[发明专利]业务安全性验证方法和装置

说明书

技术领域

本申请涉及计算机通信领域，尤其涉及互联网数据交互中的业务安全性验证方法和装置。

背景技术

随着互联网的迅猛发展，网上数据交互越来越普遍，当前已经成为人们生活中的主要数据交互方式。

在网上数据交互的过程中，出于对数据交互的安全性考虑，大多数业务需要进行短信验证才能完成业务。然而，由于目前用户的唯一标识信息被盗情况依然存在，一旦用户的唯一标识信息被盗，诈骗者就会以用户的名义即以用户的特定用户标识向业务服务器发起业务，业务服务器针对该发起的业务会请求短信运营商向与该特定用户标识绑定的信息接收设备发送验证码短信，而用户在不知或被蒙骗中就可能被骗取验证码，从而无法保障业务数据交互的安全性，甚至会给用户造成巨大损失。

因此，需求一种改进的业务安全性验证技术，使得可以进一步保障业务数据交互的安全性。

为清楚描述起见，这里需要说明的是，在本文中，用户是指特定用户标识对应的真实用户。合法使用者是指经用户授权而使用特定用户标识的使用者。不合法使用者（即诈骗者）是指未经用户授权而使用特定用户标识的使用者。

发明内容

本申请的主要目的在于提供一种业务安全性验证技术，其能够解决现有技术中的上述问题。

根据本申请的一个方面的实施例，提供一种业务安全性验证方法，其特征在于，包括：接收业务发起方以特定用户标识发起的业务请求；确定业务发起方的位置；确定与特定用户标识绑定的信息接收设备的位置；以及根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性。

根据本申请的一个方面的另一实施例，提供一种业务安全性验证装置，其特征在于，包括：业务请求接收模块，用于接收业务发起方以特定用户标识发起的业务请求；发起方位置确定模块，用于确定业务发起方的位置；设备位置确定模块，用于确定与特定用户标识绑定的信息接收设备的位置；以及业务安全验证模块，用于根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性。

根据本申请的另一个方面的实施例，提供一种业务安全性验证方法，其特征在于，包括：接收业务发起方以特定用户标识发起的业务请求；确定业务发起方的位置；向信息服务器发送安全验证请求，安全验证请求至少包括业务发起方的位置以及与特定用户标识绑定的信息接收设备的唯一标识信息，以由信息服务器根据信息接收设备的唯一标识信息确定信息接收设备的位置，并且根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性；以及从信息服务器接收指示业务是否安全的安全验证结果。

根据本申请的另一方面的另一实施例，提供一种业务安全性验证装置，其特征在于，包括：业务请求接收模块，用于接收业务发起方以特定用户标识发起的业务请求；发起方位置确定模块，用于确定业务发起方的位置；安全验证请求发送模块，用于向信息服务器发送安全验证请求，安全验证请求至少包括业务发起方的位置以及信息接收设备的唯一标识信息，以由信息服务器根据信息接收设备的唯一标识信息确定所述信息接收设备的位置，并且根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性；以及安全验证结果接收模块，用于从信息服务器接收指示业务是否安全的安全验证结果。

根据本申请的又一方面的实施例，提供一种业务安全性验证方法，其特征在于，包括：从业务服务器接收安全验证请求，安全验证请求至少包括以特定用户标识发起业务请求的业务发起方的位置以及与特定用户标识绑定的信息接收设备的唯一标识信息；根据信息接收设备的唯一标识信息确定信息接收设备的位置；根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性；以及向业务服务器发送指示业务是否安全的安全验证结果。

根据本申请的又一方面的另一实施例，提供一种业务安全性验证装置，其特征在于，包括：安全验证请求接收模块，用于从业务服务器接收安全验证请求，安全验证请求至少包括以特定用户标识发起业务请求的业务发起方的位置以及与特定用户标识绑定的信息接收设备的唯一标识信息；设备位置确定模块，用于根据信息接收设备的唯一标识信息确定信息接收设备的位置；业务安全验证模块，用于根据业务发起方的位置与信息接收设备的位置之间的距离，验证业务的安全性；以及安全验证结果发送模块，用于向业务服务器发送指示业务是否安全的安全验证结果。

与现有技术相比，根据本申请的技术方案，能够基于业务发起方的位置与信息接收设备的位置之间的距离来验证业务的安全性，进而大大提高业务数据交互的安全性。

附图说明