[發(fā)明專利]基于二次地理位置信息的驗證方法

在審

• 申請?zhí)枺?/td>: 201610927066.4
• 申請日: 2016-10-31
• 公開（公告）號: CN108023853A
• 公開（公告）日: 2018-05-11
• 發(fā)明（設(shè)計）人: 黃策
• 申請（專利權(quán)）人: 黃策
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明是一種基于二次地理位置信息的驗證方法，其技術(shù)要點是，用戶在連接于網(wǎng)絡(luò)平臺的終端A上提交的驗證申請，用戶需要在驗證任務(wù)提交終端A和二次驗證終端(終端B)上協(xié)同操作完成。網(wǎng)絡(luò)平臺除了在終端A和終端B上讀取用戶輸入的驗證信息外，還要讀取終端A和終端B所處的地理位置信息，網(wǎng)絡(luò)平臺不但需對用戶通過終端A和終端B上輸入的驗證信息進行驗證外，還需要對這兩個終端所處的地理位置信息進行驗證，網(wǎng)絡(luò)平臺只有在用戶通過兩個終端輸入的驗證信息和兩個終端地理位置信息都通過驗證的條件下，才能在終端A上確認用戶在終端A上提交的驗證申請。本方法可提供一種更為安全可靠的驗證方法。

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于二次地理位置信息的驗證方法。

背景技術(shù)

在基于網(wǎng)絡(luò)的各種應(yīng)用中，用戶在連接于網(wǎng)絡(luò)平臺的終端上提交驗證認證任務(wù)，網(wǎng)絡(luò)平臺通過同用戶通過提交認證任務(wù)的終端進行認證信息的交互，并對收到的認證信息進行驗證從而完成對驗證認證任務(wù)的驗證，是各種基于網(wǎng)絡(luò)的應(yīng)用中必不可少的一個重要環(huán)節(jié)，可以這樣講，沒有對提交認證任務(wù)的信息驗證，就不可能有基于網(wǎng)絡(luò)的各種各樣的應(yīng)用。

但是因驗證認證工作是基于用戶提交驗證認證任務(wù)的終端同網(wǎng)絡(luò)平臺之間的數(shù)據(jù)交互而實現(xiàn)的，在各種各樣的木馬病毒橫行的網(wǎng)絡(luò)世界中，交互數(shù)據(jù)完全暴露在這些躲在木馬后面的驗證信息的偷盜者面前，從而產(chǎn)生千千萬萬的、各種各樣的用戶信息被盜事件，進而使合法用戶的利益受損。

現(xiàn)在的驗證認證方法，不外二種方法：單終端驗證和雙終端驗證。即使在驗證條件更為嚴格的雙終端驗證方式下，現(xiàn)實情況是，在各種木馬病毒的技術(shù)支持和各種騙術(shù)的配合下，依然無法避免各種非法驗證產(chǎn)生的發(fā)生。銀行系統(tǒng)使用的短信驗證碼的驗證，在現(xiàn)實中屢屢發(fā)生被騙子用侵入用戶終端的木馬所攔截或盜用。

目前業(yè)界迫切需要一種更為安全可靠的驗證方法。

發(fā)明內(nèi)容

為解決以上問題，本發(fā)明的目的是提供一種更為安全可靠的驗證方法。

本發(fā)明的基本原理是：任何一個網(wǎng)絡(luò)終端，在某一時刻，都只對應(yīng)一個網(wǎng)絡(luò)IP地址，而該IP地址又只對應(yīng)唯一的一個地理位置；驗證確認工作需用戶在兩個終端上進行；網(wǎng)絡(luò)平臺除了要讀取用戶通過兩個終端提交的驗證信息外，還需要分別讀取這兩個終端所在的地理位置信息，并根據(jù)相應(yīng)的判斷規(guī)則，對所讀取到的用戶輸入的驗證信息和兩個終端的地理位置信息進行判斷，從而提供一種更為安全可靠的驗證工作方法，進而杜絕各種非法驗證業(yè)務(wù)確認的誤通過。

本發(fā)明的技術(shù)方案如下：用戶提交驗證驗證業(yè)務(wù)確認申請時，需在兩個連接于網(wǎng)絡(luò)平臺的終端上進行；用戶通過終端A發(fā)起驗證業(yè)務(wù)確認申請，并提交驗證信息；網(wǎng)絡(luò)平臺在收到用戶通過終端A提交的正確的驗證信息后，讀取終端A所在的地理位置信息，并將二次驗證的信息提示，推送到用戶綁定的終端B上，用戶在終端B上提交二次驗證信息，網(wǎng)絡(luò)平臺在收到正確的二次驗證信息后，讀取終端B的地理位置信息。網(wǎng)絡(luò)平臺對讀取到的用戶輸入的驗證信息和兩個終端的地理位置信息，進行綜合判斷，在用戶輸入的驗證信息和兩個終端的地理位置信息都為正確的條件下，通過用戶在終端A上提交的驗證業(yè)務(wù)確認的申請，否則則拒絕該驗證業(yè)務(wù)確認的申請。

網(wǎng)絡(luò)平臺根據(jù)以下規(guī)則，對所收到的兩個終端的地理位置信息進行判斷：

規(guī)則1：網(wǎng)絡(luò)平臺讀取的二個終端所處的地理位置為同一個地理位置。

規(guī)則2：網(wǎng)絡(luò)平臺讀取的終端B的地理位置，為該用戶事前指定的地理位置。

符合以上兩個規(guī)則中的一條，則網(wǎng)絡(luò)平臺判定為讀取到了正確的地理位置信息，否則則判定為讀到了錯誤的地理位置信息。

通過以上技術(shù)方案，可提供一種更為安全可靠的驗證方法

附圖說明

圖1是現(xiàn)在的單終端驗證模式的網(wǎng)絡(luò)連接示意圖；

圖2是現(xiàn)在的雙終端驗證模式的網(wǎng)絡(luò)連接示意圖；