驗(yàn)證方法、裝置和系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種驗(yàn)證方法、裝置和系統(tǒng),屬于網(wǎng)絡(luò)【技術(shù)領(lǐng)域】。所述方法包括:獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。本發(fā)明通過(guò)驗(yàn)證服務(wù)器檢測(cè)終端在驗(yàn)證過(guò)程中所處的地理位置和與用戶標(biāo)識(shí)綁定的地理位置是否匹配來(lái)對(duì)該用戶標(biāo)識(shí)進(jìn)行驗(yàn)證;解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
【專利說(shuō)明】驗(yàn)證方法、裝置和系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)【技術(shù)領(lǐng)域】,特別涉及一種驗(yàn)證方法、裝置和系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展,用戶使用網(wǎng)絡(luò)賬戶在終端上進(jìn)行游戲、交易和數(shù)據(jù)交互之類的業(yè)務(wù)越來(lái)越廣泛。此處所述的“終端”可以是臺(tái)式計(jì)算機(jī)、筆記本、智能手機(jī)、平板電腦和電子書閱讀器中的任意一種。
[0003]在用戶使用網(wǎng)絡(luò)賬戶的過(guò)程中,出于安全性地考慮,需要進(jìn)行身份驗(yàn)證?,F(xiàn)有的一種驗(yàn)證方法,包括:首先,用戶使用終端向驗(yàn)證服務(wù)器發(fā)送用戶信息,該用戶信息用于標(biāo)識(shí)用戶的身份,通常包括用戶名和密碼;其次,驗(yàn)證服務(wù)器接收終端發(fā)送的用戶信息,然后根據(jù)用戶名查詢對(duì)應(yīng)的密碼,檢測(cè)接收到的密碼和查詢到的密碼是否一致;如果接收到的密碼和查詢到的密碼一致,則驗(yàn)證通過(guò),如果接收到的密碼和查詢到的密碼不一致,則驗(yàn)證不通過(guò);最后,終端在通過(guò)身份驗(yàn)證之后,執(zhí)行查看、訪問(wèn)、交易或者數(shù)據(jù)交互之類的業(yè)務(wù)。
[0004]在實(shí)現(xiàn)本發(fā)明的過(guò)程中,發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下缺點(diǎn):若用戶信息被黑客非法獲取,則黑客可以根據(jù)非法獲取到的用戶信息完成上述身份驗(yàn)證過(guò)程,從而竊取用戶的網(wǎng)絡(luò)賬戶中的信息或財(cái)產(chǎn)。
【發(fā)明內(nèi)容】
[0005]為了解決用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題,本發(fā)明實(shí)施例提供了一種驗(yàn)證方法、裝置和系統(tǒng)。所述技術(shù)方案如下:
[0006]第一方面,提供了一種驗(yàn)證方法,所述方法包括:
[0007]獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0008]向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0009]第二方面,提供了一種驗(yàn)證方法,所述方法包括:
[0010]接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0011]查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;
[0012]若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;
[0013]若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0014]第三方面,提供了一種驗(yàn)證裝置,所述裝置包括:
[0015]第一獲取模塊,用于獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0016]第一發(fā)送模塊,用于向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述第一獲取模塊獲取到的所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0017]第四方面,提供了一種驗(yàn)證裝置,所述裝置包括:
[0018]第一接收模塊,用于接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0019]第一查詢模塊,用于查詢是否存在與所述第一接收模塊接收到的所述驗(yàn)證請(qǐng)求中攜帶的所述用戶標(biāo)識(shí)綁定的第二地理位置;
[0020]第一檢測(cè)模塊,用于當(dāng)所述第一查詢模塊查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置時(shí),檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;
[0021]第一確定模塊,用于當(dāng)所述第一檢測(cè)模塊的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0022]第五方面,提供了一種驗(yàn)證系統(tǒng),所述系統(tǒng)包括終端和驗(yàn)證服務(wù)器;
[0023]所述終端包括第三方面所述的驗(yàn)證裝置;
[0024]所述驗(yàn)證服務(wù)器包括第四方面所述的驗(yàn)證裝置;
[0025]所述終端和所述驗(yàn)證服務(wù)器通過(guò)有線或者無(wú)線網(wǎng)絡(luò)進(jìn)行連接。
[0026]本發(fā)明實(shí)施例提供的技術(shù)方案帶來(lái)的有益效果是:
[0027]通過(guò)獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)對(duì)應(yīng)的第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
【專利附圖】
【附圖說(shuō)明】
[0028]為了更清楚地說(shuō)明本發(fā)明實(shí)施例中的技術(shù)方案,下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹,顯而易見(jiàn)地,下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例,對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講,在不付出創(chuàng)造性勞動(dòng)的前提下,還可以根據(jù)這些附圖獲得其他的附圖。
[0029]圖1是本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證方法的方法流程圖;
[0030]圖2是本發(fā)明另一實(shí)施例提供的驗(yàn)證方法的方法流程圖;
[0031]圖3是本發(fā)明另一實(shí)施例提供的驗(yàn)證方法的方法流程圖;
[0032]圖4是本發(fā)明另一實(shí)施例提供的驗(yàn)證方法的方法流程圖;
[0033]圖5是本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證裝置的結(jié)構(gòu)示意圖;
[0034]圖6是本發(fā)明另一實(shí)施例提供的驗(yàn)證裝置的結(jié)構(gòu)示意圖;
[0035]圖7是本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證系統(tǒng)的結(jié)構(gòu)方框圖;
[0036]圖8是本發(fā)明另一實(shí)施例提供的驗(yàn)證系統(tǒng)的結(jié)構(gòu)方框圖;
[0037]圖9是本發(fā)明一個(gè)實(shí)施例提供的終端的結(jié)構(gòu)方框圖;
[0038]圖10是本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證服務(wù)器的結(jié)構(gòu)方框圖。
【具體實(shí)施方式】
[0039]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚,下面將結(jié)合附圖對(duì)本發(fā)明實(shí)施方式作進(jìn)一步地詳細(xì)描述。
[0040]請(qǐng)參考圖1,其示出了本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證方法的方法流程圖,該驗(yàn)證方法包括:
[0041]步驟101,獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0042]步驟102,向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0043]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證方法,通過(guò)獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。本發(fā)明實(shí)施例通過(guò)驗(yàn)證服務(wù)器在接收到終端發(fā)送的驗(yàn)證請(qǐng)求之后,檢測(cè)終端在驗(yàn)證過(guò)程中所處的地理位置和與用戶標(biāo)識(shí)綁定的地理位置是否匹配來(lái)對(duì)該用戶標(biāo)識(shí)進(jìn)行驗(yàn)證;解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0044]請(qǐng)參考圖2,其示出了本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證方法的方法流程圖,該驗(yàn)證方法包括:
[0045]步驟201,接收終端發(fā)送的驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0046]驗(yàn)證服務(wù)器接收終端發(fā)送的驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0047]步驟202,查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;
[0048]驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置。
[0049]步驟203,檢測(cè)第一地理位置與第二地理位置是否匹配;
[0050]若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則驗(yàn)證服務(wù)器檢測(cè)第一地理位置與第二地理位置是否匹配。
[0051]步驟204,確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);
[0052]若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則驗(yàn)證服務(wù)器確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0053]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證方法,通過(guò)接收終端發(fā)送的驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0054]請(qǐng)參考圖3,其示出了本發(fā)明另一實(shí)施例提供的驗(yàn)證方法的方法流程圖。該驗(yàn)證方法包括:
[0055]步驟301,終端獲取用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和需要與用戶標(biāo)識(shí)綁定的第二地理位置,該第二地理位置為終端在本次綁定過(guò)程中所處的地理位置;
[0056]為了進(jìn)一步保證用戶網(wǎng)絡(luò)賬戶的安全,用戶可以選擇將網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和終端的地理位置進(jìn)行綁定。在一次綁定過(guò)程中,終端需要獲取當(dāng)前所處的地理位置和網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)及該用戶標(biāo)識(shí)的鑒權(quán)信息;鑒權(quán)信息通常包括密碼和驗(yàn)證碼。
[0057]比如,某用戶經(jīng)常在家里登錄X寶網(wǎng)的網(wǎng)絡(luò)賬戶,則該用戶可以選擇將自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶和家庭的地理位置進(jìn)行綁定;在綁定過(guò)程中,該用戶在家里通過(guò)所使用的手機(jī)或者其他移動(dòng)設(shè)備打開X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面,在登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息,即用戶名和密碼,可能還包括驗(yàn)證碼;
[0058]同時(shí),手機(jī)或者其他移動(dòng)設(shè)備獲取在本次綁定過(guò)程中所處的地理位置即該用戶的家庭的地理位置。手機(jī)或者其他移動(dòng)設(shè)備調(diào)用GPS (Global Posit1ning System,全球定位系統(tǒng))定位程序來(lái)獲取在本次綁定過(guò)程中所處的地理位置。
