[发明专利]短信服务系统、转发接口装置及防御服务器

说明书

本发明实施例公开一种短信服务系统、转发接口装置及防御服务器，通过获取终端向运营商短信接口装置发送的短信验证请求，检测短信验证请求是否经短信防御服务器过滤，若短信验证请求经短信防御服务器过滤，则将短信验证请求转发至运营商短信接口装置，触发运营商短信接口装置向终端提供短信验证服务，若短信验证请求未经短信防御服务器过滤，则检测终端是否在本地预存的白名单内，如果终端在白名单内，则将短信验证请求转发至运营商短信接口装置，触发运营商短信接口装置向终端提供短信验证服务。从而过滤发往运营商短信接口装置的短信验证请求，排除非正常短信验证请求，从而提高短信接口防御能力。本发明实施例只要用于短信验证。

技术领域

本发明涉及通信领域，尤其涉及一种短信服务系统、转发接口装置及防御服务器。

背景技术

随着智能手机的普及，短信验证码或者短信推送业务广泛应用于互联网领域。传统的短信接口架构，短信接口易被攻击者调用，恶意消耗短信，影响正常的短信验证码或者短信推送业务。

发明内容

本发明实施例提供一种短信服务系统、转发接口装置及防御服务器，能够提高短信接口防御能力。

本发明实施例采用如下技术方案：

一种短信服务系统，包括：运营商短信接口装置、短信转发接口装置及短信防御服务器，所述短信转发接口装置设置在所述运营商短信接口装置的前端，所述短信防御服务器设置在所述短信转发接口装置前端，所述运营商短信接口装置用于向终端提供短信验证服务；

所述短信转发接口装置获取终端向所述运营商短信接口装置发送的短信验证请求，检测所述短信验证请求是否经短信防御服务器过滤；

若所述短信验证请求经所述短信防御服务器过滤，则所述短信转发接口装置将所述短信验证请求转发至所述运营商短信接口装置，触发所述运营商短信接口装置向所述终端提供短信验证服务；

若所述短信验证请求未经所述短信防御服务器过滤，则所述短信转发接口装置检测所述终端是否在本地预存的白名单内，如果所述终端在所述白名单内，则将所述短信验证请求转发至所述运营商短信接口装置，触发所述运营商短信接口装置向所述终端提供短信验证服务。

可选的，所述短信防御服务器验证所述终端身份，所述终端通过身份验证后，所述短信防御服务器接收所述终端发送的短信验证请求；

所述短信防御服务器将所述短信验证请求转发至所述短信转发接口装置。

一种短信转发接口装置，所述短信转发接口装置设置在运营商短信接口装置的前端，所述运营商短信接口装置用于向终端提供短信验证服务；

所述短信转发接口装置获取终端向所述运营商短信接口装置发送的短信验证请求，检测所述短信验证请求是否经短信防御服务器过滤；

若所述短信验证请求经所述短信防御服务器过滤，则将所述短信验证请求转发至所述运营商短信接口装置，触发所述运营商短信接口装置向所述终端提供短信验证服务；

若所述短信验证请求未经所述短信防御服务器过滤，则检测所述终端是否在本地预存的白名单内，如果所述终端在所述白名单内，则将所述短信验证请求转发至所述运营商短信接口装置，触发所述运营商短信接口装置向所述终端提供短信验证服务。

可选的，所述将所述短信验证请求转发至所述运营商短信接口装置包括：

对所述短信验证请求非对称加密，将加密后的短信验证请求转发至所述运营商短信接口装置。

一种短信防御服务器，所述短信防御服务器设置在短信转发接口装置的前端，所述短信转发接口装置设置在运营商短信接口装置的前端，所述运营商短信接口装置用于向终端提供短信验证服务；

所述短信防御服务器验证终端身份；