CN102882682A

CN102882682A - 基于gps的身份认证方法及系统

Info

Publication number: CN102882682A
Application number: CN2012103491576A
Authority: CN
Inventors: 耿振民; 戴伟强
Original assignee: WUXI CINSEC INFORMATION TECHNOLOGY Co Ltd
Current assignee: WUXI CINSEC INFORMATION TECHNOLOGY Co Ltd
Priority date: 2012-09-19
Filing date: 2012-09-19
Publication date: 2013-01-16
Anticipated expiration: 2032-09-19
Also published as: CN102882682B

Abstract

本发明提供一种基于GPS的身份认证方法及系统，通过知悉并限定访问者地理位置，从而增加访问的安全性。即本发明的身份认证方法及系统通过对访问者的地理位置进行验证，在原身份认证的基础上，动态的对访问者进行确认，有效地提高访问的安全性。

Description

基于GPS的身份认证方法及系统

技术领域

本发明属于信息安全的技术领域，涉及一种网络访问中的身份认证方法，尤其是一种基于GPS的身份认证方法及系统。

背景技术

网络使用越来越大众化，随着网络的蓬勃发展，网络的建构及扩展已渐渐地改变人类的行为模式。举例来说，由于网络相当的普及，使大部分的使用者通过网络搜集数据、浏览知识、购买商品、工作、讨论问题与交朋友。因此，各式各样的网站出现于网络上，通过与各种不同的网络社群进行互动，使得人类的行为更方便、更快速且更科技。

一般来说，使用者登录网站，必须先注册使用者账号并设定密码，当使用者具有多数网站的账号与密码时，记忆大量的账号与密码常对使用者造成困扰。若使用者设定相同的账号与密码，一旦数据外泄(例如遭黑客盗取账号或诈骗网站窃取个人数据)，非法的用户即可轻易地以该账号与密码登录网络，假冒使用者身份在网络上进行商业行为，交友或发表言论，使真正使用者造成极大损害。

另一方面，网络服务平台为了防止不合法的用户入侵，可能采取额外建构安全认证机制。例如于使用者输入完账号与密码后，再增加一道认证关卡，由此增加黑客侵入的难度，强化网站登录安全性。

然而，上述现有技术存在以下的问题：网络访问中常规的身份认证方法一般有口令、密码、USB Key、动态口令牌等以及其相关组合认证的方法。一旦认证成功后，访问也不再受限制，由此带来了诸多安全问题，尤其是当用户在外地出差时，无法保证上网环境的安全；同时对于被访问的主机，亦无法知悉访问者在何地访问，是否合法，是否有泄露的风险。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于GPS的身份认证方法及系统，用于解决现有技术中存在的网络访问安全性不足等问题。

为实现上述目的及其他相关目的，本发明提供一种基于GPS的身份认证方法，应用于包括有访问主机的网络系统中，所述方法包括以下步骤：1）在被访问主机预置授权用户的认证信息；2）检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求；3）依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据；4）对所述地理位置数据进行加密；5）将加密的地理位置数据传输到所述被访问主机；以及6）对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是，则准许所述访问者提交的访问请求，若否，则拒绝访问请求。

于所述身份认证方法的步骤1）中，在被访问主机预置授权用户的认证信息包括用户名、口令、以及访问者的授权登录地址。

于所述身份认证方法的步骤6）中，对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息中的授权登录地址进行比对。

于所述身份认证方法的步骤1）中，还包括预设一验证地理位置信息的时间周期的步骤。

于所述身份认证方法的步骤6）中，计时到达预设的时间周期时，返回所述步骤3），重新发出验证所述访问者的地理位置信息的定位请求。具体地，所述时间周期为5~15分钟。

本发明还一种基于GPS的身份认证系统，应用于包括有访问主机的网络架构中，所述身份认证系统包括：设定模块，用以在被访问主机预置授权用户的认证信息；检测模块，连接所述设定模块，检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求；GPS模块，连接所述检测模块，依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据；加密模块，连接所述GPS模块，对所述地理位置数据进行加密；传输模块，连接所述加密模块，将加密的地理位置数据传输到所述被访问主机；认证模块，连接所述传输模块，对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是，则准许所述访问者提交的访问请求，若否，则拒绝访问请求。

在本发明的身份认证系统中，所述设定模块预置的授权用户的认证信息包括用户名、口令、以及访问者的授权登录地址。

在本发明的身份认证系统中，所述认证模块对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息中的授权登录地址进行比对。

本发明基于GPS的身份认证系统还包括一计时模块，连接所述检测模块，计时到达一预设的时间周期时，重新发出验证所述访问者的地理位置信息的定位请求。

如上所述，本发明的基于GPS的身份认证方法及系统，通过知悉并限定访问者地理位置，从而增加访问的安全性。即本发明通过对访问者的地理位置进行验证，在原身份认证的基础上，动态的对访问者进行确认，有效提高访问的安全性。

附图说明

图1显示为本发明基于GPS的身份认证系统的原理框图。

图2显示为本发明基于GPS的身份认证方法的流程图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

请参阅图1及图2。需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

请参阅图1，显示为本发明基于GPS的身份认证系统的原理框图。如图所示，本发明还一种基于GPS的身份认证系统，应用于包括有访问主机的网络架构中，所述身份认证系统1包括：设定模块11，检测模块12，GPS模块13，加密模块14，传输模块15，认证模块16，以及计时模块17。