[0059]需要說(shuō)明的是,本發(fā)明實(shí)施例對(duì)終端獲取在本次綁定過(guò)程中所處的地理位置的方法不做限定。
[0060]步驟302,終端向驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,該綁定請(qǐng)求攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第二地理位置;
[0061]終端在獲取到用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置之后,向驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,并且該綁定請(qǐng)求中攜帶有獲取到的用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在終端在本次綁定過(guò)程中所處的地理位置。
[0062]比如,該用戶在X寶網(wǎng)的登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息,并且該用戶所使用的手機(jī)或者其他移動(dòng)設(shè)備也獲取到在本次綁定過(guò)程中所處的地理位置之后,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備即向驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,且該綁定請(qǐng)求中攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置。
[0063]相應(yīng)的,驗(yàn)證服務(wù)器接收終端發(fā)送的綁定請(qǐng)求。
[0064]步驟303,驗(yàn)證服務(wù)器根據(jù)鑒權(quán)信息對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證;
[0065]驗(yàn)證服務(wù)器在接收到攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置的綁定請(qǐng)求之后,根據(jù)用戶標(biāo)識(shí)查詢對(duì)應(yīng)的鑒權(quán)信息,將接收到的鑒權(quán)信息和查詢到的鑒權(quán)信息進(jìn)行匹配。
[0066]比如,驗(yàn)證服務(wù)器在接收到攜帶有該用戶的網(wǎng)絡(luò)賬戶的用戶名、密碼和在本次綁定過(guò)程中所處的地理位置的驗(yàn)證請(qǐng)求之后,根據(jù)用戶名查詢對(duì)應(yīng)的密碼,將接收到的密碼和查詢到的密碼進(jìn)行匹配,即對(duì)該用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0067]步驟304,驗(yàn)證服務(wù)器將用戶標(biāo)識(shí)和第二地理位置進(jìn)行綁定;
[0068]在身份驗(yàn)證通過(guò)之后,驗(yàn)證服務(wù)器將用戶標(biāo)識(shí)和第二地理位置進(jìn)行綁定。
[0069]比如,驗(yàn)證服務(wù)器將接收到的密碼和查詢到的密碼進(jìn)行匹配之后,發(fā)現(xiàn)二者一致,則對(duì)該用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);在身份驗(yàn)證通過(guò)之后,驗(yàn)證服務(wù)器將該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和在本次綁定過(guò)程中所處的地理位置即該用戶的家庭的地理位置進(jìn)行綁定。
[0070]步驟305,終端獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0071]由于終端已經(jīng)向驗(yàn)證服務(wù)器發(fā)送綁定申請(qǐng),驗(yàn)證服務(wù)器在接收到終端發(fā)送的綁定申請(qǐng)后將用戶標(biāo)識(shí)和綁定過(guò)程中終端所處的地理位置進(jìn)行了綁定,所以當(dāng)終端需要再次進(jìn)行身份驗(yàn)證時(shí),需要獲取用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程中所處的地理位置。
[0072]tWn,該用戶已經(jīng)將自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和自己家庭的地理位置發(fā)送給驗(yàn)證服務(wù)器,以便驗(yàn)證服務(wù)器將該用戶名和自己家庭的地理位置進(jìn)行了綁定,所以當(dāng)用戶需要再次登錄自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶時(shí),只需要在家里通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入自己的用戶名,手機(jī)或者其他移動(dòng)設(shè)備獲取此次驗(yàn)證過(guò)程中所處的地理位置即可。
[0073]若該用戶的用戶名和密碼被黑客非法獲取,則黑客在使用手機(jī)或者其他移動(dòng)設(shè)備登錄該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶時(shí),輸入用戶名和密碼之后,黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備同時(shí)會(huì)獲取此時(shí)黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備所處的地理位置。
[0074]步驟306,終端向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置;
[0075]終端在獲取到用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程所處的地理位置之后,向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,該驗(yàn)證請(qǐng)求中攜帶有用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程中終端所處的地理位置。
[0076]比如,用戶在家里通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入自己的用戶名,手機(jī)或者其他移動(dòng)設(shè)備同時(shí)獲取到此次驗(yàn)證過(guò)程中所處的地理位置之后,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用戶名和手機(jī)或者其他移動(dòng)設(shè)備在此次驗(yàn)證過(guò)程中所處的地理位置即該用戶的家庭的地理位置。
[0077]而黑客在通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入用戶名和密碼,黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備同時(shí)獲取此時(shí)所處的地理位置,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用戶名和密碼以及手機(jī)或者其他移動(dòng)設(shè)備在此次驗(yàn)證過(guò)程中所處的地理位置。
[0078]相應(yīng)的,驗(yàn)證服務(wù)器接收終端發(fā)送的驗(yàn)證請(qǐng)求。
[0079]步驟307,驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;
[0080]驗(yàn)證服務(wù)器在接收到終端發(fā)送的驗(yàn)證請(qǐng)求之后,查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置。
[0081]比如,驗(yàn)證服務(wù)器接收到該用戶發(fā)送的驗(yàn)證請(qǐng)求之后,根據(jù)驗(yàn)證請(qǐng)求中攜帶的用戶名查詢是否存在與該用戶名綁定的地理位置。
[0082]同樣,驗(yàn)證服務(wù)器在接收到黑客發(fā)送的驗(yàn)證請(qǐng)求之后,根據(jù)驗(yàn)證請(qǐng)求中攜帶的用戶名查詢是否存在與該用戶名綁定的地理位置。
[0083]步驟308,驗(yàn)證服務(wù)器檢測(cè)第一地理位置與第二地理位置是否匹配;
[0084]若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則驗(yàn)證服務(wù)器檢測(cè)第一地理位置與第二地理位置是否匹配。
[0085]比如,驗(yàn)證服務(wù)器查詢到存在與該用戶名綁定的地理位置,即該用戶的家庭的地理位置,則驗(yàn)證服務(wù)器檢測(cè)此次驗(yàn)證請(qǐng)求中所攜帶的地理位置信息和查詢到的與該用戶名綁定的地理位置是否匹配。即檢測(cè)此次驗(yàn)證請(qǐng)求中所攜帶的地理位置與該用戶名綁定的家庭的地理位置是否匹配,驗(yàn)證服務(wù)器檢測(cè)二者是否匹配。
[0086]同樣,驗(yàn)證服務(wù)器將黑客發(fā)送的驗(yàn)證請(qǐng)求中的地理位置與查詢到的與該用戶名綁定的地理位置是否匹配。
[0087]步驟309,驗(yàn)證服務(wù)器確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);
[0088]若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則驗(yàn)證服務(wù)器確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0089]比如,由于該用戶是在家里使用手機(jī)或者其他移動(dòng)設(shè)備發(fā)送的此次驗(yàn)證請(qǐng)求,所以此次驗(yàn)證請(qǐng)求中所攜帶的地理位置仍為該用戶的家庭的地理位置,所以驗(yàn)證服務(wù)器的檢測(cè)結(jié)果為此次驗(yàn)證請(qǐng)求中所攜帶的地理位置信息和查詢到的與該用戶名綁定的地理位置匹配,即對(duì)該用戶發(fā)送的驗(yàn)證請(qǐng)求通過(guò)。
[0090]需要說(shuō)明的是,用戶在家庭的任意位置使用手機(jī)或者其他移動(dòng)設(shè)備發(fā)送驗(yàn)證請(qǐng)求,手機(jī)或者其他移動(dòng)設(shè)備獲取到的地理位置可能存在一定范圍的偏差,只要該偏差小于預(yù)定閾值,驗(yàn)證服務(wù)器即認(rèn)為二者匹配。
[0091]對(duì)于黑客發(fā)送的驗(yàn)證請(qǐng)求,由于黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備所處的地理不可能為該用戶的家庭的地理位置,所以黑客使用手機(jī)或者其他移動(dòng)設(shè)備發(fā)送的驗(yàn)證請(qǐng)求中所攜帶的地理位置和與該用戶名綁定的地理位置并不匹配,即對(duì)于黑客發(fā)送的驗(yàn)證請(qǐng)求不能通過(guò)。
[0092]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證方法,通過(guò)終端獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。本發(fā)明實(shí)施例通過(guò)驗(yàn)證服務(wù)器在接收到終端發(fā)送的驗(yàn)證請(qǐng)求之后,檢測(cè)終端在驗(yàn)證過(guò)程中所處的地理位置和與用戶標(biāo)識(shí)綁定的地理位置是否匹配來(lái)對(duì)該用戶標(biāo)識(shí)進(jìn)行驗(yàn)證;解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0093]請(qǐng)參考圖4,其示出了本發(fā)明另一實(shí)施例提供的驗(yàn)證方法的方法流程圖。該驗(yàn)證方法包括:
[0094]步驟401,終端獲取用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,第三地理位置為終端在本次驗(yàn)證過(guò)程中所處的地理位置;
[0095]用戶在使用網(wǎng)絡(luò)賬戶的過(guò)程中,驗(yàn)證服務(wù)器需要對(duì)用戶進(jìn)行身份驗(yàn)證。在一次身份驗(yàn)證過(guò)程中,終端需要獲取該網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,第三地理位置為終端在本次驗(yàn)證過(guò)程中所處的地理位置。
[0096]比如,用戶在家里使用手機(jī)或者其他移動(dòng)設(shè)備登錄X寶網(wǎng)的網(wǎng)絡(luò)賬戶時(shí),用戶需要在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息,即用戶名和密碼,可能還包括驗(yàn)證碼;
[0097]同時(shí),手機(jī)或者其他移動(dòng)設(shè)備獲取在本次普通驗(yàn)證過(guò)程中所處的地理位置。手機(jī)或者其他移動(dòng)設(shè)備調(diào)用GPS (Global Posit1ning System,全球定位系統(tǒng))定位程序來(lái)獲取在本次綁定過(guò)程中所處的地理位置。
