CN101321068A - 实现双重身份认证的方法及装置 - Google Patents

Abstract

本发明提供了一种实现双重身份认证的方法及装置，涉及信息安全技术领域，为提高专用应用系统中数据的安全性而发明。其中所述方法包括：获取用户的登录信息；对所述登录信息进行合法性验证；获取用户的物理位置信息；当所述登录信息合法，且根据所述用户的物理位置信息确定所述用户位于规定的区域内时，确认所述用户为合法用户。本发明提高了专用应用系统中数据的安全性。

Description

实现双重身份认证的方法及装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种实现双重身份认证的方法及装置。

背景技术

目前，专有应用系统，如办公自动化系统，信息管理系统等，一般是采用用户名加口令的传统方式对访问者的身份进行验证，也有使用电子钥匙的方式来对访问者的身份进行验证。也就是说，访问者只要知道任何一个用户名及相对应的口令，或者是伪造一个电子钥匙，就能进入该专有的应用系统，获得与该用户相对应的对该专有系统的使用权限。

但是，随着网络技术的发展，各种病毒、木马程序能够非常容易的侵入计算机网络，从而获得专有应用系统的用户信息，如何保证应用系统的用户是合法用户，而不是非法用户，是数据安全领域持续需要解决的问题。特别是对一些公司或组织来说，保证只有进入规定的办公区域内的用户才可以登录其专有应用系统，将会更好的提高该专有应用系统的数据安全，更好的避免被各种病毒、木马程序盗用该系统。

发明内容

本发明提供了一种实现双重身份认证的方法及装置，以提高专用应用系统中数据的安全性。

本发明实现双重身份认证的方法采用以下技术方案：

一种实现双重身份认证的方法，包括：

获取用户的登录信息；

对所述登录信息进行合法性验证；

获取用户的物理位置信息；

当所述登录信息合法，且根据所述用户的物理位置信息确定所述用户位于规定的区域内时，确认所述用户为合法用户。

本发明实现双重身份认证的装置采用以下技术方案：

一种实现双重身份认证的装置，包括：

登录信息获取单元，用于获取用户的登录信息；

第一验证单元，用于对所述登录信息进行验证；

位置信息获取单元，用于获取用户的物理位置信息；

第二验证单元，用于根据所述用户的物理位置信息确定所述用户是否位于规定的区域内，若所述用户位于规定的区域内，且第一验证单元验证通过，则确认所述用户为合法用户。

本发明提供双通道来验证登录用户的合法性。第一通道是对所述传统登录信息进行合法性验证，保证登录密码信息的合法性；第二通道是根据获取到用户的物理位置信息判断所述用户是否位于规定的区域内，只有在确定所述用户位于规定的区域内后，才能允许用户使用专用应用系统，保证登录用户登录物理位置信息的合法性。因此，通过本发明可以看出，利用双通道的验证，只有位于规定的区域内，且具有相应的登录信息的用户才能使用专用应用系统，所以，本发明提高了专用应用系统中数据的安全性。

附图说明

图1为本发明实现双重认证的方法的流程图；

图2为本发明实现双重认证的装置的结构图；

图3为本发明实现双重认证的装置的另一结构图；

图4为本发明实现双重认证的装置，在图2的基础上增加了存储单元的结构图；

图5为本发明实现双重认证的装置，在图3的基础上增加了存储单元的结构图；

图6为本发明实现双重认证的装置中位置信息获取单元的结构图；

图7为本发明实现双重认证的装置中位置信息获取单元的又一结构图。

具体实施方式

为了更清楚地说明本发明的技术方案，下面将对本发明描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

为了保证专有应用系统数据的安全性，在本发明中，本发明首先通过获取用户的登录信息，并对所述登录信息进行合法性验证，当所述登录信息验证合法后，再根据获取到用户的物理位置信息判断所述用户是否位于规定的区域内。只有在确定所述用户位于规定的区域内后，才能允许用户使用专有应用系统。

