具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
如图1所示,一种互联网身份辅助校验方法,包括如下步骤:
步骤S110,获取互联网身份标识。
本实施例中,获取互联网身份的登录请求,从登录请求中提取互联网身份标识,该互联网身份标识可以是互联网账号、邮箱地址或者通讯号码等。互联网身份标识可以是自动输入的,也可以是人工输入的。获取互联网身份标识可以是在检测到登录环境不安全或者登录行为异常后开始进行的,以便根据安全需要的灵活地进行辅助验证。
步骤S130,查找互联网身份标识使用频率最高的地理区域。
本实施例中,使用频率最高的地理区域可以是行政区划、无线基站覆盖范围或者是网络热点覆盖范围等,行政区划的级别可以是预设的,如省级、地级、县级、乡级、村级或者组级等。在通过互联网身份标识使用网络应用时,使用的地理位置被记录在数据库中,通过该数据库即可查出该互联网身份标识的使用频率最高的地理区域。该使用频率最高的地理区域为包括一个、两个或者多个超过预设使用频率的地理位置,如当一个互联网身份标识不仅在公司使用,还在家里使用,如果公司地点和家的地点在同一个地理区域内,则将该地理区域作为使用频率最高的地理区域,否则,将公司所在的地理区域和家所在的地理区域结合作为使用频率最高的地理区域。
步骤S150,抽取并下发属于使用频率最高的地理区域的地理位置及不属于使用频率最高的地理区域的地理位置。
本实施例中,属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置。不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。从数据库中抽取属于该地理区域的地理位置及不属于该地理区域的地理位置,然后下发到用户端,下发的地理位置的形式可以是选项式、切换式或者列表式等,地理位置的数量可以是2个、3个或者多个,其中属于使用频率最高的地理区域的地理位置为1个,即正确答案为一个。
步骤S170,获取用户选择的地理位置。
本实施例中,用户可以在下发的地理位置选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等,将用户选择的地理位置进行上传,从而获取用户选择的地理位置。
步骤S190,根据用户选择的地理位置是否属于使用频率最高的地理区域验证互联网身份。
本实施例中,接收用户选择的地理位置后,根据预设的判断标准判断用户选择的地理位置是否属于使用频率最高的地理区域的地理位置,该预设的判断标准与步骤S150中对属于与不属于使用频率最高的地理区域的定义的标准相同,即属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置;不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。判断的形式可以是通过数据库查找或者是与预留的正确答案进行对比,如果最高使用频率的地理区域的地理位置数据库中存在该上传的地理位置或者该上传的地理位置与预留的正确答案相同,则验证通过,否则,验证不通过。
上述互联网身份辅助校验方法,通过获取互联网身份标识,查找所述互联网身份标识使用频率最高的地理区域,抽取并下发属于所述地理区域的地理位置及不属于所述地理区域的地理位置,获取用户选择的地理位置,根据用户选择的地理位置是否属于所述地理区域验证所述互联网身份,由于用户互联网身份标识的常用位置是动态变化的而且只有用户自己知道,所以根据互联网身份的常用位置进行辅助校验,相比传统的验证码,可以提高安全性。
如图2所示,在一个实施例中,上述步骤S130包括步骤S131和步骤S133。
步骤S131,收集上传的与互联网身份标识相应的位置信息。
本实施例中,由于基于位置服务(LBS,Location Based Service)越来越普遍,如地图、导航、定位、搜索、网上购物或者交友等,而一个互联网身份一般可以在多个互联网应用中通用,其中就包括基于位置的服务,在使用基于位置服务时,必须上报所在的位置信息,所以可以定期或不定期地记录该上报的位置信息,该位置信息就是对应互联网身份标识的使用位置。上传的位置信息可以是用户主动上传的,也可以是客户端上传的。
步骤S133,统计位置信息得到互联网身份在预设时期内使用频率最高的地理区域。
本实施例中,根据统一的标准对收集的位置信息进行及时统计,如根据收集的地理位置所属的行政区划分类统计,同时根据收集的时间分时统计。计算出预设时期(预设时期即距离当前时刻往前推的一个预定时间段)内包含搜集的位置信息最多的地理区域,如按当前时刻往前推1个月内使用频率最高的地理区域,该使用频率最高的地理区域根据对位置信息的统计自动更新。通过收集用户或者客户端上传的使用位置,由于是免费数据,所以可以节约成本,同时统计最近的预设时期内的使用频率最高的地理区域可以提高身份验证的准确性和安全性。
在一个实施例中,上述步骤S150具体为抽取并下发属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片,上述步骤S170具体为根据用户选择的位置图片获取用户选择的地理位置。
本实施例中,先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的验证选项下发至客户端,以对用户的互联网身份进行验证。
