[发明专利]一种用户身份验证的方法及装置

摘要

本申请涉及计算机系统，特别涉及一种用户身份验证的方法及装置。用以提高计算机系统的业务安全性。该方法为：服务器不再使用短信验证方式，而是预先为用户账户绑定经过安全性认证的可信用户终端，当用户通过其他用户终端使用该用户账户进行业务操作时，服务器会基于可信用户终端的方位标识信息对其他用户终端的方位标识信息进行认证，认证通过后，才处理用户通过其他用户终端发送的业务请求。这样，验证信息无需交由用户处理，而仅仅在用户终端和服务器之间交互，从而有效避免了验证信息的外泄，也避免了用户遭遇非法事件的风险，进而有效提高了计算机系统的业务安全性。

主权项

1.一种用户身份验证的方法，其特征在于，包括：服务器接收第一用户终端基于用户账户发送的业务请求，该业务请求中携带有第一用户终端的方位标识信息；服务器确定所述用户账户对应的第二用户终端，并向第二用户终端发送业务提示信息，其中，第二用户终端为与所述用户账户关联的经过安全性认证的用户终端；服务器接收到第二用户终端返回的确认信息时，从所述确认信息中获取第二用户终端的方位标识信息；服务器基于第二用户终端的方位标识信息对第一用户终端的方位标识信息进行安全性验证，确定第一用户终端的方位标识信息通过安全性验证时，开始处理第一用户终端发送的业务请求；其中，所述方位标识信息指示用户终端所在区域；所述安全性验证包括：第二用户终端的方位标识信息与第一用户终端的方位标识信息一致，或者，第一用户终端的方位标识信息与可信方位标识信息集合匹配，所述可信方位标识信息集合与所述第二用户终端的方位标识信息对应。