[发明专利]用于网络应用访问的验证方法、装置和系统

摘要

用于网络应用访问的验证方法、装置和系统，其中所述方法包括：验证服务器对终端进行用户身份验证，用户验证请求包括第一位置信息，验证服务器在确定终端通过用户身份验证后，根据用户验证请求中的第一位置信息生成加密令牌，验证服务器将所述加密令牌发送至控制设备。本发明实施例中的用于网络应用访问的验证方法，不但需要进行应用层验证，还需要通过终端的网络位置信息来进一步的确定进行内容访问的终端是否为合法；由于本发明实施例的终端验证方式，可以辨别进行内容访问的终端是否为进行了用户验证的用户所使用的终端，所以可以有效地避免如MITM等基于应用层的网络攻击，进而也就有效地提高了网络应用访问的安全性。

主权项

一种用于网络应用访问的验证方法，其特征在于，所述方法包括：验证服务器根据来自终端的用户验证请求，对所述终端进行用户身份验证，所述用户验证请求包括第一位置信息，所述第一位置信息用于标识所述终端发送所述用户验证请求时的网络位置；所述验证服务器在确定所述终端通过用户身份验证后，根据所述用户验证请求中的第一位置信息生成加密令牌，所述加密令牌包括所述第一位置信息和用户的访问权限，所述用户的访问权限包括所述用户能够访问的内容的列表；所述验证服务器将所述加密令牌发送至控制设备。