[發明專利]驗證方法、裝置和系統

有效

• 申請號: 201310416556.4
• 申請日: 2013-09-12
• 公開（公告）號: CN104468463B
• 公開（公告）日: 2019-05-28
• 發明（設計）人: 胡帥
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

本發明公開了一種驗證方法、裝置和系統，屬于網絡技術領域。所述方法包括：獲取用戶標識和第一地理位置，第一地理位置為終端在本次驗證過程所處的地理位置；向驗證服務器發送驗證請求，以便驗證服務器查詢是否存在與用戶標識綁定的第二地理位置；若存在該第二地理位置，則檢測第一地理位置與第二地理位置是否匹配；若第一地理位置和第二地理位置匹配，則確定用戶標識的身份驗證通過。本發明通過驗證服務器檢測終端在驗證過程中所處的地理位置和與用戶標識綁定的地理位置是否匹配來對該用戶標識進行驗證；解決了用戶信息一旦被黑客非法獲取之后可能帶來的信息泄露或財產損失的問題；達到了進一步保護用戶信息和財產的安全的效果。

技術領域

本發明涉及網絡技術領域，特別涉及一種驗證方法、裝置和系統。

背景技術

隨著網絡應用的發展，用戶使用網絡賬戶在終端上進行游戲、交易和數據交互之類的業務越來越廣泛。此處所述的“終端”可以是臺式計算機、筆記本、智能手機、平板電腦和電子書閱讀器中的任意一種。

在用戶使用網絡賬戶的過程中，出于安全性地考慮，需要進行身份驗證。現有的一種驗證方法，包括：首先，用戶使用終端向驗證服務器發送用戶信息，該用戶信息用于標識用戶的身份，通常包括用戶名和密碼；其次，驗證服務器接收終端發送的用戶信息，然后根據用戶名查詢對應的密碼，檢測接收到的密碼和查詢到的密碼是否一致；如果接收到的密碼和查詢到的密碼一致，則驗證通過，如果接收到的密碼和查詢到的密碼不一致，則驗證不通過；最后，終端在通過身份驗證之后，執行查看、訪問、交易或者數據交互之類的業務。

在實現本發明的過程中，發明人發現現有技術至少存在以下缺點：若用戶信息被黑客非法獲取，則黑客可以根據非法獲取到的用戶信息完成上述身份驗證過程，從而竊取用戶的網絡賬戶中的信息或財產。

發明內容

為了解決用戶信息一旦被黑客非法獲取之后可能帶來的信息泄露或財產損失的問題，本發明實施例提供了一種驗證方法、裝置和系統。所述技術方案如下：

第一方面，提供了一種驗證方法，所述方法包括：

獲取用戶標識和第一地理位置，所述第一地理位置為終端在本次驗證過程所處的地理位置；

向驗證服務器發送驗證請求，所述驗證請求攜帶有所述用戶標識和所述第一地理位置，以便所述驗證服務器查詢是否存在與所述用戶標識綁定的第二地理位置；若查詢到存在與所述用戶標識綁定的第二地理位置，則檢測所述第一地理位置與所述第二地理位置是否匹配；若檢測結果為所述第一地理位置和所述第二地理位置匹配，則確定所述用戶標識的身份驗證通過。

第二方面，提供了一種驗證方法，所述方法包括：

接收終端發送的驗證請求，所述驗證請求攜帶有用戶標識和第一地理位置，所述第一地理位置為所述終端在本次驗證過程所處的地理位置；

查詢是否存在與所述用戶標識綁定的第二地理位置；

若查詢到存在與所述用戶標識綁定的第二地理位置，則檢測所述第一地理位置與所述第二地理位置是否匹配；

若檢測結果為所述第一地理位置和所述第二地理位置匹配，則確定所述用戶標識的身份驗證通過。

第三方面，提供了一種驗證裝置，所述裝置包括：

第一獲取模塊，用于獲取用戶標識和第一地理位置，所述第一地理位置為終端在本次驗證過程所處的地理位置；

第一發送模塊，用于向驗證服務器發送驗證請求，所述驗證請求攜帶有所述第一獲取模塊獲取到的所述用戶標識和所述第一地理位置，以便所述驗證服務器查詢是否存在與所述用戶標識綁定的第二地理位置；若查詢到存在與所述用戶標識綁定的第二地理位置，則檢測所述第一地理位置與所述第二地理位置是否匹配；若檢測結果為所述第一地理位置和所述第二地理位置匹配，則確定所述用戶標識的身份驗證通過。