或者，还可先获取用户的物理位置信息，根据所述物理位置信息判断所述用户是否位子规定的区域内。若所述用户位于规定的区域内，则再对获取的所述用户的登录信息进行合法性判断。在对登录信息的验证合法后，允许用户使用专有应用系统。

在本发明中，所述的专有应用系统可以包括但不局限于办公自动化系统，信息管理系统，当然，也可以是一些面向公众使用的系统，如网络游戏系统，此时用户可以自己填写限定的登录规定区域。而所述的规定的区域，可以理解为准许用户使用专有系统的区域。

如图1所示，本发明实现双重认证的方法包括如下步骤：

步骤11、获取用户的登录信息；

在此，所述用户的登录信息可包括：登录名称及登录密码等。获取用户的登录密码的过程可以为专有应用系统提示给用户一个对话框，用户只要在对话框中输入相应的登录名称及登录密码即可。或者，所述的登录信息也可通过电子钥匙发送给所述的专有应用系统。当然，其他可以登录系统的方式也可以，在此不一一列举。

步骤12、对所述登录信息进行验证；

所述专有应用系统首先会验证所述的登录名称是否为合法的用户登录名称，若是，则再需校验所述登录名称与登录密码是否匹配。若匹配，则对用户的登录信息的验证为合法。

步骤13、在对所述登录信息验证合法后，获取用户的物理位置信息；

其中，所述的物理位置信息用来标识该用户是否位于规定的区域内。具体可通过至少以下两种方式获取：一是通过专有的身份识别系统获取用户的位置状态标识，通过所述的位置状态标识判断用户是否位于规定的区域内；二是直接向用户发送位置查询消息，通过用户返回的位置应答消息来获取用户的当前位置信息。

方式一

在方式一中，所述的身份识别系统可以为进入该规定的区域内的控制系统，如门禁系统等，经过门禁系统认证的用户即可认为是允许在该规定的区域内使用专有应用系统的用户。在门禁系统中，若该用户经过了认证，会在门禁系统中记录该用户的位置状态，即该用户的位置状态标识。若该位置状态标识为有效状态，则说明该用户通过了门禁系统的认证。例如，当位置状态标识为“Enable”时，标识该用户是已经进入该规定的区域的用户；当位置状态标识为“Disable”时，标识该用户是未进入该规定的区域的用户。

当然，位置状态标识的表示形式并不局限于在此所列举的形式，只要能够标识出该用户是否是进入该规定区域的用户即可。

在方式一中，需要身份识别系统与专有应用系统之间能够建立局域网络连接。为了验证方便，在专有应用系统中，可存储用户的登录信息与用户身份识别系统中用户信息的对应关系，并且在所述身份识别系统中，所述用户信息与所述用户的位置状态标识存在一一对应关系。在身份识别系统中该用户信息可以以数据库的形式或其他形式存在。

对于第一种方式而言，获取用户的物理位置信息的步骤可以包括：

a)、在专有应用系统中，根据所述用户的登录名称，查询用户的登录名称与用户名称的对应关系，获得所述用户的用户名称；

b)、根据所述用户名称，通过局域网络访问身份识别系统，从身份识别系统中获取与所述用户名称相对应的位置状态标识。

在方式一下，也可通过对专有应用系统的改进，使其具有身份识别系统的功能。具有身份识别系统功能的专有应用系统，不再需要向单独的身份识别系统查询用户的位置状态，而是直接通过专有应用系统本身来记录用户的位置状态。

