一种验证码获取方法、装置和终端制造方法及图纸

本发明专利技术实施例公开了一种获取验证码的方法、装置和终端，该方法包括待获取验证码的应用向服务器发送获取验证码请求，其中，该待获取验证码的应用安装在终端上，该终端安装的应用还包括输入法应用和短信应用；该短信应用接收该服务器发送的包含验证码的短信；该输入法应用读取该短信中的验证码，其中，该终端不允许该输入法应用和该短信应用以外的应用读取该终端中的短信。能够防止用户短信信息泄露，保障短信中验证码信息的安全。

【技术实现步骤摘要】
一种验证码获取方法、装置和终端
本专利技术实施例涉及安全
，尤其涉及一种预验证码获取的方法、装置和终端。
技术介绍
随着各类网络安全事件的出现，比如网络账号和密码的泄露或被窃取，普通的采用验证码登陆账号的方式，已经不一定是安全的无风险操作了。为了更好的保护用户的隐私，越来越多的应用(Application，简称APP)开发商都会对应用的登录或是敏感操作使用双重认证保护机制，验证码(或者叫校验码)就是其中最常见的一种方式。其中，以短信(ShortMessagingService，简称SMS)的形式接收的验证码(VerificationCode)，经常也被称作短信验证码。目前在安卓(Android)系统中，应用通过申请读取短信(textmessageorshortmessage，或叫短消息、简讯)权限可以读取系统中的所有短信，并从中获取验证码。除了短信应用，其他绝大部分应用申请短信权限的主要功能都是为了读取短信验证码。系统给应用读取所有短信记录的权限，当系统接收到一条短信后，会在系统中发送一个接收到短信的广播，具有读取短信权限的应用接收到广播后，读取短信内容，提取出短信中的验证码。问题在于应用申请到的读取短信的权限是读取所有短信的权限，不仅可以读取正常的验证码信息，还可以读取用户在正常使用短信应用时收发的信息，这容易造成用户隐私的泄露。此外，短信验证码是属于敏感的内容，现有技术中任何具有短信读取权限的应用都可以读取其他应用的短信验证码，这也会导致移动终端上的移动支付等业务面临风险。
技术实现思路
本专利技术实施例提供了一种验证码获取方法、装置和终端，能够防止用户短信信息泄露，保障短信中验证码信息的安全。第一方面，提供了一种验证码获取方法，该方法包括以下步骤：待获取验证码的应用向服务器发送获取验证码请求，其中，该待获取验证码的应用安装在终端上，该终端安装的应用还包括输入法应用和短信应用；该短信应用接收该服务器发送的包含验证码的短信；该输入法应用读取该短信中的验证码，其中，该终端不允许该输入法应用和该短信应用以外的应用读取该终端中的短信。因此，短信中的验证码，只有输入法应用和短信应用能够读取，其他应用则不能读取，能够防止用户短信中的信息泄露；在移动支付或验证领域，也能够减小移动支付或验证面临的风险，保障移动支付或验证的安全。结合第一方面，在第一方面第一种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：将读取到的该验证码填入验证码输入区域。可以省去用户需要先记下验证码再手动输入验证码的麻烦，提升用户体验。结合第一方面，在第一方面第二种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：将读取到的该验证码显示在该输入法应用在该终端上的显示区域。可以省去用户打开短信应用查看验证码的麻烦。之后，用户按照显示在输入法应用区域的验证码，将验证码填入验证码输入框。这种先将验证码显示在输入法应用区域，用户再手动输入验证码的方案，相比于自动填入验证码的方案，可以保证验证码输入的准确性。在一种可能的实现方式中，基于用户对输入法应用在终端上的显示区域上显示的验证码的点击操作，将该验证码填入验证码输入区域。