[0098]需要說(shuō)明的是,本發(fā)明實(shí)施例對(duì)終端獲取在本次綁定過(guò)程中所處的地理位置的方法不做限定。
[0099]步驟402,終端向驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,普通驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置;
[0100]終端在獲取到用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置之后,向驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,并且該普通驗(yàn)證請(qǐng)求中攜帶有獲取到的用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置。
[0101]比如,該用戶在X寶網(wǎng)的登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息并且該用戶所使用的手機(jī)或者其他移動(dòng)設(shè)備也獲取到在本次普通驗(yàn)證過(guò)程中所處的地理位置之后,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備即向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置。
[0102]相應(yīng)的,驗(yàn)證服務(wù)器接收終端發(fā)送的普通驗(yàn)證請(qǐng)求。
[0103]步驟403,驗(yàn)證服務(wù)器根據(jù)鑒權(quán)信息對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證;
[0104]驗(yàn)證服務(wù)器在接收到攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次普通驗(yàn)證過(guò)程中所處的地理位置的驗(yàn)證請(qǐng)求之后,根據(jù)用戶標(biāo)識(shí)查詢對(duì)應(yīng)的鑒權(quán)信息,將接收到的鑒權(quán)信息和查詢到的鑒權(quán)信息進(jìn)行匹配。
[0105]比如,驗(yàn)證服務(wù)器在接收到攜帶有該用戶的網(wǎng)絡(luò)賬戶的用戶名、密碼和在本次普通驗(yàn)證過(guò)程中所處的地理位置的驗(yàn)證請(qǐng)求之后,根據(jù)用戶名查詢對(duì)應(yīng)的密碼,將接收到的密碼和查詢到的密碼進(jìn)行匹配,即對(duì)該用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0106]步驟404,驗(yàn)證服務(wù)器將第三地理位置記錄為歷史第三地理位置;
[0107]在身份驗(yàn)證通過(guò)之后,驗(yàn)證服務(wù)器將第三地理位置記錄為歷史第三地理位置。
[0108]比如,驗(yàn)證服務(wù)器在根據(jù)鑒權(quán)信息對(duì)該用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后,將本次普通驗(yàn)證請(qǐng)求中攜帶的第三地理位置即該用戶的家庭的地理位置記錄為歷史第三地理位置。
[0109]若用戶是在公司或者其它地方使用手機(jī)或者其他移動(dòng)設(shè)備發(fā)送的普通驗(yàn)證請(qǐng)求,則驗(yàn)證服務(wù)器將公司的地理位置或者其它地方的地理位置記錄為歷史第三地理位置。
[0110]步驟405,終端獲取用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和需要與用戶標(biāo)識(shí)綁定的第二地理位置,該第二地理位置為終端在本次綁定過(guò)程中所處的地理位置;
[0111]為了進(jìn)一步保證用戶網(wǎng)絡(luò)賬戶的安全,同時(shí)也為了后續(xù)驗(yàn)證過(guò)程的方便,用戶可以選擇將網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和經(jīng)常所處的地理位置進(jìn)行綁定。在一次綁定過(guò)程中,終端需要獲取本次綁定過(guò)程中終端所處的地理位置和網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)及該用戶標(biāo)識(shí)的鑒權(quán)信息;鑒權(quán)信息通常包括密碼和驗(yàn)證碼。
[0112]比如,某用戶經(jīng)常在家里登錄X寶網(wǎng)的網(wǎng)絡(luò)賬戶,則該用戶可以選擇將自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶和家庭的地理位置進(jìn)行綁定;在綁定過(guò)程中,該用戶在家里通過(guò)所使用的手機(jī)或者其他移動(dòng)設(shè)備打開X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面,在登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息,即用戶名和密碼,可能還包括驗(yàn)證碼;
[0113]同時(shí),手機(jī)或者其他移動(dòng)設(shè)備獲取在本次綁定過(guò)程中所處的地理位置即該用戶的家庭的地理位置。
[0114]步驟406,終端向驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,該綁定請(qǐng)求攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第二地理位置;
[0115]終端在獲取到用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置之后,向驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,并且該綁定請(qǐng)求中攜帶有獲取到的用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置。
[0116]比如,該用戶在X寶網(wǎng)的登錄界面輸入自己的網(wǎng)絡(luò)賬戶的用戶標(biāo)識(shí)和用戶標(biāo)識(shí)的鑒權(quán)信息并且該用戶所使用的手機(jī)或者其他移動(dòng)設(shè)備也獲取到在本次綁定過(guò)程中所處的地理位置之后,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備即向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置。
[0117]相應(yīng)的,驗(yàn)證服務(wù)器接收終端發(fā)送的綁定請(qǐng)求。
[0118]步驟407,驗(yàn)證服務(wù)器根據(jù)鑒權(quán)信息對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證;
[0119]驗(yàn)證服務(wù)器在接收到攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和在本次綁定過(guò)程中所處的地理位置的驗(yàn)證請(qǐng)求之后,根據(jù)用戶標(biāo)識(shí)查詢對(duì)應(yīng)的鑒權(quán)信息,將接收到的鑒權(quán)信息和查詢到的鑒權(quán)信息進(jìn)行匹配。
[0120]比如,驗(yàn)證服務(wù)器在接收到攜帶有該用戶的網(wǎng)絡(luò)賬戶的用戶名、密碼和在本次綁定過(guò)程中所處的地理位置的驗(yàn)證請(qǐng)求之后,根據(jù)用戶名查詢對(duì)應(yīng)的密碼,將接收到的密碼和查詢到的密碼進(jìn)行匹配,即對(duì)該用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0121]步驟408,驗(yàn)證服務(wù)器查詢用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置;
[0122]在身份驗(yàn)證通過(guò)之后,驗(yàn)證服務(wù)器查詢用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置。
[0123]比如,由步驟404可知,驗(yàn)證服務(wù)器在對(duì)該用戶標(biāo)識(shí)每次驗(yàn)證通過(guò)之后,都會(huì)將此次驗(yàn)證過(guò)程中終端所處的地理位置進(jìn)行記錄,所以,驗(yàn)證服務(wù)器可以查詢到在本次綁定之前的預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置。
[0124]步驟409,驗(yàn)證服務(wù)器統(tǒng)計(jì)查詢到的歷史地理位置與本次綁定的第二地理位置匹配的次數(shù);
[0125]驗(yàn)證服務(wù)器根據(jù)查詢到的在本次綁定之前的預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置查詢與本次綁定的第二地理位置匹配的次數(shù)。
[0126]具體的,若歷史地理位置包括歷史第三地理位置,則統(tǒng)計(jì)查詢到的歷史第三地理位置與本次綁定的第二地理位置匹配的次數(shù),包括:
[0127]查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第三地理位置,歷史第三地理位置是驗(yàn)證服務(wù)器接收終端發(fā)送的攜帶有用戶標(biāo)識(shí)、用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置的普通驗(yàn)證請(qǐng)求,根據(jù)鑒權(quán)信息對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后根據(jù)第三地理位置記錄的,第三地理位置為終端在普通驗(yàn)證過(guò)程中所處的地理位置。
[0128]比如,上述步驟401至步驟403為終端向驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求的驗(yàn)證過(guò)程,步驟404中驗(yàn)證服務(wù)器將普通驗(yàn)證請(qǐng)求中攜帶的地理位置記錄為歷史第三地理位置,驗(yàn)證服務(wù)器統(tǒng)計(jì)查詢到的歷史第三地理位置與本次綁定的第二地理位置匹配的次數(shù)。假設(shè)驗(yàn)證服務(wù)器記錄的歷史第三地理位置中有兩次為該用戶的家庭的地理位置,一次為該用戶的公司的地理位置,那么與本次綁定的家庭地理位置匹配的次數(shù)即為2次。
[0129]若歷史地理位置包括歷史第一地理位置,則統(tǒng)計(jì)查詢到的歷史地理位置與本次綁定的第二地理位置匹配的次數(shù),包括:
[0130]查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第一地理位置,歷史第一地理位置是驗(yàn)證服務(wù)器通過(guò)上一次綁定的第二地理位置對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后記錄的。
[0131]比如,若在本次綁定之前,驗(yàn)證服務(wù)器將該用戶標(biāo)識(shí)和該用戶的家庭的地理位置進(jìn)行綁定過(guò),且在后續(xù)驗(yàn)證過(guò)程中,驗(yàn)證服務(wù)器即根據(jù)綁定的該用戶的家庭的地理位置對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證的次數(shù)為3次,則驗(yàn)證服務(wù)器統(tǒng)計(jì)根據(jù)綁定的該用戶的家庭的地理位置對(duì)用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)的次數(shù)即為3次。
[0132]本實(shí)施中以本次綁定過(guò)程為第一次綁定過(guò)程,所以歷史地理位置中不包括歷史第一地理位置。
[0133]步驟410,驗(yàn)證服務(wù)器根據(jù)次數(shù)在第一對(duì)應(yīng)關(guān)系中查詢本次綁定的第二地理位置的綁定有效期,和/或根據(jù)次數(shù)在第二對(duì)應(yīng)關(guān)系中查詢本次綁定的第二地理位置的綁定權(quán)限范圍;
[0134]其中,第一對(duì)應(yīng)關(guān)系是次數(shù)與綁定有效期之間的正相關(guān)關(guān)系;第二對(duì)應(yīng)關(guān)系是次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系。
[0135]比如,步驟409查詢到的次數(shù)為2次,則驗(yàn)證服務(wù)器根據(jù)該次數(shù)在次數(shù)與綁定有效期之間的正相關(guān)關(guān)系中查詢本次綁定的第二地理位置的綁定有效期,和/或根據(jù)該次數(shù)在次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系中查詢本次綁定的第二地理位置的綁定權(quán)限范圍。假設(shè)2次所對(duì)應(yīng)的綁定有效期為10天,綁定權(quán)限范圍為登錄。
[0136]需要說(shuō)明的是,若本次綁定之前,用戶經(jīng)常在家里登錄X寶網(wǎng)的網(wǎng)絡(luò)賬戶,即終端發(fā)送的驗(yàn)證請(qǐng)求中攜帶有該用戶的家庭的地理位置的次數(shù)越多,則根據(jù)次數(shù)與綁定有效期之間的正相關(guān)關(guān)系中和/或次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系中查詢到的綁定有效期越長(zhǎng)和/或綁定權(quán)限范圍越大。
