[发明专利]一种验证码获取方法、装置和终端

说明书

本发明实施例公开了一种获取验证码的方法、装置和终端，该方法包括待获取验证码的应用向服务器发送获取验证码请求，其中，该待获取验证码的应用安装在终端上，该终端安装的应用还包括输入法应用和短信应用；该短信应用接收该服务器发送的包含验证码的短信；该输入法应用读取该短信中的验证码，其中，该终端不允许该输入法应用和该短信应用以外的应用读取该终端中的短信。能够防止用户短信信息泄露，保障短信中验证码信息的安全。

技术领域

本发明实施例涉及安全技术领域，尤其涉及一种预验证码获取的方法、装置和终端。

背景技术

随着各类网络安全事件的出现，比如网络账号和密码的泄露或被窃取，普通的采用验证码登陆账号的方式，已经不一定是安全的无风险操作了。为了更好的保护用户的隐私，越来越多的应用(Application，简称APP)开发商都会对应用的登录或是敏感操作使用双重认证保护机制，验证码(或者叫校验码)就是其中最常见的一种方式。其中，以短信(Short Messaging Service，简称SMS)的形式接收的验证码(Verification Code)，经常也被称作短信验证码。

目前在安卓(Android)系统中，应用通过申请读取短信(text message or shortmessage，或叫短消息、简讯)权限可以读取系统中的所有短信，并从中获取验证码。除了短信应用，其他绝大部分应用申请短信权限的主要功能都是为了读取短信验证码。系统给应用读取所有短信记录的权限，当系统接收到一条短信后，会在系统中发送一个接收到短信的广播，具有读取短信权限的应用接收到广播后，读取短信内容，提取出短信中的验证码。

问题在于应用申请到的读取短信的权限是读取所有短信的权限，不仅可以读取正常的验证码信息，还可以读取用户在正常使用短信应用时收发的信息，这容易造成用户隐私的泄露。此外，短信验证码是属于敏感的内容，现有技术中任何具有短信读取权限的应用都可以读取其他应用的短信验证码，这也会导致移动终端上的移动支付等业务面临风险。

发明内容

本发明实施例提供了一种验证码获取方法、装置和终端，能够防止用户短信信息泄露，保障短信中验证码信息的安全。

第一方面，提供了一种验证码获取方法，该方法包括以下步骤：待获取验证码的应用向服务器发送获取验证码请求，其中，该待获取验证码的应用安装在终端上，该终端安装的应用还包括输入法应用和短信应用；该短信应用接收该服务器发送的包含验证码的短信；该输入法应用读取该短信中的验证码，其中，该终端不允许该输入法应用和该短信应用以外的应用读取该终端中的短信。因此，短信中的验证码，只有输入法应用和短信应用能够读取，其他应用则不能读取，能够防止用户短信中的信息泄露；在移动支付或验证领域，也能够减小移动支付或验证面临的风险，保障移动支付或验证的安全。

结合第一方面，在第一方面第一种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：将读取到的该验证码填入验证码输入区域。可以省去用户需要先记下验证码再手动输入验证码的麻烦，提升用户体验。

结合第一方面，在第一方面第二种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：将读取到的该验证码显示在该输入法应用在该终端上的显示区域。可以省去用户打开短信应用查看验证码的麻烦。之后，用户按照显示在输入法应用区域的验证码，将验证码填入验证码输入框。这种先将验证码显示在输入法应用区域，用户再手动输入验证码的方案，相比于自动填入验证码的方案，可以保证验证码输入的准确性。

在一种可能的实现方式中，基于用户对输入法应用在终端上的显示区域上显示的验证码的点击操作，将该验证码填入验证码输入区域。

结合第一方面，在第一方面第三种可能的实现方式中，该输入法应用读取该短信中的验证码之后，该方法还包括：根据读取到的该验证码中包括的字符串的字符顺序，将该字符串中的字符逐个显示在该输入法应用的键盘上。这种方案以更加直观的方式提醒用户待输入的验证码。