动态短信验证码安全防护方案

验证码短信属于移动集团非常优质的短信应用，但近期接移动集团反馈：部分用户投诉连续收到莫名验证码短信，而用户本身并未在该相关网站获取验证码，影响用户正常的工作、生活，从而产生大量投诉，同时对客户的品牌形象、经济投入也造成非常大的影响。

经分析该问题是由一种互联网恶意攻击方法–“短信轰炸机”形成，该攻击方式循环利用不同业务中的注册逻辑向任意非注册的手机号码发送短信动态验证码（如用户注册、好友邀请、密码找回等等），甚至可向多个手机用户同时连续发送大量验证码短信，严重影响用户的正常使用，造成不良影响与大量投诉。

由于投诉量与端口关停、处罚等紧密相关，相关行为也会对客户的正常业务造成严重影响及品牌形象的损失。《动态短信验证码安全防护方案》是针对动态短信验证码功能的安全实施方法与要求，适用于具备动态短信验证码功能的业务与系统。请相关客户对验证码类信息下发机制进行优化，主要如下（详细方案请参见附件：《动态短信验证码安全防护方案》）：