[发明专利]验证码防盗取方法、装置及网络设备

权利要求书

1.一种验证码防盗取方法，其特征在于，包括：

业务平台接收第一终端发送的验证码；

当所述业务平台确定所述第一终端发送的验证码正确时，根据所述第一终端的IP地址，获取所述第一终端的第一物理地址；

所述业务平台向运营商服务器发送查询请求，所述查询请求用于查询所述第一终端的第一物理地址和第二终端的第二物理地址是否一致，其中，所述第二终端是所述验证码的合法接收端；

若所述第一终端的第一物理地址和所述第二终端的第二物理地址之间的距离大于预设距离，则确定所述第一终端盗取了所述验证码。

2.根据权利要求1所述的方法，其特征在于，所述业务平台向运营商服务器发送查询请求之后，所述方法还包括：

所述业务平台从所述运营商服务器接收所述第二终端的第二物理地址。

3.根据权利要求1所述的方法，其特征在于，所述查询请求中包括所述第二终端的标识信息和所述第一终端的IP地址；

所述业务平台向运营商服务器发送查询请求之后，所述方法还包括：

所述业务平台从所述运营商服务器接收响应信息，所述响应信息用于表示所述第一终端的第一物理地址和所述第二终端的第二物理地址之间的距离是否大于预设距离。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述业务平台接收第一终端发送的验证码之前，还包括：

所述业务平台接收所述第一终端发送的登录请求，所述登录请求包括所述第一终端的IP地址；

所述业务平台接收所述第一终端发送的验证码获取请求，所述验证码获取请求包括所述第二终端的标识信息；

所述业务平台将所述验证码发送给所述第二终端。

5.根据权利要求4所述的方法，其特征在于，所述第二终端的第二物理地址是根据所述第二终端接入的网络设备的标识信息确定的。

6.一种验证码防盗取装置，其特征在于，包括：

接收模块，用于接收第一终端发送的验证码；

确定模块，用于确定所述第一终端发送的验证码是否正确；

获取模块，用于所述确定模块确定所述第一终端发送的验证码正确时，根据所述第一终端的IP地址，获取所述第一终端的第一物理地址；

发送模块，用于向运营商服务器发送查询请求，所述查询请求用于查询所述第一终端的第一物理地址和第二终端的第二物理地址是否一致，其中，所述第二终端是所述验证码的合法接收端；

计算模块，用于计算所述第一终端的第一物理地址和所述第二终端的第二物理地址之间的距离；

所述确定模块还用于：当所述第一终端的第一物理地址和所述第二终端的第二物理地址之间的距离大于预设距离时，确定所述第一终端盗取了所述验证码。

7.根据权利要求6所述的验证码防盗取装置，其特征在于，所述接收模块还用于：从所述运营商服务器接收所述第二终端的第二物理地址。

8.根据权利要求6所述的验证码防盗取装置，其特征在于，所述查询请求中包括所述第二终端的标识信息和所述第一终端的IP地址；

所述接收模块还用于：从所述运营商服务器接收响应信息，所述响应信息用于表示所述第一终端的第一物理地址和所述第二终端的第二物理地址之间的距离是否大于预设距离。

9.根据权利要求6-8任一项所述的验证码防盗取装置，其特征在于，所述接收模块还用于：在接收第一终端发送的验证码之前，接收所述第一终端发送的登录请求，所述登录请求包括所述第一终端的IP地址；接收所述第一终端发送的验证码获取请求，所述验证码获取请求包括所述第二终端的标识信息；

所述发送模块还用于将所述验证码发送给所述第二终端。

10.根据权利要求9所述的验证码防盗取装置，其特征在于，所述第二终端的第二物理地址是根据所述第二终端接入的网络设备的标识信息确定的。