探攻击为用户带来的安全隐患，保障了用户的信息安全。

Description

一种短信验证码防嗅探方法及装置

技术领域

本发明涉及通信技术领域，具体涉及一种短信验证码防嗅探方法及装置。

背景技术

目前存在一种利用“短信嗅探技术”攻击短信验证码的犯罪手段，即利用2G网络的安全性相对较差的特点，在同时存在2G无线通信网络覆盖和非2G无线通信网络覆盖的区域，通过对非2G网络信号进行干扰，使该区域内的用户终端(如手机)信号被迫转至2G网络，然后监听该区域内用户终端所接收的短信验证码，这带来了极大的安全隐患。

发明内容

为此，本发明提供一种短信验证码防嗅探方法及装置，以解决现有技术中由于嗅探攻击技术而导致的信息安全问题。

为了实现上述目的，本发明第一方面提供一种短信验证码防嗅探方法，包括：

接收短信网关发送的短信息，获取其中携带的目的终端号码；

若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息,以使短信网关识别所述短信息的类型。

在一些实施例中，所述方法还包括：

若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

在一些实施例中，所述方法还包括：

若预设第二时长后，超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对所述2G网络基站的标记。

在一些实施例中，所述获取其中携带的目的终端号码之后，所述方法还包括：

若所述目的终端号码满足预设条件，则将所述短信息发送给所述目的终端号码对应的用户终端；

所述预设条件为以下之一：

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为非2G终端号码；

所述目的终端号码对应的用户终端与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码；

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码。

本发明第二方面提供一种短信验证码防嗅探方法，包括：

接收应用平台发送的短信息，并将所述短信息发送给短信验证码防嗅探装置；

接收短信验证码防嗅探装置发送的识别通知消息；

若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。

在一些实施例中，所述接收短信验证码防嗅探装置发送的识别通知消息之后，所述方法还包括：

若所述短信息中不包括验证码，则向所述短信验证码防嗅探装置发送正常发送指示消息以使短信验证码防嗅探装置将所述短信息发送给所述目的终端号码对应的用户终端。

本发明第三方面提供一种短信验证码防嗅探装置，包括：

接收模块，用于接收短信网关发送的短信息，获取其中携带的目的终端号码；

判断模块，用于判断所述目的终端号码对应的用户终端是否与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码是否为非2G终端号码；

发送模块，用于若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息,以使短信网关识别所述短信息的类型。

在一些实施例中，所述判断模块还用于，判断预设第一时长内是否存在大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站；

所述装置还包括标记模块，用于若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

在一些实施例中，所述判断模块还用于，判断预设第二时长后，是否存在超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站；

所述标记模块还用于，若预设第二时长后，超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对所述2G网络基站的标记。

本发明第四方面提供一种短信网关，包括：

接收模块，用于接收应用平台发送的短信息，并将所述短信息发送给短信验证码防嗅探装置，以及接收短信验证码防嗅探装置发送的识别通知消息；

判断模块，用于判断所述短信息中是否包括验证码；

发送模块，用于将所述短信息发送给短信验证码防嗅探装置，以及若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。

本发明具有如下优点：

本发明实施例提供的短信验证码防嗅探方法，短信网关接收应用平台发送的短信息，将短信息发送给短信验证码防嗅探装置，短信验证码防嗅探装置接收短信网关发送的短信息并获取其中携带的目的终端号码，若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息，短信网关接收短信验证码防嗅探装置发送的识别通知消息，若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。短信验证码防嗅探装置能够根据短信息中包括的目的终端号码确定是否需要指示短信网关识别短信息的类型，而短信网关能够根据短信息中是否包括验证码的识别结果确定是否需要指示应用平台采取短信验证码防嗅探措施，避免目的终端号码受到嗅探攻击，提前规避了可能存在的嗅探攻击为用户带来的安全隐患，保障了用户的信息安全。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例1提供的短信验证码防嗅探方法的流程示意图之一；

