[发明专利]一种短信加固方法、装置及系统

摘要

本发明提供了一种短信加固方法、装置及系统，其中，在该短信加固方法中包括：S11发送短信验证码请求，短信验证请求中包括应用信息，应用信息中至少包括终端号码；S21接收应用服务器根据短信验证码请求生成的短信验证码，及接收混淆服务器根据短信验证码请求下发的挑战码；S31从内置的安全插件中调用混淆加密算法对接收到的短信验证码进行混淆加密生成加密短信验证码，混淆加密算法与用户唯一关联；S41将加密短信验证码发送至应用服务器，混淆服务器对加密短信验证码混淆解密之后实现短信验证码的验证，其大大提高了短信验证码在传输过程中的安全性能，增强了应用过程中，如终端设备在身份认证过程中的安全性能。

主权项

1.一种短信加固方法，其特征在于，应用于终端设备，所述终端设备中内置的终端应用与应用服务器通信连接，所述应用服务器与混淆服务器通信连接，且所述终端设备和混淆服务器中分别存储有与所述终端应用唯一关联的安全插件，所述短信加固方法中包括：/nS11发送短信验证码请求，所述短信验证请求中包括应用信息，所述应用信息中至少包括终端号码；/nS21接收应用服务器根据短信验证码请求生成的短信验证码，及接收混淆服务器根据短信验证码请求下发的挑战码；/n在步骤S21中，应用服务器根据短信验证码请求生成短信验证码的步骤具体包括：应用服务器根据接收到的短信验证码请求随机生成短信验证码，并经由短信服务器将生成的短信验证码下发至终端设备；/n在步骤S21中，混淆服务器根据短信验证码请求生成挑战码的步骤具体包括：应用服务器根据接收到的短信验证码请求发送挑战码请求至混淆服务器，混淆服务器根据接收到的挑战码请求随机生成挑战码并将其下发至终端应用；/nS31从内置的安全插件中调用混淆加密算法使用应用信息和挑战码作为计算因子对接收到的短信验证码进行混淆加密生成加密短信验证码，所述混淆加密算法与用户唯一关联；/nS41将加密短信验证码发送至应用服务器，应用服务器将加密短信验证码发送 至混淆服务器，混淆服务器对加密短信验证码混淆解密之后，将混淆还原得到的短信验证码反馈至应用服务器，应用服务器实现短信验证码的验证。/n