[0137]步驟411,驗(yàn)證服務(wù)器將用戶標(biāo)識(shí)和第二地理位置進(jìn)行綁定;
[0138]比如,在身份驗(yàn)證通過(guò)之后,驗(yàn)證服務(wù)器將該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和在本次綁定過(guò)程中所處的地理位置即該用戶的家庭的地理位置進(jìn)行綁定。
[0139]步驟412,驗(yàn)證服務(wù)器將查詢到的綁定有效期和/或綁定權(quán)限范圍確定為用戶標(biāo)識(shí)和第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;
[0140]比如,驗(yàn)證服務(wù)器將步驟410中查詢到的綁定有效期10天確定為該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和該用戶的家庭的地理位置綁定的綁定有效期,和/或?qū)⒉襟E410中查詢到的綁定權(quán)限范圍登錄確定為該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和該用戶的家庭的地理位置綁定的綁定權(quán)限范圍。即在本次綁定之后的10天里,該用戶在自己家里只需要向驗(yàn)證服務(wù)器發(fā)送用戶名和家庭的地理位置即可登陸自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶,而不需要再發(fā)送鑒權(quán)信息即密碼和驗(yàn)證碼。
[0141]步驟413,終端獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0142]由于終端已經(jīng)向驗(yàn)證服務(wù)器發(fā)送綁定申請(qǐng),驗(yàn)證服務(wù)器在接收到終端發(fā)送的綁定申請(qǐng)后將用戶標(biāo)識(shí)和綁定過(guò)程中終端所處的地理位置進(jìn)行了綁定,所以當(dāng)終端需要再次進(jìn)行身份驗(yàn)證時(shí),需要獲取用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程中所處的地理位置。
[0143]比如,該用戶已經(jīng)將自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和自己家庭的地理位置發(fā)送給驗(yàn)證服務(wù)器,以便驗(yàn)證服務(wù)器將該用戶名和自己家庭的地理位置進(jìn)行了綁定,所以當(dāng)用戶需要再次登錄自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶時(shí),只需要在家里通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入自己的用戶名,手機(jī)或者其他移動(dòng)設(shè)備獲取此次驗(yàn)證過(guò)程中所處的地理位置即可。
[0144]若該用戶的用戶名和密碼被黑客非法獲取,則黑客在使用手機(jī)或者其他移動(dòng)設(shè)備登錄該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶時(shí),輸入用戶名和密碼之后,黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備同時(shí)會(huì)獲取此時(shí)所處的地理位置。
[0145]步驟414,終端向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置;
[0146]終端在獲取到用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程所處的地理位置之后,向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,該驗(yàn)證請(qǐng)求中攜帶有用戶標(biāo)識(shí)和本次驗(yàn)證過(guò)程中終端所處的地理位置。
[0147]比如,用戶在家里通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入自己的用戶名,手機(jī)或者其他移動(dòng)設(shè)備同時(shí)獲取到此次驗(yàn)證過(guò)程中所處的地理位置之后,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用戶名和手機(jī)或者其他移動(dòng)設(shè)備在此次驗(yàn)證過(guò)程中所處的地理位置即該用戶的家庭的地理位置。
[0148]而黑客在通過(guò)手機(jī)或者其他移動(dòng)設(shè)備在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的登錄界面上輸入用戶名和密碼,黑客所使用的手機(jī)或者其他移動(dòng)設(shè)備同時(shí)獲取此時(shí)所處的地理位置,點(diǎn)擊登錄按鈕,則手機(jī)或者其他移動(dòng)設(shè)備向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,且該驗(yàn)證請(qǐng)求中攜帶有用用戶名和密碼以及手機(jī)或者其他移動(dòng)設(shè)備在此時(shí)所處的地理位置。
[0149]相應(yīng)的,驗(yàn)證服務(wù)器接收終端發(fā)送的驗(yàn)證請(qǐng)求。
[0150]步驟415,驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;
[0151]驗(yàn)證服務(wù)器在接收到終端發(fā)送的驗(yàn)證請(qǐng)求之后,查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置。
[0152]比如,驗(yàn)證服務(wù)器接收到該用戶發(fā)送的驗(yàn)證請(qǐng)求之后,根據(jù)驗(yàn)證請(qǐng)求中攜帶的用戶名查詢是否存在與該用戶名綁定的地理位置。
[0153]同樣,驗(yàn)證服務(wù)器在接收到黑客發(fā)送的驗(yàn)證請(qǐng)求之后,根據(jù)驗(yàn)證請(qǐng)求中攜帶的用戶名查詢是否存在與該用戶名綁定的地理位置。
[0154]步驟416,驗(yàn)證服務(wù)器檢測(cè)第一地理位置與第二地理位置是否匹配;
[0155]若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則驗(yàn)證服務(wù)器檢測(cè)第一地理位置與第二地理位置是否匹配。
[0156]比如,驗(yàn)證服務(wù)器查詢到存在與該用戶名綁定的地理位置,即該用戶的家庭的地理位置,則驗(yàn)證服務(wù)器檢測(cè)此次驗(yàn)證請(qǐng)求中所攜帶的地理位置信息和查詢到的與該用戶名綁定的地理位置是否匹配。由于該用戶是在家里使用手機(jī)或者其他移動(dòng)設(shè)備發(fā)送的此次驗(yàn)證請(qǐng)求,所以此次驗(yàn)證請(qǐng)求中所攜帶的地理位置仍為該用戶的家庭的地理位置,驗(yàn)證服務(wù)器檢測(cè)二者是否匹配。
[0157]同樣,驗(yàn)證服務(wù)器將黑客發(fā)送的驗(yàn)證請(qǐng)求中的地理位置與查詢到的與該用戶名綁定的地理位置是否匹配。
[0158]步驟417,驗(yàn)證服務(wù)器查詢用戶標(biāo)識(shí)與第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;
[0159]比如,驗(yàn)證服務(wù)器查詢?cè)撚脩裘驮撚脩舻募彝サ牡乩砦恢玫慕壎ㄓ行诤?或綁定權(quán)限范圍。
[0160]步驟418,驗(yàn)證服務(wù)器根據(jù)查詢到的綁定有效期和/或綁定權(quán)限范圍檢測(cè)用戶標(biāo)識(shí)和第二地理位置的綁定是否有效;
[0161]由步驟412可知,在上次綁定過(guò)程中,該用戶在X寶網(wǎng)的網(wǎng)絡(luò)賬戶的用戶名和該用戶的家庭的地理位置的綁定有效期為10天,綁定權(quán)限范圍為登錄,即該用戶在上次綁定之后的10天內(nèi),在自己家里只需要向驗(yàn)證服務(wù)器發(fā)送用戶名和家庭的地理位置即可登陸自己在X寶網(wǎng)的網(wǎng)絡(luò)賬戶。驗(yàn)證服務(wù)器檢測(cè)當(dāng)前時(shí)間是否在上次綁定之后的10天范圍內(nèi),本次驗(yàn)證請(qǐng)求的權(quán)限是否在上次綁定的綁定權(quán)限范圍內(nèi)。
[0162]步驟419,驗(yàn)證服務(wù)器確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);
[0163]若檢測(cè)結(jié)果為該用戶標(biāo)識(shí)和第二地理位置的綁定有效,則驗(yàn)證服務(wù)器確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0164]比如,本次驗(yàn)證請(qǐng)求在上述綁定的綁定有效期10天內(nèi),且本次驗(yàn)證請(qǐng)求的權(quán)限也為登錄,則驗(yàn)證服務(wù)器確定本次用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0165]步驟420,驗(yàn)證服務(wù)器向預(yù)先存儲(chǔ)的與用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息;
[0166]若檢測(cè)結(jié)果為第一地理位置和第二地理位置不匹配,則向預(yù)先存儲(chǔ)的與用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息,提醒信息包括第一地理位置和接收驗(yàn)證請(qǐng)求的時(shí)間。
[0167]比如,黑客發(fā)送的驗(yàn)證請(qǐng)求中攜帶的地理位置和與該用戶名綁定的該用戶的家庭地理位置不匹配,則驗(yàn)證服務(wù)器向預(yù)先存儲(chǔ)的與該用戶名對(duì)應(yīng)的手機(jī)號(hào)碼或郵箱地址發(fā)送提醒信息,該提醒信息中包括黑客發(fā)送驗(yàn)證請(qǐng)求時(shí)所處的地理位置和發(fā)送驗(yàn)證請(qǐng)求的時(shí)間。即用戶通過(guò)手機(jī)或者郵箱接收到驗(yàn)證服務(wù)器發(fā)送的“在XX時(shí)間接收到從XX地理位置發(fā)送的非法驗(yàn)證請(qǐng)求,若非本人操作,請(qǐng)及時(shí)修改密碼”的信息。用戶根據(jù)該提醒信息即可知道自己在X寶網(wǎng)的用戶名和密碼被黑客非法獲取。
[0168]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證方法,通過(guò)將終端的在綁定過(guò)程中所處的地理位置和用戶標(biāo)識(shí)進(jìn)行綁定,并根據(jù)查詢到的歷史地理位置與本次綁定的第二地理位置匹配的次數(shù)確定本次綁定的綁定有效期和綁定權(quán)限范圍,使得再次驗(yàn)證時(shí),根據(jù)發(fā)送驗(yàn)證申請(qǐng)的終端的地理位置對(duì)終端進(jìn)行身份驗(yàn)證,若發(fā)送驗(yàn)證申請(qǐng)的終端的地理位置和綁定關(guān)系中的地理位置匹配,且根據(jù)綁定的綁定有效期和綁定權(quán)限范圍確定用戶名和第二地理位置的綁定有效,則對(duì)該用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò),反正,驗(yàn)證不通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0169]請(qǐng)參考圖5,其示出了本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證裝置的結(jié)構(gòu)示意圖。該驗(yàn)證裝置可以通過(guò)軟件、硬件或者兩者的結(jié)合實(shí)現(xiàn)成為終端的全部或者一部分,該驗(yàn)證裝置,包括:
[0170]第一獲取模塊502,用于獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0171]第一發(fā)送模塊504,用于向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述第一獲取模塊502獲取到的所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0172]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證裝置,通過(guò)獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0173]請(qǐng)參考圖6,其示出了本發(fā)明另一實(shí)施例提供的驗(yàn)證裝置的結(jié)構(gòu)示意圖。該驗(yàn)證裝置可以通過(guò)軟件、硬件或者兩者的結(jié)合實(shí)現(xiàn)成為驗(yàn)證服務(wù)器的全部或者一部分,該驗(yàn)證裝置,包括:
[0174]第一接收模塊602,用于接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0175]第一查詢模塊604,用于查詢是否存在與所述第一接收模塊602接收到的所述驗(yàn)證請(qǐng)求中攜帶的所述用戶標(biāo)識(shí)綁定的第二地理位置。
