[发明专利]业务安全性验证方法和装置

权利要求书

1.一种业务安全性验证方法，其特征在于，包括：

接收业务发起方以特定用户标识发起的业务请求；

确定所述业务发起方的位置；

确定与所述特定用户标识绑定的信息接收设备的位置；以及

根据所述业务发起方的位置与所述信息接收设备的位置之间的距离，验证业务的安全性。

2.根据权利要求1所述的方法，其特征在于，还包括：

如果判定业务安全，则请求信息服务器向所述信息接收设备发送验证信息，并根据接收到的回复信息与所述验证信息的一致性，确定是否准予所述业务请求；以及

如果判定业务不安全，则拒绝所述业务请求。

3.根据权利要求1所述的方法，其特征在于，确定与所述特定用户标识绑定的信息接收设备的位置的步骤进一步包括：

从信息服务器获取所述信息接收设备的位置。

4.根据权利要求3所述的方法，其特征在于，从信息服务器获取所述信息接收设备的位置的步骤进一步包括：

向信息服务器发送位置获取请求，所述位置获取请求至少包括所述信息接收设备的唯一标识信息；以及

从信息服务器接收由所述信息服务器根据所述信息接收设备的唯一标识信息确定的所述信息接收设备的位置。

5.根据权利要求1所述的方法，其特征在于，根据所述业务发起方的位置与所述信息接收设备的位置之间的距离，验证业务的安全性的步骤进一步包括：

当所述距离在预定距离范围之内时，判定业务安全；以及

当所述距离在预定距离范围之外时，判定业务不安全。

6.一种业务安全性验证装置，其特征在于，包括：

业务请求接收模块，用于接收业务发起方以特定用户标识发起的业务请求；

发起方位置确定模块，用于确定所述业务发起方的位置；

设备位置确定模块，用于确定与所述特定用户标识绑定的信息接收设备的位置；以及

业务安全验证模块，用于根据所述业务发起方的位置与所述信息接收设备的位置之间的距离，验证业务的安全性。

7.根据权利要求6所述的装置，其特征在于，所述设备位置确定模块从信息服务器获取所述信息接收设备的位置。

8.根据权利要求7所述的装置，其特征在于，所述设备位置确定模块进一步包括：

发送子模块，用于向信息服务器发送位置获取请求，所述位置获取请求至少包括所述信息接收设备的唯一标识信息；以及

接收子模块，用于从信息服务器接收由所述信息服务器根据所述信息接收设备的唯一标识信息确定的所述信息接收设备的位置。

9.根据权利要求6所述的装置，其特征在于，所述业务安全验证模块进一步包括判定子模块，用于：

当所述距离在预定距离范围之内时，判定业务安全；以及

当所述距离在预定距离范围之外时，判定业务不安全。

10.一种业务安全性验证方法，其特征在于，包括：

接收业务发起方以特定用户标识发起的业务请求；

确定所述业务发起方的位置；

向信息服务器发送安全验证请求，所述安全性验证请求至少包括所述业务发起方的位置以及与所述特定用户标识绑定的信息接收设备的唯一标识信息；以及

从信息服务器接收指示业务是否安全的安全验证结果，所述验证结果由所述信息服务器根据所述信息接收设备的唯一标识信息确定所述短信接收设备的位置，并且根据所述业务发起方的位置与所述短信接收设备的位置之间的距离，验证业务的安全性的结果。

11.一种业务安全性验证装置，其特征在于，包括：

业务请求接收模块，用于接收业务发起方以特定用户标识发起的业务请求；

发起方位置确定模块，用于确定所述业务发起方的位置；

安全验证请求发送模块，用于向信息服务器发送安全验证请求，所述安全验证请求至少包括所述业务发起方的位置以及所述信息接收设备的唯一标识信息；以及

安全验证结果接收模块，用于从信息服务器接收指示业务是否安全的安全验证结果，所述安全验证结果是由信息服务器根据所述信息接收设备的唯一标识信息确定所述信息接收设备的位置，并且根据所述业务发起方的位置与所述信息接收设备的位置之间的距离，验证业务的安全性的结果。