[发明专利]伪基站短信识别方法和装置

说明书

本发明涉及一种伪基站短信识别方法和装置，所述方法包括：获取用户终端接收到的短信；提取所述短信的内容特征；识别提取的内容特征是否为恶意内容特征；若识别到恶意内容特征，则提取所述短信的短信发送方标识；检测提取的所述短信发送方标识是否属于短信发送方标识库，所述短信发送方标识库包括被仿冒的短信发送方标识；若属于，则将所述短信识别为伪基站短信。本发明提供的伪基站短信识别方法和装置，不需要正规的短信发送方对己方的短信发送设备做更改，短信接收端就可以准确地识别出伪基站短信，识别准确率和通用性很强。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种伪基站短信识别方法和装置。

背景技术

“伪基站”即假基站，主要设备是电脑主机或者笔记本电脑，伪基站通过短信群发器、短信发信机等相关设备，能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码或短信端口号强行向用户手机发送诈骗短信。诈骗短信比如利用欺骗性文字诱导用户点击钓鱼网站网址、拨打特定的电话号码或者进行银行转账的短信。不法分子通常将“伪基站”设备放置在汽车内，驾车缓慢行驶或将车停在特定区域，进行短信诈骗。

目前仍缺少能够有效识别伪基站短信的技术方案，一种折中的方案是短信真实发送方在通过正规渠道发送短信时，会在短信中加入与用户事先约定好的特定标记，用户终端接收到来源于短信真实发送方的短信后，若检测到短信中不存在该特定标记，则认定收到的短信为伪基站短信。

然而，目前的伪基站短信识别方案需要短信真实发送方对己方的短信发送设备进行升级改造，以使相应的短信发送设备支持在发送短信时加入特定标记的方案，否则就无法在发送短信时加入特定标记，用户终端就无法识别出伪基站短信，因此不具有通用性。

发明内容

基于此，有必要针对目前的伪基站短信识别方案不具有通用性的问题，提供一种伪基站短信识别方法和装置。

一种伪基站短信识别方法，所述方法包括：

获取用户终端接收到的短信；

提取所述短信的内容特征；

识别提取的内容特征是否为恶意内容特征；

若识别到恶意内容特征，则提取所述短信的短信发送方标识；

检测提取的所述短信发送方标识是否属于短信发送方标识库，所述短信发送方标识库包括被仿冒的短信发送方标识；若属于，则将所述短信识别为伪基站短信。

一种伪基站短信识别装置，所述装置包括：

短信获取模块，用于获取用户终端接收到的短信；

内容特征提取模块，用于提取所述短信的内容特征；

恶意内容特征识别模块，用于识别提取的内容特征是否为恶意内容特征；

短信发送方标识提取模块，用于若所述恶意内容特征识别模块识别到恶意内容特征，则提取所述短信的短信发送方标识；

短信识别模块，用于检测提取的所述短信发送方标识是否属于短信发送方标识库，所述短信发送方标识库包括被仿冒的短信发送方标识；若属于，则将所述短信识别为伪基站短信。