[发明专利]一种使用水印的短信传输方法

说明书

技术领域

本发明涉及移动通讯领域，具体涉及一种使用水印的短信传输方法。

背景技术

据调查显示，截止到2011年底，中国手机用户已接近十亿，随着手机用户的快速增长，以短信为代表的个人信息传播方式凭借其方便快捷、接入门槛低、受众范围广等特点，被广泛应用在机构面向用户的日常服务、商户对产品服务的宣传推广以及与银行账户关联的移动支付等领域。手机短信市场的发展速度一日千里，而同时，许多不良与垃圾短信数量的俱增、类型的多样化也让手机用户防不胜防，从而造成了很多精神上的困扰或经济上的损失。

在短信得到普遍应用的同时，由于缺乏对信息发送主体身份的有效验证机制，作为信息接收方的社会公众只能获得发送方的号码，无法确定发送方的真实身份。这一问题的存在导致基于短信的机构信息传播，以及通过短信实施的交易活动面临信息被篡改、交易主体身份被冒用等多种潜在风险，极大地阻碍机构相关业务的正常发展。

根据2011年1月24日《人民网》报道，一名中国银行用户收到诈骗短信，“尊敬的网银用户：你的中行E令于次日过期，请尽快登陆www.boczd.com进行升级，给您带来的不便敬请谅解，详询95566【中国银行】”后，按照短信内容提供网址进行操作，造成单笔101万元损失。

发明内容

由于现有技术缺乏对信息发送主体身份的有效验证机制，导致基于短信的机构信息传播，以及通过短信实施的交易活动面临信息被篡改、交易主体身份被冒用的技术问题，本发明提供一种短信水印验证系统及方法。

为解决上述技术问题，本发明提供如下技术方案：

一种使用水印的短信传输方法，其特殊之处在于：包括以下步骤：

1】注册：

1.1】移动终端下载短信证书客户端并安装；

1.2】移动终端通过短信证书客户端向短信验证中心发送实名信息和ID号，短信验证中心的号码库根据移动终端发送的实名信息和ID号，判断注册信息是否正确：

如果所发送实名信息和ID号与号码库中所保存的信息一致，则注册成功，短信验证中心分发唯一水印印章密码给移动终端；

如果所发送实名信息和ID号与号码库中所保存的信息不一致，则注册不成功，不发送任何信息；

1.3】短信验证中心登记移动终端的ID号，并与所分发的水印印章密码关联保存在信验证中心的水印ID库；

1.4】注册成功的移动终端从短信验证中心的下载中心下载水印ID库；

2】发送短信：

2.1】发送方移动终端编辑要发送的短信内容，并确定接收方移动终端；

2.2】发送方移动终端的短信证书客户端将短信内容、接收方移动终端的ID号以及发送方移动终端的水印印章密码计算出发送水印，并附带在短信内容后，形成待发送带水印短信；

2.3】将待发送短信通过短信通道发出；

3】接收短信：

3.1】接收方移动终端收到带水印短信，接收方移动终端的短信证书客户端根据带水印短信所显示的发送方移动终端的ID号，在水印ID库中搜索出对应的发送方移动终端的水印印章密码；安装手机客户端，启动程序后，将自动发送手机卡号数据到服务器注册。

3.2】接收方移动终端的短信证书客户端将短信内容、接收方移动终端本身ID号以及搜索的发送方移动终端的水印ID计算出接收水印；

3.3】水印验证：

如果接收水印与发送水印一致，接收方移动终端收到的带水印短信通过水印验证，则接收方移动终端将接收水印保存在内部数据库中，而将短信内容显示在收件箱中，并在发送人处显示发送者名称和指定图片，所述发送者名称和指定图片是通过服务器定期下载更新。

上述步骤2.2】中所述的计算发送水印的具体方法如下：

A]将需要发送短信内容和发送方移动终端的水印印章密码合并在一起作为OTPA(One-Time Password Algorithm，一次密码算法)算法中的密钥（secretkey）字符串，将接收方移动终端的ID号作为OTPA算法时间或者次数序号参数，计算出一个6位数序号；

B]将6位数的序号每两位转换为一个ASCII字符，构成3个字符，附加在短信内容后面，作为发送水印。

上述步骤3.2】中计算接收水印的具体方法如下：

A]将接收到发送短信内容和搜索到得发送方移动终端的水印印章密码合并在一起作为OTPA算法中的密钥（secret key）字符串，将接收方移动终端的ID号作为OTPA算法时间或者次数序号参数，计算出一个6位数序号；