[0176]第一檢測(cè)模塊606,用于當(dāng)所述第一查詢模塊604查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置時(shí),檢測(cè)所述第一地理位置與所述第二地理位置是否匹配。
[0177]第一確定模塊608,用于當(dāng)所述第一檢測(cè)模塊606的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0178]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證裝置,通過(guò)接收終端發(fā)送的驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0179]需要說(shuō)明的是:上述實(shí)施例提供的驗(yàn)證裝置在進(jìn)行驗(yàn)證時(shí),僅以上述各功能模塊的劃分進(jìn)行舉例說(shuō)明,實(shí)際應(yīng)用中,可以根據(jù)需要而將上述功能分配由不同的功能模塊完成,即將裝置的內(nèi)部結(jié)構(gòu)劃分成不同的功能模塊,以完成以上描述的全部或者部分功能。另夕卜,上述實(shí)施例提供的驗(yàn)證裝置與驗(yàn)證方法實(shí)施例屬于同一構(gòu)思,其具體實(shí)現(xiàn)過(guò)程詳見(jiàn)方法實(shí)施例,這里不再贅述。
[0180]請(qǐng)參考圖7,其示出了本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證系統(tǒng)的結(jié)構(gòu)方框圖。該驗(yàn)證系統(tǒng)包括:終端710和驗(yàn)證服務(wù)器750 ;
[0181]所述終端710和所述驗(yàn)證服務(wù)器750通過(guò)有線或者無(wú)線網(wǎng)絡(luò)進(jìn)行連接;
[0182]所述終端710,包括:
[0183]第二獲取模塊711,用于獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置。
[0184]第二發(fā)送模塊712,用于向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述第二獲取模塊711獲取到的所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和所述第二地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0185]第一獲取模塊713,用于獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0186]第一發(fā)送模塊714,用于向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述第一獲取模塊713獲取到的所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0187]所述驗(yàn)證服務(wù)器750,包括:
[0188]第二接收模塊751,用于接收所述終端發(fā)送的綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置。
[0189]驗(yàn)證模塊752,用于根據(jù)所述第二接收模塊751接收到的所述綁定請(qǐng)求中攜帶的所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0190]綁定模塊753,用于在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0191]第一接收模塊754,用于接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0192]第一查詢模塊755,用于查詢是否存在與所述第一接收模塊754接收到的所述驗(yàn)證請(qǐng)求中攜帶的所述用戶標(biāo)識(shí)綁定的第二地理位置。
[0193]第一檢測(cè)模塊756,用于當(dāng)所述第一查詢模塊755查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置時(shí),檢測(cè)所述第一地理位置與所述第二地理位置是否匹配。
[0194]第一確定模塊757,用于當(dāng)所述第一檢測(cè)模塊756的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0195]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證系統(tǒng),通過(guò)終端獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。本發(fā)明實(shí)施例通過(guò)驗(yàn)證服務(wù)器在接收到終端發(fā)送的驗(yàn)證請(qǐng)求之后,檢測(cè)終端在驗(yàn)證過(guò)程中所處的地理位置和與用戶標(biāo)識(shí)綁定的地理位置是否匹配來(lái)對(duì)該用戶標(biāo)識(shí)進(jìn)行驗(yàn)證;解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0196]請(qǐng)參考圖8,其示出了本發(fā)明另一實(shí)施例提供的驗(yàn)證系統(tǒng)的結(jié)構(gòu)方框圖。該驗(yàn)證系統(tǒng)包括:終端810和驗(yàn)證服務(wù)器850 ;
[0197]所述終端810和所述驗(yàn)證服務(wù)器850通過(guò)有線或者無(wú)線網(wǎng)絡(luò)進(jìn)行連接;
[0198]所述終纟而810,包括:
[0199]第三獲取模塊811,用于獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,所述第三地理位置為所述終端在本次驗(yàn)證過(guò)程中所處的地理位置。
[0200]第三發(fā)送模塊812,用于向所述驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,所述普通驗(yàn)證請(qǐng)求攜帶有所述第三獲取模塊811獲取到的所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述第三地理位置記錄為歷史第三地理位置。
[0201]第二獲取模塊813,用于獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置。
[0202]第二發(fā)送模塊814,用于向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述第二獲取模塊813獲取到的所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和所述第二地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0203]第一獲取模塊815,用于獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0204]第一發(fā)送模塊816,用于向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述第一獲取模塊815獲取到的所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0205]所述驗(yàn)證服務(wù)器850,包括:
[0206]第三接收模塊851,用于接收所述終端發(fā)送的普通驗(yàn)證請(qǐng)求,所述普通驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置。
[0207]第二驗(yàn)證模塊852,用于根據(jù)所述第三接收模塊851接收到的普通驗(yàn)證請(qǐng)求中攜帶的所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0208]記錄模塊853,用于在所述身份驗(yàn)證通過(guò)之后,將所述第三地理位置記錄為歷史第三地理位置。
[0209]第二接收模塊854,用于接收所述終端發(fā)送的綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置;
[0210]驗(yàn)證模塊855,用于根據(jù)所述第二接收模塊854接收到的所述綁定請(qǐng)求中攜帶的所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證。
[0211]第二查詢模塊856,用于查詢所述用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置。
[0212]統(tǒng)計(jì)模塊857,用于統(tǒng)計(jì)所述第二查詢模塊856查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù)。
[0213]若所述歷史地理位置包括歷史第三地理位置,則所述統(tǒng)計(jì)模塊857,包括:
[0214]第一查詢單元857a,用于查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第三地理位置,所述歷史第三地理位置是所述驗(yàn)證服務(wù)器接收所述終端發(fā)送的攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置的普通驗(yàn)證請(qǐng)求,根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后根據(jù)所述第三地理位置記錄的,所述第三地理位置為所述終端在普通驗(yàn)證過(guò)程中所處的地理位置。
[0215]若所述歷史地理位置包括歷史第一地理位置,則所述統(tǒng)計(jì)模塊857,包括:
[0216]第二查詢單元857b,用于查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第一地理位置,所述歷史第一地理位置是所述驗(yàn)證服務(wù)器通過(guò)上一次綁定的第二地理位置對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后記錄的。
[0217]第三查詢模塊858,用于根據(jù)所述統(tǒng)計(jì)模塊857統(tǒng)計(jì)出的所述次數(shù)在第一對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定有效期,和/或根據(jù)所述次數(shù)在第二對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定權(quán)限范圍。
[0218]第二確定模塊859,用于將所述第三查詢模塊858查詢到的所述綁定有效期和/或所述綁定權(quán)限范圍確定為所述用戶標(biāo)識(shí)和所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;
[0219]其中,所述第一對(duì)應(yīng)關(guān)系是次數(shù)與綁定有效期之間的正相關(guān)關(guān)系;所述第二對(duì)應(yīng)關(guān)系是次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系。
[0220]綁定模塊860,用于在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0221]第一接收模塊861,用于接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置。
[0222]第一查詢模塊862,用于查詢是否存在與所述第一接收模塊861接收到的所述驗(yàn)證請(qǐng)求中攜帶的所述用戶標(biāo)識(shí)綁定的第二地理位置。
[0223]第一檢測(cè)模塊863,用于當(dāng)所述第一查詢模塊862查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置時(shí),檢測(cè)所述第一地理位置與所述第二地理位置是否匹配。
[0224]第四查詢模塊864,用于查詢所述用戶標(biāo)識(shí)與所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍。
[0225]第二檢測(cè)模塊865,用于根據(jù)所述第四查詢模塊864查詢到的所述綁定有效期和/或綁定權(quán)限范圍檢測(cè)所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效。
[0226]第一確定模塊866,用于當(dāng)所述第二檢測(cè)模塊865的檢測(cè)結(jié)果為所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0227]提醒發(fā)送模塊867,用于當(dāng)所述第一檢測(cè)模塊863的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置不匹配時(shí),向預(yù)先存儲(chǔ)的與所述用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息,所述提醒信息包括所述第一地理位置和接收所述驗(yàn)證請(qǐng)求的時(shí)間。