方式二

在方式二中，专有应用系统可以通过向具有所述登录信息的用户发送位置请求消息，请求所述用户的当前物理位置，并根据用户返回的位置应答消息，获取所述用户的当前物理位置。

例如，专有应用系统可通过手机的定位系统(GPRS)来实现方式二中用户物理位置信息的获取。或者还可通过其他方式获取。

需要注意的是，以上只是列举出来两种能够获取用户的物理位置信息的实现方式。但是无论采取何种方式，只要能够获取用户的物理位置信息即可。

步骤14、在获取了用户的物理位置信息后，根据所述用户的物理位置信息确定所述用户是否位于规定的区域内，若是，则确认所述用户为合法用户。

在确定了所述用户为合法用户后，该用户即可获得对专有应用系统的相关使用权限。

在上面的过程中，也可以先获取用户的物理位置信息，并确定所述用户是允许进入规定的区域的用户后，再验证用户的登录信息。当对所述登录信息的验证通过后，则该用户可获得对专有应用系统的相应使用权限。其过程与上述相似，在此不再赘述。

通过以上的描述可以看出，本发明实现双重认证的方法，第一重认证是通过获取用户的登录信息，并对所述登录信息进行合法性验证；第二重认证是根据获取到用户的物理位置信息判断所述用户是否位于规定的区域内。或者第一重认证也可以是根据获取到用户的物理位置信息判断所述用户是否位于规定的区域内；第二重认证是通过获取用户的登录信息，并对所述登录信息进行合法性验证。只有这双重认证均通过后，才允许用户使用应用系统。

因此，通过本发明可以看出，只有位于规定的区域内，且具有相应的登录信息的用户才能使用专用应用系统，所以，本发明提高了专用应用系统中数据的安全性。

此外，本发明还提供了一种实现双重身份认证的装置。

如图2所示，本发明实现双重身份认证的装置包括：登录信息获取单元21，第一验证单元22，位置信息获取单元23，以及第二验证单元24。其中，登录信息获取单元21，用于获取用户的登录信息；第一验证单元22，用于对所述登录信息进行验证；位置信息获取单元23，用于在对所述登录信息验证合法后，获取用户的物理位置信息；第二验证单元24，用于根据所述用户的物理位置信息确定所述用户是否位于规定的区域内，若是，则确认所述用户为合法用户。

此外，本发明的实现双重身份认证的装置，还可采用图3所示的结构。图3与图2中所表示的实现双重身份认证的装置所不同的是，在图3中，在登录信息获取单元21获取用户的登录信息后，还可先通过位置信息获取单元23获取用户的物理位置信息，然后由第二验证单元24根据所述用户的物理位置信息确定所述用户是否位于规定的区域内，最后由第一验证单元22对所述登录信息进行验证。

为了提高验证效率，在图2所示的基础上，如图4所示，所述装置还包括：存储单元25，用于存储用户的登录信息与用户身份识别系统中用户信息的对应关系。并且在所述身份识别系统中，所述用户信息与所述用户的位置状态标识存在一一对应关系，以方便所述位置信息获取单元23查询。

或者，如图5所示，在图3所示的基础上，所述装置还包括：存储单元25，用于存储用户的登录信息与用户身份识别系统中用户信息的对应关系。并且在所述身份识别系统中，所述用户信息与所述用户的位置状态标识存在一一对应关系，以方便所述位置信息获取单元23查询。

其中，在图4或图5所示的基础上，如图6所示，所述位置信息获取单元23包括：第一发送模块231，用于向身份识别系统发送位置请求消息；第一接收模块232，接收所述身份识别系统返回的所述用户的位置状态标识。此时，所述第二验证单元24，用于确定所述用户的当前位置状态标识是否为有效状态，若是，则所述用户位于规定的区域内。在所述第一验证单元22和第二验证单元24均通过验证后，则可确定所述用户为合法用户。

其中，在图2或图3所示的基础上，如图7所示，所述位置信息获取单元23还可包括：

第二发送模块233，用于向用户发送位置请求消息，请求所述用户的当前物理位置；第二接收模块234，用于接收用户返回的位置应答消息；位置获取模块235，用于根据所述位置应答消息，获取所述用户的当前物理位置；此时，所述第二验证单元24，用于根据所述用户的当前物理位置确定所述用户是否位于规定的区域内，若是，则所述用户位于规定的区域内。在所述第一验证单元22和第二验证单元24均通过验证后，则可确定所述用户为合法用户。