用户可以在下发的验证选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等。
获取用户选择的验证选项,根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置。位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别和选择,可以提高效率。
如图3所示,在另一个实施例中,上述S150包括如下步骤:
步骤S151,随机抽取属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片。
本实施例中,通过随机抽取位置图片,减少重复频率,提高安全性。先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的选项下发至客户端,以对用户的互联网身份进行验证。
步骤S153,对抽取的位置图片随机分配验证码图片。
具体的,在数据库中随机抽取验证码图片分配到抽取的位置图片,对应每个抽取的位置图片分配一个验证码图片,同时将位置图片和对应的验证码图片进行关联,记录对应关系,如关联验证码图片的文件标识和位置图片的文件标示。随机抽取的验证码可以减少重复频率,提高安全性。
步骤S155,下发抽取的位置图片及对应的验证码图片。
具体的,根据抽取的位置图片以及对应的验证码图片,形成验证问题以及位置图片加验证码图片形式的验证选项,下发至客户端,每个验证选项中的位置图片和验证码图片是步骤S153中预先关联的位置图片和验证码图片。
上述步骤S190具体为根据用户输入的验证码获取用户选择的地理位置。
本实施例中,用户可以通过输入验证码对下发的位置图片加验证码图片形式的验证选项进行选择,即识别选项中验证码图片显示的验证码,将该验证码输入到填空位置对该验证选项进行选择,从而对该选项中的位置图片进行选择。选项中的验证码图片可以是层叠在位置图片上的或者是与位置图片对应排列的。
获取用户填入的验证码,将该验证码上传,对上传的验证码进行验证,判断该验证码所对应的验证码图片所在的验证选项,如果存在对应的验证选项,则根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置,位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系;如果不存在对应的验证选项,则验证失败,需要重新验证,重新验证可以是更新下发的位置图片和验证码图片进行重新验证。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别,通过填写验证码对位置图片的进行选择,相比传统验证码方式,没有增加操作步骤,但可以提高验证复杂度,将地理位置与验证码组合进行互联网身份验证,可以提高验证的安全性。
如图4所示,一种互联网身份辅助校验装置,包括第一获取模块110、查找模块130、发送模块150、第二获取模块170和验证模块190。
第一获取模块110,用于获取互联网身份标识。
本实施例中,第一获取模块110获取互联网身份的登录请求,从登录请求中提取互联网身份标识,该互联网身份标识可以是互联网账号、邮箱地址或者通讯号码等。互联网身份标识可以是自动输入的,也可以是人工输入的。获取互联网身份标识可以是在检测到登录环境不安全或者登录行为异常后开始进行的,以便根据安全需要的灵活地进行辅助验证。
查找模块130,用于查找互联网身份标识使用频率最高的地理区域。
本实施例中,使用频率最高的地理区域可以是行政区划、无线基站覆盖范围或者是网络热点覆盖范围等,行政区划的级别可以是预设的,如省级、地级、县级、乡级、村级或者组级等。在通过互联网身份标识使用网络应用时,使用的地理位置被记录在数据库中,通过该数据库即可查出该互联网身份标识的使用频率最高的地理区域。该使用频率最高的地理区域为包括一个、两个或者多个超过预设使用频率的地理位置,如当一个互联网身份标识不仅在公司使用,还在家里使用,如果公司地点和家的地点在同一个地理区域内,则将该地理区域作为使用频率最高的地理区域,否则,将公司所在的地理区域和家所在的地理区域结合作为使用频率最高的地理区域。
发送模块150,用于抽取并下发属于使用频率最高的地理区域的地理位置及不属于使用频率最高的地理区域的地理位置。
本实施例中,属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置。不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。发送模块150从数据库中抽取属于该地理区域的地理位置及不属于该地理区域的地理位置,然后下发到用户端,下发的地理位置的形式可以是选项式、切换式或者列表式等,地理位置的数量可以是2个、3个或者多个,其中属于使用频率最高的地理区域的地理位置为1个,即正确答案为一个。
第二获取模块170,用于获取用户选择的地理位置。
本实施例中,用户可以在发送模块150下发的地理位置选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等,将用户选择的地理位置进行上传,从而获取用户选择的地理位置。