[0228]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證系統(tǒng),通過(guò)將終端的在綁定過(guò)程中所處的地理位置和用戶標(biāo)識(shí)進(jìn)行綁定,并根據(jù)查詢到的歷史地理位置與本次綁定的第二地理位置匹配的次數(shù)確定本次綁定的綁定有效期和綁定權(quán)限范圍,使得再次驗(yàn)證時(shí),根據(jù)發(fā)送驗(yàn)證申請(qǐng)的終端的地理位置對(duì)終端進(jìn)行身份驗(yàn)證,若發(fā)送驗(yàn)證申請(qǐng)的終端的地理位置和綁定關(guān)系中的地理位置匹配,且根據(jù)綁定的綁定有效期和綁定權(quán)限范圍確定用戶名和第二地理位置的綁定有效,則對(duì)該用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò),反正,驗(yàn)證不通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0229]請(qǐng)參考圖9,其示出了本發(fā)明一個(gè)實(shí)施例提供的終端的結(jié)構(gòu)方框圖。該終端用于實(shí)施上述實(shí)施例中提供的驗(yàn)證方法。
[0230]本發(fā)明實(shí)施例中的終端可以包括一個(gè)或多個(gè)如下組成部分:用于執(zhí)行計(jì)算機(jī)程序指令以完成各種流程和方法的處理器,用于信息和存儲(chǔ)程序指令隨機(jī)接入存儲(chǔ)器(RAM)和只讀存儲(chǔ)器(R0M),用于存儲(chǔ)數(shù)據(jù)和信息的存儲(chǔ)器,I/O設(shè)備,界面,天線等。具體來(lái)講:
[0231]終端900可以包括RF (Rad1 Frequency,射頻)電路910、存儲(chǔ)器920、輸入單元930、顯示單元940、傳感器950、音頻電路960、WiFi (wireless fidelity,無(wú)線保真)模塊970、處理器980、電源982、攝像頭990等部件。本領(lǐng)域技術(shù)人員可以理解,圖9中示出的終端結(jié)構(gòu)并不構(gòu)成對(duì)終端的限定,可以包括比圖示更多或更少的部件,或者組合某些部件,或者不同的部件布置。
[0232]下面結(jié)合圖9對(duì)終端900的各個(gè)構(gòu)成部件進(jìn)行具體的介紹:
[0233]RF電路910可用于收發(fā)信息或通話過(guò)程中,信號(hào)的接收和發(fā)送,特別地,將基站的下行信息接收后,給處理器980處理;另外,將設(shè)計(jì)上行的數(shù)據(jù)發(fā)送給基站。通常,RF電路包括但不限于天線、至少一個(gè)放大器、收發(fā)信機(jī)、稱合器、LNA (Low Noise Amplifier,低噪聲放大器)、雙工器等。此外,RF電路910還可以通過(guò)無(wú)線通信與網(wǎng)絡(luò)和其他設(shè)備通信。所述無(wú)線通信可以使用任一通信標(biāo)準(zhǔn)或協(xié)議,包括但不限于GSM(Global System of Mobilecommunicat1n,全球移動(dòng)通訊系統(tǒng))、GPRS (General Packet Rad1 Service,通用分組無(wú)線服務(wù))、CDMA (Code Divis1n Multiple Access,碼分多址)、WCDMA (Wideband CodeDivis1n Multiple Access,寬帶碼分多址)、LTE (Long Term Evolut1n,長(zhǎng)期演進(jìn))、電子郵件、SMS (Short Messaging Service,短消息服務(wù))等。
[0234]存儲(chǔ)器920可用于存儲(chǔ)軟件程序以及模塊,處理器980通過(guò)運(yùn)行存儲(chǔ)在存儲(chǔ)器920的軟件程序以及模塊,從而執(zhí)行終端900的各種功能應(yīng)用以及數(shù)據(jù)處理。存儲(chǔ)器920可主要包括存儲(chǔ)程序區(qū)和存儲(chǔ)數(shù)據(jù)區(qū),其中,存儲(chǔ)程序區(qū)可存儲(chǔ)操作系統(tǒng)、至少一個(gè)功能所需的應(yīng)用程序(比如聲音播放功能、圖像播放功能等)等;存儲(chǔ)數(shù)據(jù)區(qū)可存儲(chǔ)根據(jù)終端900的使用所創(chuàng)建的數(shù)據(jù)(比如音頻數(shù)據(jù)、電話本等)等。此外,存儲(chǔ)器920可以包括高速隨機(jī)存取存儲(chǔ)器,還可以包括非易失性存儲(chǔ)器,例如至少一個(gè)磁盤存儲(chǔ)器件、閃存器件、或其他易失性固態(tài)存儲(chǔ)器件。
[0235]輸入單元930可用于接收輸入的數(shù)字或字符信息,以及產(chǎn)生與終端900的用戶設(shè)置以及功能控制有關(guān)的鍵信號(hào)輸入。具體地,輸入單元930可包括觸控面板931以及其他輸入設(shè)備932。觸控面板931,也稱為觸摸屏,可收集用戶在其上或附近的觸摸操作(比如用戶使用手指、觸筆等任何適合的物體或附件在觸控面板931上或在觸控面板931附近的操作),并根據(jù)預(yù)先設(shè)定的程式驅(qū)動(dòng)相應(yīng)的連接裝置??蛇x的,觸控面板931可包括觸摸檢測(cè)裝置和觸摸控制器兩個(gè)部分。其中,觸摸檢測(cè)裝置檢測(cè)用戶的觸摸方位,并檢測(cè)觸摸操作帶來(lái)的信號(hào),將信號(hào)傳送給觸摸控制器;觸摸控制器從觸摸檢測(cè)裝置上接收觸摸信息,并將它轉(zhuǎn)換成觸點(diǎn)坐標(biāo),再送給處理器980,并能接收處理器980發(fā)來(lái)的命令并加以執(zhí)行。此外,可以采用電阻式、電容式、紅外線以及表面聲波等多種類型實(shí)現(xiàn)觸控面板931。除了觸控面板931,輸入單元930還可以包括其他輸入設(shè)備932。具體地,其他輸入設(shè)備932可以包括但不限于物理鍵盤、功能鍵(比如音量控制按鍵、開關(guān)按鍵等)、軌跡球、鼠標(biāo)、操作桿等中的一種或多種。
[0236]顯示單元940可用于顯示由用戶輸入的信息或提供給用戶的信息以及終端900的各種菜單。顯示單元940可包括顯示面板941,可選的,可以采用IXD(Liquid CrystalDisplay,液晶顯示器)、OLED (Organic Light-Emitting D1de,有機(jī)發(fā)光二極管)等形式來(lái)配置顯示面板941。進(jìn)一步的,觸控面板931可覆蓋顯示面板941,當(dāng)觸控面板931檢測(cè)到在其上或附近的觸摸操作后,傳送給處理器980以確定觸摸事件的類型,隨后處理器980根據(jù)觸摸事件的類型在顯示面板941上提供相應(yīng)的視覺(jué)輸出。雖然在圖9中,觸控面板931與顯示面板941是作為兩個(gè)獨(dú)立的部件來(lái)實(shí)現(xiàn)終端900的輸入和輸入功能,但是在某些實(shí)施例中,可以將觸控面板931與顯示面板941集成而實(shí)現(xiàn)終端900的輸入和輸出功能。
[0237]終端900還可包括至少一種傳感器950,比如陀螺儀傳感器、磁感應(yīng)傳感器、光傳感器、運(yùn)動(dòng)傳感器以及其他傳感器。具體地,光傳感器可包括環(huán)境光傳感器及接近傳感器,其中,環(huán)境光傳感器可根據(jù)環(huán)境光線的明暗來(lái)調(diào)節(jié)顯示面板941的亮度,接近傳感器可在終端900移動(dòng)到耳邊時(shí),關(guān)閉顯示面板941和/或背光。作為運(yùn)動(dòng)傳感器的一種,加速度傳感器可檢測(cè)各個(gè)方向上(一般為三軸)加速度的大小,靜止時(shí)可檢測(cè)出重力的大小及方向,可用于識(shí)別終端姿態(tài)的應(yīng)用(比如橫豎屏切換、相關(guān)游戲、磁力計(jì)姿態(tài)校準(zhǔn))、振動(dòng)識(shí)別相關(guān)功能(比如計(jì)步器、敲擊)等;至于終端900還可配置的氣壓計(jì)、濕度計(jì)、溫度計(jì)、紅外線傳感器等其他傳感器,在此不再贅述。
[0238]音頻電路960、揚(yáng)聲器961,傳聲器962可提供用戶與終端900之間的音頻接口。音頻電路960可將接收到的音頻數(shù)據(jù)轉(zhuǎn)換后的電信號(hào),傳輸?shù)綋P(yáng)聲器961,由揚(yáng)聲器961轉(zhuǎn)換為聲音信號(hào)輸出;另一方面,傳聲器962將收集的聲音信號(hào)轉(zhuǎn)換為電信號(hào),由音頻電路960接收后轉(zhuǎn)換為音頻數(shù)據(jù),再將音頻數(shù)據(jù)輸出處理器980處理后,經(jīng)RF電路910以發(fā)送給比如另一終端,或者將音頻數(shù)據(jù)輸出至存儲(chǔ)器920以便進(jìn)一步處理。
[0239]WiFi屬于短距離無(wú)線傳輸技術(shù),終端900通過(guò)WiFi模塊970可以幫助用戶收發(fā)電子郵件、瀏覽網(wǎng)頁(yè)和訪問(wèn)流式媒體等,它為用戶提供了無(wú)線的寬帶互聯(lián)網(wǎng)訪問(wèn)。雖然圖9示出了 WiFi模塊970,但是可以理解的是,其并不屬于終端900的必須構(gòu)成,完全可以根據(jù)需要在不改變發(fā)明的本質(zhì)的范圍內(nèi)而省略。
[0240]處理器980是終端900的控制中心,利用各種接口和線路連接整個(gè)終端的各個(gè)部分,通過(guò)運(yùn)行或執(zhí)行存儲(chǔ)在存儲(chǔ)器920內(nèi)的軟件程序和/或模塊,以及調(diào)用存儲(chǔ)在存儲(chǔ)器920內(nèi)的數(shù)據(jù),執(zhí)行終端900的各種功能和處理數(shù)據(jù),從而對(duì)終端進(jìn)行整體監(jiān)控??蛇x的,處理器980可包括一個(gè)或多個(gè)處理單元;優(yōu)選的,處理器980可集成應(yīng)用處理器和調(diào)制解調(diào)處理器,其中,應(yīng)用處理器主要處理操作系統(tǒng)、用戶界面和應(yīng)用程序等,調(diào)制解調(diào)處理器主要處理無(wú)線通信。可以理解的是,上述調(diào)制解調(diào)處理器也可以不集成到處理器980中。
[0241]終端900還包括給各個(gè)部件供電的電源982 (比如電池),優(yōu)選的,電源可以通過(guò)電源管理系統(tǒng)與處理器982邏輯相連,從而通過(guò)電源管理系統(tǒng)實(shí)現(xiàn)管理充電、放電、以及功耗管理等功能。
[0242]攝像頭990 —般由鏡頭、圖像傳感器、接口、數(shù)字信號(hào)處理器、CPU、顯示屏幕等組成。其中,鏡頭固定在圖像傳感器的上方,可以通過(guò)手動(dòng)調(diào)節(jié)鏡頭來(lái)改變聚焦;圖像傳感器相當(dāng)于傳統(tǒng)相機(jī)的“膠卷”,是攝像頭采集圖像的心臟;接口用于把攝像頭利用排線、板對(duì)板連接器、彈簧式連接方式與終端主板連接,將采集的圖像發(fā)送給所述存儲(chǔ)器920;數(shù)字信號(hào)處理器通過(guò)數(shù)學(xué)運(yùn)算對(duì)采集的圖像進(jìn)行處理,將采集的模擬圖像轉(zhuǎn)換為數(shù)字圖像并通過(guò)接口發(fā)送給存儲(chǔ)器920。
[0243]盡管未示出,終端900還可以包括藍(lán)牙模塊等,在此不再贅述。
[0244]終端900除了包括一個(gè)或者多個(gè)處理器980,還包括有存儲(chǔ)器,以及一個(gè)或者多個(gè)模塊,其中一個(gè)或者多個(gè)模塊存儲(chǔ)于存儲(chǔ)器中,并被配置成由一個(gè)或者多個(gè)處理器執(zhí)行。上述一個(gè)或者多個(gè)模塊具有如下功能:
[0245]獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0246]向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0247]所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0248]獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置;
[0249]向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和所述第二地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0250]所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0251]獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,所述第三地理位置為所述終端在本次驗(yàn)證過(guò)程中所處的地理位置;
[0252]向所述驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,所述普通驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述第三地理位置記錄為歷史第三地理位置。
[0253]綜上所述,本發(fā)明實(shí)施例提供的終端,通過(guò)獲取用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,以便驗(yàn)證服務(wù)器查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若存在該第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0254]請(qǐng)參考圖10,其示出了本發(fā)明一個(gè)實(shí)施例提供的驗(yàn)證服務(wù)器的設(shè)備構(gòu)成圖。該驗(yàn)證服務(wù)器用于實(shí)施上述實(shí)施例中提供的驗(yàn)證方法。