所述设定模块11用以在被访问主机预置授权用户的认证信息；于本实施例中，认证信息包括用户名、口令、以及访问者的授权登录地址。

所述检测模块12连接所述设定模块11，检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求。

所述GPS模块13连接所述检测模块12，依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据。具体地，GPS模块13的GPS定位的基本原理是测量出已知位置的卫星到用户接收机之间的距离，然后综合多颗卫星的数据就可知道接收机的具体位置，精度为几米至几十米。

所述加密模块14连接所述GPS模块13，对所述地理位置数据进行加密；具体地，所述加密模块14将定位的详细地址信息进行加密处理，采用非对称加密算法实现。

所述传输模块15连接所述加密模块14，将加密的地理位置数据传输到所述被访问主机；所述传输模块15将加密后的详细地址信息传输到例如为计算机、移动智能终端等。

所述认证模块16连接所述传输模块15，对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是，则准许所述访问者提交的访问请求，若否，则拒绝访问请求。于本实施例中，所述认证模块16对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息中的授权登录地址进行比对。

所述计时模块17连接所述检测模块12，计时到达一预设的时间周期时，重新发出验证所述访问者的地理位置信息的定位请求。于本实施例中，所述时间周期为5~15分钟，优选地，为10分钟，即每隔10分钟，主机提出需验证访问者的地理位置信息。

为进一步突显本发明的原理及功效，请参阅图2，显示为本发明基于GPS的身份认证方法的流程图，如图所示，首先执行步骤S1，在被访问主机预置授权用户的认证信息；于本实施例中，还包括预设一验证地理位置信息的时间周期的步骤。具体地，所述时间周期为5~15分钟，优选地，为10分钟。接着执行步骤S2。

在步骤S2中，检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求；接着执行步骤S3。

在步骤S3中，依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据；接着执行步骤S4。

在步骤S4中，对所述地理位置数据进行加密，接着执行步骤S5。

在步骤S5中，将加密的地理位置数据传输到所述被访问主机，接着执行步骤S6。

在步骤S6中，对所述加密的地理位置数据进行解密，接着执行步骤S7。

在步骤S7中，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是进止步骤S8，准许所述访问者提交的访问请求，若否进止步骤S9，则拒绝访问请求。

在步骤S8中，进行计时，当计时到达预设的时间周期时，返回所述步骤S3，重新发出验证所述访问者的地理位置信息的定位请求。

综上所述，本发明的基于GPS的身份认证方法及系统，通过知悉并限定访问者地理位置，从而增加访问的安全性。即本发明通过对访问者的地理位置进行验证，在原身份认证的基础上，动态的对访问者进行确认，有效提高访问的安全性。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims

1.一种基于GPS的身份认证方法，应用于包括有访问主机的网络系统中，其特征在于，所述方法包括以下步骤：

1）在被访问主机预置授权用户的认证信息；

2）检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求；

3）依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据；

4）对所述地理位置数据进行加密；

5）将加密的地理位置数据传输到所述被访问主机；

6）对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是，则准许所述访问者提交的访问请求，若否，则拒绝访问请求。

2.根据权利要求1所述的基于GPS的身份认证方法，其特征在于：于所述步骤1）中，在被访问主机预置授权用户的认证信息包括用户名、口令、以及访问者的授权登录地址。

3.根据权利要求2所述的基于GPS的身份认证方法，其特征在于：于所述步骤6）中，对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息中的授权登录地址进行比对。

4.根据权利要求1所述的基于GPS的身份认证方法，其特征在于：于所述步骤1）中，还包括预设一验证地理位置信息的时间周期的步骤。

5.根据权利要求5所述的基于GPS的身份认证方法，其特征在于：于所述步骤6）中，计时到达预设的时间周期时，返回所述步骤3），重新发出验证所述访问者的地理位置信息的定位请求。

6.根据权利要求5所述的基于GPS的身份认证方法，其特征在于：所述时间周期为5~15分钟。

7.一种基于GPS的身份认证系统，应用于包括有访问主机的网络架构中，其特征在于，所述身份认证系统包括：

设定模块，用以在被访问主机预置授权用户的认证信息；

检测模块，连接所述设定模块，检测到访问者提交访问请求时，发出验证所述访问者的地理位置信息的定位请求；

GPS模块，连接所述检测模块，依据所述定位请求对所述访问者的当前地理位置进行定位，并产生地理位置数据；

加密模块，连接所述GPS模块，对所述地理位置数据进行加密；

传输模块，连接所述加密模块，将加密的地理位置数据传输到所述被访问主机；

认证模块，连接所述传输模块，对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息进行比对，并判断是否符合授权权限，若是，则准许所述访问者提交的访问请求，若否，则拒绝访问请求。

8.根据权利要求7所述的基于GPS的身份认证系统，其特征在于：所述设定模块预置的授权用户的认证信息包括用户名、口令、以及访问者的授权登录地址。

9.根据权利要求8所述的基于GPS的身份认证系统，其特征在于：所述认证模块对所述加密的地理位置数据进行解密后，将所述地理位置数据与预置的认证信息中的授权登录地址进行比对。

10.根据权利要求7所述的基于GPS的身份认证系统，其特征在于：还包括一计时模块，连接所述检测模块，计时到达一预设的时间周期时，重新发出验证所述访问者的地理位置信息的定位请求。