验证模块190,用于根据用户选择的地理位置是否属于使用频率最高的地理区域验证互联网身份。
本实施例中,验证模块190接收用户选择的地理位置后,根据预设的判断标准判断用户选择的地理位置是否属于使用频率最高的地理区域的地理位置,该预设的判断标准,即属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置;不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。判断的形式可以是通过数据库查找或者是与预留的正确答案进行对比,如果最高使用频率的地理区域的地理位置数据库中存在该上传的地理位置或者该上传的地理位置与预留的正确答案相同,则验证通过,否则,验证不通过。
上述互联网身份辅助校验装置,通过获取互联网身份标识,查找所述互联网身份标识使用频率最高的地理区域,抽取并下发属于所述地理区域的地理位置及不属于所述地理区域的地理位置,获取用户选择的地理位置,根据用户选择的地理位置是否属于所述地理区域验证所述互联网身份,由于用户互联网身份标识的常用位置是动态变化的而且只有用户自己知道,所以根据互联网身份的常用位置进行辅助校验,相比传统的验证码,可以提高安全性。
如图5所示,在一个实施例中,上述查找模块130包括收集单元131和统计单元133。
收集单元131,用于收集上传的与互联网身份标识相应的位置信息。
本实施例中,由于基于位置服务(LBS,Location Based Service)越来越普遍,如地图、导航、定位、搜索、网上购物或者交友等,而一个互联网身份一般可以在多个互联网应用中通用,其中就包括基于位置的服务,在使用基于位置服务时,必须上报所在的位置信息,所以可以定期或不定期地记录该上报的位置信息,该位置信息就是对应互联网身份标识的使用位置。上传的位置信息可以是用户主动上传的,也可以是客户端上传的。
统计单元133,用于统计位置信息得到互联网身份在预设时期内使用频率最高的地理区域。
本实施例中,统计单元133根据统一的标准对收集的位置信息进行及时统计,如根据收集的地理位置所属的行政区划分类统计,同时根据收集的时间分时统计。统计单元133计算出预设时期(预设时期即距离当前时刻往前推的一个预定时间段)内包含搜集的位置信息最多的地理区域,如按当前时刻往前推1个月内使用频率最高的地理区域,该使用频率最高的地理区域根据对位置信息的统计自动更新。通过收集用户或者客户端上传的使用位置,由于是免费数据,所以可以节约成本,同时统计最近的预设时期内的使用频率最高的地理区域可以提高身份验证的准确性和安全性。
在一个实施例中,上述发送模块150还用于抽取并下发属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片,上述第二获取模块170还用于根据用户选择的位置图片获取用户选择的地理位置。
本实施例中,发送模块150先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的验证选项下发至客户端,以对用户的互联网身份进行验证。
用户可以在下发的验证选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等。
第二获取模块170获取用户选择的验证选项,根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置。位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别和选择,可以提高效率。
如图6所示,在另一个实施例中,上述发送模块150包括抽取单元151、分配单元153和发送单元155。
抽取单元151,用于随机抽取属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片。
本实施例中,抽取单元151通过随机抽取位置图片,减少重复频率,提高安全性。抽取单元151先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的选项下发至客户端,以对用户的互联网身份进行验证。
分配单元153,用于对抽取的位置图片随机分配验证码图片。
具体的,分配单元153在数据库中随机抽取验证码图片分配到抽取的位置图片,对应每个抽取的位置图片分配一个验证码图片,同时将位置图片和对应的验证码图片进行关联,记录对应关系,如关联验证码图片的文件标识和位置图片的文件标示。随机抽取的验证码可以减少重复频率,提高安全性。
发送单元155,用于下发抽取的位置图片及对应的验证码图片。
具体的,发送单元155根据抽取的位置图片以及对应的验证码图片,形成验证问题以及位置图片加验证码图片形式的验证选项,下发至客户端,每个验证选项中的位置图片和验证码图片是分配单元153预先关联的位置图片和验证码图片。
上述第二获取模块190还用于根据用户输入的验证码获取用户选择的地理位置。
本实施例中,用户可以通过输入验证码对下发的位置图片加验证码图片形式的验证选项进行选择,即识别选项中验证码图片显示的验证码,将该验证码输入到填空位置对该验证选项进行选择,从而对该选项中的位置图片进行选择。选项中的验证码图片可以是层叠在位置图片上的或者是与位置图片对应排列的。