图2为本发明实施例2提供的短信验证码防嗅探方法的流程示意图之二；

图3为本发明实施例3提供的短信验证码防嗅探方法的流程示意图之三；

图4为本发明实施例4提供的短信验证码防嗅探装置的结构示意图之一；

图5为本发明实施例5提供的短信验证码防嗅探装置的结构示意图之二；

图6为本发明实施例6提供的短信网关的结构示意图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

本发明实施例提供的短信验证码防嗅探方法，可以应用于包括第二代手机通信技术2G网络基站、非2G基站、短信验证码防嗅探装置、短信网关、应用平台和用户终端的短信验证码防嗅探***。

如图1所示，本发明实施例提供的短信验证码防嗅探方法，可以包括以下步骤：

步骤11，短信网关接收应用平台发送的短信息。

短信息可以包括目的终端(例如手机)号码，也可以将目的终端号码作为标识。

步骤12，短信网关将短信息发送给短信验证码防嗅探装置。

步骤13，短信验证码防嗅探装置接收短信网关发送的短信息并获取其中携带的目的终端号码。

步骤14，短信验证码防嗅探装置判断目的终端号码对应的用户终端是否与预先标记的2G网络基站连接，且目的终端号码是否为非2G终端号码。

在本发明实施例中，短信验证码防嗅探装置可以持续监测用户终端的掉线情况，为用户终端预设两个标记条件，当用户终端满足这两个预设标记条件时，可以对2G网络基站进行标记。

短信验证码防嗅探装置也可以为目的终端号码预设两个识别通知消息发送条件，其一为目的终端号码对应的用户终端与预先标记的2G网络基站连接，另一为目的终端号码为非2G终端号码，当判断模块判断出目的终端号码同时满足以上两个识别通知消息发送条件时，即可执行步骤15。

步骤15，短信验证码防嗅探装置向短信网关发送包括目的终端号码的识别通知消息。

短信验证码防嗅探装置可以向短信网关发送包括目的终端号码的识别通知消息，以使短信网关识别短信息的类型，即该短信息是否为包括验证码的短信息。

步骤16，短信网关接收短信验证码防嗅探装置发送的识别通知消息。

步骤17，短信网关判断短信息中是否包括验证码。

当短信网关的判断模块判断出短信息中包括验证码时，即可执行步骤18。

步骤18，短信网关向应用平台发送嗅探攻击提示消息。

应用平台接收到短信网关发送的嗅探攻击提示消息后，可以据此执行短信验证码防嗅探操作，即延迟发送包括验证码的短信、取消发送包括验证码的短信或者向用户终端发起二次验证，例如通知用户终端预先登记的紧急联系人、转由人工客服向用户终端发起验证等。

通过上述步骤11-18可以看出，本发明实施例提供的短信验证码防嗅探方法，短信网关接收应用平台发送的短信息，将短信息发送给短信验证码防嗅探装置，短信验证码防嗅探装置接收短信网关发送的短信息并获取其中携带的目的终端号码，若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息，短信网关接收短信验证码防嗅探装置发送的识别通知消息，若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。短信验证码防嗅探装置能够根据短信息中包括的目的终端号码确定是否需要指示短信网关识别短信息的类型，而短信网关能够根据短信息中是否包括验证码的识别结果确定是否需要指示应用平台采取短信验证码防嗅探措施，避免目的终端号码受到嗅探攻击，提前规避了可能存在的嗅探攻击为用户带来的安全隐患，保障了用户的信息安全。

在一些实施例中，所述短信验证码防嗅探方法还可以包括：

若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

预设数量可以为大于1的任意自然数。预设第一时长可以为10秒，但也可以为8秒或12秒等相对较短的时间，本发明实施例并不对此做具体限定。

在步骤14中为用户终端预设的两个标记条件，其一可以为预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，另一可以为至少部分所述用户终端连接到2G网络基站。当短信验证码防嗅探装置的判断模块判断出用户终端同时满足以上两个预设标记条件时，短信验证码防嗅探装置的标记模块可以标记这些用户终端连接到的2G网络基站。

