CN106161400B - 通信消息安全检测方法、装置及系统 - Google Patents

Abstract

本发明公开了一种通信消息安全检测方法、装置及系统，属于通信安全领域。所述方法包括：在接收到通信消息后，获取通信消息的第一关键信息，第一关键信息至少包括通信消息的发送方和发送时刻；向查询服务器发送携带有第一关键信息的查询请求，查询请求用于触发查询服务器利用第一关键信息查询通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给所述终端；接收查询服务器反馈的查询结果，根据查询结果进行相应操作。本发明解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

Description

通信消息安全检测方法、装置及系统

技术领域

本发明涉及通信安全领域，特别涉及一种通信消息安全检测方法、装置及系统。

背景技术

为了便于广大用户的识别，每个公众服务平台均会设置一个专用公众服务号码，比如中国银行服务电话为“95566”、中国电信服务电话为“10000”等。

由于公众服务平台较多，用户可能无法得知全部的公众服务平台的公众服务号码，因此有些终端可以根据通信信息的发送方自行判定是否为某个公众服务号码。比如，当终端软件得知某个通信信息的发送方的号码为“10000”，则可以确认该通信信息的发送方为中国电信服务。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户。

发明内容

为了解决现有技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户的问题，本发明实施例提供了一种通信消息安全检测方法、装置及系统。所述技术方案如下：

第一方面，提供了一种通信消息安全检测方法，应用于终端中，所述方法包括：

在接收到通信消息后，获取所述通信消息的第一关键信息，所述第一关键信息至少包括所述通信消息的发送方和发送时刻；

向查询服务器发送携带有所述第一关键信息的查询请求，所述查询请求用于触发所述查询服务器利用所述第一关键信息查询所述通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给所述终端；

接收所述查询服务器反馈的查询结果，根据所述查询结果进行相应操作。

可选的，所述方法还包括：

在预定时刻向所述查询服务器发送获取请求，所述获取请求用于触发所述查询服务器获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方，并将各个发送方反馈给所述终端，所述预定时刻为所述移动终端开启的时刻，或者为每隔预定时间间隔所指定的时刻；

接收所述查询服务器反馈的各个发送方；

将接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

可选的，在所述向查询服务器发送携带有所述第一关键信息的查询请求之前，还包括：

检测所述第一关键信息的发送方是否位于预存的查询名单中，所述查询名单中包含有在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

若所述第一关键信息的发送方位于所述查询名单中，则执行所述向查询服务器发送携带有所述第一关键信息的查询请求的步骤。

可选的，在所述接收到所述通信消息后，还包括：

禁止提示所述通信消息；

所述根据所述查询结果进行相应操作，包括：

当所述查询结果为非法通信消息时，删除所述通信消息。

可选的，当所述通信消息为来电时，所述第一关键信息还包括所述来电所对应通话的结束时刻。

第二方面，提供了一种通信消息安全检测方法，应用于查询服务器中，所述方法包括：

接收终端发送的携带有第一关键信息的查询请求，所述第一关键信息是所述终端在接收到通信消息后获取的所述通信消息的关键信息，所述第一关键信息至少包括所述通信消息的发送方和发送时刻；

根据所述第一关键信息查询所述通信消息是否为公众通信服务器发送的合法通信消息，所述公众通信服务器为在所述查询服务器上合法注册过的服务器；

将查询结果反馈给所述终端，所述查询结果用于触发所述终端根据所述查询结果进行相应操作。

可选的，所述方法还包括：

接收公众通信服务器发送的携带有第二关键信息的通知消息，所述第二关键信息是所述公众通信服务器向终端发送通信消息时，获取的所述通信消息的关键信息并发送给所述查询服务器的，所述第二关键信息至少包括所述通信消息的发送方和发送时刻；