[0255]所述驗(yàn)證服務(wù)器1000包括處理器(CPU) 1001、包括隨機(jī)存取存儲(chǔ)器(RAM) 1002和只讀存儲(chǔ)器(ROM) 1003的系統(tǒng)存儲(chǔ)器1004,以及連接系統(tǒng)存儲(chǔ)器1004和處理器1001的系統(tǒng)總線1005。所述驗(yàn)證服務(wù)器1000還包括幫助計(jì)算機(jī)內(nèi)的各個(gè)器件之間傳輸信息的基本輸入/輸出系統(tǒng)(I/o系統(tǒng))1006,和用于存儲(chǔ)操作系統(tǒng)1013、應(yīng)用程序1014和其他程序模塊1015的大容量存儲(chǔ)設(shè)備1007。
[0256]所述基本輸入/輸出系統(tǒng)1006包括有用于顯不信息的顯不器1008和用于用戶輸入信息的諸如鼠標(biāo)、鍵盤之類的輸入設(shè)備1009。其中所述顯示器1008和輸入設(shè)備1009都通過(guò)連接到系統(tǒng)總線1005的輸入輸出控制器1010連接到處理器1001。所述基本輸入/輸出系統(tǒng)1006還可以包括輸入輸出控制器1010以用于接收和處理來(lái)自鍵盤、鼠標(biāo)、或電子觸控筆等多個(gè)其他設(shè)備的輸入。類似地,輸入輸出控制器1010還提供輸出到顯示屏、打印機(jī)或其他類型的輸出設(shè)備。
[0257]所述大容量存儲(chǔ)設(shè)備1007通過(guò)連接到系統(tǒng)總線1005的大容量存儲(chǔ)控制器(未示出)連接到處理器1001。所述大容量存儲(chǔ)設(shè)備1007及其相關(guān)聯(lián)的計(jì)算機(jī)可讀介質(zhì)為客戶端設(shè)備1000提供非易失性存儲(chǔ)。也就是說(shuō),所述大容量存儲(chǔ)設(shè)備1007可以包括諸如硬盤或者CD-ROM驅(qū)動(dòng)器之類的計(jì)算機(jī)可讀介質(zhì)(未示出)。
[0258]不失一般性,所述計(jì)算機(jī)可讀介質(zhì)可以包括計(jì)算機(jī)存儲(chǔ)介質(zhì)和通信介質(zhì)。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括以用于存儲(chǔ)諸如計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或其他數(shù)據(jù)等信息的任何方法或技術(shù)實(shí)現(xiàn)的易失性和非易失性、可移動(dòng)和不可移動(dòng)介質(zhì)。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括RAM、ROM、EPROM、EEPR0M、閃存或其他固態(tài)存儲(chǔ)其技術(shù),CD-ROM、DVD或其他光學(xué)存儲(chǔ)、磁帶盒、磁帶、磁盤存儲(chǔ)或其他磁性存儲(chǔ)設(shè)備。當(dāng)然,本領(lǐng)域技術(shù)人員可知所述計(jì)算機(jī)存儲(chǔ)介質(zhì)不局限于上述幾種。上述的系統(tǒng)存儲(chǔ)器1004和大容量存儲(chǔ)設(shè)備1007可以統(tǒng)稱為存儲(chǔ)器。
[0259]根據(jù)本發(fā)明的各種實(shí)施例,所述驗(yàn)證服務(wù)器1000還可以通過(guò)諸如因特網(wǎng)等網(wǎng)絡(luò)連接到網(wǎng)絡(luò)上的遠(yuǎn)程計(jì)算機(jī)運(yùn)行。也即驗(yàn)證服務(wù)器1000可以通過(guò)連接在所述系統(tǒng)總線1005上的網(wǎng)絡(luò)接口單元1011連接到網(wǎng)絡(luò)1012,或者說(shuō),也可以使用網(wǎng)絡(luò)接口單元1011來(lái)連接到其他類型的網(wǎng)絡(luò)或遠(yuǎn)程計(jì)算機(jī)系統(tǒng)(未示出)。
[0260]所述存儲(chǔ)器還包括一個(gè)或者一個(gè)以上的模塊,所述一個(gè)或者一個(gè)以上模塊存儲(chǔ)于存儲(chǔ)器中,且被配置由一個(gè)或多個(gè)處理器1001執(zhí)行,所述一個(gè)或多個(gè)模塊具有如下功能:
[0261]接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置;
[0262]查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;
[0263]若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;
[0264]若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0265]所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0266]接收所述終端發(fā)送的綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置;
[0267]根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證;
[0268]在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
[0269]所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0270]查詢所述用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置;
[0271]統(tǒng)計(jì)查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù);
[0272]根據(jù)所述次數(shù)在第一對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定有效期,和/或根據(jù)所述次數(shù)在第二對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定權(quán)限范圍;
[0273]所述將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定之后,還包括:
[0274]將查詢到的所述綁定有效期和/或所述綁定權(quán)限范圍確定為所述用戶標(biāo)識(shí)和所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;
[0275]其中,所述第一對(duì)應(yīng)關(guān)系是次數(shù)與綁定有效期之間的正相關(guān)關(guān)系;所述第二對(duì)應(yīng)關(guān)系是次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系。
[0276]若所述歷史地理位置包括歷史第三地理位置,所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0277]查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第三地理位置,所述歷史第三地理位置是所述驗(yàn)證服務(wù)器接收所述終端發(fā)送的攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置的普通驗(yàn)證請(qǐng)求,根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后根據(jù)所述第三地理位置記錄的,所述第三地理位置為所述終端在普通驗(yàn)證過(guò)程中所處的地理位置。
[0278]若所述歷史地理位置包括歷史第一地理位置,所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0279]查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第一地理位置,所述歷史第一地理位置是所述驗(yàn)證服務(wù)器通過(guò)上一次綁定的第二地理位置對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后記錄的。
[0280]所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0281]查詢所述用戶標(biāo)識(shí)與所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;
[0282]根據(jù)查詢到的所述綁定有效期和/或綁定權(quán)限范圍檢測(cè)所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效;
[0283]若檢測(cè)結(jié)果為所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
[0284]若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置不匹配,所述一個(gè)或者多個(gè)模塊還具有如下功能:
[0285]向預(yù)先存儲(chǔ)的與所述用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息,所述提醒信息包括所述第一地理位置和接收所述驗(yàn)證請(qǐng)求的時(shí)間。
[0286]綜上所述,本發(fā)明實(shí)施例提供的驗(yàn)證服務(wù)器,通過(guò)接收終端發(fā)送的驗(yàn)證請(qǐng)求,驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置;查詢是否存在與用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)第一地理位置與第二地理位置是否匹配;若檢測(cè)結(jié)果為第一地理位置和第二地理位置匹配,則確定用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò);解決了用戶信息一旦被黑客非法獲取之后可能帶來(lái)的信息泄露或財(cái)產(chǎn)損失的問(wèn)題;達(dá)到了進(jìn)一步保護(hù)用戶信息和財(cái)產(chǎn)的安全的效果。
[0287]上述本發(fā)明實(shí)施例序號(hào)僅僅為了描述,不代表實(shí)施例的優(yōu)劣。
[0288]本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例的全部或部分步驟可以通過(guò)硬件來(lái)完成,也可以通過(guò)程序來(lái)指令相關(guān)的硬件完成,所述的程序可以存儲(chǔ)于一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中,上述提到的存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器,磁盤或光盤等。
[0289]以上所述僅為本發(fā)明的較佳實(shí)施例,并不用以限制本發(fā)明,凡在本發(fā)明的精神和原則之內(nèi),所作的任何修改、等同替換、改進(jìn)等,均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種驗(yàn)證方法,其特征在于,所述方法包括: 獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置; 向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述獲取用戶標(biāo)識(shí)和第一地理位置之前,還包括: 獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置; 向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和所述第二地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
3.根據(jù)權(quán)利要求2所述的方法,其特征在于,所述向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求之前,還包括: 獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,所述第三地理位置為所述終端在本次驗(yàn)證過(guò)程中所處的地理位置; 向所述驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,所述普通驗(yàn)證請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述第三地理位置記錄為歷史第三地理位置。
4.一種驗(yàn)證方法,其特征在于,所述方法包括: 接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置; 查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置; 若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配; 若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
5.根據(jù)權(quán)利要求4所述的方法,其特征在于,所述接收終端發(fā)送的驗(yàn)證請(qǐng)求之前,還包括: 接收所述終端發(fā)送的綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置; 根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證; 在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
