[发明专利]用于短信传输的数据加密、解密方法及装置

说明书

本申请公开了一种用于短信传输的数据加密、解密方法及装置。该方法包括：获取终端的短信内容和终端号码，并判断所述终端号码所属的网络运营商；根据随机字符串对所述短信内容和所述终端号码进行加密，以得到第一加密数据，第一加密数据采用对称加密得到；根据所述网络运营商的公钥对随机字符串进行加密，以得到第二加密数据，第二加密数据采用非对称加密得到；将第一加密数据、第二加密数据和终端号码所属的网络运营商传输到网络运营商或者短信代理商。本申请解决了相关技术中短信流转过程由于信息传输的安全性不高导致信息容易泄露的技术问题。通过本申请，达到了保证短信信息传输的安全性的目的，从而实现了避免短信信息被泄露的技术效果。

技术领域

本申请涉及互联网信息安全技术领域，具体而言，涉及一种用于短信传输的数据加密、解密方法及装置、电子设备及可读存储介质。

背景技术

随着互联网与移动终端的快速发展，行业短信量日益增长，短信使用客户主要包括银行、互联网金融企业、电商企业以及其他互联网公司等各行各业，短信种类也包含营销、验证码和通知等各种各样。目前行业短信主要有以下两种合作模式：

一是企业短信直连运营商模式：银行、政企或互联网公司等，根据三家运营商标准短信网关接口协议(移动CMPP、联通SGIP、电信SMGP)开发客户端，然后分别在三家运营商进行开户、联调与对接，实现将企业短信下发到手机用户的目的。但该模式存在如下问题：1)运营商网关接口协议复杂，开发难度大；2)区分手机号归属运营商逻辑复杂；3)运营商开户、联调与对接周期长；4)运营商后期运营服务不能满足企业客户需求；5)企业专属服务号申请困难；6)短信平台中包含号码黑名单与内容违禁词等一系列复杂功能，运营商未能很好提供，而企业客户此方面经验不足等问题。

二是企业短信代理商模式：代理商开发一套高效率、高性能、高可靠并且逻辑功能强大的短信服务平台，通过高带宽互备专线与三家运营商对接，然后向企业客户提供短信服务，服务包括基础短信发送能力、产品增值服务、个性化开发以及7*24小时运营服务等，解决了上述“直连运营商”模式存在的一系列问题。但该模式也存在一些问题：1)运营商不直接对接企业客户，缺少对企业客户的管控；2)运营商并不清楚某类短信是否确实是某企业所发，代理商有冒用身份的可能性；3)企业数据经过代理商，有数据泄露风险，对手机用户信息隐私也是一种侵犯。

中国已经步入大数据时代，但大数据如同一把双刃剑，在我们享受大数据分析带来的精准信息的同时，其所带来的安全问题也开始成为企业的隐患。信息泄露、黑客袭击、病毒传播等等互联网信息安全问题层出不穷。政府、企业和个人对信息安全日益关注，近几年，国家也相继出台系列政策支持信息安全行业的发展。行业短信下发过程中环节众多，存在很大的信息安全问题，因此需要采取有效的手段对企业与个人的信息进行安全升级。

针对相关技术中短信流转过程由于信息传输的安全性不高导致信息容易泄露的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种用于短信传输的数据加密、解密方法及装置、电子设备及可读存储介质，以解决相关技术中短信流转过程由于信息传输的安全性不高导致信息容易泄露的问题。

为了实现上述目的，根据本申请的第一方面，提供了一种用于短信传输的数据加密方法。

根据本申请的用于短信传输的数据加密方法包括：获取终端的短信内容和终端号码，并判断所述终端号码所属的网络运营商；根据随机字符串对所述短信内容和所述终端号码进行加密，以得到第一加密数据，其中所述第一加密数据采用对称加密得到；根据所述网络运营商的公钥对所述随机字符串进行加密，以得到第二加密数据，其中所述第二加密数据采用非对称加密得到；将所述第一加密数据、所述第二加密数据和所述终端号码所属的网络运营商传输到所述网络运营商或者短信代理商。

进一步地，所述获取终端的短信内容和终端号码，并判断所述终端号码所属的网络运营商包括：获取所述网络运营商定期更新的手机号段表；根据所述手机号段表，确定所述终端号码归属的网络运营商。