存储所述通知消息中携带的所述第二关键信息。

可选的，所述根据所述第一关键信息查询所述通信消息是否为公众通信服务器发送的合法通信消息，包括：

检测所述第一关键信息是否与存储的其中一个第二关键信息相同；

若所述第一关键信息与存储的其中一个第二关键信息相同，则确定所述通信消息为公众通信服务器发送的合法通信消息；

若所述第一关键信息与存储的各个第二关键信息均不相同，则确定所述通信消息为非法通信消息。

可选的，所述方法还包括：

接收终端发送的获取请求；

获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

将获取的各个发送方反馈给所述终端。

第三方面，提供了一种通信消息安全检测装置，应用于终端中，所述装置包括：

获取模块，用于在接收到通信消息后，获取所述通信消息的第一关键信息，所述第一关键信息至少包括所述通信消息的发送方和发送时刻；

第一发送模块，用于向查询服务器发送携带有所述第一关键信息的查询请求，所述查询请求用于触发所述查询服务器利用所述第一关键信息查询所述通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给所述终端；

操作模块，用于接收所述查询服务器反馈的查询结果，根据所述查询结果进行相应操作。

可选的，所述装置还包括：

第二发送模块，用于在预定时刻向所述查询服务器发送获取请求，所述获取请求用于触发所述查询服务器获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方，并将各个发送方反馈给所述终端，所述预定时刻为所述移动终端开启的时刻，或者为每隔预定时间间隔所指定的时刻；

接收模块，用于接收所述查询服务器反馈的各个发送方；

整合模块，用于将所述接收模块接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

可选的，所述装置还包括：

检测模块，用于检测所述第一关键信息的发送方是否位于预存的查询名单中，所述查询名单中包含有在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第一发送模块，还用于在所述检测模块检测到所述第一关键信息的发送方位于所述查询名单中时，向所述查询服务器发送携带有所述第一关键信息的所述查询请求。

可选的，所述装置还包括：

禁止提示模块，用于禁止提示所述通信消息；

所述操作模块，还用于：

当所述查询结果为非法通信消息时，删除所述通信消息。

可选的，当所述通信消息为来电时，所述第一关键信息还包括所述来电所对应通话的结束时刻。

第四方面，提供了一种通信消息安全检测装置，应用于查询服务器中，所述装置包括：

第一接收模块，用于接收终端发送的携带有第一关键信息的查询请求，所述第一关键信息是所述终端在接收到通信消息后获取的所述通信消息的关键信息，所述第一关键信息至少包括所述通信消息的发送方和发送时刻；

查询模块，用于根据所述第一关键信息查询所述通信消息是否为公众通信服务器发送的合法通信消息，所述公众通信服务器为在所述查询服务器上合法注册过的服务器；

第一反馈模块，用于将查询结果反馈给所述终端，所述查询结果用于触发所述终端根据所述查询结果进行相应操作。

可选的，所述装置还包括：

第二接收模块，用于接收公众通信服务器发送的携带有第二关键信息的通知消息，所述第二关键信息是所述公众通信服务器向终端发送通信消息时，获取的所述通信消息的关键信息并发送给所述查询服务器的，所述第二关键信息至少包括所述通信消息的发送方和发送时刻；

存储模块，用于存储所述通知消息中携带的所述第二关键信息。

可选的，所述查询模块，包括：

检测单元，用于检测所述第一关键信息是否与存储的其中一个第二关键信息相同；

第一确定单元，用于在所述检测单元检测到所述第一关键信息与存储的其中一个第二关键信息相同时，确定所述通信消息为公众通信服务器发送的合法通信消息；

第二确定单元，用于在所述检测单元检测到所述第一关键信息与存储的各个第二关键信息均不相同时，确定所述通信消息为非法通信消息。

可选的，所述装置还包括：

第三接收模块，用于接收终端发送的获取请求；

获取模块，用于获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第二反馈模块，用于将所述获取模块获取的各个发送方反馈给所述终端。

第五方面，提供了一种通信消息安全检测系统，所述系统包括查询服务器和至少一个终端；

所述查询服务器包括如第四方面以及第四方面各种可选的实现方式中所描述的通信消息安全检测装置；

所述终端包括如第三方面以及第三方面各种可选的实现方式中所描述的通信消息安全检测装置。

本发明实施例提供的技术方案带来的有益效果是：

通过在接收到通信消息后，获取所述通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端，终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明部分实施例中提供的通信消息安全检测方法所涉及的实施环境的示意图；

