[发明专利]身份验证方法及装置

说明书

一种身份验证方法，包括：服务器接收第一终端设备发送的业务获取请求，发起对第一终端设备的身份验证；获取第一终端设备的位置信息或第一终端设备的周围终端设备信息，与第一终端设备存在预置关联关系的第二终端设备的身份标识信息，以及第二终端设备的位置信息或第二终端设备的周围终端设备信息；根据第一终端设备与第二终端设备的位置信息或周围终端设备的身份标识信息，判断第一终端设备与第二终端设备的距离是否小于或等于预置的距离；若是，则确认第一终端设备的身份合法，为第一终端设备提供业务获取请求对应的业务。此外，本发明还提供一种身份验证装置。上述身份验证方法及装置可提高身份验证的便捷性及安全性。

技术领域

本发明涉及计算机通讯技术，尤其涉及一种身份验证方法及装置。

背景技术

随着移动互联网快速发展和手机等移动终端设备大幅增长，越来越多用户选择在手机、平板电脑等移动终端设备上体验便捷的互联网业务。当用户在进行敏感操作时，比如修改密码、消费财产、转移虚拟设备时，一般的互联网业务提供商会对用户身份进行验证。现有的身份验证方法一般是根据被验证因子答案对用户的身份进行验证，按照被验证因子答案是否是变化的，具体可分为两种：第一种是验证静态因子，比如预先设置好的二级密码，预先设置好的问题答案等；第二种是验证动态因子，比如发送一条指定内容短信到服务器，填写服务器主动下发的短信验证码，验证实体令牌或电子令牌的动态码等。然而，现有身份验证方法需要用户的人工介入且操作繁琐，并且使用密码验证容易被暴力破解，而在手机等移动终端设备因丢失或其他原因而被非法用户盗用的情况下，通过短信验证码的方式进行身份验证形同虚设，因此缺乏安全性。

发明内容

有鉴于此，本发明提供一种身份验证方法及装置，可提高身份验证的便捷性及安全性。

一种身份验证方法，包括：服务器接收第一终端设备发送的业务获取请求，所述业务获取请求包括所述第一终端设备的身份标识信息，所述服务器根据所述业务获取请求，发起对所述第一终端设备的身份验证；收集所述第一终端设备的位置信息或所述第一终端设备的周围终端设备信息，与所述第一终端设备存在预置关联关系的第二终端设备的身份标识信息，以及所述第二终端设备的位置信息或所述第二终端设备的周围终端设备信息，所述第一终端设备的周围终端设备信息包括所述第一终端设备周围预置范围内的终端设备的身份标识信息，所述第二终端设备的周围终端设备信息包括所述第二终端设备周围预置范围内的终端设备的身份标识信息；根据所述第一终端设备与所述第二终端设备的位置信息或周围终端设备的身份标识信息，判断所述第一终端设备与所述第二终端设备的距离是否小于或等于预置的距离；以及若是，则确认所述第一终端设备的身份合法，为所述第一终端设备提供所述业务获取请求对应的业务。

一种身份验证装置，包括：业务模块，用于接收第一终端设备发送的业务获取请求，所述业务获取请求包括所述第一终端设备的身份标识信息，所述服务器根据所述业务获取请求，发起对所述第一终端设备的身份验证；信息收集模块，用于收集所述第一终端设备的位置信息或所述第一终端设备的周围终端设备信息，与所述第一终端设备存在预置关联关系的第二终端设备的身份标识信息，以及所述第二终端设备的位置信息或所述第二终端设备的周围终端设备信息，所述第一终端设备的周围终端设备信息包括所述第一终端设备周围预置范围内的终端设备的身份标识信息，所述第二终端设备的周围终端设备信息包括所述第二终端设备周围预置范围内的终端设备的身份标识信息；验证模块，用于根据所述第一终端设备与所述第二终端设备的位置信息或周围终端设备的身份标识信息，判断所述第一终端设备与所述第二终端设备的距离是否小于或等于预置的距离，若是，则确认所述第一终端设备的身份合法，为所述第一终端设备提供所述业务获取请求对应的业务。