一种短信防护方法及终端设备技术

本申请提供一种短信防护方法及终端设备，涉及通信技术领域，用于提高终端设备的短信的安全性。该方法包括：当终端设备接收到短信时，确定所述终端设备满足预设条件，所述预设条件包括该终端设备处于2G网络；所述终端设备开启短信防护功能，其中，当所述终端设备的短信防护功能开启时，所述终端设备至少在所述2G网络下无法接收短信。

A Short Message Protection Method and Terminal Equipment

【技术实现步骤摘要】
一种短信防护方法及终端设备
本申请涉及通信
，尤其涉及一种短信防护方法及终端设备。
技术介绍
近年来，社会上发生多起支付账号及关联银行卡被盗刷的案件，受害人通常在毫不知情的情况下，支付宝、微信及关联的银行卡被盗刷，资金不翼而飞。究其原因，主要是攻击者通过伪基站技术，将附近处于2G网络下的手机接入到伪基站，进而获取到用户的手机号码；再通过非法购买等其他手段获取用户的姓名、身份证号、银行卡号等相关信息；最后通过短信嗅探技术获取用户的支付短信验证码，从而通过支付短信验证码盗刷用户的支付账号或关联银行卡等。目前，伪基站拦截技术能够防止用户手机接入或驻留在伪基站，从而避免攻击者通过伪基站获取用户手机号码，进而防止攻击者获取用户的支付短信验证码。但是，当攻击者不通过伪基站获取用户的手机号码，而是通过非法购买、盗取网络平台用户信息等手段获取用户的手机号码时，仍能够通过上述方式获取用户的支付验证码。因此，如何保证用户短信的安全性是亟需解决的一个关键问题。
技术实现思路
本申请提供一种短信防护方法及终端设备，用于提高终端设备的短信的安全性。为达到上述目的，本申请采用如下技术方案：第一方面，本申请提供一种短信防护系统，包括：短信嗅探设备和终端设备；该短信嗅探设备用于向终端设备发送短信，并根据短信确定短信嗅探设备和终端设备驻留在同一小区；该终端设备，用于当接收到短信时，确定终端设备满足预设条件，该预设条件包括终端设备处于2G网络；该终端设备，还用于开启短信防护功能，其中，当终端设备的短信防护功能开启时，终端设备至少在2G网络下无法接收短信。上述技术方案中，当该终端设备满足预设条件时，例如处于2G网络下，则该终端设备开启短信防护功能，使得终端设备在2G网络下无法接收短信，从而能降低终端设备短信被嗅探的风险，提高了终端设备的短信的安全性，进而保证了终端设备和用户信息和财产安全，提高用户体验。在第一方面的一种可能的实现方式中，当该终端设备的短信防护功能处于开启状态时，终端设备在2G网络下还满足以下条件中的一个或者多个：无法发送短信，无法接听或拨打电话，或者无法通过移动数据网络上传或下载数据。上述可能的实现方式中，当该终端设备开启短信防护状态时，通过对终端设备在2G网络的状态设置，能够提高该终端设备安全性，进而提高用户体验。在第一方面的一种可能的实现方式中，短信来自短信嗅探设备，短信用于检测终端设备与短信嗅探设备驻留在同一小区。上述可能的实现方式中，当该终端设备接收到来自嗅探设备的短信，表明该终端设备存在被短信嗅探的风险，从而终端设备执行相应的设置以保证该终端设备安全性，进而提高用户体验。在第一方面的一种可能的实现方式中，终端设备还用于执行以下步骤：向网络侧发送第一指示信息，第一指示信息用于指示终端设备的短信接收能力为关闭状态。上述可能的实现方式中，通过向网络侧发送第一指示信息，来执行终端设备短信接收能力的关闭，能够提高该终端设备安全性，进而提高用户体验。在第一方面的一种可能的实现方式中，第一指示信息中携带不支持短信接收能力的字段。上述可能的实现方式中，通过在第一指示信息中携带相关的字段，达到终端设备短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的一种可能的实现方式中，终端设备还用于执行以下步骤：接收网络侧发送的链路建立请求，链路建立请求用于建立通信链路；当根据链路建立请求，确定通信链路对应的数据类型为短信类型时，拒绝向网络侧发送链路建立响应。上述可能的实现方式中，通过拒绝向网络侧发送链路建立响应，达到终端设备短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的一种可能的实现方式中，终端设备还用于执行以下步骤：根据链路建立请求对应的寻呼消息类型，确定通信链路对应的数据类型为短信类型。上述可能的实现方式中，通过对网络侧发送的链路建立请求的判断，达到终端设备短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的另一种可能的实现方式中，终端设备还用于执行以下步骤：根据链路建立请求对应的业务接入点识别符SAPI值，确定通信链路对应的数据类型为短信类型。上述可能的实现方式中，通过对网络侧发送的链路建立请求的判断，达到终端设备短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的一种可能的实现方式中，终端设备还用于执行以下步骤：根据链路建立请求对应的信令流程特征，确定通信链路对应的数据类型为短信类型。上述可能的实现方式中，通过拒绝向网络侧发送链路建立响应，达到终端设备短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的一种可能的实现方式中，预设条件还包括以下至少一项：接收到静默短信、处于无业务状态、接收到验证码短信、处于灭屏状态/待机状态/锁屏状态、处于静止状态/移动速度小于或等于预设速度阈值、当前时间位于特定时间段。上述可能的实现方式中，通过终端设备对多种预设条件的判断，用来确定是否执行短信接收能力的开启，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。在第一方面的一种可能的实现方式中，终端设备还用于执行以下步骤：当确定终端设备不满足预设条件时，关闭短信防护功能。上述可能的实现方式中，通过终端设备对多种预设条件的判断，用来确定是否执行短信接收能力的关闭，从而提高该终端设备安全性，和终端设备设置的灵活性，进而提高用户体验。第二方面，本申请提供一种短信防护的终端设备，该终端设备包括处理器，以及与处理器连接的存储器，存储器用于存储指令，当指令被处理器执行时，使得终端设备执行以下步骤：当接收到来自其他设备的短信时，确定终端设备满足预设条件，预设条件包括所述终端设备处于2G网络；开启短信防护功能，其中，当终端设备的短信防护功能开启时，终端设备至少在2G网络下无法接收短信。上述技术方案中，当该终端设备满足预设条件时，例如处于2G网络下，则该终端设备开启短信防护功能，使得终端设备在2G网络下无法接收短信，从而能够降低该终端设备短信被嗅探的风险，保证了该终端设备和用户的信息和财产安全，进而提高用户体验。在第二方面的一种可能的实现方式中，当该终端设备的短信防护功能处于开启状态时，终端设备在2G网络下还满足以下条件中的一个或者多个：无法发送短信，无法接听或拨打电话，或者无法通过移动数据网络上传或下载数据。上述可能的实现方式中，当该终端设备开启短信防护状态时，通过对终端设备在2G网络的状态设置，能够提高该终端设备安全性，进而提高用户体验。在第二方面的一种可能的实现方式中，短信来自短信嗅探设备，短信用于检测终端设备与短信嗅探设备驻留在同一小区。上述可能的实现方式中，当该终端设备接收到来自嗅探设备的短信，表明该终端设备存在被短信嗅探的风险，从而终端设备执行相应的设置以保证该终端设备安全性，进而提高用户体验。在第二方面的一种可能的实现方式中，终端设备还用于执行以下步骤：向网络侧发送第一指示信息，第一指示信息用于指示终端设备的短信接收能力为关闭状态。上述可能的实现方式中，通过向网络侧发送第一指示信息本文档来自技高网...

