[发明专利]基于与IP白名单接近度的网络安全

摘要

一种处理系统定期地配置信标代码和随机现时值以传送到一位置处的信标设备。多个用户利用关联的用户计算设备录入所述位置并且将由所述信标设备广播的信标代码重传到所述处理系统。所述位置处的计算设备向所述处理系统传送对包括硬件标识符的账户数据的请求并且重传所述信标代码和随机现时值。所述处理系统基于所述信标代码和随机现时值验证所述请求，并且向所述位置处的所述计算设备传送与重传了所述信标代码的用户计算设备相关联的用户账户标识符。在阈值时间段内，如果所述请求包括所述硬件标识符，则所述处理系统即使在未接收到所述信标代码和随机现时值的情况下也可以验证来自所述计算设备的后续请求。

主权项

1.一种用于基于计算设备接近度验证来提供安全数据访问的计算机实现的方法，包括：使用一个或多个计算设备向信标计算设备传送加密的随机现时值，其中，所述信标计算设备在一位置处广播所述加密的随机现时值；使用所述一个或多个计算设备从服务计算设备接收对第一用户账户信息的请求，所述请求包括第一用户账户标识符、服务计算设备标识符、服务计算设备用户名和密码、以及未加密的随机现时值；响应于接收到所述对第一用户账户信息的请求，使用所述一个或多个计算设备基于确定以下各项而确定所述服务计算设备被授权接收所述第一用户账户信息：所接收到的用户名和所接收到的密码对应于与所述服务计算设备相关联的所存储的用户名和所存储的密码，并且所接收到的未加密的随机现时值对应于随机现时值；响应于确定所述服务计算设备被授权接收所述第一用户账户信息：使用所述一个或多个计算设备来将所接收到的服务计算设备标识符指定为经批准的服务计算设备标识符；以及使用所述一个或多个计算设备来检索所述第一用户账户信息；使用所述一个或多个计算设备向所述服务计算设备传送与所述第一用户账户标识符相对应的所述第一用户账户信息；在传送所述第一用户账户信息之后的时间，使用所述一个或多个计算设备从所述服务计算设备接收对第二用户账户信息的请求，所述请求包括所述服务计算设备标识符和第二用户账户标识符；以及响应于确定所接收到的服务计算设备标识符被指定为经批准的服务计算设备标识符，使用所述一个或多个计算设备向所述服务计算设备传送所述第二用户账户信息，所述第二用户账户信息对应于所述第二用户账户标识符。