[发明专利]一种安全访问方法及服务器、计算机可读存储介质

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及安全访问方法及相关设备。

背景技术

随着社区、论坛等网站的日益增多，用户在登录这些网站或者对网站页面上的内容进行相关业务操作时，需要进行身份验证。目前的身份验证方法主要是使用文本数据cookie，在登录网站或对网站页面上进行相关业务操作时需通过提交cookie至服务器，服务器对比提交的cookie是否与预存的cookie一致，来完成对浏览器(即终端设备)的身份验证。

然而，终端设备每次提交的cookie都可能会曝露在互联网中，容易被黑客或不法人士盗取。他们可以利用盗取的cookie在其他地方进行非法请求，从而获取用户的相关信息，存在安全隐患。因此，如何防止已登录用户的cookie被盗后威胁用户信息的安全，是一个待解决的问题。

发明内容

本发明实施例提供安全访问方法及相关设备，能够避免cookie被盗，造成用户信息的泄露，提升设备访问的安全性。

第一方面，本发明实施例提供了一种安全访问方法，该方法包括：

获取第一位置，其中，所述第一位置为第一终端设备发送文本数据cookie时的位置；

获取数据库中的第二位置，其中，所述第二位置为第二终端设备基于登录信息登录所述服务器时的位置，所述登录信息和所述cookie是针对同一次访问的；

当目标距离小于预设阈值时，允许所述第一终端设备访问所述服务器，其中，所述目标距离为所述第一位置与所述第二位置之间的距离。

第二方面，本发明实施例提供了一种服务器，该服务器包括:

获取单元，用于获取第一位置，其中，所述第一位置为第一终端设备发送文本数据cookie时的位置；

所述获取单元，还用于获取数据库中的第二位置，其中，所述第二位置为第二终端设备基于登录信息登录所述服务器时的位置，所述登录信息和所述cookie是针对同一次访问的；

处理单元，用于当目标距离小于预设阈值时，允许所述第一终端设备访问所述服务器，其中，所述目标距离为所述第一位置与所述第二位置之间的距离。

第三方面，本发明实施例提供了另一种服务器，该服务器包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上第一方面的所述方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上第一方面的所述方法。

本发明实施例中服务器可获取第一位置，其中，所述第一位置为第一终端设备发送文本数据cookie时的位置，接着获取数据库中的第二位置，其中，所述第二位置为第二终端设备基于登录信息登录所述服务器时的位置，所述登录信息和所述cookie是针对同一次访问的，当目标距离小于预设阈值时，允许所述第一终端设备访问所述服务器，其中，所述目标距离为所述第一位置与所述第二位置之间的距离；这样可利用位置识别有效防止cookie被盗后，其他终端设备在异地登录服务器获取用户信息，提升了设备访问的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种通信系统的示意性框图；

图2是本发明实施例提供的一种安全访问方法的示意流程图；

图3是本发明实施例提供的一种用户登录方法的示意流程图；

图4是本发明实施例提供的一种服务器的示意性框图；

图5是本发明另一实施例提供的一种服务器的示意性框图；

图6是本发明另一实施例提供的一种服务器的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。