图2是本发明一个实施例中提供的通信消息安全检测方法的方法流程图；

图3是本发明另一个实施例中提供的通信消息安全检测方法的方法流程图；

图4A是本发明再一个实施例中提供的通信消息安全检测方法的方法流程图；

图4B是根据本发明一个实施例中提供的查询通信消息是否为公众通信服务器发送的合法通信消息的流程示意图；

图4C是根据本发明一个实施例中提供的获取查询名单的流程示意图；

图5是本发明一个实施例中提供的通信消息安全检测装置的结构方框图；

图6是本发明另一个实施例中提供的通信消息安全检测装置的结构方框图；

图7是本发明再一个实施例中提供的通信消息安全检测装置的结构方框图；

图8是本发明再一个实施例中提供的通信消息安全检测装置的结构方框图；

图9是本发明一个实施例中提供的通信消息安全检测系统的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

请参见图1所示，其是根据本发明部分实施例中提供的通信消息安全检测方法所涉及的实施环境的示意图。该实施环境可以包括查询服务器120、至少一个终端140和至少一个公众通信服务器160。

终端140可以通过有线网络方式或无线网络方式分别与查询服务器120和公众通信服务器160连接。

终端140可以接收到公众通信服务器160发送的信息，终端140还可以向查询服务器120发送信息，并可以接收查询服务器120反馈的信息。

公众通信服务器160可以在查询服务器120上进行注册，并在注册成功后将发送的各个通信消息的关键信息同步至查询服务器120中。

这里所讲的终端140可以为智能手机、电脑、多媒体播放器、电子阅读器、可穿戴式设备等。

这里所讲的公众通信服务器160可以是短信服务器、邮件服务器或通话服务器等，公众通信服务器160通常是公众平台的服务器，其在向终端发送通信消息时的发送方或者发送号码均为统一的号码，比如中国电信所对应的公众通信服务器160的发送方为“10000”，中国银行所对应的公众通信服务器160的发送方为“95566”。

请参见图2所示，其是本发明一个实施例中提供的通信消息安全检测方法的方法流程图。该通信消息安全检测方法主要以应用于图1所示实施环境的终端140中进行举例说明。该通信消息安全检测方法可以包括：

步骤201，在接收到通信消息后，获取该通信消息的第一关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻。

发送方为发送通信消息的通信账号，比如手机号码、邮箱地址、即时通信账号等。

步骤202，向查询服务器发送携带有该第一关键信息的查询请求，该查询请求用于触发该查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给该终端。

步骤203，接收该查询服务器反馈的查询结果，根据该查询结果进行相应操作。

综上所述，本发明实施例提供的通信消息安全检测方法，通过在接收到通信消息后，获取通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

请参见图3所示，其是本发明另一个实施例中提供的通信消息安全检测方法的方法流程图。该通信消息安全检测方法主要以应用于图1所示实施环境的查询服务器120中进行举例说明。该通信消息安全检测方法可以包括：

步骤301，接收终端发送的携带有第一关键信息的查询请求，该第一关键信息是该终端在接收到通信消息后获取的该通信消息的关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻。

步骤302，根据该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，公众通信服务器为在该查询服务器上合法注册过的服务器。

步骤303，将查询结果反馈给该终端，该查询结果用于触发该终端根据该查询结果进行相应操作。

综上所述，本发明实施例提供的通信消息安全检测方法，通过接收终端发送的通信消息的第一关键信息，利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

请参见图4A所示，其是本发明再一个实施例中提供的通信消息安全检测方法的方法流程图。该通信消息安全检测方法主要以应用于图1所示实施环境中进行举例说明。该通信消息安全检测方法可以包括：

步骤401，终端在接收到通信消息后，获取该通信消息的第一关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻。

这里所讲的通信消息的发送方一般为通信方式，比如可以为手机号码、邮箱地址、即时通信账号等。

当终端接收到该通信消息时，即立即获取该通信消息的第一关键信息，比如当通信消息为短信时，则在接收到该短信后，立即获取该短信的第一关键信息；还比如，当通新消息为来电时，则在来电刚拨入时，此时用户可能还未接通来电，则立即获取该来电的第一关键信息。

