[发明专利]一种验证信息保护系统及方法

权利要求书

1.一种验证信息保护方法，其特征在于，步骤包括：

A1在操作系统构架层中InboundSmsHandler.java调用dispatchIntent方法建立广播机制，并在该广播机制中采用“Intents.SMS_DELIVER_ACTION”、“Intents.SMS_RECEIVED_ACTION”广播动作来对接收的sms数据进行识别，当判断出验证信息时在其Intent中加入第一标签，以筛选出验证信息； A2操作系统执行广播机制，以在操作系统构架层中ActivityManagerService.java调用collectReceiverComponents方法进行遍历操作，建立广播分发列表，其中当在Intent判断动作为“Intents.SMS_DELIVER_ACTION”或“Intents.SMS_RECEIVED_ACTION”之一时，若在sms数据的Intent中获取到第一标签，则识别当前sms数据为验证信息，以向白名单数据库索取合规应用软件名单，以对广播分发列表进行替换修改；

A3操作系统执行修改后的广播分发列表，广播发送验证信息，以供合规应用软件获取。

2.根据权利要求1所述的验证信息保护方法，其特征在于，步骤还包括：

A4当步骤A3执行后，移送验证存储在隔离数据库。

3.根据权利要求1所述的验证信息保护方法，其特征在于，步骤A1中的验证信息筛选步骤包括：

A1.1操作系统构架层执行识别操作，判断sms数据中是否包含验证语义的信息；

A1.2当步骤A1.1判断结果为是时，再判断sms数据中是否包含验证字符；

A1.3当步骤A1.2判断结果为是时，在当前sms数据中加入第一标签，以定义为验证信息。

4.根据权利要求1至3中任一所述的验证信息保护方法，其特征在于，所述白名单数据库建立步骤包括：操作系统检测设备中的当前安装的应用软件状态及其签名认证信息中的至少一种，以对所述应用软件进行验证后加入备选库。

5.根据权利要求3所述的验证信息保护方法，其特征在于，步骤A1.1中语义信息验证步骤包括：判断sms数据中是否携带“验证码”、“校验码”、“激活码”文字信息。

6.根据权利要求3所述的验证信息保护方法，其特征在于，步骤A1.2中验证字符验证步骤包括：判断sms数据中是否携带4至6位编排的包括数字、符号、字母中至少一种的编码。

7.一种验证信息保护系统，其特征在于，包括：操作系统及白名单数据库，其中在操作系统构架层中InboundSmsHandler.java调用dispatchIntent方法建立广播机制，并在该广播机制中采用“Intents.SMS_DELIVER_ACTION”、“Intents.SMS_RECEIVED_ACTION”广播动作来对接收的sms数据进行识别，以对其中属于验证信息的sms数据在其Intent中加入第一标签；操作系统执行广播机制以在操作系统构架层中ActivityManagerService.java调用collectReceiverComponents方法进行遍历操作，以收集所需接收sms数据的应用软件的名单；其中当在Intent判断动作为“Intents.SMS_DELIVER_ACTION”或“Intents.SMS_RECEIVED_ACTION”之一时，若在sms数据的Intent中获取到第一标签时，调取白名单数据库中合规应用软件名单，对广播分发列表进行修改，仅保留合规应用软件名单；所述操作系统执行修改后的广播分发列表，发送带有第一标签的sms数据，以供合规应用软件获取。