[发明专利]基于二次地理位置信息的验证方法

说明书

本发明是一种基于二次地理位置信息的验证方法，其技术要点是，用户在连接于网络平台的终端A上提交的验证申请，用户需要在验证任务提交终端A和二次验证终端(终端B)上协同操作完成。网络平台除了在终端A和终端B上读取用户输入的验证信息外，还要读取终端A和终端B所处的地理位置信息，网络平台不但需对用户通过终端A和终端B上输入的验证信息进行验证外，还需要对这两个终端所处的地理位置信息进行验证，网络平台只有在用户通过两个终端输入的验证信息和两个终端地理位置信息都通过验证的条件下，才能在终端A上确认用户在终端A上提交的验证申请。本方法可提供一种更为安全可靠的验证方法。

技术领域

本发明涉及一种基于二次地理位置信息的验证方法。

背景技术

在基于网络的各种应用中，用户在连接于网络平台的终端上提交验证认证任务，网络平台通过同用户通过提交认证任务的终端进行认证信息的交互，并对收到的认证信息进行验证从而完成对验证认证任务的验证，是各种基于网络的应用中必不可少的一个重要环节，可以这样讲，没有对提交认证任务的信息验证，就不可能有基于网络的各种各样的应用。

但是因验证认证工作是基于用户提交验证认证任务的终端同网络平台之间的数据交互而实现的，在各种各样的木马病毒横行的网络世界中，交互数据完全暴露在这些躲在木马后面的验证信息的偷盗者面前，从而产生千千万万的、各种各样的用户信息被盗事件，进而使合法用户的利益受损。

现在的验证认证方法，不外二种方法：单终端验证和双终端验证。即使在验证条件更为严格的双终端验证方式下，现实情况是，在各种木马病毒的技术支持和各种骗术的配合下，依然无法避免各种非法验证产生的发生。银行系统使用的短信验证码的验证，在现实中屡屡发生被骗子用侵入用户终端的木马所拦截或盗用。

目前业界迫切需要一种更为安全可靠的验证方法。

发明内容

为解决以上问题，本发明的目的是提供一种更为安全可靠的验证方法。

本发明的基本原理是：任何一个网络终端，在某一时刻，都只对应一个网络IP地址，而该IP地址又只对应唯一的一个地理位置；验证确认工作需用户在两个终端上进行；网络平台除了要读取用户通过两个终端提交的验证信息外，还需要分别读取这两个终端所在的地理位置信息，并根据相应的判断规则，对所读取到的用户输入的验证信息和两个终端的地理位置信息进行判断，从而提供一种更为安全可靠的验证工作方法，进而杜绝各种非法验证业务确认的误通过。

本发明的技术方案如下：用户提交验证验证业务确认申请时，需在两个连接于网络平台的终端上进行；用户通过终端A发起验证业务确认申请，并提交验证信息；网络平台在收到用户通过终端A提交的正确的验证信息后，读取终端A所在的地理位置信息，并将二次验证的信息提示，推送到用户绑定的终端B上，用户在终端B上提交二次验证信息，网络平台在收到正确的二次验证信息后，读取终端B的地理位置信息。网络平台对读取到的用户输入的验证信息和两个终端的地理位置信息，进行综合判断，在用户输入的验证信息和两个终端的地理位置信息都为正确的条件下，通过用户在终端A上提交的验证业务确认的申请，否则则拒绝该验证业务确认的申请。

网络平台根据以下规则，对所收到的两个终端的地理位置信息进行判断：

规则1：网络平台读取的二个终端所处的地理位置为同一个地理位置。

规则2：网络平台读取的终端B的地理位置，为该用户事前指定的地理位置。

符合以上两个规则中的一条，则网络平台判定为读取到了正确的地理位置信息，否则则判定为读到了错误的地理位置信息。

通过以上技术方案，可提供一种更为安全可靠的验证方法

附图说明

图1是现在的单终端验证模式的网络连接示意图；

图2是现在的双终端验证模式的网络连接示意图；