[发明专利]短信读取方法及装置

说明书

技术领域

本公开涉及信息安全领域，特别涉及一种短信读取方法及装置。

背景技术

利用短信息(英文：ShortMessageService，缩写：SMS)中携带的验证码进行安全验证，是目前常见的身份验证方式。

在安卓(英文：Android)操作系统中，第三方应用程序可以拥有读取短信息的权限。若第三方应用程序是一个恶意的应用程序，则可以通过读取短信息中的验证码，从而获取到执行敏感操作的权限，比如，执行支付操作的权限、执行注册和登录的权限等等。

发明内容

为了解决第三方应用程序在仅拥有操作系统层面的短信读取权限时即可读取短信息组件中的短信内容，从而导致恶意的应用程序通过读取短信息中的验证码获取执行敏感操作的权限的问题，本公开提供了一种短信读取方法及装置。所述技术方案如下：

根据本公开实施例的第一方面，提供一种短信读取方法，该方法包括：

接收第三方应用程序对短信息的读取请求；

若短信息是携带有敏感信息的短信息，则将短信息中的敏感信息进行不可见处理；

向第三方应用程序反馈处理后的短信息。

在一个可选地实施例中，将短信息中的敏感信息进行不可见处理，包括：

至少将短信息中的敏感信息替换为预定符号；

或，

至少将短信息中的敏感信息替换为预定提示信息；

或，

至少将短信息中的敏感信息进行加密。

在一个可选地实施例中，该方法还包括：

识别接收到的短信息是否为携带有敏感信息的短信息；

若短信息是携带有敏感信息的短信息，则记录敏感信息在短信息中的位置。

在一个可选地实施例中，识别接收到的短信息是否为携带有敏感信息的短信息，包括：

通过短信息的特征信息识别短信息是否为携带有敏感信息的短信息，特征信息包括：发送方号码、短信内容和短信模板中的至少一种。

在一个可选地实施例中，记录敏感信息在短信息中的位置，包括：

通过短信模板识别敏感信息在短信息中的位置；

记录敏感信息在短信息中的位置。

在一个可选地实施例中，接收第三方应用程序对短信息的读取请求，包括：

通过操作系统接收第三方应用程序对短信息的读取请求；

通过操作系统检测第三方应用程序是否具有短信读取权限；

若第三方应用程序具有短信读取权限，则通过操作系统向短信息组件转发读取请求；

通过短信息组件接收操作系统转发的读取请求。

在一个可选地实施例中，该方法还包括：

接收操作系统的默认短信应用程序对短信息的读取请求；

对默认短信应用程序的读取请求进行响应。

根据本公开实施例的第二方面，提供一种短信读取方法，该方法包括：

第三方应用程序读取普通短信息，普通短信息的短信内容为可见状态；

第三方应用程序读取携带有敏感信息的短信息，短信息中的敏感信息为不可见状态。

在一个可选地实施例中，该方法还包括：

操作系统的默认短信应用程序读取短信息，短信息中的敏感信息为可见状态。

根据本公开实施例的第三方面，提供一种短信读取装置，该装置包括：

请求接收模块，被配置为接收第三方应用程序对短信息的读取请求；

信息处理模块，被配置为若短信息是携带有敏感信息的短信息，则将短信息中的敏感信息进行不可见处理；

信息反馈模块，被配置为向第三方应用程序反馈处理后的短信息。

在一个可选地实施例中，信息处理模块，被配置为至少将短信息中的敏感信息替换为预定符号；

或，

信息处理模块，被配置为至少将短信息中的敏感信息替换为预定提示信息；

或，

信息处理模块，被配置为至少将短信息中的敏感信息进行加密。

在一个可选地实施例中，该装置还包括：

短信识别模块，被配置为识别接收到的短信息是否为携带有敏感信息的短信息；

位置记录模块，被配置为若短信息是携带有敏感信息的短信息，则记录敏感信息在短信息中的位置。

在一个可选地实施例中，短信识别模块，被配置为通过短信息的特征信息识别短信息是否为携带有敏感信息的短信息，特征信息包括：发送方号码、短信内容和短信模板中的至少一种。

在一个可选地实施例中，位置记录模块，包括：