[發明專利]一種驗證方法及裝置

有效

• 申請號: 201310572031.X
• 申請日: 2013-11-15
• 公開（公告）號: CN104639519B
• 公開（公告）日: 2018-07-24
• 發明（設計）人: 王磊;孟超峰
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

本申請提供一種驗證方法及裝置，該方法包括：接收特定操作的請求，所述請求攜帶有發送該請求的終端當前所處的一個或多個無線局域網的無線局域網信息；根據所述無線局域網信息，驗證所述終端所處的一個或多個無線局域網中的至少一個是否是指定的無線局域網，其中，所述指定的無線局域網為預先設置的一個或多個指定的無線局域網；以及根據驗證的結果，對所述特定操作進行下一步處理。通過采用本申請的技術方案，當應用的特定操作被觸發時，只有所使用的終端處于指定的無線局域網中，該特定操作才被允許運行，能夠增強應用的特定操作的使用安全性。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種驗證方法及裝置。

背景技術

目前，各種應用層出不窮，應用的使用安全性尤為重要，并受到廣大用戶的關注，目前有基于移動終端的短信驗證、硬件數字證書驗證等應用的使用安全性保障手段。

短信驗證，主要應用于手機終端，當需要進行驗證的時候，系統會向與用戶賬號綁定的手機號碼發送短信驗證碼，當用戶在頁面上相應的輸入框內輸入正確的驗證碼，即通過驗證。這種驗證方式，驗證的過程相對安全和簡單，但當用戶的賬號被盜的情況下，驗證碼也容易被騙取，會導致整個安全體系被攻破，更有甚者通過掛失原有SIM卡并補卡的方式直接繞開所有的安全措施。

硬件數字證書（USBkey）驗證，USB Key是一種USB接口的硬件設備，它內置了CPU、存儲器、芯片操作系統，可以存儲代表用戶唯一身份數字證書和用戶私鑰，利用USBKey內置的密碼算法實現對用戶身份的認證。用戶的私鑰是在高安全度的USBKey內產生，并且終身不可導出到USBKey外部?；赨SB Key的驗證方式，需要有專門的硬件，一般只能用于臺式電腦、筆記本電腦等具有USB接口的設備中，并且，還需要在設備上安裝數字證書驅動軟件，因此，不適合在移動終端上使用。

因此，目前需要一種能夠提高應用使用的安全性，并且容易實現的安全驗證方法。

發明內容

本申請的主要目的在于提供一種驗證方法及裝置，以解決現有技術存在的上述問題，其中：

本申請提供一種驗證方法，包括：接收特定操作的請求，所述請求攜帶有發送該請求的終端所處的一個或多個無線局域網的無線局域網信息；根據所述無線局域網信息，驗證所述終端所處的一個或多個無線局域網中的至少一個是否是指定的無線局域網，其中，所述指定的無線局域網為預先設置的一個或多個指定的無線局域網；以及根據驗證的結果，對所述特定操作進行下一步處理。

本申請的另一方面提供了一種驗證裝置，包括：接收模塊，用于接收特定操作的請求，所述請求攜帶有發送該請求的終端所處的一個或多個無線局域網的無線局域網信息；驗證模塊，用于根據所述無線局域網信息，驗證所述終端所處的一個或多個無線局域網中的至少一個是否是指定的無線局域網，其中，所述指定的無線局域網為預先設置的一個或多個指定的無線局域網；以及處理模塊，用于根據驗證的結果，對所述特定操作進行下一步處理。

與現有技術相比，根據本申請的技術方案，針對特定操作可以設置其只有處于預先設置的指定的無線局域網中才被允許運行，增強了應用的特定操作的使用安全性。

附圖說明

此處所說明的附圖用來提供對本申請的進一步理解，構成本申請的一部分，本申請的示意性實施例及其說明用于解釋本申請，并不構成對本申請的不當限定。在附圖中：

圖1是本申請實施例的一種驗證方法的流程圖；

圖2是本申請實施例的驗證方法一種實施方式的流程圖；

圖3是本申請實施例的驗證的示意圖；以及

圖4是本申請實施例的一種驗證裝置的結構框圖。

具體實施方式