[发明专利]一种终端位置定位的防伪方法、防伪终端及系统

说明书

本发明公开了一种终端位置定位的防伪方法、防伪终端及系统，在可信执行环境TEE区域的地理位置确认模块接收到普通执行环境REE区域的地理位置访问授权模块转发的经其验证的REE区域的应用客户端发送的携带应用客户端标识和用户标识的终端位置申请时，向地理位置传感器获取当前终端所在地理位置坐标，以保证获取到的当前终端所在地理位置坐标的真实性；同时根据与应用客户端标识和用户标识对应的预设私钥，对当前终端所在地理位置坐标进行签名后通过对应的应用服务平台对其真实性进行验证，从而保证了当前终端所在地理位置坐标不能被篡改，且使得应用服务平台可以通过验证签名来识别当前终端所在地理位置坐标的真实性。

技术领域

本发明涉及终端定位技术领域，尤其涉及一种终端位置定位的防伪方法、防伪终端及系统。

背景技术

互联网和智能终端的迅猛发展给人们的生活带来了便利。人们可以通过手机进行支付、约车等业务，并且，手机位置在进行支付、约车等业务的过程中起到了重要的作用。例如，在手机支付验证中可将手机位置作为安全验证的手段；在约车过程中，可以根据手机位置，为用户选择附近的出租车提供服务。一般情况下，由手机终端内硬件和系统软件配合完成手机位置定位，操作系统获取手机位置后，通过公开接口提供给第三方应用客户端。但是，由于操作系统可能遭到篡改，导致提供给第三方应用客户端的位置不是手机的真实位置；或者第三方应用客户端主动从伪地址提供软件索取伪地址。然而，平台服务器无法识别手机位置的真实性，以致给人们造成不便，甚至财产损失。

因此，如何保证第三方应用客户端获取的手机位置的真实性，是目前亟需解决的技术问题。

发明内容

本发明实施例提供一种终端位置定位的防伪方法、防伪终端及系统，用以解决现有技术中存在的如何保证第三方应用客户端获取的手机位置的真实性的问题。

本发明实施例提供的一种终端位置定位的防伪方法，包括：

普通执行环境REE区域中的地理位置访问授权模块在接收到应用客户端发送的携带应用客户端标识和用户标识的终端位置申请时，将经过验证的所述终端位置申请转发至可信执行环境TEE区域中的地理位置确认模块；

所述地理位置确认模块根据预设的与所述应用客户端标识和所述用户标识对应的私钥，对通过地理位置传感器获取到的当前终端所在地理位置坐标进行签名；

所述地理位置访问授权模块将签名后的所述当前终端所在地理位置坐标发送至所述应用客户端，以使所述应用客户端通过基站向对应的应用服务平台验证经过签名的当前终端所在地理位置坐标的真实性。

在一种可能的实现方式中，在本发明实施例提供的上述防伪方法中，所述地理位置确认模块根据预设的与所述应用客户端标识和所述用户标识对应的私钥，对通过地理位置传感器获取到的当前终端所在地理位置坐标进行签名，具体包括：

所述地理位置确认模块中的位置信息处理模块在接收到所述终端位置申请时，向所述地理位置确认模块中的地理位置计算模块发起申请当前终端所在地理位置坐标的请求；

所述地理位置计算模块在接收到所述申请当前终端所在地理位置坐标的请求时，向所述地理位置传感器获取所述当前终端所在地理位置坐标，并将获取到的所述当前终端所在地理位置坐标发送至所述位置信息处理模块；

所述位置信息处理模块向所述地理位置确认模块中的密钥管理模块获取与所述应用客户端标识和所述用户标识对应的私钥；

所述位置信息处理模块采用获取到的所述私钥对获取到的所述当前终端所在地理位置坐标进行签名。

在一种可能的实现方式中，在本发明实施例提供的上述防伪方法中，还包括：

所述地理位置访问授权模块在接收到所述应用客户端发送的携带所述应用客户端信息和用户信息的定位授权申请时，将经过用户认可的所述定位授权申请转发至所述位置信息处理模块；