[发明专利]一种短信加密通讯系统及通讯方法

说明书

技术领域

本发明涉及一种短信通讯的安全改善方案，尤其涉及一种短信加密通讯实现的硬件架构及其实施方法。

背景技术

随着现代通讯技术的突飞猛进，短信作为最早为人们所普遍接受的一种通讯方式，当前依然具备较强的生存活力，并且应用领域不断拓展。例如，短信验证码是现有网上银行、手机银行等应用场景主要的验证方式，带给用户一定的安全体验。但是，用户在表象的安全体验下，往往会忽视其中不安全的因素，该些短信验证码经由短信处理平台及其短信通道传送时，容易遭受攻击或劫持现象，影响用户完成移动支付等操作。

随着智能手机作为移动终端越来越普及，由于自带的操作系统或多或少存在很多漏洞，因此增加了移动支付的安全风险，但一定程度上也为安全机制的完善提供了强大的硬件基础。

发明内容

本发明针对现有短信通讯中的安全隐患，创新提出了一种短信加密通讯系统及通讯方法，解决短信通讯安全问题。

本发明的上述第一个目的“短信加密通讯系统”，其赖以实现的硬件架构包括：账户处理单元，指移动支付交易网络入网机构的服务器，对用户或移动终端对应绑定的账户进行管理；远程业务单元，通过短信处理平台及其短信通道与移动终端互相传输数据，分别与账户处理单元和短信内容处理单元相连通讯，并调用自身所设的加密模块基于账户生成加密短信；短信内容处理单元，与远程业务单元相关联生成、获取、处理短信；短信处理平台，指移动运营商建立和管理的网关，依照约定的格式在移动终端和远程业务单元间进行短信转发；以及移动终端，用户籍此通过加密短信与远程业务单元交互，所述交互指发起请求，接收远程业务单元反馈的回复，并调用解密模块处理生成明文。

本发明的上述第二个目的“短信加密通讯方法”，基于上述短信加密通讯系统实现，其主要包括注册、发送加密短信、接收加密短信三部分。

注册S1，用户使用移动终端在远程业务单元中注册并建立账户，远程业务单元获取移动终端的硬件、软件信息生成唯一的终端标识，传输储存于账户管理单元并中与账户相绑定。

发送加密短信S2，远程业务单元调用短信内容处理单元生成短信内容，并且远程业务单元调用自身所设的加密模块基于账户处理单元反馈的账户信息将短信内容加密，再通过短信处理平台发送至移动终端，其中将短信内容加密的加密因子至少包含终端标识、时间、账户信息。

接收加密短信S3，移动终端接收来自于短信处理平台的加密短信后，调用解密模块并基于远程业务单元返回的终端标识对加密短信进行解密处理，生成正常短信内容。

进一步地，注册S1包括如下步骤：S11，作为移动终端持有者的用户利用移动终端访问远程业务单元注册，建立新账户；S12，远程业务单元采集移动终端硬件、软件属性，生成唯一的终端标识；S13，账户处理单元根据移动终端及其终端标识与新建的账户建立绑定关系，一台移动终端绑定一个以上账户；S14，账户处理单元通过远程业务单元向移动终端返回账户注册信息。

进一步地，发送加密短信S2包括如下步骤：S21，移动终端调用远程业务单元的业务服务；S22，远程业务单元调用短信内容处理单元发送获取待发送的短信内容的请求；S23，短信内容处理单元向远程业务单元返回短信内容；S24，远程业务单元调用账户处理单元发送获取账户信息的请求；S25，账户处理单元向远程业务单元返回账户信息；S26，远程业务单元调用加密模块将短信内容加密；S27，远程业务单元通过短信处理平台向移动终端发送加密短信。

进一步地，接收加密短信S3包括如下步骤：S31，接收加密短信后，移动终端向远程业务单元发送获取终端标识的请求；S32，远程业务单元向移动终端返回终端标识；S33，移动终端调用解密模块并基于终端标识对加密短信进行解密处理，生成正常短信内容。

进一步地，接收加密短信S3中，移动终端接收加密短信后，移动终端应用通过短信拦截方式自动筛选加密短信或通过手工方式导入加密短信，而后执行解密。

进一步地，在短信处理平台与远程业务单元间采用至少包含VPN或安全协议HTTPS的安全通道进行通信，且采用报文鉴别码或数字签名的方式一致化、完整化通信的报文。

应用本发明短信加密的技术方案：在通讯过程中加密短信只能在指定的移动终端打开，即使黑客或木马截获短信内容，也无法解密短信，由此大大提高了应用于移动支付领域的短信验证码的通讯安全，且实现成本较低。

附图说明

图1为本发明短信加密通讯系统的架构示意图。

图2为本发明通讯方法中注册部分的模拟示意图。