[发明专利]一种短信安全认证方法

摘要

本发明涉及一种短信安全认证方法，用于短信接收设备对短信发送设备发来的短信进行安全认证，其特征在于：提前约定短信接收设备和授权短信发送设备之间的加密解密方法，并在短信接收设备中储存授权短信发送设备的号码，短信接收设备接收到短信后，先验证短信发送设备的号码是否符合授权号码，然后根据解密方法对短信进行解密，如果解密成功，且符合实现约定规则，则接收该短信；与现有技术相比，本发明的优点在于：采用本发明提供的方法进行短信安全认证，短信接收设备可以有效验证发来短信的短信发送设备的身份，短信安全认证方法更加科学安全。

主权项

一种短信安全认证方法，用于短信接收设备对短信发送设备发来的短信进行安全认证，其特征在于：包括如下步骤步骤一、将短信接收设备和短信发送设备的时间调整为一致；步骤二、在短信接收设备内储存授权短信发送设备的号码；步骤三、在短信接收设备内储存密钥、计数值和密码产生算法，短信接收设备将其储存的密钥、计数值和密码产生算法传送给授权短信发送设备；步骤四、短信发送设备在发送短信时，在短信上附加计数值，短信发送设备根据其保存的密钥、当前时间和密码产生算法产生密码，然后把附加有计数值的短信内容进行加密，将加密后的短信发送给短信接收设备，并把短信终端保存的计数值加1；步骤五、短信接收设备接收到短信后，先检查发送该短信的短信发送设备的号码，如果该号码不属于任何一个授权短信发送设备号码，则短信接收设备拒绝该条短信；如果该号码为授权短信发送设备号码之一，则执行步骤六；步骤六、短信接收设备根据其保存的密钥、当前时间和密码产生算法产生密码，然后利用该密码对短信内容进行解密，如果解密失败，短信接收设备拒绝该条短信，如果解密成功，则执行步骤七；步骤七、采集解密后短信内容中的计数值，如果短信中的计数值小于短信接收设备保存的计数值，则短信接收设备拒绝该条短信；如果短信中的计数值等于短信接收设备保存的计数值，则执行步骤八；如果短信中的计数值大于短信接收设备保存的计数值，则执行步骤十；步骤八、如果短信接收设备中没有待处理的短信缓存队列，则短信接收设备接收该短信，并把短信接收设备保存的计数值加1，如果短信接收设备中有待处理的短信缓存队列，则执行步骤九；步骤九、判断待处理的短信缓存队列中是否有该计数值的短信，如果有就拒绝该条短信，如果没有，则把该短信加入待处理的短信缓存队列；然后控制设备按照计数值从小到大依次接收待处理的短信缓存队列中的短信，并用其中最大的计数值加1更新短信接收设备保存的计数值；步骤十、启动超时机制，在超时机制时间范围内，如果短信接收设备又解密成功有新的授权短信发送设备发来的短信，返回步骤七；如果超过超时机制时间范围，短信接收设备没有接收并解密到新的授权短信发送设备发来的短信，则返回步骤九。