[发明专利]通信业务的安全验证方法、验证服务器及业务终端

权利要求书

1.一种通信业务的安全验证方法，其特征在于，所述方法包括：

接收业务终端发送的安全验证请求，其中，所述安全验证请求包括通信业务的安全验证信息、待验证的用户终端的收信号码及网络位置信息；

根据所述安全验证请求中的所述用户终端的收信号码，获取所述用户终端的实时位置信息；

以及，对所述用户终端的网络位置信息及实时位置信息进行匹配；

若匹配成功，则将所述安全验证信息发送至对应的用户终端，使得用户根据所述用户终端接收的所述安全验证信息在所述业务终端中对所述通信业务进行安全验证。

2.根据权利要求1所述的方法，其特征在于，所述根据所述安全验证请求中的用户终端的收信号码，获取所述用户终端的实时位置信息，包括：

向路由查询服务器发送实时位置请求，其中，所述实时位置请求包括所述安全验证请求中的用户终端的收信号码；

以及，接收所述路由查询服务器发送的所述实时位置请求中对应的用户终端的实时位置信息。

3.根据权利要求1所述的方法，其特征在于，所述将所述安全验证信息发送至对应的用户终端，包括：

将所述安全验证信息发送至对应的用户终端；

以及，向所述业务终端发送验证成功信息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

若所述用户终端的网络位置信息及实时位置信息匹配失败，则向所述用户终端发送风险提示信息，并向所述业务终端发送匹配失败信息，其中，所述风险提示信息中包括风险确认选项信息及风险忽略选项信息；

在接收到所述用户终端发送的风险确认选项信息时，判定当前通信业务的安全验证失败；

以及，在接收到所述用户终端发送的风险忽略选项信息时，将所述安全验证信息发送至对应的用户终端。

5.一种通信业务的安全验证方法，其特征在于，所述方法包括：

根据用户终端发送的业务访问请求确定该用户终端的网络位置信息；

以及，向验证服务器发送安全验证请求，其中，所述安全验证请求包括通信业务的安全验证信息、待验证的用户终端的收信号码及网络位置信息；使得所述验证服务器根据所述安全验证请求，将所述用户终端的网络位置信息与获取的所述用户终端的实时位置信息进行匹配，并在匹配成功后将所述安全验证信息发送至对应的用户终端。

6.根据权利要求5所述的方法，其特征在于，所述根据用户终端发送的业务访问请求确定该用户终端的网络位置信息，包括：

接收用户终端发送的业务访问请求，并获取所述用户终端的公网IP地址，其中，所述业务访问请求中包括对应的用户终端的收信号码；

以及，根据所述用户终端的公网IP地址确定发出所述业务访问请求时的用户终端的网络位置信息。

7.根据权利要求5或6所述的方法，其特征在于，所述方法还包括：

接收所述验证服务器发送的匹配失败信息或验证成功信息。

8.一种验证服务器，其特征在于，所述验证服务器包括：

安全验证请求接收模块，用于接收业务终端发送的安全验证请求，其中，所述安全验证请求包括通信业务的安全验证信息、待验证的用户终端的收信号码及网络位置信息；

实时位置信息获取模块，用于根据所述安全验证请求中的所述用户终端的收信号码，获取所述用户终端的实时位置信息；

位置信息匹配模块，用于对所述用户终端的网络位置信息及实时位置信息进行匹配；若匹配成功，则将所述安全验证信息发送至对应的用户终端，使得用户根据所述用户终端接收的所述安全验证信息在所述业务终端中对所述通信业务进行安全验证。