[发明专利]验证短信发送方法和系统，短信验证方法

说明书

技术领域

本发明属于短信验证技术领域，具体涉及一种验证短信发送 方法和系统，短信验证方法。

背景技术

短信验证已经成为一种重要的验证手段。例如，在网银支付、 网站登陆时，服务提供商(SP)会通过通信运营商向指定的终端(手 机)发送验证短信，验证短信中有验证码，用户需要填入验证码才 能完成以上操作；或者，也可以是用户需要向验证短信回复特定 内容(如验证短信为“如果同意支付请回复Y”)才可完成操作。

但是，如果用户的手机中了木马，不法分子就可自己发出验 证请求，并在用户不知情的情况下监控用户手机中的验证短信， 将其自动转发到自己的手机上以获取验证码，或者让用户手机自 动回复验证短，从而达到不法目的。

发明内容

本发明针对现有的短信验证技术存在安全缺陷的问题，提供 一种可保证安全的验证短信发送方法和系统，短信验证方法。

解决本发明技术问题所采用的技术方案是一种验证短信发送 方法，其包括：

从待发送的短信中找出验证短信；

暂停所述验证短信的发送；

通过专用安全通道向所述验证短信的目标终端发送确认信 息，所述确认信息用于让用户在终端上选择给出接收验证短信的 反馈或给出拒绝验证短信的反馈；

接收所述反馈并判断其类型，若所述反馈为接收验证短信， 则继续发送所述验证短信，若所述反馈为拒绝验证短信，则终止 所述验证短信的发送。

优选的是，所述从待发送的短信中找出验证短信包括：通过 查找关键词从待发送的短信中找出验证短信。

优选的是，所述通过专用安全通道向所述验证短信的目标终 端发送确认信息包括：通过USSD通道向所述验证短信的目标终 端发送确认信息。

优选的是，从待发送的短信中找出验证短信和发送确认信息 之间，还包括：从验证短信中提取出发送者、验证对象、支付金 额、支付对象中的一种或多种信息，并将所述信息加入所述确认 信息中。

优选的是，所述验证短信包括验证码。

解决本发明技术问题所采用的技术方案是一种验证短信发送 系统，其包括：

发送模块，用于发送短信；

查找模块，用于从待发送的短信中找出验证短信，并暂停所 述验证短信的发送；

确认信息发送模块，用于通过专用安全通道向所述验证短信 的目标终端发送确认信息，所述确认信息用于让用户在终端上选 择给出接收验证短信的反馈或给出拒绝验证短信的反馈；

反馈处理模块，用于接收所述反馈并判断其类型，若所述反 馈为接收验证短信，则继续发送所述验证短信，若所述反馈为拒 绝验证短信，则终止所述验证短信的发送。

优选的是，所述查找模块用于通过查找关键词从待发送的短 信中找出验证短信。

优选的是，所述确认信息发送模块用于通过USSD通道向所 述验证短信的目标终端发送确认信息。

优选的是，所述的验证短信发送系统还包括：确认信息生成 模块，用于从验证短信中提取出发送者、验证对象、支付金额、 支付对象中的一种或多种信息，并将所述信息加入所述确认信息 中。

解决本发明技术问题所采用的技术方案是一种短信验证方 法，其包括：

用户发出验证请求；

服务器根据所述验证请求向验证短信发送系统发出验证短 信；

验证短信发送系统从待发送的短信中找出验证短信；

验证短信发送系统暂停所述验证短信的发送；

验证短信发送系统通过专用安全通道向所述验证短信的目标 终端发送确认信息；

用户根据所述确认信息，在终端上选择给出接收验证短信的 反馈或给出拒绝验证短信的反馈；

验证短信发送系统接收所述反馈并判断其类型，若所述反馈 为接收验证短信，则继续发送所述验证短信，若所述反馈为拒绝 验证短信，则终止所述验证短信的发送。