需要说明的是，判断用户终端是否同时满足遇上两个预设标记条件的操作以及标记所述2G网络基站的操作，也可以由非2G网络基站与2G网络基站来执行，只需将判断结果通知短信验证码防嗅探装置即可。具体由何种设备执行判断操作和标记操作，可以视短信验证码防嗅探***的规模而定。

在一些实施例中，所述短信验证码防嗅探方法还可以包括：

若预设第二时长后，超过预设比例的用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对2G网络基站的标记。

在持续监测用户终端掉线情况的过程中，若短信验证码防嗅探装置的判断模块判断出预设第二时长后断开与2G网络基站的连接而重新连接到非2G网络基站的用户终端超过预设比例，则标记模块可以取消此前对2G网络基站的标记。

该用户终端为此前与非2G网络基站断开连接转而连接到2G网络基站的至少部分用户终端。该比例为预设第二时长后断开与2G网络基站的连接而重新连接到非2G网络基站的用户终端、在与非2G网络基站断开连接转而连接到2G网络基站的至少部分用户终端中所占的比例。预设比例可以为60％，但也可以为其他比例，本发明实施例并不对此做具体限定。

下面以预设比例为60％为例对本发明实施例提供的短信验证码防嗅探方法做简要说明，若预设第一时长内存在100个用户终端与非2G网络基站断开连接、且该100个用户终端中存在90个用户终端连接到2G网络基站、标记模块标记了该90个用户终端连接到的2G网络基站，则当判断模块判断出预设第二时长后断开与2G网络基站的连接而重新连接到非2G网络基站的用户终端超过54个，则标记模块可以取消此前对90个用户终端连接到的2G网络基站的标记。

在一些实施例中，如图2所示，所述短信验证码防嗅探方法，在所述获取其中携带的目的终端号码(即步骤14)之后，还可以包括：

步骤20，若目的终端号码满足预设条件，则将短信息发送给目的终端号码对应的用户终端。

所述预设条件为以下之一：

目的终端号码对应的用户终端未与预先标记的2G网络基站连接且目的终端号码为非2G终端号码；

目的终端号码对应的用户终端与预先标记的2G网络基站连接且目的终端号码为2G终端号码；

目的终端号码对应的用户终端未与预先标记的2G网络基站连接且目的终端号码为2G终端号码。

相应的，在步骤14之后，判断模块判断出目的终端号码并未同时满足两个识别通知消息发送条件时(即所述目的终端号码满足预设任一短信息发送条件)后，短信验证码防嗅探装置的发送模块可以执行正常操作：将短信息发送给目的终端号码对应的用户终端。

在一些实施例中，如图3所示，所述短信网关接收短信验证码防嗅探装置发送的识别通知消息(即步骤17)之后，所述短信验证码防嗅探方法还可以包括：

步骤21，若短信息中不包括验证码，则向短信验证码防嗅探装置发送正常发送指示消息以使短信验证码防嗅探装置将短信息发送给目的终端号码对应的用户终端。

相应的，在步骤17之后，短信网关的判断模块判断出短信息中不包括验证码时，短信网关的发送模块可以向短信验证码防嗅探装置发送正常发送指示消息，以使短信验证码防嗅探装置执行正常操作：将短信息发送给目的终端号码对应的用户终端。

基于相同的技术构思，如图4所示，本发明实施例还提供一种短信验证码防嗅探装置，可以包括：

接收模块101，用于接收短信网关发送的短信息，获取其中携带的目的终端号码。

判断模块102，用于判断目的终端号码对应的用户终端是否与预先标记的第二代手机通信技术2G网络基站连接，且目的终端号码是否为非2G终端号码。

发送模块103，用于若目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且目的终端号码为非2G终端号码，则向短信网关发送包括目的终端号码的识别通知消息,以使短信网关识别短信息的类型。

