[发明专利]一种利用时空信息认证人机身份的方法

权利要求书

1.一种利用时空信息认证人机身份的方法，其特征在于，包括以下步骤：

S1、根据服务区内POI数据建立四叉树空间索引；

S2、用户发出验证码的请求，服务器获取用户IP地址和请求时间戳，并且访问该IP地址的历史请求记录，判断该IP地址的请求在限定时间范围内请求次数是否符合阈值限制，若符合阈值限制，则执行下一步，否则拒绝该用户请求；

S3、服务器根据IP地址计算用户所在实际地理位置经纬度(lon,lat)；

S4、基于用户经纬度信息计算用户位置所在的四叉树分区i；

S5、根据分区大小和经纬度范围生成图像验证码，并返回至客户端，记录请求时间戳；

S6、用户点击选择用户人为判断所在位置在图像验证码中的位置，记录点击的像素位置和验证时间戳发送至服务器；

S7、服务器将请求时间戳和验证时间戳进行比较，若时间间隔在设定阈值内则执行空间信息验证，否则验证不通过；

S8、服务器将图像验证码划分为n×n格网，根据用户点击的像素位置计算其所在的格网,将图像格网位置与四叉树分区位置进行比较,如果一致则通过验证，服务器执行下一步；否则验证不通过返回验证失败信息。

2.根据权利要求1所述的一种利用时空信息认证人机身份的方法，其特征在于，S1中所述四叉树空间索引是通过POI级别字段筛选出的重要POI数据建立，将空间不断迭代等分为四象限直至每个象限区域至多包含一个POI点。

3.根据权利要求1所述的一种利用时空信息认证人机身份的方法，其特征在于，S5中生成图像验证码的特征在于，通过建立n×n网格区域作为验证码脚本返回的地图范围，并通过随机数随机确定分区i在n×n网格中的位置，再结合分区i的大小和经纬度范围计算出地图范围。

4.根据权利要求1所述的一种利用时空信息认证人机身份的方法，其特征在于，将图片形式的地图验证码划分为n×n网格，计算用户点击像素位置在其中的位置，与四叉树分区i在n×n网格中的位置对比，若位置一致则通过验证，否则验证失败。

5.根据权利要求1所述的一种利用时空信息认证人机身份的方法，其特征在于，利用S2中的请求筛选和S7中验证码的有效期，进行基于时间信息认证的同时，利用用户的空间信息生成验证码进行基于空间信息的认证。