[发明专利]一种短信验证码防嗅探方法及装置

说明书

本发明公开了一种短信验证码防嗅探方法及装置，该方法包括：接收短信网关发送的短信息，获取其中携带的目的终端号码；若目的终端号码对应的用户终端与预先标记的2G网络基站连接，且目的终端号码为非2G终端号码，则向短信网关发送包括目的终端号码的识别通知消息,以使短信网关识别短信息的类型。本发明提供的短信验证码防嗅探方法，能够避免目的终端号码受到嗅探攻击，提前规避了可能存在的嗅探攻击为用户带来的安全隐患，保障了用户的信息安全。

技术领域

本发明涉及通信技术领域，具体涉及一种短信验证码防嗅探方法及装置。

背景技术

目前存在一种利用“短信嗅探技术”攻击短信验证码的犯罪手段，即利用2G网络的安全性相对较差的特点，在同时存在2G无线通信网络覆盖和非2G无线通信网络覆盖的区域，通过对非2G网络信号进行干扰，使该区域内的用户终端(如手机)信号被迫转至2G网络，然后监听该区域内用户终端所接收的短信验证码，这带来了极大的安全隐患。

发明内容

为此，本发明提供一种短信验证码防嗅探方法及装置，以解决现有技术中由于嗅探攻击技术而导致的信息安全问题。

为了实现上述目的，本发明第一方面提供一种短信验证码防嗅探方法，包括：

接收短信网关发送的短信息，获取其中携带的目的终端号码；

若所述目的终端号码对应的用户终端与预先标记的第二代手机通信技术2G网络基站连接，且所述目的终端号码为非2G终端号码，则向所述短信网关发送包括所述目的终端号码的识别通知消息,以使短信网关识别所述短信息的类型。

在一些实施例中，所述方法还包括：

若预设第一时长内大于预设数量的用户终端与非2G网络基站断开连接，且至少部分所述用户终端连接到2G网络基站，则标记所述2G网络基站。

在一些实施例中，所述方法还包括：

若预设第二时长后，超过预设比例的所述用户终端断开与相应的2G网络基站的连接并连接到非2G网络基站，则取消对所述2G网络基站的标记。

在一些实施例中，所述获取其中携带的目的终端号码之后，所述方法还包括：

若所述目的终端号码满足预设条件，则将所述短信息发送给所述目的终端号码对应的用户终端；

所述预设条件为以下之一：

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为非2G终端号码；

所述目的终端号码对应的用户终端与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码；

所述目的终端号码对应的用户终端未与预先标记的2G网络基站连接且所述目的终端号码为2G终端号码。

本发明第二方面提供一种短信验证码防嗅探方法，包括：

接收应用平台发送的短信息，并将所述短信息发送给短信验证码防嗅探装置；

接收短信验证码防嗅探装置发送的识别通知消息；

若所述短信息中包括验证码，则向所述应用平台发送嗅探攻击提示消息。

在一些实施例中，所述接收短信验证码防嗅探装置发送的识别通知消息之后，所述方法还包括：

若所述短信息中不包括验证码，则向所述短信验证码防嗅探装置发送正常发送指示消息以使短信验证码防嗅探装置将所述短信息发送给所述目的终端号码对应的用户终端。

本发明第三方面提供一种短信验证码防嗅探装置，包括：

接收模块，用于接收短信网关发送的短信息，获取其中携带的目的终端号码；