[发明专利]识别伪基站短信的方法、系统、验证服务器和终端

说明书

本发明公开了一种识别伪基站短信的方法、系统、验证服务器和终端，涉及通信技术领域。该方法包括：终端接收短信并计算该短信的文本指纹；该终端将该短信的文本指纹发送到验证服务器，并标识自身的用户号码；验证服务器从短信中心读取该短信中心向该用户号码发送成功的短信，并逐条计算所读取短信的文本指纹；该验证服务器对从终端接收的短信的文本指纹和短信中心发送成功的短信的文本指纹进行比较，并将比较结果返回给终端；以及终端根据比较结果判断所接收的短信是否是由伪基站发送的短信。本发明实现了对伪基站短信的识别，使用户能够免受诈骗。

技术领域

本发明涉及通信技术领域，特别涉及一种识别伪基站短信的方法、系统、验证服务器和终端。

背景技术

在正常情况下，短信通过短信中心下发给用户。但是伪基站利用网络安全漏洞，盗用正规企业短信接入号直接向用户发送垃圾短信或含有恶意链接的短信，用户难以辨别接收的短信真伪，对用户危害极大。而且运营商也难以判断多少用户接收了伪基站发送的短信，难以对用户做出提醒。

目前，存在两种方法来解决上述问题。一种方法是利用用户举报信息，使用语言学规则与统计学方法相结合的方式来定义伪基站短信特征，对伪基站短信进行识别。识别准确率依赖于算法和机器学习效率，难以做到100％识别。另一种方法是基于芯片，用终端侦测伪基站，不让用户手机驻留到这些伪基站上，切断伪基站和手机的联系，但是该技术只在特定终端上有效。

发明内容

本发明需要解决的一个技术问题是：提供一种识别伪基站短信的方法。

根据本发明的第一方面，提供了一种识别伪基站短信的方法，包括：终端接收短信并计算所述短信的文本指纹；所述终端将所述短信的文本指纹发送到验证服务器，并标识自身的用户号码；所述验证服务器从短信中心读取所述短信中心向所述用户号码发送成功的短信，并逐条计算所读取短信的文本指纹；所述验证服务器对从所述终端接收的短信的文本指纹和所述短信中心发送成功的短信的文本指纹进行比较，并将比较结果返回给所述终端；以及所述终端根据所述比较结果判断所接收的短信是否是由伪基站发送的短信。

在一个实施例中，其中，所述终端利用文本指纹算法计算所接收短信的文本指纹；所述验证服务器利用与所述终端相同的算法逐条计算从所述短信中心读取的短信的文本指纹。

在一个实施例中，其中，如果所述比较结果为从所述终端接收的短信的文本指纹和所述短信中心发送成功的短信的文本指纹不同，则所述终端确定所接收的短信是由伪基站发送的短信。

在一个实施例中，所述方法还包括：所述终端若确定所接收的短信是由伪基站发送的短信，则进行告警或不显示短信，否则正常显示短信。

在一个实施例中，所述验证服务器从短信中心读取所述短信中心向所述用户号码发送成功的短信，并逐条计算所读取短信的文本指纹的步骤包括：所述验证服务器根据所述用户号码从所述短信中心读取发送成功的预定时间段内的短信，并逐条计算所读取的短信的文本指纹；或者所述验证服务器从所述短信中心读取发送成功的预定时间段内的所有短信，根据每条短信的用户号码逐条计算短信的文本指纹，并存储计算结果；并且在获得所述终端的用户号码后，从所述计算结果中查找获得与所述终端的用户号码对应的短信的文本指纹。

本发明的上述方法实现了对伪基站短信的识别，使用户能够免受诈骗。

根据本发明的第二方面，提供了一种识别伪基站短信的系统，包括：终端，用于接收短信并计算所述短信的文本指纹；将所述短信的文本指纹发送到验证服务器，并标识自身的用户号码；以及根据所述验证服务器的比较结果判断所接收的短信是否是由伪基站发送的短信；以及验证服务器，用于从短信中心读取所述短信中心向所述用户号码发送成功的短信，并逐条计算所读取短信的文本指纹；以及对从所述终端接收的短信的文本指纹和所述短信中心发送成功的短信的文本指纹进行比较，并将比较结果返回给所述终端。