[发明专利]通信业务的安全验证方法、验证服务器及业务终端

说明书

本发明的实施例提供了一种通信业务的安全验证方法、验证服务器及业务终端，其中的方法通过接收业务终端发送的安全验证请求，安全验证请求包括安全验证信息、用户终端的收信号码及网络位置信息；根据用户终端的收信号码，获取用户终端的实时位置信息；以及对用户终端的网络位置信息及实时位置信息进行匹配；若匹配成功，则将安全验证信息发送至对应的用户终端，使得用户根据用户终端接收的安全验证信息在业务终端中对通信业务进行安全验证。本发明实现了对通信业务的双重验证，可靠且有效的提高了对通信业务进行验证的安全性，且验证的灵活性高，保证了用户在互联网上发起通信业务的可靠性。

技术领域

本发明涉及通信业务技术领域，具体涉及一种通信业务的安全验证方法、验证服务器及业务终端。

背景技术

随着移动互联网业务发展迅猛，移动互联网的安全已经成为日益严峻的课题。用户在体验便捷的互联网业务同时，安全问题也对用户造成了不少困扰和损失，阻碍了业务的进一步发展。例如账号被盗用、手机上中木马后会将短信验证码劫持转发、WIFI上网口令被盗等。除政府部门出台有效的法律法规来规范互联网行业行为外，电商、银行和第三方支付机构等相关方迫切需要采取更多的措施来保障用户账户和资金的安全。如何有效预防和解决这些问题，既给移动运营商带来了难题，也带来了机会。

随着智能终端的普及，手机病毒、木马攻击日益猖獗，也已对用户的安全上网环境带来的严重的负面影响。比如短信拦截类木马会对用户短信实施关键字拦截，窃取符合一定特征的比如验证码短信后直接删除，可以在用户毫无感知的情况下盗取其网银账户。

目前，针对上述问题是在支付完成或者登陆成功后有异地支付或者异地登陆的短信提示，且短信验证方式中均为事后提示，如图1所示，但该方式不能够在验证过程中对用户进行安全提示；需要终端进行额外的操作，如上传设备号或位置信息等完成验证，一方面对终端要求高，另一方面终端的操作可能被拦截或伪造，无法阻止用户的账户或其他个人保密信息泄露，损害了用户的财产及隐私安全。

发明内容

针对现有技术中的缺陷，本发明提供一种通信业务的安全验证方法、验证服务器及业务终端，实现了对通信业务的双重验证，可靠且有效的提高了对通信业务进行验证的安全性，且验证的灵活性高，保证了用户在互联网上发起通信业务的可靠性。

为解决上述技术问题，本发明提供以下技术方案：

一方面，本发明提供了一种通信业务的安全验证方法，所述方法包括：

接收业务终端发送的安全验证请求，其中，所述安全验证请求包括通信业务的安全验证信息、待验证的用户终端的收信号码及网络位置信息；

根据所述安全验证请求中的所述用户终端的收信号码，获取所述用户终端的实时位置信息；

以及，对所述用户终端的网络位置信息及实时位置信息进行匹配；

若匹配成功，则将所述安全验证信息发送至对应的用户终端，使得用户根据所述用户终端接收的所述安全验证信息在所述业务终端中对所述通信业务进行安全验证。

进一步的，所述根据所述安全验证请求中的用户终端的收信号码，获取所述用户终端的实时位置信息，包括：

向路由查询服务器发送实时位置请求，其中，所述实时位置请求包括所述安全验证请求中的用户终端的收信号码；

以及，接收所述路由查询服务器发送的所述实时位置请求中对应的用户终端的实时位置信息。

进一步的，所述将所述安全验证信息发送至对应的用户终端，包括：

将所述安全验证信息发送至对应的用户终端；

以及，向所述业务终端发送验证成功信息。

进一步的，所述方法还包括：