在一些实施例中，判断模块102还用于，判断预设第一时长内是否存在大于预设数量的用户终端与非2G网络基站断开连接，且至少部分、用户终端连接到2G网络基站

如图5所示，所述装置还可以包括标记模块104，用于若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分用户终端连接到2G网络基站，则标记2G网络基站。

在一些实施例中，判断模块102还用于，判断预设第二时长后，是否存在超过预设比例的用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站。

标记模块104还用于，若预设第二时长后，超过预设比例的用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对2G网络基站的标记。

在一些实施例中，判断模块102还用于，判断所述目的终端号码是否满足预设条件；所述预设条件为以下之一：

目的终端号码对应的用户终端未与预先标记的2G网络基站连接且目的终端号码为非2G终端号码；

目的终端号码对应的用户终端与预先标记的2G网络基站连接且目的终端号码为2G终端号码；

目的终端号码对应的用户终端未与预先标记的2G网络基站连接且目的终端号码为2G终端号码。

发送模块103还用于，若目的终端号码满足预设条件，则将短信息发送给目的终端号码对应的用户终端。

如图6所示，本发明实施例还提供一种短信网关，可以包括：

接收模块201，用于接收应用平台发送的短信息，并将短信息发送给短信验证码防嗅探装置，以及接收短信验证码防嗅探装置发送的识别通知消息。

判断模块202，用于判断短信息中是否包括验证码。

发送模块203，用于将短信息发送给短信验证码防嗅探装置，以及若短信息中包括验证码，则向应用平台发送嗅探攻击提示消息。

在一些实施例中，发送模块203还用于，若短信息中不包括验证码，则向短信验证码防嗅探装置发送正常发送指示消息以使短信验证码防嗅探装置将短信息发送给目的终端号码对应的用户终端。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种短信验证码防嗅探方法，其特征在于，包括：

接收短信网关发送的短信息，获取其中携带的目的终端号码；

若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息,以使短信网关识别所述短信息的类型。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若预设第二时长后，超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对所述2G网络基站的标记。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述获取其中携带的目的终端号码之后，还包括：

若所述目的终端号码满足预设条件，则将所述短信息发送给所述目的终端号码对应的用户终端；

所述预设条件为以下之一：

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为非2G终端号码；

所述目的终端号码对应的用户终端与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码；

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码。

5.一种短信验证码防嗅探方法，其特征在于，包括：

接收应用平台发送的短信息，并将所述短信息发送给短信验证码防嗅探装置；

接收短信验证码防嗅探装置发送的识别通知消息；

若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。

6.根据权利要求5所述的方法，其特征在于，所述接收短信验证码防嗅探装置发送的识别通知消息之后，还包括：

若所述短信息中不包括验证码，则向所述短信验证码防嗅探装置发送正常发送指示消息以使短信验证码防嗅探装置将所述短信息发送给所述目的终端号码对应的用户终端。

7.一种短信验证码防嗅探装置，其特征在于，包括：

接收模块，用于接收短信网关发送的短信息，获取其中携带的目的终端号码；

判断模块，用于判断所述目的终端号码对应的用户终端是否与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码是否为非2G终端号码；

发送模块，用于若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息,以使短信网关识别所述短信息的类型。

8.根据权利要求7所述的装置，其特征在于，所述判断模块还用于，判断预设第一时长内是否存在大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站；

所述装置还包括标记模块，用于若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

9.根据权利要求8所述的装置，其特征在于，所述判断模块还用于，判断预设第二时长后，是否存在超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站；

所述标记模块还用于，若预设第二时长后，超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对所述2G网络基站的标记。

10.一种短信网关，其特征在于，包括：

接收模块，用于接收应用平台发送的短信息，并将所述短信息发送给短信验证码防嗅探装置，以及接收短信验证码防嗅探装置发送的识别通知消息；

判断模块，用于判断所述短信息中是否包括验证码；

发送模块，用于将所述短信息发送给短信验证码防嗅探装置，以及若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。

Images