[发明专利]短信防监听的方法及系统、应用程序和终端信息数据库

摘要

本发明属于互联网以及通信领域，涉及短信防监听的方法、系统、应用程序和终端信息数据库。该方法包括：接收与账号用户相关的明文；随机生成与明文对应的加密码，并使用加密码对明文加密进行加密得到原始密文码；提取接收短信验证码的终端的终端标识，并至少将包括终端标识、加密码和原始密文码的终端信息发送至终端信息数据库；接收账号用户再次输入的同一明文和终端标识；根据账号用户输入的终端标识，向终端信息库查询与终端标识对应的时间最近的加密码和原始密文码；以及根据账号用户再次输入的明文，将明文使用加密码进行加密得到复核密文码；根据原始密文码与复核密文码判断是否信任短信验证码。其能有效保证通过短信进行身份验证的安全性。

主权项

1.一种短信防监听的方法，其特征在于，在应用程序接收短信验证码之前，还包括对账号用户进行验证的步骤：接收与账号用户相关的明文；随机生成与所述明文对应的加密码，并使用所述加密码对所述明文加密进行加密得到原始密文码；提取接收所述短信验证码的终端的终端标识，并至少将包括所述终端标识、所述加密码和所述原始密文码的终端信息发送至终端信息数据库；接收所述账号用户再次输入的同一所述明文和所述终端标识；根据所述账号用户输入的所述终端标识，向所述终端信息库查询与所述终端标识对应的时间最近的所述加密码和所述原始密文码；以及，根据所述账号用户再次输入的所述明文，将所述明文使用所述加密码进行加密得到复核密文码；根据所述原始密文码与所述复核密文码是否一致，判断是否信任所述短信验证码。