在本发明所述的实现双重身份认证的装置中，其工作原理与实现双重身份认证的方法所述的原理相同，在此不再赘述。

综上所述，本发明提供双通道来验证登录用户的合法性。第一通道是对所述传统登录信息进行合法性验证，保证登录密码信息的合法性；第二通道是根据获取到用户的物理位置信息判断所述用户是否位于规定的区域内，只有在确定所述用户位于规定的区域内后，才能允许用户使用专用应用系统，保证登录用户登录物理位置信息的合法性。因此，通过本发明可以看出，利用双通道的验证，只有位于规定的区域内，且具有相应的登录信息的用户才能使用专用应用系统，所以，本发明提高了专用应用系统中数据的安全性。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1、一种实现双重身份认证的方法，其特征在于，所述方法包括：

获取用户的登录信息；

对所述登录信息进行合法性验证；

获取用户的物理位置信息；

当所述登录信息合法，且根据所述用户的物理位置信息确定所述用户位于规定的区域内时，确认所述用户为合法用户。

2、根据权利要求1所述的实现双重身份认证的方法，其特征在于，所述获取用户的物理位置信息的步骤包括：

向身份识别系统发送位置查询消息；

接收所述身份识别系统返回的用户的位置状态标识。

3、根据权利要求2所述的实现双重身份认证的方法，其特征在于，在向身份识别系统发送位置查询消息的步骤前，所述方法还包括：

存储用户的登录信息与用户身份识别系统中用户信息的对应关系，并且在所述身份识别系统中，所述用户信息与所述用户的位置状态标识存在一一对应关系。

4、根据权利要求2或3所述的实现双重身份认证的方法，其特征在于，根据所述用户的物理位置信息确定所述用户位于规定的区域内的步骤包括：

确定所述用户的当前位置状态标识是否为有效状态，若是，则所述用户位于规定的区域内。

5、根据权利要求1所述的实现双重身份认证的方法，其特征在于，所述获取用户的物理位置信息的步骤包括：

向具有所述登录信息的用户发送位置查询消息，请求所述用户的当前物理位置；

接收用户返回的位置应答消息，获取所述用户的当前物理位置。

6、根据权利要求1所述的实现双重身份认证的方法，其特征在于，所述登录信息包括登录名称或登录密码，或用户的电子钥匙信息。

7、一种实现双重身份认证的装置，其特征在于，所述装置包括：

登录信息获取单元，用于获取用户的登录信息；

第一验证单元，用于对所述登录信息进行验证；

位置信息获取单元，用于获取所述用户的物理位置信息；

第二验证单元，用于根据所述用户的物理位置信息确定所述用户是否位于规定的区域内，若所述用户位于规定的区域内，且第一验证单元验证通过，则确认所述用户为合法用户。

8、根据权利要求7所述的实现双重身份认证的装置，其特征在于，所述位置信息获取单元包括：

第一发送模块，用于向身份识别系统发送位置查询消息；

第一接收模块，接收所述身份识别系统返回的所述用户的位置状态标识。

所述第二验证单元，用于确定所述用户的当前位置状态标识是否为有效状态，若是，则所述用户位于规定的区域内。

9、根据权利要求8所述的实现双重身份认证的装置，其特征在于还包括：

存储单元，用于存储用户的登录信息与用户身份识别系统中用户信息的对应关系。

10、根据权利要求7所述的实现双重身份认证的装置，其特征在于，所述位置信息获取单元包括：

第二发送模块，用于向用户发送位置查询消息，请求所述用户的当前物理位置；

第二接收模块，用于接收用户返回的位置应答消息；

位置获取模块，用于根据所述位置应答消息，获取所述用户的当前物理位置；

所述第二验证单元，用于根据所述用户的当前物理位置确定所述用户是否位于规定的区域内。

Images