[发明专利]安全区域识别方法、识别设备及用户终端

说明书

本发明实施例提供了一种安全区域识别方法、识别设备及用户终端，其中所述方法包括：获取用户终端的第一位置参数信息，根据所述第一位置参数信息设置所述用户终端的安全区域阈值条件；获取所述用户终端的第二位置参数信息，当所述用户终端的第二位置参数信息满足所述安全区域阈值条件时，确定所述用户终端处于安全区域中；所述第一位置参数信息和第二位置参数信息包括所述用户终端的位置坐标信息、可接入基站信息、可接入无线热点信息、蓝牙信标信息和RFID信息中的至少一个。本发明实施例所提供的安全区域识别方法、识别设备及用户终端，能为用户终端设定安全区域，并使用户终端能在安全区域内便捷的执行移动应用业务。

技术领域

本发明涉及移动互联网领域，尤其涉及一种安全区域识别方法、识别设备及用户终端。

背景技术

随着移动互联网的迅速发展，如目前3G、4G网络已经覆盖了大部分区域，智能终端的普及度也越来越高，越来越多的人使用智能终端来处理日常的移动应用业务，如办公、购物、汇款、支付公共事业费用等。其中发展最为迅速的就是网络购物带来的在线支付业务，如微信支付、手机淘宝等。

使用智能终端进行移动应用，如以在线支付业务为例，虽然方便快捷，但是安全性一直备受关注，不仅仅是用户关注移动支付的安全性，而且运营商、银行、商家等都非常关心在线支付的安全性问题，因此提高在线支付的安全性是急需解决的问题。目前在增强移动支付的安全性方面，主要有以下技术手段：

1、设置交易上限，如部分金融机构会给用户终端一些选择项，用户终端会根据提示选择日在线最高交易额或者单笔在线最高交易额，将移动支付的金额控制在一个合理的范围之内，即便是发生意外，也会把损失控制在一定范围之内，避免用户遭受较大的损失，但这种方式的弊端是给用户造成使用上的不便，无法满足用户的需求；

2、动态验证码或者口令，部分金融机构通过向用户终端发送交易动态验证码，增加了交易的安全性，提高了安全系数。但这样做的直接结果就是每笔交易都需要客户请求验证码，并输入验证码才能交易，并且输入验证码的时间也有限制，过期就会作废，增加用户操作的繁琐性，同时用户手机必须保持开机且不能欠费；

3、大额消费金额提醒，部分金融机构会把消费者的每笔消费都进行短信提醒，告诉消费者的交易金额以及交易地点，如果有发生交易异常，消费者会主动报警或者进行其他操作，但是这种设置是在发生盗刷之后，仍然无法避免盗刷，无法增加移动支付的安全性；

4、凭交易密码支付，虽然目前密码学已经比较完善，如动态加密技术，安全多方计算方法，都比较适用于移动支付行业。但这些方法都需要大量计算，而且从用户角度来说需要进行不断重复输入密码或验证码的繁琐操作，影响用户体验。

5、提高SIM卡的安全性，目前SIM卡容易被复制或者冒领，经常会发生使用假身份证挂失SIM卡造成用户损失的案例。对此运营商今后可能采用实名认证和指纹认证等技术手段相结合的手段，同时在移动终端上安装金融级安全芯片和加密软件来防止SIM被复制或者冒领，但这些技术更新比较复杂，增加成本。

6、设置特殊的安全模型，在安全支付的技术层面上，有效的安全模型也可以很好的保护用户隐私和交易的安全。如对集中控制的网络环境，采用企业级安全模型，基于角色的访问控制(RBAC)，将RDID分成RDID标签、读写器、信息处理系统；把数据分别放在RDID标签中和信息处理系统中，二者合并后才能用密码解密，当标签发生变化，加解密密码也随之改变。但这种安全回复技术，其计算、存储开销大，实时性不强，不适合用于移动安全领域。

综上，现有技术中对用户终端在移动应用方面的安全保障措施还不够完善，要么安全保障效果较差，要么操作过于复杂，影响用户体验。

发明内容

本发明提供了一种安全区域识别方法、识别设备及用户终端，为用户终端设置安全区域，并根据用户终端的位置信息自动识别用户终端是否在安全区域。