步骤402，终端检测该第一关键信息的发送方是否位于预存的查询名单中。

该查询名单中包含有在该查询服务器合法注册过的各个公众通信服务器所对应的发送方。

可选的，终端在需要查询服务器来判定通信消息是否合法时，由于查询服务器仅能查询已经在查询服务器成功注册过的各个公众通信服务器所发出的通信消息，因此如果终端接收到的一条通信消息不再查询服务器的查询范围内，则即时将该通信消息的第一关键信息发送给查询服务器，也无法得到正确的查询结果。

步骤403，若该第一关键信息的发送方位于该查询名单中，终端则向查询服务器发送携带有该第一关键信息的查询请求。

若该第一关键信息的发送方位于该查询名单中，表明查询服务器可以判定该发送方所对应通信消息是否合法，此时则可以向查询服务器发送携带有该第一关键信息的查询请求，该查询请求用于请求查询服务器查询该第一关键信息所对应的通信消息是否合法。

步骤404，查询服务器接收终端发送的携带有第一关键信息的查询请求。

步骤405，查询服务器根据该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，该公众通信服务器为在该查询服务器上合法注册过的服务器。

请参见图4B所示，其是根据本发明一个实施例中提供的查询通信消息是否为公众通信服务器发送的合法通信消息的流程示意图，查询服务器根据该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息时，可以包括：

步骤405a，检测该第一关键信息是否与存储的其中一个第二关键信息相同。

存储的第二关键信息是各个公众通信服务器在向终端发送通信消息后，向查询服务器发送的通信消息的关键信息，第二关键信息也通常至少包括发送方和发送时刻。

很显然，该第二关键信息还可以包括其他信息，比如接收方、关键内容等。

步骤405b，若该第一关键信息与存储的其中一个第二关键信息相同，则确定该通信消息为公众通信服务器发送的合法通信消息。

若该第一关键信息与存储的其中一个第二关键信息相同，则表明该第一关键信息所对应的通信消息为该第二关键信息所对应的通信消息，也即该通信消息为发送该第二关键信息的公共通信服务器发送的合法的通信消息。

步骤405c，若该第一关键信息与存储的各个第二关键信息均不相同，则确定该通信消息为非法通信消息。

若该第一关键信息与存储的各个第二关键信息均不相同，则表明各个合法的公众通信服务器均没有发送与该第一关键信息对应的通信消息，因此与第一关键信息对应的通信消息为非法的通信消息。

步骤406，查询服务器将查询结果反馈给终端。

步骤407，终端接收该查询服务器反馈的查询结果，根据该查询结果进行相应操作。

当查询结果为该通信消息为合法通信消息时，则可以显示用于指示该通信消息为合法通信消息的提示信息；当查询结果为该通信消息为非法通信消息时，则可以显示用于指示该通信消息为非法通信消息的提示信息。这样用户可以显示的提示信息得知通信信息是否为合法通信消息。

可选的，当查询结果为该通信消息为非法通信消息时，还可以直接删除该通信消息，或者将该通信消息放入用于存储垃圾信息的收件箱中。

可选的，当终端在接收到通信消息时，可以先进行判定，即先禁止提示该通信消息，此时用于用户来讲，用户并不知道接收到了该通信息消息，在根据查询服务器获知该通信消息为非法通信消息时，则删除该通信消息。也即如果一条通信消息为非法通信消息，则直接禁止并删除该通信消息，从而避免对用户的影响，提高用户的使用体验。

可选的，当终端中存储有查询名单时，还可以在终端接收到通信消息后，先提取该通信消息的第一关键信息，在根据第一关键信息中的发送方确定该通信消息的发送方位于查询名单中时，则先禁止提示该通信消息，然后向查询服务器发送携带有第一关键信息的查询请求，并在接收到查询服务器反馈的查询结果之后，选择是否提示该通信消息。

综上所述，本发明实施例提供的通信消息安全检测方法，通过在接收到通信消息后，获取通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

终端在预先存储查询服务器所能判断的各个公众通信服务器所对应的发送方时，可以有多种方式，在其中一种可能的实现方式中，终端可以从查询服务器中获取查询名单，请参见图4C所示，其是根据本发明一个实施例中提供的获取查询名单的流程示意图，终端从查询服务器获取查询名单的过程包括：

