[发明专利]一种短信验证码位置授权和验证的短信验证系统及方法

权利要求书

1.一种短信验证码位置授权和验证的短信验证系统，其特征在于：包括用户认证终端、用户业务终端、业务服务器和短信服务器，

业务服务器，用于生成短信验证码，通过短信服务器将短信验证码发送给用户认证终端，并接收用户业务终端的反馈信息进行短信验证码验证；

短信服务器，用于生成位置授权验证码并发送给用户认证终端，在短信验证码验证通过后根据业务服务器的反馈信息进行位置授权验证，位置授权验证通过后根据获取的用户业务终端位置和用户认证终端位置信息进行位置匹配验证，位置匹配验证通过后确定完成短信验证步骤。

2.一种短信验证码位置授权和验证的短信验证方法，采用权利要求1中的系统，其特征是：方法包括，

业务服务器生成短信验证码并通过短信服务器发送给用户认证终端，业务服务器接收用户业务终端的反馈信息进行短信验证码验证；

短信服务器生成位置授权验证码发送给用户认证终端，短信服务器在短信验证码验证通过后根据业务服务器的反馈信息进行位置授权验证，位置授权验证通过后根据获取的用户业务终端位置和用户认证终端位置信息进行位置匹配验证，位置匹配验证通过后确定完成短信验证码验证。

3.根据权利要求2所述的一种短信验证码位置授权和验证的短信验证方法，其特征是位置授权验证过程包括，

业务服务器接收用户业务终端反馈的位置授权验证码，在短信验证码验证通过后获取用户业务终端位置信息，然后发送包括反馈的位置授权验证码、用户认证终端的号码、用户业务终端位置信息的位置验证请求到短信服务器；

短信服务器比较反馈的位置授权验证码和发送的位置授权验证码是否匹配，若不匹配，短信服务器返回用户认证终端不授权使用其位置的位置验证结果到业务服务器，若匹配，短信服务器获取用户认证终端位置信息，根据用户业务终端位置和用户认证终端位置信息进行位置匹配验证。

4.根据权利要求2所述的一种短信验证码位置授权和验证的短信验证方法，其特征是短信验证的具体过程包括，

业务服务器接收用户业务终端的业务请求，开启短信验证，向用户业务终端发送输入短信验证码和位置授权码的输入请求，同时生成短信验证码，从数据库中获取当前用户的用户认证终端号码，将短信验证码和用户认证终端号码发送给短信服务器；

短信服务器生成位置授权验证码，发送包括短信验证码和位置授权验证码的短信给用户认证终端；

业务服务器接收用户业务终端反馈的短信验证码和位置授权验证码，比较反馈的短信验证码和发送的短信验证码是否匹配，若不匹配，短信验证过程失败，短信验证结束，若匹配，获取用户业务终端位置信息，发送包括位置授权验证码、用户认证终端号码、用户业务终端位置信的位置验证请求到短信服务器；

短信服务器比较反馈的位置授权验证码和发送的位置授权验证码是否匹配，若不匹配，短信服务器返回用户认证终端不授权使用其位置的位置验证结果到业务服务器，若匹配，短信服务器获取用户认证终端位置信息，比较用户业务终端位置和用户认证终端位置是否匹配，若匹配，返回匹配成功的位置验证结果到业务服务器，若不匹配，返回匹配失败的位置验证结果到业务服务器；

业务服务器根据位置验证结果判断短信验证结果，短信验证结束。

5.根据权利要求2或3或4所述的一种短信验证码位置授权和验证的短信验证方法，其特征是在短信服务器对用户业务终端位置和用户认证终端位置进行位置匹配验证前还包括：

短信服务器采集用户认证终端的号码以及用户认证终端所在寻呼区，建立用户认证终端的号码、用户认证终端所在的寻呼区和寻呼区中所有基站地理位置的对应关系；

或者短信服务器采集用户认证终端的号码以及用户认证终端连接的基站号，建立用户认证终端的号码、用户认证终端所连接基站号和基站号地理位置的对应关系。

6.根据权利要求5所述的一种短信验证码位置授权和验证的短信验证方法，其特征是业务服务器获取用户业务终端位置信息的过程包括：

a11.用户业务终端获取其经纬度位置信息；

a12.用户业务终端发送经纬度位置信息到业务服务器，业务服务器根据经纬度位置信息确定用户业务终端位置信息。