第二获取模块190获取取用户填入的验证码,将该验证码上传,对上传的验证码进行验证,判断该验证码所对应的验证码图片所在的验证选项,如果存在对应的验证选项,则根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置,位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系;如果不存在对应的验证选项,则验证失败,需要重新验证,重新验证可以是更新下发的位置图片和验证码图片进行重新验证。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别,通过填写验证码对位置图片的进行选择,相比传统验证码方式,没有增加操作步骤,但可以提高验证复杂度,将地理位置与验证码组合进行互联网身份验证,可以提高验证的安全性。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的程序可存储于一计算机可读取存储介质中,该程序在执行时,可包括如上述各方法的实施例的流程。其中,所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory,ROM)或随机存储记忆体(Random Access Memory,RAM)等。
如图7所示,一种互联网身份辅助校验系统,包括Web服务器210、位置信息数据库220、位置与地图生成服务器230和身份辅助验证服务器240。
Web服务器210,用于获取互联网身份标识。
本实施例中,Web服务器210获取互联网身份的登录请求,从登录请求中提取互联网身份标识,该互联网身份标识可以是互联网账号、邮箱地址或者通讯号码等。互联网身份标识可以是自动输入的,也可以是人工输入的。获取互联网身份标识可以是在检测到登录环境不安全或者登录行为异常后开始进行的,以便根据安全需要的灵活地进行辅助验证。
位置信息数据库220,用于查找互联网身份标识使用频率最高的地理区域。
本实施例中,使用频率最高的地理区域可以是行政区划、无线基站覆盖范围或者是网络热点覆盖范围等,行政区划的级别可以是预设的,如省级、地级、县级、乡级、村级或者组级等。在通过互联网身份标识使用网络应用时,使用的地理位置被记录在数据库中,通过该数据库即可查出该互联网身份标识的使用频率最高的地理区域。该使用频率最高的地理区域为包括一个、两个或者多个超过预设使用频率的地理位置,如当一个互联网身份标识不仅在公司使用,还在家里使用,如果公司地点和家的地点在同一个地理区域内,则将该地理区域作为使用频率最高的地理区域,否则,将公司所在的地理区域和家所在的地理区域结合作为使用频率最高的地理区域。
位置与地图生成服务器230,用于抽取并下发属于使用频率最高的地理区域的地理位置及不属于使用频率最高的地理区域的地理位置。
本实施例中,属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置。不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。位置与地图生成服务器230从数据库中抽取属于该地理区域的地理位置及不属于该地理区域的地理位置,然后下发到用户端,下发的地理位置的形式可以是选项式、切换式或者列表式等,地理位置的数量可以是2个、3个或者多个,其中属于使用频率最高的地理区域的地理位置为1个,即正确答案为一个。
身份辅助验证服务器240,用于获取用户选择的地理位置,并根据用户选择的地理位置是否属于使用频率最高的地理区域验证互联网身份。
本实施例中,用户可以在位置与地图生成服务器230下发的地理位置选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等,将用户选择的地理位置进行上传,从而获取用户选择的地理位置。
身份辅助验证服务器240,用于接收用户选择的地理位置后,根据预设的判断标准判断用户选择的地理位置是否属于使用频率最高的地理区域的地理位置,该预设的判断标准,即属于使用频率最高的地理区域的地理位置可以是指在行政区域的管辖范围内的地理位置、基站信号覆盖范围的地理位置或者是网络热点信号覆盖范围内的地理位置;不属于使用频率最高的地理区域的地理位置是指不在行政区域的管辖范围内的地理位置、不在基站信号覆盖范围的地理位置或者不在网络热点信号覆盖范围内的地理位置。判断的形式可以是通过数据库查找或者是与预留的正确答案进行对比,如果最高使用频率的地理区域的地理位置数据库中存在该上传的地理位置或者该上传的地理位置与预留的正确答案相同,则验证通过,否则,验证不通过。
上述互联网身份辅助校验系统,通过获取互联网身份标识,查找所述互联网身份标识使用频率最高的地理区域,抽取并下发属于所述地理区域的地理位置及不属于所述地理区域的地理位置,获取用户选择的地理位置,根据用户选择的地理位置是否属于所述地理区域验证所述互联网身份,由于用户互联网身份标识的常用位置是动态变化的而且只有用户自己知道,所以根据互联网身份的常用位置进行辅助校验,相比传统的验证码,可以提高安全性。
在一个实施例中,上述系统还包括位置服务应用服务器250,用于收集上传的与互联网身份标识相应的位置信息。
