[发明专利]一种基于地理位置信息的认证方法

权利要求书

1.一种基于地理位置信息的认证方法，其特征在于，包括：

认证服务器接收到用户信息和OTP，分别验证所述OTP和与所述用户信息绑定的移动终端设备的当前地理位置信息，若均通过验证则认证成功，否则认证失败；

所述验证所述OTP具体为：所述认证服务器比对接收到的OTP与自身计算生成的OTP是否匹配，是则通过验证，否则未通过验证；所述自身计算生成的OTP具体为认证服务器根据挑战值计算生成的OTP，或者是认证服务器根据当前地理位置信息计算生成的OTP；

所述验证与所述用户信息绑定的移动终端设备的当前地理位置信息具体为：

步骤S1：认证服务器判断是否存储有与所述用户信息对应的地理位置验证信息，是则执行步骤S2，否则通过验证；

步骤S2：认证服务器判断所述当前地理位置信息是否与所述地理位置验证信息匹配，是则通过验证，否则未通过验证；

或者所述验证与所述用户信息绑定的移动终端设备的当前地理位置信息具体为：认证服务器获取发来所述用户信息的客户端的IP地址，判断所述当前地理位置信息是否与所述IP地址对应的地理位置信息匹配，是则通过验证，否则未通过验证。

2.根据权利要求1所述的认证方法，其特征在于，所述步骤S1替换为：认证服务器判断是否存储有与所述用户信息对应的地理位置验证信息，是则执行步骤S2，否则获取发来所述用户信息的客户端的IP地址，判断所述当前地理位置信息是否与所述IP地址对应的地理位置信息匹配，是则通过验证，否则未通过验证。

3.根据权利要求1或2所述的认证方法，其特征在于：所述地理位置验证信息为预先设置的有效地理位置信息；

所述认证服务器判断所述当前地理位置信息是否与所述地理位置验证信息匹配具体为：所述认证服务器判断所述当前地理位置信息是否包含在所述有效地理位置信息的涵盖范围之内，是则通过验证，否则未通过验证。

4.根据权利要求3所述的认证方法，其特征在于：所述认证服务器判断所述当前地理位置信息是否包含在所述有效地理位置信息的涵盖范围之内具体包括：

步骤s1：认证服务器判断预先设置的有效地理位置信息，若仅设置了有效区域范围则执行步骤s2-1，若仅设置了有效坐标范围则执行步骤s2-2，若设置了有效区域范围和有效坐标范围则执行步骤s2-3；

步骤s2-1：认证服务器获取预先设置的有效区域范围，解析当前地理位置信息获得区域信息，判断解析获得的区域信息是否包含在所述有效区域范围内，是则通过验证，否则未通过验证；

步骤s2-2：认证服务器获取预先设置的有效坐标范围，解析当前地理位置信息获得坐标信息，判断解析获得的坐标信息是否包含在所述有效坐标范围内，是则通过验证，否则未通过验证；

步骤s2-3：认证服务器获取预先设置的有效区域范围和有效坐标范围，解析当前地理位置信息获得区域信息，判断解析获得的区域信息是否包含在所述有效区域范围内，若所述区域信息包含在所述有效区域范围内则解析当前地理位置信息获得坐标信息并判断解析获得的坐标信息是否包含在所述有效坐标范围内，是则通过验证，否则未通过验证；若所述区域信息不包含在所述有效区域范围内则未通过验证。

5.根据权利要求1或2所述的认证方法，其特征在于：所述地理位置验证信息为已保存的与所述用户信息对应的历史成功登录地理位置信息；

所述认证服务器判断所述当前地理位置信息是否与所述地理位置验证信息匹配具体为：

步骤s1：认证服务器查询是否存在所述历史成功登录地理位置信息或状态标识为已审核的地理位置信息，是则执行步骤s2，否则未通过验证，认证服务器为所述当前地理位置信息设置状态标识为未审核并保存；

步骤s2：认证服务器判断所述当前地理位置信息是否与所述历史成功登录地理位置信息或状态标识为已审核的地理位置信息匹配，是则通过验证，并将所述当前地理位置信息保存为历史成功登录地理位置信息，否则未通过验证。