结合第一方面，在第一方面第三种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：根据读取到的该验证码中包括的字符串的字符顺序，将该字符串中的字符逐个显示在该输入法应用的键盘上。这种方案以更加直观的方式提醒用户待输入的验证码。在一种可能的实现方式中，将该字符串中的字符以动画的形式在输入法应用上逐个显示。该动画形式包括更改输入法应用区域对应字符的大小、形状、色彩、边框、底纹等。结合第一方面至第一方面第三种可能的实现方式中任一种可能的实现方式，在第一方面第四种可能的实现方式中，该短信应用接收该服务器发送的包含验证码的短信具体为：在预设时间内，该短信应用接收该服务器发送的包含验证码的短信的个数至少为2；在该短信应用接收该服务器发送的包含验证码的短信之后，该方法还包括：确定在该预设时间内接收到的所有包含验证码的短信；确定该所有包含验证码的短信中包含应用标识的短信，其中，该应用标识用于标识该待获取验证码的应用；该输入法应用读取该短信中的验证码具体为：该输入法应用读取包含该应用标识的短信中的验证码。能够解决用户在一定时间内，收到多条验证码时，自动筛选符合条件的验证码，省去用户手动筛选的麻烦。结合第一方面第四种可能的实现方式，在第一方面第五种可能的实现方式中，确定该所有包含验证码的短信中包含应用标识的短信，具体为：若确定该所有包含验证码的短信中包含应用标识的短信个数至少为2，确定包含应用标识的短信中接收时间最晚的短信；该输入法应用读取包含该应用标识的短信中的验证码，具体为：该输入法应用读取该接收时间最晚的短信中的验证码。能够省去用户手动选择符合条件的验证码的麻烦。第二方面，提供了一种获取验证码的装置，该装置安装的应用包括待获取验证码的应用、输入法应用和短信应用；该装置还包括：发送单元，用于向服务器发送获取验证码请求；接收单元，用于接收该服务器发送的包含验证码的短信；读取单元，用于读取该短信中的验证码，其中，该装置不允许该输入法应用和该短信应用以外的应用读取该装置中的短信。因此，短信中的验证码，只有输入法应用和短信应用能够读取，其他应用则不能读取，能够防止用户短信中的信息泄露；在移动支付或验证领域，也能够减小移动支付或验证面临的风险，保障移动支付或验证的安全。结合第二方面，在第二方面第一种可能的实现方式中，该装置还包括填入单元，用于将读取到的该验证码填入验证码输入区域。可以省去用户需要先记下验证码再手动输入验证码的麻烦，提升用户体验。结合第二方面，在第二方面第二种可能的实现方式中，该装置还包括第一显示单元，用于将读取到的该验证码显示在该输入法应用在该装置上的显示区域。可以省去用户打开短信应用查看验证码的麻烦。之后，用户按照显示在输入法应用区域的验证码，将验证码填入验证码输入框。这种先将验证码显示在输入法应用区域，用户再手动输入验证码的方案，相比于自动填入验证码的方案，可以保证验证码输入的准确性。结合第二方面，在第二方面第三种可能的实现方式中，该装置还包括第二显示单元，用于根据读取到的该验证码中包括的字符串的字符顺序，将该字符串中的字符逐个显示在该输入法应用的键盘上。这种方案以更加直观的方式提醒用户待输入的验证码。在一种可能的实现方式中，将该字符串中的字符以动画的形式在输入法应用上逐个显示。该动画形式包括更改输入法应用区域对应字符的大小、形状、色彩、边框、底纹等。结合第二方面至第二方面第三种可能的实现方式中任一种可能的实现方式，在第二方面第四种可能的实现方式中，该接收单元具体用于在预设时间内，接收该服务器发送的包含验证码的短信的个数至少为2；该装置还包括：第一确定单元，用于确定在该预设时间内接收到的所有包含验证码的短信；第二确定单元，用于确定该所有包含验证码的短信中包含应用标识的短信，其中，该应用标识用于标识该待获取验证码的应用；该读取单元，具体用于读取包含该应用标识的短信中的验证码。能够解决用户在一定时间内，收到多条验证码时，自动筛选符合条件的验证码，省去用户手动筛选的麻烦。结合第本文档来自技高网...