步骤S1，终端在预定时刻向该查询服务器发送获取请求，预定时刻为该移动终端开启的时刻，或者为每隔预定时间间隔所指定的时刻。

也就是说，当终端被开启后，首先可以向该查询服务器发送获取请求；或者，为了保证终端中查询名单与查询服务器的一致性，可以每隔预定时间间隔向查询服务器发送获取请求。

该获取请求用户获取查询服务器中合法注册过的各个公众通信服务器所对应的发送方。

步骤S2，查询服务器接收终端发送的获取请求。

步骤S3，查询服务器获取在该查询服务器合法注册过的各个公众通信服务器所对应的发送方。

当一个公众通信服务器在查询服务器中成功注册后，查询服务器则会存储该公众通信服务器所对应的发送方，比如中国电信服务器所对应的发送方“10000”，中国银行服务器所对应的发送方“95566”等。

步骤S4，查询服务器将获取的各个发送方反馈给该终端。

步骤S5，终端接收该查询服务器反馈的各个发送方。

步骤S6，终端将接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

当终端中未存储有查询名单时，则可以将查询服务器反馈的各个发送方整合成一个查询名单并存储。

当终端中已经存储有查询名单时，则可以利用查询服务器反馈的各个发送方更新预存的查询名单，以使得终端中存储的查询名单与查询服务器中的一致。

很显然，在实际应用中，公众通信服务器还可以在查询服务器中进行注销，当注销之后，该公众通信服务器不会再向查询服务器发送第二关键信息，此时查询服务器无法再继续判定该公众通信服务器所对应发送方的通信消息的真实性。可选的，查询服务器可以将该公众通信服务器所对应发送方告知给终端，以通知终端从查询名单中删除该公众通信服务器所对应的发送方。

在一种可能的实现方式中，当通信消息为来电时，由于来电的通话内容也可能是非法用户发送的，且来电的实时性比较强，为了不影响用户的通话，终端可以在通话结束后，获取该通话的第一关键信息，此时该第一关键信息通常至少包括来电方、通话的发送时刻以及结束时刻。由于公众通信服务器会在通话结束后将发送方、通话的发送时刻以及结束时刻作为一组第二关键信息告知给查询服务器，因此当终端将获取的该通话的第一关键信息发送给查询服务器时，如果根据公众通信服务器发送的第二关键信息中存在该第一关键信息，则可以表明该通信消息为合法的通信消息，否则表明该通话为非法的，因此对用户进行提示，也即在用户通话结束后会给予终端一个提示，以避免用户的财产损失。

请参见图5所示，其是本发明一个实施例中提供的通信消息安全检测装置的结构方框图。该通信消息安全检测装置主要以应用于图1所示实施环境中的终端140中进行举例说明。该通信消息安全检测装置可以包括：获取模块510、第一发送模块520和操作模块530。

获取模块510，用于在接收到通信消息后，获取该通信消息的第一关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻；

第一发送模块520，用于向查询服务器发送携带有该第一关键信息的查询请求，该查询请求用于触发该查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给该终端；

操作模块530，用于接收该查询服务器反馈的查询结果，根据该查询结果进行相应操作。

综上所述，本发明实施例提供的通信消息安全检测装置，通过在接收到通信消息后，获取通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

请参见图6所示，其是本发明另一个实施例中提供的通信消息安全检测装置的结构方框图。该通信消息安全检测装置主要以应用于图1所示实施环境中的终端140中进行举例说明。该通信消息安全检测装置可以包括：获取模块610、第一发送模块620和操作模块630。

获取模块610，用于在接收到通信消息后，获取该通信消息的第一关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻；

第一发送模块620，用于向查询服务器发送携带有该第一关键信息的查询请求，该查询请求用于触发该查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给该终端；

操作模块630，用于接收该查询服务器反馈的查询结果，根据该查询结果进行相应操作。

在一种可能的实现方式中，该通信消息安全检测装置还可以包括：第二发送模块640、接收模块650和整合模块660。

第二发送模块640，用于在预定时刻向该查询服务器发送获取请求，该获取请求用于触发该查询服务器获取在该查询服务器合法注册过的各个公众通信服务器所对应的发送方，并将各个发送方反馈给该终端，该预定时刻为该移动终端开启的时刻，或者为每隔预定时间间隔所指定的时刻；