【技术保护点】
1.一种短信防护系统，其特征在于，所述系统包括：短信嗅探设备和终端设备；所述短信嗅探设备，用于向所述终端设备发送短信，并根据所述短信确定所述短信嗅探设备和所述终端设备驻留在同一小区；所述终端设备，用于当接收到所述短信时，确定所述终端设备满足预设条件，所述预设条件包括所述终端设备处于2G网络；所述终端设备，还用于开启短信防护功能，其中，当所述终端设备的短信防护功能开启时，所述终端设备至少在所述2G网络下无法接收短信。

【技术特征摘要】
1.一种短信防护系统，其特征在于，所述系统包括：短信嗅探设备和终端设备；所述短信嗅探设备，用于向所述终端设备发送短信，并根据所述短信确定所述短信嗅探设备和所述终端设备驻留在同一小区；所述终端设备，用于当接收到所述短信时，确定所述终端设备满足预设条件，所述预设条件包括所述终端设备处于2G网络；所述终端设备，还用于开启短信防护功能，其中，当所述终端设备的短信防护功能开启时，所述终端设备至少在所述2G网络下无法接收短信。2.一种终端设备，其特征在于所述终端设备包括处理器，以及与处理器连接的存储器，所述存储器用于存储指令，当所述指令被所述处理器执行时，使得所述终端设备执行以下步骤：当接收到来自其他设备的短信时，确定所述终端设备满足预设条件，所述预设条件包括所述终端设备处于2G网络；开启短信防护功能，其中，当所述终端设备的短信防护功能开启时，所述终端设备至少在所述2G网络下无法接收短信。3.根据权利要求2所述的终端设备，其特征在于，当所述终端设备的短信防护功能处于开启状态时，所述终端设备在所述2G网络下还满足以下条件中的一个或者多个：无法发送短信，无法接听或拨打电话，或者无法通过移动数据网络上传或下载数据。4.根据权利要求2或3所述的终端设备，其特征在于，其中，所述短信来自短信嗅探设备，所述短信用于检测所述终端设备与所述短信嗅探设备驻留在同一小区。5.根据权利要求2-4任一项所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：向网络侧发送第一指示信息，所述第一指示信息用于指示所述终端设备的短信接收能力为关闭状态。6.根据权利要求5所述的终端设备，其特征在于，所述第一指示信息中携带不支持短信接收能力的字段。7.根据权利要求2或3所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：接收网络侧发送的链路建立请求，所述链路建立请求用于建立通信链路；当根据所述链路建立请求，确定所述通信链路对应的数据类型为短信类型时，拒绝向所述网络侧发送链路建立响应。8.根据权利要求7所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：根据所述链路建立请求对应的寻呼消息类型，确定所述通信链路对应的数据类型为短信类型。9.根据权利要求7所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：根据所述链路建立请求对应的业务接入点识别符SAPI值，确定所述通信链路对应的数据类型为短信类型。10.根据权利要求7所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：根据所述链路建立请求对应的信令流程特征，确定所述通信链路对应的数据类型为短信类型。11.根据权利要求2-10任一项所述的终端设备，其特征在于，所述预设条件还包括以下至少一项：接收到静默短信、处于无业务状态、接收到验证码短信、处于灭屏状态/待机状态/锁屏状态、处于静止状态/移动速度小于或等于预设速度阈值、当前时间位于特定时间段。12.根据权利要求2-11任一项所述的终端设备，其特征在于，所述终端设备还用于执行以下步骤：当确定所述终端设备不满足预设条件时，关闭所述短信防护功能。13.一种短...

【专利技术属性】
技术研发人员：王新生，李重锦，刘涛，张栋浩，赵治林，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44