[发明专利]一种安全认证方法、服务器

权利要求书

1.一种安全认证方法，其特征在于，包括：

服务器接收用户发送的账户登录请求，所述登录请求中包含请求登录的账户的标识信息；

所述服务器判断所述标识信息是否包含于冻结数据库中，所述冻结数据库中包含已被冻结的账户的标识信息；

若所述标识信息包含于所述冻结数据库中，则所述服务器从所述账户登录请求中读取所述用户的网络地址；

根据网络地址与位置信息之间的对应关系，查询所述用户的网络地址对应的所述用户的位置信息；

判断所述位置信息是否满足预置的登录条件，若满足，则允许所述用户登录所述账户。

2.根据权利要求1所述的方法，其特征在于，所述根据网络地址与位置信息之间的对应关系，查询所述用户的网络地址对应的所述用户的位置信息之后，所述方法还包括：

所述服务器判断所述账户是否属于高风险账户；

若属于，则所述服务器从转发所述登录请求的消息转发网元获取所述用户的网络地址；

所述服务器判断从所述消息转发网元获取到的网络地址与从所述账户登录请求中读取到的网络地址是否匹配，若不匹配，则使用从所述消息转发网元获取到的网络地址进行后续操作。

3.根据权利要求2所述的方法，其特征在于，所述服务器判断所述账户是否属于高风险账户包括：

所述服务器判断所述账户在历史预置时间内是否发生过地址诈骗行为，若是，则确定所述账户属于高风险账户。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

根据历史登录行为确定所述用户的常用登录区域；

所述判断所述位置信息是否满足预置的登录条件具体为：

判断所述位置信息是否属于所述常用登录区域，若属于，则确定满足所述预置的登录条件，若不属于，则确定不满足所述预置的登录条件。

5.根据权利要求4所述的方法，其特征在于，所述根据历史登录行为确定所述用户的常用登录区域包括：

根据历史登录行为确定所述用户的各登录区域；

查询登录次数达到预置数值的目标登录区域，并将所述目标登录区域作为所述用户的常用登录区域。

6.根据权利要求4所述的方法，其特征在于，所述根据历史登录行为确定所述用户的常用登录区域包括：

根据历史登录行为确定所述用户的各登录区域；

查询最近预置时长内登录次数达到预置数值的目标登录区域，并将所述目标登录区域作为所述用户的常用登录区域。

7.根据权利要求4所述的方法，其特征在于，所述根据历史登录行为确定所述用户的常用登录区域包括：

根据历史登录行为确定所述用户的各登录区域；

根据第一权值以及在各登录区域的登录次数确定各登录区域的第一参考值，根据第二权值以及在各登录区域的登录时间确定各登录区域的第二参考值，并将第一参考值与第二参考值之和作为该登录区域的综合参考值；

将综合参考值达到预置数值的登录区域作为所述用户的常用登录区域。

8.一种服务器，其特征在于，包括：

接收单元，用于接收用户的登录请求，所述登录请求中包含请求登录的账户的标识信息；

获取单元，用于当根据所述标识信息确定所述账户处于冻结状态时，根据所述登录请求获取所述用户的位置信息；

认证单元，用于判断所述位置信息是否满足预置的登录条件，若满足，则允许所述用户登录所述账户。

9.根据权利要求8所述的服务器，其特征在于，所述登录请求中还包括登录地址信息；

所述获取单元包括：

第一获取模块，用于从所述登录地址信息中解析出所述用户的网络地址，所述网络地址为互联网协议IP地址，或者为基于位置的服务LBS地址；

第一查询模块，用于根据网络地址与位置信息之间的对应关系，查询所述用户的网络地址对应的所述用户的位置信息。

10.根据权利要求8所述的服务器，其特征在于，所述获取单元包括：

第二获取模块，用于从转发所述登录请求的消息转发网元获取所述用户的网络地址，所述网络地址为互联网协议IP地址，或者为基于位置的服务LBS地址；

第二查询模块，用于根据网络地址与位置信息之间的对应关系，查询所述用户的网络地址对应的所述用户的位置信息。