接收模块650，用于接收该查询服务器反馈的各个发送方；

整合模块660，用于将该接收模块650接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

在一种可能的实现方式中，该通信消息安全检测装置还可以包括：检测模块670。

检测模块670，用于检测该第一关键信息的发送方是否位于预存的查询名单中，该查询名单中包含有在该查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第一发送模块620，还用于在该检测模块670检测到该第一关键信息的发送方位于该查询名单中时，向查询服务器发送携带有该第一关键信息的查询请求。

在一种可能的实现方式中，该通信消息安全检测装置还可以包括：禁止提示模块680。

禁止提示模块680，用于禁止提示该通信消息；

该操作模块630，还用于：

当该查询结果为非法通信消息时，删除该通信消息。

在一种可能的实现方式中，当该通信消息为来电时，该第一关键信息还包括该来电所对应通话的结束时刻。

综上所述，本发明实施例提供的通信消息安全检测装置，通过在接收到通信消息后，获取通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

请参见图7所示，其是本发明再一个实施例中提供的通信消息安全检测装置的结构方框图。该通信消息安全检测装置主要以应用于图1所示实施环境中的查询服务器120中进行举例说明。该通信消息安全检测装置可以包括：第一接收模块710、查询模块720和第一反馈模块730。

第一接收模块710，用于接收终端发送的携带有第一关键信息的查询请求，该第一关键信息是该终端在接收到通信消息后获取的该通信消息的关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻；

查询模块720，用于根据该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，该公众通信服务器为在该查询服务器上合法注册过的服务器；

第一反馈模块730，用于将查询结果反馈给该终端，该查询结果用于触发该终端根据该查询结果进行相应操作。

综上所述，本发明实施例提供的通信消息安全检测装置，通过接收终端发送的通信消息的第一关键信息，利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

请参见图8所示，其是本发明再一个实施例中提供的通信消息安全检测装置的结构方框图。该通信消息安全检测装置主要以应用于图1所示实施环境中的查询服务器120中进行举例说明。该通信消息安全检测装置可以包括：第一接收模块810、查询模块820和第一反馈模块830。

第一接收模块810，用于接收终端发送的携带有第一关键信息的查询请求，该第一关键信息是该终端在接收到通信消息后获取的该通信消息的关键信息，该第一关键信息至少包括该通信消息的发送方和发送时刻；

查询模块820，用于根据该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，该公众通信服务器为在该查询服务器上合法注册过的服务器；

第一反馈模块830，用于将查询结果反馈给该终端，该查询结果用于触发该终端根据该查询结果进行相应操作。

在一种可能的实现方式中，该通信消息安全检测装置还可以包括：

第二接收模块840，用于接收公众通信服务器发送的携带有第二关键信息的通知消息，该第二关键信息是该公众通信服务器向终端发送通信消息时，获取的该通信消息的关键信息并发送给该查询服务器的，该第二关键信息至少包括该通信消息的发送方和发送时刻；

存储模块850，用于存储该通知消息中携带的该第二关键信息。

在一种可能的实现方式中，该查询模块820，包括：

检测单元820a，用于检测该第一关键信息是否与存储的其中一个第二关键信息相同；

第一确定单元820b，用于在该检测单元820a检测到该第一关键信息与存储的其中一个第二关键信息相同时，确定该通信消息为公众通信服务器发送的合法通信消息；

第二确定单元820c，用于在该检测单元820a检测到该第一关键信息与存储的各个第二关键信息均不相同时，确定该通信消息为非法通信消息。

在一种可能的实现方式中，该通信消息安全检测装置还可以包括：第三接收模块860、获取模块870和第二反馈模块880。

第三接收模块860，用于接收终端发送的获取请求；

获取模块870，用于获取在该查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第二反馈模块880，用于将该获取模块870获取的各个发送方反馈给该终端。

综上所述，本发明实施例提供的通信消息安全检测装置，通过接收终端发送的通信消息的第一关键信息，利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

需要说明的是：上述实施例中提供的通信消息安全检测装置在对通信消息进行安全检测时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将终端和查询服务器的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的通信消息安全检测装置与通信消息安全检测方法实施例属于同一构思，其具体实现过程详见装置实施例，这里不再赘述。

