[发明专利]验证用户的方法及执行所述方法的服务器和移动终端

说明书

本发明公开了一种用户验证方法，所述用户验证方法通过可连接至至少一个移动终端和用户终端的用户验证服务器来执行。所述用户验证方法包括以下步骤：从用户终端接收包括访问识别码和访问位置码的网络访问信息；基于访问位置码来估计网络的访问位置；确定与访问识别码相关的至少一个移动终端；将网络的估计访问位置传送到至少一个移动终端；以及从至少一个移动终端中的特定移动终端接收基于位置的访问批准或访问拒绝，所述基于位置的访问批准或访问拒绝基于网络的访问位置和特定移动终端的位置来确定。

相关申请的交叉引用

本申请要求2012年4月5日向韩国知识产权局提交的申请号为10-2012-0035759的韩国专利申请的优先权，其全部内容通过引用合并于本文。

技术领域

本发明涉及一种用户验证技术，并且更具体而言，涉及一种简单并且能加强安全性的用户验证方法，以及执行所述方法的用户验证服务器和移动终端。

背景技术

当用户访问网络服务时，执行用户验证以核实该用户是否为有权使用该网络服务的相应服务订购者，并且这里，可以随着用户输入ID或密码或通过证书登录来执行用户验证。

然而，在这种情况下，任何一个用户，尽管不是服务订购者，但是可以通过简单地输入个人信息来访问网络服务。所以当用户的个人信息由于攻击等而泄露时，如果其他人利用用户的个人信息故意访问网络服务则无法防止对用户的破坏。上文提到的现有技术专利文献提供了用于防止这种破坏的各种技术。

公开号为10-2011-0049196的韩国专利申请涉及通过允许用户经由快速动作保护（action guard flash）输入个人信息来防止攻击的一种技术。

公开号为10-2009-0036813的韩国专利申请涉及通过利用鼠标输入坐标值来防止攻击虚拟键盘的输入数据的一种技术。

现有技术通过提供快速动作保护和鼠标输入坐标值解决了网络访问的安全问题，但是这种解决方法在从根本上防止访问服务网络时由于攻击等受到的破坏上具有限制。

发明内容

因而，本发明的目标是提供一种用户验证方法，以及执行该方法的用户验证服务器和移动终端，所述用户验证方法可以加强安全性以当用户的个人信息（诸如密码、验证等）被泄漏时完全防止对用户的破坏。

本发明的另一个目标是提供一种用户验证方法，以及执行该方法的用户验证服务器和移动终端，在用户的个人信息由于攻击等而泄露的情况下访问网络时，所述用户验证方法可以提供网络访问位置与用户之间的物理距离差作为安全因子。

为了实现上述目标，提供了一种通过可连接至至少一个移动终端和用户终端的用户验证服务器执行的用户验证方法。这种用户验证方法包括以下步骤：从用户终端接收包括访问识别码和访问位置码的网络访问信息；基于访问位置码来估计网络的访问位置；确定与访问识别码相关的至少一个移动终端；将网络的估计访问位置传送到所述至少一个移动终端；以及从至少一个移动终端中的特定移动终端接收基于位置的访问批准或访问拒绝，所述基于位置的访问批准或访问拒绝基于网络的访问位置和特定移动终端的位置来确定。

接收基于位置的访问批准或访问拒绝可以包括以下步骤：当网络的估计访问位置和特定移动终端的位置落在特定的误差范围内时，接收由移动终端自动确定的或者由用户批准确定的基于位置的访问批准；并且当网络的估计访问位置和特定移动终端的位置未落在特定的误差范围内时，接收由移动终端自动确定的基于位置的访问拒绝。

接收基于位置的访问批准或访问拒绝还可以包括以下步骤：当因为估计的访问位置和特定的移动终端的位置未落在特定的误差范围内而移动终端自动接收基于位置的访问拒绝时，向与网络服务相关的用户请求访问批准。

接收基于位置的访问批准或访问拒绝可以包括以下步骤：当从特定移动终端接收基于位置的访问批准时，忽略来自其余的移动终端的基于位置的访问批准或访问拒绝。