6.根據(jù)權(quán)利要求5所述的方法,其特征在于,所述將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定之前,還包括: 查詢所述用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置; 統(tǒng)計(jì)查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù); 根據(jù)所述次數(shù)在第一對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定有效期,和/或根據(jù)所述次數(shù)在第二對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定權(quán)限范圍; 所述將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定之后,還包括: 將查詢到的所述綁定有效期和/或所述綁定權(quán)限范圍確定為所述用戶標(biāo)識(shí)和所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍; 其中,所述第一對(duì)應(yīng)關(guān)系是次數(shù)與綁定有效期之間的正相關(guān)關(guān)系;所述第二對(duì)應(yīng)關(guān)系是次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系。
7.根據(jù)權(quán)利要求6所述的方法,其特征在于,若所述歷史地理位置包括歷史第三地理位置,則所述統(tǒng)計(jì)查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù),包括: 查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第三地理位置,所述歷史第三地理位置是所述驗(yàn)證服務(wù)器接收所述終端發(fā)送的攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置的普通驗(yàn)證請(qǐng)求,根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后根據(jù)所述第三地理位置記錄的,所述第三地理位置為所述終端在普通驗(yàn)證過(guò)程中所處的地理位置。
8.根據(jù)權(quán)利要求6所述的方法,其特征在于,若所述歷史地理位置包括歷史第一地理位置,則所述統(tǒng)計(jì)查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù),包括: 查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第一地理位置,所述歷史第一地理位置是所述驗(yàn)證服務(wù)器通過(guò)上一次綁定的第二地理位置對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后記錄的。
9.根據(jù)權(quán)利要求6至8任一所述的方法,其特征在于,所述確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)之前,還包括: 查詢所述用戶標(biāo)識(shí)與所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍; 根據(jù)查詢到的所述綁定有效期和/或綁定權(quán)限范圍檢測(cè)所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效; 若檢測(cè)結(jié)果為所述用戶標(biāo)識(shí)和所述第二地理位置的綁定有效,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
10.根據(jù)權(quán)利要求4所述的方法,其特征在于, 若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置不匹配,則向預(yù)先存儲(chǔ)的與所述用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息,所述提醒信息包括所述第一地理位置和接收所述驗(yàn)證請(qǐng)求的時(shí)間。
11.一種驗(yàn)證裝置,其特征在于,所述裝置包括: 第一獲取模塊,用于獲取用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為終端在本次驗(yàn)證過(guò)程所處的地理位置; 第一發(fā)送模塊,用于向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有所述第一獲取模塊獲取到的所述用戶標(biāo)識(shí)和所述第一地理位置,以便所述驗(yàn)證服務(wù)器查詢是否存在與所述用戶標(biāo)識(shí)綁定的第二地理位置;若查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置,則檢測(cè)所述第一地理位置與所述第二地理位置是否匹配;若檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配,則確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
12.根據(jù)權(quán)利要求11所述的裝置,其特征在于,所述裝置還包括: 第二獲取模塊,用于獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置; 第二發(fā)送模塊,用于向所述驗(yàn)證服務(wù)器發(fā)送綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述第二獲取模塊獲取到的所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和所述第二地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
13.根據(jù)權(quán)利要求12所述的裝置,其特征在于,所述裝置還包括: 第三獲取模塊,用于獲取所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,所述第三地理位置為所述終端在本次驗(yàn)證過(guò)程中所處的地理位置; 第三發(fā)送模塊,用于向所述驗(yàn)證服務(wù)器發(fā)送普通驗(yàn)證請(qǐng)求,所述普通驗(yàn)證請(qǐng)求攜帶有所述第三獲取模塊獲取到的所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置,以便所述驗(yàn)證服務(wù)器根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證,并在所述身份驗(yàn)證通過(guò)之后,將所述第三地理位置記錄為歷史第三地理位置。
14.一種驗(yàn)證裝置,其特征在于,所述裝置包括: 第一接收模塊,用于接收終端發(fā)送的驗(yàn)證請(qǐng)求,所述驗(yàn)證請(qǐng)求攜帶有用戶標(biāo)識(shí)和第一地理位置,所述第一地理位置為所述終端在本次驗(yàn)證過(guò)程所處的地理位置; 第一查詢模塊,用于查詢是否存在與所述第一接收模塊接收到的所述驗(yàn)證請(qǐng)求中攜帶的所述用戶標(biāo)識(shí)綁定的第二地理位置; 第一檢測(cè)模塊,用于當(dāng)所述第一查詢模塊查詢到存在與所述用戶標(biāo)識(shí)綁定的第二地理位置時(shí),檢測(cè)所述第一地理位置與所述第二地理位置是否匹配; 第一確定模塊,用于當(dāng)所述第一檢測(cè)模塊的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置匹配時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
15.根據(jù)權(quán)利要求14所述的裝置,其特征在于,所述裝置還包括: 第二接收模塊,用于接收所述終端發(fā)送的綁定請(qǐng)求,所述綁定請(qǐng)求攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和需要與所述用戶標(biāo)識(shí)綁定的第二地理位置,所述第二地理位置為所述終端在本次綁定過(guò)程中所處的地理位置; 驗(yàn)證模塊,用于根據(jù)所述第二接收模塊接收到的所述綁定請(qǐng)求中攜帶的所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證; 綁定模塊,用于在所述身份驗(yàn)證通過(guò)之后,將所述用戶標(biāo)識(shí)和所述第二地理位置進(jìn)行綁定。
16.根據(jù)權(quán)利要求15所述的裝置,其特征在于,所述裝置還包括: 第二查詢模塊,用于查詢所述用戶標(biāo)識(shí)在本次綁定之前預(yù)定時(shí)間段內(nèi)每次身份驗(yàn)證通過(guò)時(shí)所記錄的歷史地理位置; 統(tǒng)計(jì)模塊,用于統(tǒng)計(jì)所述第二查詢模塊查詢到的所述歷史地理位置與本次綁定的所述第二地理位置匹配的次數(shù); 第三查詢模塊,用于根據(jù)所述統(tǒng)計(jì)模塊統(tǒng)計(jì)出的所述次數(shù)在第一對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定有效期,和/或根據(jù)所述次數(shù)在第二對(duì)應(yīng)關(guān)系中查詢本次綁定的所述第二地理位置的綁定權(quán)限范圍; 第二確定模塊,用于將所述第三查詢模塊查詢到的所述綁定有效期和/或所述綁定權(quán)限范圍確定為所述用戶標(biāo)識(shí)和所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍;其中,所述第一對(duì)應(yīng)關(guān)系是次數(shù)與綁定有效期之間的正相關(guān)關(guān)系;所述第二對(duì)應(yīng)關(guān)系是次數(shù)與綁定權(quán)限范圍之間的正相關(guān)關(guān)系。
17.根據(jù)權(quán)利要求16所述的裝置,其特征在于,若所述歷史地理位置包括歷史第三地理位置,則所述統(tǒng)計(jì)模塊,包括: 第一查詢單元,用于查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第三地理位置,所述歷史第三地理位置是所述驗(yàn)證服務(wù)器接收所述終端發(fā)送的攜帶有所述用戶標(biāo)識(shí)、所述用戶標(biāo)識(shí)的鑒權(quán)信息和第三地理位置的普通驗(yàn)證請(qǐng)求,根據(jù)所述鑒權(quán)信息對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后根據(jù)所述第三地理位置記錄的,所述第三地理位置為所述終端在普通驗(yàn)證過(guò)程中所處的地理位置。
18.根據(jù)權(quán)利要求16所述的裝置,其特征在于,若所述歷史地理位置包括歷史第一地理位置,則所述統(tǒng)計(jì)模塊,包括: 第二查詢單元,用于查詢?cè)诒敬谓壎ㄖ邦A(yù)定時(shí)間段內(nèi)記錄的歷史第一地理位置,所述歷史第一地理位置是所述驗(yàn)證服務(wù)器通過(guò)上一次綁定的第二地理位置對(duì)所述用戶標(biāo)識(shí)進(jìn)行身份驗(yàn)證通過(guò)之后記錄的。
19.根據(jù)權(quán)利要求16至18任一所述的裝置,其特征在于,所述裝置還包括: 第四查詢模塊和第二檢測(cè)模塊; 所述第四查詢模塊,用于查詢所述用戶標(biāo)識(shí)與所述第二地理位置綁定的綁定有效期和/或綁定權(quán)限范圍; 所述第二檢測(cè)模塊,用于根據(jù)所述第四查詢模塊查詢到的所述綁定有效期和/或綁定權(quán)限范圍檢測(cè)所述用戶標(biāo)識(shí)和所述第二地理位置的綁定是否有效; 所述第一確定模塊,用于當(dāng)所述第二檢測(cè)模塊的檢測(cè)結(jié)果為所述用戶標(biāo)識(shí)和所述第二地理位置的綁定有效時(shí),確定所述用戶標(biāo)識(shí)的身份驗(yàn)證通過(guò)。
20.根據(jù)權(quán)利要求14所述的裝置,其特征在于,所述裝置還包括: 提醒發(fā)送模塊,用于當(dāng)所述第一檢測(cè)模塊的檢測(cè)結(jié)果為所述第一地理位置和所述第二地理位置不匹配時(shí),向預(yù)先存儲(chǔ)的與所述用戶標(biāo)識(shí)對(duì)應(yīng)的通訊地址發(fā)送提醒信息,所述提醒信息包括所述第一地理位置和接收所述驗(yàn)證請(qǐng)求的時(shí)間。
21.一種驗(yàn)證系統(tǒng),其特征在于,所述系統(tǒng)包括終端和驗(yàn)證服務(wù)器; 所述終端包括如權(quán)利要求11至13任一所述的驗(yàn)證裝置; 所述驗(yàn)證服務(wù)器包括如權(quán)利要求14至20任一所述的驗(yàn)證裝置; 所述終端和所述驗(yàn)證服務(wù)器通過(guò)有線或者無(wú)線網(wǎng)絡(luò)進(jìn)行連接。
【文檔編號(hào)】H04L29/06GK104468463SQ201310416556
【公開日】2015年3月25日 申請(qǐng)日期:2013年9月12日 優(yōu)先權(quán)日:2013年9月12日
【發(fā)明者】胡帥 申請(qǐng)人:深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司