请参见图9所示，其是本发明一个实施例中提供的通信消息安全检测系统的结构示意图。该通信消息安全检测系统主要以应用于图1所示实施环境中进行举例说明。该通信消息安全检测系统可以包括：查询服务器910和至少一个终端920。

其中查询服务器910可以包括如图7或图8中任一种可能的实现方式中所描述的通信消息安全检测装置，具体可以参见对图7或图8的描述，这里就不再赘述。

终端920可以包括如图5或图6中任一种可能的实现方式中所描述的通信消息安全检测装置，具体可以参见对图5或图6的描述，这里就不再赘述。

综上所述，本发明实施例中提供的通信消息安全检测系统，通过在接收到通信消息后，获取该通信消息的第一关键信息；向查询服务器发送携带有该第一关键信息的查询请求，由查询服务器利用该第一关键信息查询该通信消息是否为公众通信服务器发送的合法通信消息，并将查询结果反馈给终端；终端根据接收到的查询结果进行相应操作；由于查询服务器中存储有合法的公众通信服务器发送的通信消息的关键信息，利用终端的关键信息与存储的关键信息比对，即可得知终端的关键信息所对应通信消息是否为合法的公众通信服务器发送的通信消息，因此解决了相关技术中非法用户可以模拟公众服务号码，终端无法正确识别出这种非法用户；达到了可以正确识别出模拟公众服务号码发送的非法通信消息，保证了通信安全性的效果。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种通信消息安全检测方法，其特征在于，应用于终端中，所述方法包括：

在接收到来电，且所述来电对应的通话结束后，获取所述来电的第一关键信息，所述第一关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

向查询服务器发送携带有所述第一关键信息的查询请求，所述查询请求用于触发所述查询服务器利用所述第一关键信息和第二关键信息查询所述来电是否为公众通信服务器发送的合法来电，将查询结果反馈给所述终端，所述第二关键信息为所述公众通信服务器向所述终端发送所述来电，且在所述来电对应的通话结束后，向所述查询服务器发送的所述来电的关键信息，所述第二关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻，所述公众通信服务器为在所述查询服务器上合法注册过的服务器；

当所述查询结果为非法来电时，在所述来电对应的通话结束后，显示用于指示所述来电为非法来电的提示信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在预定时刻向所述查询服务器发送获取请求，所述获取请求用于触发所述查询服务器获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方，将各个发送方反馈给所述终端，所述预定时刻为所述终端开启的时刻，或者为每隔预定时间间隔所指定的时刻；

接收所述查询服务器反馈的各个发送方；

将接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

3.根据权利要求1所述的方法，其特征在于，在所述向查询服务器发送携带有所述第一关键信息的查询请求之前，还包括：

检测所述第一关键信息的发送方是否位于预存的查询名单中，所述查询名单中包含有在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

若所述第一关键信息的发送方位于所述查询名单中，则执行所述向查询服务器发送携带有所述第一关键信息的查询请求的步骤。

4.一种通信消息安全检测方法，其特征在于，应用于查询服务器中，所述方法包括：

接收终端发送的携带有第一关键信息的查询请求，所述第一关键信息是所述终端在接收到来电，且所述来电对应的通话结束后获取的所述来电的关键信息，所述第一关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

根据所述第一关键信息和第二关键信息查询所述来电是否为公众通信服务器发送的合法来电，所述公众通信服务器为在所述查询服务器上合法注册过的服务器，所述第二关键信息为所述公众通信服务器向所述终端发送所述来电，且在所述来电对应的通话结束后，向所述查询服务器发送的所述来电的关键信息，所述第二关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

将查询结果反馈给所述终端，所述终端用于当所述查询结果为非法来电时，在所述来电对应的通话结束后，显示用于指示所述来电为非法来电的提示信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述公众通信服务器发送的所述第二关键信息；

存储所述第二关键信息。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第一关键信息和第二关键信息查询所述来电是否为公众通信服务器发送的合法来电，包括：