本实施例中,由于基于位置服务(LBS,Location Based Service)越来越普遍,如地图、导航、定位、搜索、网上购物或者交友等,而一个互联网身份一般可以在多个互联网应用中通用,其中就包括基于位置的服务,在使用基于位置服务时,必须上报所在的位置信息,所以可以定期或不定期地记录该上报的位置信息,该位置信息就是对应互联网身份标识的使用位置。上传的位置信息可以是用户主动上传的,也可以是客户端上传的。
位置信息数据库220还用于存储上传的与互联网身份标识相应的位置信息,并统计位置信息得到互联网身份标识在预设时期内使用频率最高的地理区域。
本实施例中,位置信息数据库220及时对上传的位置信息进行存储,并根据统一的标准对存储的位置信息进行及时统计,如根据收集的位置所属的行政区划分类统计,同时根据收集的时间分时统计。位置信息数据库220计算出预设时期(预设时期即距离当前时刻往前推的一个预定时间段)内包含搜集的位置信息最多的地理区域,如按当前时刻往前推1个月内使用频率最高的地理区域,该使用频率最高的地理区域根据对位置信息的统计自动更新。通过收集用户或者客户端上传的使用位置,由于是免费数据,所以可以节约成本,同时统计最近的预设时期内的使用频率最高的地理区域可以提高身份验证的准确性和安全性。
在一个实施例中,位置与地图生成服务器230还用于抽取并下发属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片;身份辅助验证服务器240还用于根据用户选择的位置图片获取用户选择的地理位置。
本实施例中,先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的验证选项下发至客户端,以对用户的互联网身份进行验证。
用户可以在下发的验证选项中进行选择,选择的方式可以是通过点击选择、通过填空选择、通过切换选择或者通过语音控制进行选择等。
身份辅助验证服务器240获取用户选择的验证选项,根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置。位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别和选择,可以提高效率。
在一个实施例中,位置与地图生成服务器230还用于随机抽取属于使用频率最高的地理区域的地理位置的位置图片及不属于使用频率最高的地理区域的地理位置的位置图片,对抽取的位置图片随机分配验证码图片,下发抽取的位置图片及对应的验证码图片;身份辅助验证服务器240还用于根据用户输入的验证码获取用户选择的地理位置。
本实施例中,位置与地图生成服务器230通过随机抽取位置图片,减少重复频率,提高安全性。位置与地图生成服务器230先抽取属于使用频率最高的地理区域的地理位置,然后根据该地理位置抽取表示该地理位置的位置图片;抽取不属于使用频率最高的地理区域的地理位置与抽取属于使用频率最高的地理区域的地理位置的方法类似,即先抽取地理位置,再根据地理位置抽取位置图片。具体的,标识地理位置的位置图片可以是地图图片或者实景图片,该地图图片可以是地图截图或者地图碎片等,该实景地图可以是风景图、建筑图、旅游景点图或者路牌路标等。根据抽取的属于使用频率最高的地理区域的地理位置和不属于使用频率最高的地理区域的地理位置,形成验证问题及位置图片形式的选项下发至客户端,以对用户的互联网身份进行验证。
位置与地图生成服务器230在数据库中随机抽取验证码图片分配到抽取的位置图片,对应每个抽取的位置图片分配一个验证码图片,同时将位置图片和对应的验证码图片进行关联,记录对应关系,如关联验证码图片的文件标识和位置图片的文件标示。随机抽取的验证码可以减少重复频率,提高安全性。
位置与地图生成服务器230根据抽取的位置图片以及对应的验证码图片,形成验证问题以及位置图片加验证码图片形式的验证选项,下发至客户端,每个验证选项中的位置图片和验证码图片是预先关联的位置图片和验证码图片。
本实施例中,用户可以通过输入验证码对下发的位置图片加验证码图片形式的验证选项进行选择,即识别选项中验证码图片显示的验证码,将该验证码输入到填空位置对该验证选项进行选择,从而对该选项中的位置图片进行选择。选项中的验证码图片可以是层叠在位置图片上的或者是与位置图片对应排列的。
身份辅助验证服务器240获取用户填入的验证码,将该验证码上传,对上传的验证码进行验证,判断该验证码所对应的验证码图片所在的验证选项,如果存在对应的验证选项,则根据该验证选项中的位置图片获取代表的地理位置,从而获取用户选择的地理位置,位置图片与所代表的地理位置可以是在预先关联的,如在根据地理位置抽取位置图片时记录了对应关系,或者是数据库中记录了对应关系;如果不存在对应的验证选项,则验证失败,需要重新验证,重新验证可以是更新下发的位置图片和验证码图片进行重新验证。
通过具体的位置图片代替地理位置用于选择,更加形象具体,便于用户识别,通过填写验证码对位置图片的进行选择,相比传统验证码方式,没有增加操作步骤,但可以提高验证复杂度,将地理位置与验证码组合进行互联网身份验证,可以提高验证的安全性。
以上所述实施例仅表达了本发明的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对本发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干变形和改进,这些都属于本发明的保护范围。因此,本发明专利的保护范围应以所附权利要求为准。