[发明专利]一种短信辨别的方法及装置

说明书

本发明公开了一种短信辨别的方法及装置，该方法为：获取接收的短信；判定短信符合预设条件时，确定短信为疑似恶意短信；将疑似恶意短信与预设的恶意软件数据集合中的数据进行匹配，获得第一匹配结果；判定第一匹配结果是否表征匹配成功，若是，则确定疑似恶意短信为恶意短信，否则，将疑似恶意短信上报至监控系统，并基于监控系统返回的判定结果，确定疑似恶意短信是否为恶意短信。这样，终端就可以不需要人工进行短信分析，主动对短信进行辨别，并采用监控系统对未知的恶意短信进行辨别，节约了时间，提高了效率和准确率，扩大了检测覆盖范围，为用户提供了便利。

技术领域

本发明涉及智能技术领域，尤其涉及一种短信辨别的方法及装置。

背景技术

随着智能技术的发展，应用程序的不断开发，恶意应用程序的种类和数量也不断地增加。恶意应用程序在用户不知情的情况下，通过自动定制各种服务产生恶意扣费，群发垃圾短信、恶意推送广告、恶意安装应用程序、以及窃取并售卖用户隐私等方式为非法人员牟利。

恶意应用程序通常通过论坛、软件捆绑、彩信以及短信等方式进行传播。其中，短信传播已成为恶意应用程序进行传播的主要途径之一，恶意应用程序在用户不知情的情况下，先盗用用户的信息，然后冒充熟人向用户的通讯录中的联系人发送恶意短信，并准确称呼联系人的姓名和职务，以提供重要资料为由，诱使联系人点击恶意统一资源定位符(Uniform Resource Locator，URL)，从而进行恶意应用程序的传播。

可见，恶意短信主要具有以下特征：首先，恶意URL多采用短域名，普通用户难以分辨，并且变化快；其次，在后台自动向通讯录中的所有联系人发送短信，传播迅速，并且受害人之间呈链状式；进一步地，准确称呼联系人姓名以及职务，并以提供重要资料等为由，诱使用户点击恶意URL。

现有技术下，对恶意短信进行辨别，主要采用以下两种方式：

第一种方式为：根据恶意短信的特征，人工分析用户举报的垃圾短信，先确定疑似恶意短信，然后将疑似恶意短信中的URL上报至恶意软件监控系统进行辨别，确定是否为恶意短信。

但是，采用第一种方式，分析数据覆盖的范围小，耗费大量的人力，判定的效率低，并且无法自动发现恶意短信。

第二种方式为：通过安装在用户终端中的指定客户端，将所有短信中的URL与恶意链接库中的URL进行匹配，确定是否存在恶意短信。

但是，采用第二种方式，需要将所有短信中的URL与恶意链接库中的已知URL进行匹配，效率也较低，并且对于未知的恶意URL无法进行辨别。

发明内容

本发明实施例提供一种短信辨别的方法及装置，用于在辨别用户接收的短信是否为恶意短信时，可以自动辨别接收短信是否包含已知的和未知的恶意URL，节约了时间，提高了效率和准确率，增大了检测覆盖范围。

本发明实施例提供的具体技术方案如下：

一种短信辨别的方法，包括：

获取接收的短信；

判定短信符合预设条件时，确定短信为疑似恶意短信；

将疑似恶意短信与预设的恶意软件数据集合中的数据进行匹配，获得第一匹配结果；

判定第一匹配结果是否表征匹配成功，若是，则确定疑似恶意短信为恶意短信，否则，将疑似恶意短信上报至监控系统，并基于监控系统返回的判定结果，确定疑似恶意短信是否为恶意短信。

较佳的，判定短信符合预设条件时，确定短信为疑似恶意短信，具体包括：

确定短信包含URL时，提取短信的文字部分或/和URL中的各个关键字，并分别将每一个关键字与预设的恶意关键字集合中的各个关键字进行匹配，确定存在至少一个关键字匹配成功时，判定短信为疑似恶意短信；或者，