一种信息内容交互安全保证方法及装置与流程

本发明属于终端安全，尤其涉及一种信息内容交互安全保证方法及装置。

背景技术：

1、近几年行业内出现了与5g消息类似体验的短信产品，此种短信产品在行业内的名称包含智能短信、卡片短信等，产品以文本加统一资源定位符(url，uniform resourcelocation)链接的形式，通过各个手机终端厂商的url链接解析能力将短信无缝升级为可交互的富媒体短信，涵盖多数主流安卓厂商，从而提升用户体验、升级精准营销，助力企业促进活动、降低成本、增加效果和可信度。

2、目前应用侧提供智能短信、卡片短信服务的实现方式，是根据业务需求搭建与各手机终端厂商的url链接解析能力进行对接。业务平台基于手机终端厂商支持的消息卡片样式(红包、图文、视频、多图文轮播等)，实现消息模板创建、消息url链接生成、消息回执接收功能；业务平台对接手机终端厂商云平台的消息素材入库、素材管理功能；手机终端在收到智能短信、卡片短信时，通过短信内容中的url链接进行链接与终端厂商云平台中消息素材库的素材内容匹配、素材下载，最后将消息解析为卡片。基于手机终端厂商的技术能力实现短信内容解析当前已比较成熟，但对于消息发送方、业务平台来说，目标是产品实现符合预期、消息内容安全可靠的触达用户。不同平台的消息交互逻辑、消息内容可多方检验溯源等问题在业界仍旧属于技术难点范畴，需要推进其能力不断演进。

3、业界关于智能短信、卡片短信服务流程，一般直接依赖手机终端厂商的消息解析技术，将消息解析服务当作黑盒，仅支持少量必要且可开放能力的对接，消息发送方无法通过自动的方式批量验证、校验消息解析结果，仅能通过手工小量测试的方式查看，存在校验规模小，难以提供给用户查看校验结果的安全性问题。

技术实现思路

1、鉴于以上现有技术的不足，发明的目的在于提供一种信息内容交互安全的方法及装置，通过将信息解析业务平台与信息发送方，终端厂商云平台以及终端直接进行交互，从而满足多手机终端厂商消息解析能力透明化统一管理，缓解对手机终端厂商平台消息解析能力的依赖，且消息发送方可对消息发送前后的内容进行检验，实现不同源的结果校验，提升信息的安全性能。通过这种方式，能够解决当前多平台信息难溯源，信息校验难，安全性差的问题。

2、本发明的第一方面，提出了一种信息内容交互安全保证方法，包括：

3、s1，获取信息发送方的信息模板创建请求；

4、s2，根据所述信息模板创建请求，将信息模板发送给终端厂商云平台审核，并接收所述终端厂商云平台的结果反馈，生成终审模板；

5、s3，将所述终审模板发送给所述信息发送方，并由所述信息发送方将所述终审模板对应的链接发送给终端；

6、s4，获取所述终端的素材下载请求，其中，所述素材与所述终审模板对应的链接对应；

7、s5，向所述终端发送所述素材，并接收所述终端发送的第一解析回执；

8、s6，根据所述第一解析回执，进行安全校验，并将所述安全校验结果发送给所述信息发送方。

9、进一步地，信息模板创建请求包括统一资源定位符链接，以及文本，图片和视频中的至少一个。

10、进一步地，信息解析业务平台包括素材媒体库，所述s2，具体包括：

11、s201，在素材媒体库中，对所述信息模板创建请求中的所述统一资源定位符链接，以及所述文本，所述图片和所述视频中的至少一个进行合规性审核；

12、s202，创建模板id，并将通过所述合规性审核的所述统一资源定位符链接，以及所述文本，所述图片和所述视频中的至少一个进行关联，获得初审模板；

13、s203，将所述初审模板发送给所述终端厂商云平台进行审核；

14、s204，获取所述终端厂商云平台针对于所述初审模板的结果反馈；

15、s205，根据所述结果反馈对所述初审模板进行调整，并生成所述终审模板。

16、进一步地，在s5之后还包括：

17、s701，所述终端向所述终端厂商云平台上报信息解析云端回执；

18、s702，接收所述终端厂商云平台发送的第二解析回执。

19、进一步地，安全校验包括素材校验和信息回执校验。

20、进一步地，在所述安全校验为所述素材校验的情况下，所述s6具体包括：

21、s601，根据所述第一解析回执，其中所述第一解析回执包括所述模板id，查询所述模板id下所有的素材地址；

22、s602，根据所述第二解析回执，其中，所述第二解析回执包括用户唯一标识，所述用户唯一标识至少包括手机号码，ip地址，ua信息之一，查询所述用户下载的素材地址；

23、s603，将所述用户下载的素材地址与所述模板id下所有的素材地址进行对比，获取所述安全校验结果，并将所述安全校验结果发送给所述信息发送方。

24、进一步地，在所述安全校验为所述信息回执校验的情况下，所述s6具体包括：

25、s604，根据所述第一解析回执，查询第一模板解析回执总数；

26、s605，根据所述第二解析回执，查询第二模板解析回执总数；

27、s606，将所述第一模板解析回执总数与所述第二模板解析回执总数进行对比，获取所述安全校验结果，并将所述安全校验结果发送给所述信息发送方。

28、本发明的第二方面，提出了一种信息内容交互安全保证装置，包括：

29、第一获取模块，用于获取信息发送方的信息模板创建请求；

30、第一发送模块，用于根据所述信息模板创建请求，将信息模板发送给终端厂商云平台审核，并接收所述终端厂商云平台的结果反馈，生成终审模板；

31、第二发送模块，用于将所述终审模板发送给所述信息发送方，并由所述信息发送方将所述终审模板对应的链接发送给终端；

32、第二获取模块，用于获取所述终端的素材下载请求，其中，所述素材与所述终审模板对应的链接对应；

33、第三发送模块，用于向所述终端发送所述素材，并接收所述终端发送的第一解析回执；

34、安全校验模块，用于根据所述第一解析回执，进行安全校验，并将所述安全校验结果发送给所述信息发送方。

35、进一步地，信息模板创建请求包括统一资源定位符链接，以及文本，图片和视频中的至少一个。

36、进一步地，所述第一发送模块具体用于：

37、在素材媒体库中，对所述信息模板创建请求中的所述统一资源定位符链接，以及所述文本，所述图片和所述视频中的至少一个进行合规性审核；

38、创建模板id，并将通过所述合规性审核的所述统一资源定位符链接，以及所述文本，所述图片和所述视频中的至少一个进行关联，获得初审模板；

39、将所述初审模板发送给所述终端厂商云平台进行审核；

40、获取所述终端厂商云平台针对于所述初审模板的结果反馈；

41、根据所述结果反馈对所述初审模板进行调整，并生成所述终审模板。

42、本发明的第三方面，提出了一种信息内容交互安全保证系统，包括：存储器和一个或多个处理器。

43、存储器中存储有一个或多个应用程序，一个或多个应用程序适于由一个或多个处理器执行以实现第一方面的信息内容交互安全保证方法。

44、本发明的第四方面，提出了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序能够被处理器加载和执行以第一方面的信息内容交互安全保证方法。

45、本发明有益效果如下：

46、本发明的方法和装置，通过将信息解析业务平台与信息发送方，终端厂商云平台以及终端直接进行交互，从而满足多手机终端厂商消息解析能力透明化统一管理，缓解对手机终端厂商平台消息解析能力的依赖，且消息发送方可对消息发送前后的内容进行检验，实现不同源的结果校验，提升信息的安全性能。通过这种方式，能够解决当前多平台信息难溯源，信息校验难，安全性差的问题。