[发明专利]借由使用者位置检验身份的网络安全验证方法

说明书

一种借由使用者位置检验身份的网络安全验证方法，应用于一验证服务器，并配合一使用终端、一个人可携装置及一内容提供者服务器，该网络安全验证方法是将使用终端及个人可携装置的硬件扫描资料与预先建置的资料库进行比对，判断是否存在预先建置的资料库，且使用终端及个人可携装置二者需符合相近地理位置操作的关联，若是不符合相近地理位置操作的关联，则验证服务器判断为异常操作状态，且将查验结果回传给内容提供者服务器或使用终端；本发明可节省处理成本，以及避免远端黑客冒用身份进行攻击或非法作业。

技术领域

本发明涉及一种网络安全验证方法，特别是涉及一种借由使用者位置检验身份的网络安全验证方法。

背景技术

随着时代进步，互联网的普及，网络频宽加大加上无线技术无所不在，智能手机、平板电脑等个人随身设备的普及，加上云端服务的快速发展，让每人的生活，24小时都离不开这些现代科技。另外，信用卡在互联网或销售端点(Point of Sale，简称POS)系统被盗刷、在自动提款机(ATM)被盗领的问题层出不穷，也都是身份验证不够安全的结果。

但这些随时随地都有的现代科技，除了各种好处外，亦有其负面的影响：如果没有安全的身份验证，各种有价值的网上服务都很难经由网络来提供，不然要冒很大的风险及损失，例如：个人隐私、机密资料、银行存款，或是信用卡都随时会被盗取滥用。

几十年来的网上验证产品并不适合现在互联网各种日新月异的产品及服务，不是安全不够就是成本太高，使用不方便而无法全面推广。新的思维，新的技术及产品才能符合今天及未来的需求。

一般使用者进行网络内交易的对象，例如：网络内容提供者(InternetContentProvider，简称ICP)，为了核实使用者身份的现有交易验证技术，其缺失包括：必需发行实体的身份验证硬件给使用者，但是也必须考虑实体的身份验证硬件的物料及管理成本，以及处理相关业务的人力成本；另外，以代码及密码的资料确认使用者身份，仍无法解决远端的网络黑客日新月异的攻击。

发明内容

因此，本发明的目的是在提供一种解决前述缺失的借由使用者位置检验身份的网络安全验证方法。

本发明的网路安全验证方法是应用于一验证服务器，并配合一使用终端、一个人可携装置及一内容提供者服务器，该网络安全验证方法包括下述步骤：(a)该内容提供者服务器要求该验证服务器对于该使用者查验身份；(b)该验证服务器取得该使用终端及该个人可携装置的硬件扫描资料，且对于该使用终端及该个人可携装置进行定位；及(c)该验证服务器将该使用终端及该个人可携装置的硬件扫描资料与预先建置的资料库进行比对，判断是否存在预先建置的资料库以确定该使用终端及该个人可携装置是否为使用者所拥有，且该使用终端及该个人可携装置二者需符合相近地理位置操作的关联，若是不符合相近地理位置操作的关联，则判断为异常操作状态，并将查验结果回传给该内容提供者服务器或该使用终端。