【技术保护点】
1.一种验证码获取方法，其特征在于，所述方法包括：待获取验证码的应用向服务器发送获取验证码请求，其中，所述待获取验证码的应用安装在终端上，所述终端安装的应用还包括输入法应用和短信应用；所述短信应用接收所述服务器发送的包含验证码的短信；所述输入法应用读取所述短信中的验证码，其中，所述终端不允许所述输入法应用和所述短信应用以外的应用读取所述终端中的短信。

【技术特征摘要】
1.一种验证码获取方法，其特征在于，所述方法包括：待获取验证码的应用向服务器发送获取验证码请求，其中，所述待获取验证码的应用安装在终端上，所述终端安装的应用还包括输入法应用和短信应用；所述短信应用接收所述服务器发送的包含验证码的短信；所述输入法应用读取所述短信中的验证码，其中，所述终端不允许所述输入法应用和所述短信应用以外的应用读取所述终端中的短信。2.根据权利要求1所述的方法，其特征在于，所述输入法应用读取所述短信中的验证码之后，所述方法还包括：将读取到的所述验证码填入验证码输入区域。3.根据权利要求1所述的方法，其特征在于，所述输入法应用读取所述短信中的验证码之后，所述方法还包括：将读取到的所述验证码显示在所述输入法应用在所述终端上的显示区域。4.根据权利要求1所述的方法，其特征在于，所述输入法应用读取所述短信中的验证码之后，所述方法还包括：根据读取到的所述验证码中包括的字符串的字符顺序，将所述字符串中的字符逐个显示在所述输入法应用的键盘上。5.根据权利要求2-4任一项所述的方法，其特征在于，所述短信应用接收所述服务器发送的包含验证码的短信具体为：在预设时间内，所述短信应用接收所述服务器发送的包含验证码的短信的个数至少为2；在所述短信应用接收所述服务器发送的包含验证码的短信之后，所述方法还包括：确定在所述预设时间内接收到的所有包含验证码的短信；确定所述所有包含验证码的短信中包含应用标识的短信，其中，所述应用标识用于标识所述待获取验证码的应用；所述输入法应用读取所述短信中的验证码具体为：所述输入法应用读取包含所述应用标识的短信中的验证码。6.根据权利要求5所述的方法，其特征在于，确定所述所有包含验证码的短信中包含应用标识的短信，具体为：若确定所述所有包含验证码的短信中包含应用标识的短信个数至少为2，确定包含应用标识的短信中接收时间最晚的短信；所述输入法应用读取包含所述应用标识的短信中的验证码，具体为：所述输入法应用读取所述接收时间最晚的短信中的验证码。7.一种获取验证码的装置，其特征在于，所述装置安装的应用包括待获取验证码的应用、输入法应用和短信应用；所述装置还包括：发送单元，用于向服务器发送获取验证码请求；接收单元，用于接收所述服务器发送的包含验证码的短信；读取单元，用于读取所述短信中的验证码，其中，所述装置不允许所述输入法应用和所述短信应用以外的应用读取所述装置中的短信。8.根据权利要求7所述的装置，其特征在于，所述装置还包括填入单元，用于将读取到的所述验证码填入验证码输入区域。9.根据权利要求7所述的装置，其特征在于，所述装置还包括第一显示单元，用于将读取到的所述验证码显示在所述输入法应用在所述装置上的显示区域。10.根据权利要求7所述的装置，其特征在于，所述装置还包括第二显示单元，用于根据读取到的所述验证码中包括的字符串的字符顺序，将所述字符串中的字符逐个显示在所述输入法应用的键盘上。11.根据权利要求7-10任一项所述的装置，其特征在于，所述接收单元具体用于在预设时间内，接收所述服务器发送的包含验证码的短信的个数至少为2；所述装置还包括：第一确定单元，用于确定在所述预设时间内接收到的所有包含验证码的短信；第二确定单元，用于确定所述所有包含验证...

【专利技术属性】
技术研发人员：黄曦，张作强，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44