检测所述第一关键信息是否与存储的其中一个第二关键信息相同；

若所述第一关键信息与存储的其中一个第二关键信息相同，则确定所述来电为所述公众通信服务器发送的合法来电；

若所述第一关键信息与存储的各个第二关键信息均不相同，则确定所述来电为非法来电。

7.根据权利要求4至6中任一所述的方法，其特征在于，所述方法还包括：

接收所述终端发送的获取请求；

获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

将获取的各个发送方反馈给所述终端。

8.一种通信消息安全检测装置，其特征在于，应用于终端中，所述装置包括：

获取模块，用于在接收到来电，且所述来电对应的通话结束后，获取所述来电的第一关键信息，所述第一关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

第一发送模块，用于向查询服务器发送携带有所述第一关键信息的查询请求，所述查询请求用于触发所述查询服务器利用所述第一关键信息和第二关键信息查询所述来电是否为公众通信服务器发送的合法来电，将查询结果反馈给所述终端，所述第二关键信息为所述公众通信服务器向所述终端发送所述来电，且在所述来电对应的通话结束后，向所述查询服务器发送的所述来电的关键信息，所述第二关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻，所述公众通信服务器为在所述查询服务器上合法注册过的服务器；

操作模块，用于当所述查询结果为非法来电时，在所述来电对应的通话结束后，显示用于指示所述来电为非法来电的提示信息。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于在预定时刻向所述查询服务器发送获取请求，所述获取请求用于触发所述查询服务器获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方，将各个发送方反馈给所述终端，所述预定时刻为所述终端开启的时刻，或者为每隔预定时间间隔所指定的时刻；

接收模块，用于接收所述查询服务器反馈的各个发送方；

整合模块，用于将所述接收模块接收到的各个发送方整合成查询名单，或利用接收到的各个发送方更新预存的查询名单。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

检测模块，用于检测所述第一关键信息的发送方是否位于预存的查询名单中，所述查询名单中包含有在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第一发送模块，还用于在所述检测模块检测到所述第一关键信息的发送方位于所述查询名单中时，向所述查询服务器发送携带有所述第一关键信息的所述查询请求。

11.一种通信消息安全检测装置，其特征在于，应用于查询服务器中，所述装置包括：

第一接收模块，用于接收终端发送的携带有第一关键信息的查询请求，所述第一关键信息是所述终端在接收到来电，且所述来电对应的通话结束后获取的所述来电的关键信息，所述第一关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

查询模块，用于根据所述第一关键信息和第二关键信息查询所述来电是否为公众通信服务器发送的合法来电，所述公众通信服务器为在所述查询服务器上合法注册过的服务器，所述第二关键信息为所述公众通信服务器向所述终端发送所述来电，且在所述来电对应的通话结束后，向所述查询服务器发送的所述来电的关键信息，所述第二关键信息至少包括所述来电的发送方、发送时刻和所述来电对应的通话的结束时刻；

第一反馈模块，用于将查询结果反馈给所述终端，所述终端用于当所述查询结果为非法来电时，在所述来电对应的通话结束后，显示用于指示所述来电为非法来电的提示信息。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于接收所述公众通信服务器发送的所述第二关键信息；

存储模块，用于存储所述第二关键信息。

13.根据权利要求12所述的装置，其特征在于，所述查询模块，包括：

检测单元，用于检测所述第一关键信息是否与存储的其中一个第二关键信息相同；

第一确定单元，用于在所述检测单元检测到所述第一关键信息与存储的其中一个第二关键信息相同时，确定所述来电为所述公众通信服务器发送的合法来电；

第二确定单元，用于在所述检测单元检测到所述第一关键信息与存储的各个第二关键信息均不相同时，确定所述来电为非法来电。

14.根据权利要求11至13中任一所述的装置，其特征在于，所述装置还包括：

第三接收模块，用于接收所述终端发送的获取请求；

获取模块，用于获取在所述查询服务器合法注册过的各个公众通信服务器所对应的发送方；

第二反馈模块，用于将所述获取模块获取的各个发送方反馈给所述终端。

15.一种通信消息安全检测系统，其特征在于，所述系统包括查询服务器和至少一个终端；

所述查询服务器包括如权利要求11至14中任一所述的通信消息安全检测装置；

所述终端包括如权利要求8至10中任一所述的通信消息安全检测装置。

Images