[发明专利]验证码短信的处理方法及装置

说明书

本发明实施例公开验证码短信的处理方法及装置。其中，所述方法包括：接收服务器发送的短信发送请求，所述短信发送请求包括接收方号码；若判断获知所述短信发送请求包括验证码，则储存所述短信发送请求，并向所述接收方号码对应的接收终端发送接收询问短信；若判断获知所述接收终端返回的接收询问短信的响应短信包括接收指示，则根据所述短信发送请求向所述接收终端发送验证码短信。所述装置用于执行上述方法。本发明实施例提供的验证码短信的处理方法及装置，提高了验证码短信的安全性。

技术领域

本发明实施例涉及移动通信技术领域，具体涉及验证码短信的处理方法及装置。

背景技术

随着移动通信技术和移动互联网迅速发展，基于短信验证码的身份识别与验证被广泛使用，例如账号登录验证、网上支付交易等。

但是，由于无线信道和短信技术具备开放性，而且短信在收发过程中采用明文进行，这样给了一些不法分子可乘之机。不法分子可以通过木马程序等软件截获短信内容，并在截获的短信内容中获取验证码，然后进行虚假注册、虚假消费等行为，造成公民个人信息泄露、财产损失等严重后果。现有技术中，针对验证码短信存在的安全问题，通常的解决方案是采用特定的加密方式进行验证码短信，例如在终端上安装APP，APP通过提取终端特征来对动态验证码进行加盐哈希，服务器通过验证APP上传的加盐哈希值判断是否为合法终端，或者服务器采用对称密钥加密的方式，对验证码短信加密后进行传输，终端收到加密的验证码短信后再用密钥进行解密。上述解决方案虽然能够提高验证码短信的安全性，但终端和服务器均需要支持加密解密功能或者加盐哈希算法，对终端和服务器的要求较高，提高了验证码短信的成本。

因此，如何提出一种验证码短信的处理方法，在不提高验证码短信的应用成本的情况下，提高验证码短信的安全性成本成为业界亟待解决的重要课题。

发明内容

针对现有技术中的缺陷，本发明实施例提供验证码短信的处理方法及装置。

第一方面，本发明实施例提出一种验证码短信的处理方法，包括：

接收服务器发送的短信发送请求，所述短信发送请求包括接收方号码；

若判断获知所述短信发送请求包括验证码，则储存所述短信发送请求，并向所述接收方号码对应的接收终端发送接收询问短信；

若判断获知所述接收终端返回的接收询问短信的响应短信包括接收指示，则根据所述短信发送请求向所述接收终端发送验证码短信。

第二方面，本发明实施例还提供一种验证码短信的处理方法，包括：

接收短信中心发送的接收询问短信，所述接收询问短信是所述短信中心在判断获知短信发送请求包括验证码之后发送的，所述短信发送请求是所述短信中心从服务器接收的；其中，所述短信发送请求包括接收方号码；

向所述短信中心返回所述接收询问短信的响应短信，所述响应短信包括接收指示；

接收所述短信中心发送的验证码短信，所述验证码短信是所述短信中心在判断获知所述接收询问短信的响应短信包括所述接收指示之后，根据所述短信发送请求生成的。

第三方面，本发明实施例提供一种验证码短信的处理装置，包括：

第一接收单元，用于接收服务器发送的短信发送请求，所述短信发送请求包括接收方号码；

第一判断单元，用于在判断获知所述短信发送请求包括验证码之后，储存所述短信发送请求，并向所述接收方号码对应的接收终端发送接收询问短信；

第二判断单元，用于在判断获知所述接收终端返回的接收询问短信的响应短信包括接收指示之后，则根据所述短信发送请求向所述接收终端发送验证码短信。

第四方面，本发明实施例还提供一种验证码短信的处理装置，包括：