[发明专利]短信安全保护方法、装置、短信中心和终端

说明书

本发明提出一种短信安全保护方法、装置、短信中心和终端，涉及信息安全领域。其中，本发明的一种短信安全保护方法包括：接收来自源用户的短信，判断短信中是否包括涉密标签；若短信中包括涉密标签，且涉密标签中包括涉密短信标识，则拒绝发送短信；若短信中不包括涉密标签，则在短信中增加涉密标签后发送给目的用户。通过这样的方法，能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

技术领域

本发明涉及信息安全领域，特别是一种短信安全保护方法、装置、短信中心和终端。

背景技术

在国内近13亿的移动手机用户中存在大量安全意识不强的用户，而病毒的来源又各式各样：微信消息，短信，浏览器页面，各种应用通知等等，当用户点击非法链接或下载有安全隐患的软件后，常常会导致手机中毒。目前进行安全防护的方式主要方法还是提高用户的安全意识，如安装手机杀毒软件，不随便点击链接，不要在不安全网站下载等。

对于普通用户而言，手机中毒的严重后果之一就是银行卡的资金被全部转走。盗刷者在这一过程中需要获取用户短信中的验证码等关键信息，进而伪装用户进行操作。目前在技术上的预防方法是根据特征识别出病毒，然后提醒用户删除病毒，如杀毒软件识别出包含病毒的诈骗短信并提醒或禁止用户点击该短信中的非法链接等。这样的方法的效果较为滞后，且对于用户本身的要求较高，效果不佳。

发明内容

本发明的一个目的在于提出一种增强短信安全保护的方案。

根据本发明的一个方面，提出一种短信安全保护方法，包括：接收来自源用户的短信，判断短信中是否包括涉密标签；若短信中包括涉密标签，且涉密标签中包括涉密短信标识，则拒绝发送短信；若短信中不包括涉密标签，则在短信中增加涉密标签后发送给目的用户，其中：若短信为涉密短信，则涉密标签中包括涉密短信标识，若短信不为涉密短信，则涉密标签中包括非涉密短信标识。

可选地，还包括：若短信中包括涉密标签且涉密标签中包括非涉密短信标识，则允许将短信发送到目的用户。

可选地，在短信中增加涉密标签包括：判断短信的源用户的号码是否为预存号码；若源用户的号码为预存号码，则判断短信中是否包括预定关键字信息；若短信中包括预定关键字信息，则在短信中增加包括涉密短信标识的涉密标签。

可选地，还包括：若短信的源用户的号码不为预存号码，或短信中不包括预定关键字信息，则在短信中增加包括非涉密短信标识的涉密标签。

可选地，还包括：预存号码包括银行金融类短信息服务号码。

可选地，还包括：预定关键字信息包括支付验证码、支付金额和/或请勿告知他人。

可选地，还包括：向用户终端下发短信应用补丁，以使短信应用对涉密标签中包括涉密短信标识的短信无复制、修改、转发和拷屏的权限。

通过这样的方法，能够在短信初次发送时以涉密标签对短信进行标识，而拥有涉密标签的短信为转发短信，涉密标签中包括涉密标识的短信为涉密短信，禁止转发该短信，从而防止由于终端短信应用中毒、或用户被欺骗的情况导致的涉密短信发送给盗窃者的情况，提高了对用户短信的安全保护。

根据本发明的另一个方面，提出一种短信安全保护装置，包括：标签识别模块，用于判断来自源用户的短信中是否包括涉密标签；标签添加模块，用于当短信中不包括涉密标签时，在短信中增加涉密标签并发送给短信发送模块，其中：若短信为涉密短信，则涉密标签中包括涉密短信标识，若短信不为涉密短信，则涉密标签中包括非涉密短信标识；短信发送模块，用于将来自标签添加模块的短信发送给目的用户，和，当标签识别模块确定短信中包括涉密标签，且涉密标签中包括涉密短信标识时，拒绝发送短信。