CN106685891A - 一种接入网络的认证方法及装置 - Google Patents

Abstract

本发明涉及计算机技术领域，公开了一种接入网络的认证方法及装置，包括：服务器接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；所述服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；所述服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较；若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则所述服务器对所述网络接入请求进行处理。本发明用以解决现有技术中不能及时发现并阻止用户账号被盗用，账号安全性低的问题。

Description

一种接入网络的认证方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种接入网络的认证方法及装置。

背景技术

随着互联网技术的飞速前进，人们的生活日益网络化、信息化。互联网对于用户的网络私人信息通常采用唯一的登录账号和登录密码进行保管。现如今木马病毒、钓鱼网站等手段出现，可以窃取用户的登录账号和登录密码，并且由于无法从根源上杜绝账号窃取的现象，导致用户的登录环境的安全性很难得到保证。

比如，用户接入无线局域网(WLAN，Wireless Local Area Networks)时，需要输入自己的登录账号和密码，运营商可以根据用户对无线局域网使用的时间或流量进行计费。但是有时用户未使用自己的账号，却产生了WLAN省内/外漫游费用，即该用户的账号被盗用。

现阶段，多为用户的账号已经被盗用了以后才发现，通常为用户在账单结算中发现WLAN费用有误，然后进行查询或投诉；或者用户设置了登录提醒短信，再由用户发起查询或投诉。运营商接到投诉后需要用户提供有争议的上网时段和地点。再针对上网时段与地点，前往其他话务或计费系统中手工查询，在争议时段用户是否在争议地点。因此，现有技术中发现盗号不具有及时性，不能及时阻止用户账号被盗用，安全性低，不能很好地保护用户账号的使用安全。

发明内容

本发明实施例提供一种接入网络的认证方法及装置，用以解决现有技术中不能及时发现并阻止用户账号被盗用，账号安全性低的问题。

本发明实施例提供的接入网络的认证方法包括：

服务器接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；

所述服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；

所述服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较；

若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则所述服务器对所述网络接入请求进行处理。

较佳地，所述服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较之后，还包括：

若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则所述服务器向所述终端发送账号告警提示信息。

较佳地，所述服务器向所述终端发送账号告警提示信息之后，还包括：

所述服务器根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

较佳地，所述服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置之前，还包括：

所述服务器确定所述账号为正常账号。

较佳地，所述服务器接收网络接入设备发送的网络接入请求之后，还包括：

若所述服务器确定所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。

一种接入网络的认证装置，包括：

接收模块，用于接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；

确认模块，用于根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；

比较模块，用于将所述终端的地理位置与所述网络接入设备的地理位置进行比较；

处理模块，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则对所述网络接入请求进行处理。

较佳地，还包括：告警模块，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则向所述终端发送账号告警提示信息。

较佳地，所述处理模块还用于：根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

较佳地，所述确认模块还用于：在确定所述账号为正常账号后，根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置。

较佳地，所述告警模块还用于：若所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。

本发明实施例中，用户接入网络时需输入账号和密码，该账号与用户的终端比如手机进行了绑定，服务器在接到网络接入请求后时，确定网络接入设备的地理位置，同时根据登录的账号确定与账号绑定的终端的地理位置，将网络接入设备的地理位置与终端的地理位置进行比较，由于该终端与接入网络账号进行了绑定，终端与接入网络的地址应一致，因此，根据网络接入设备的地理位置与终端接入位置之间的距离进行判断，若该距离小于阈值，则初步排除了异地盗号登录的可能，可以对该网络接入请求进行下一步的处理。故，本发明实施例可以在未接入网络之时即对该账号的安全性进行检验，即将账号被盗并使用后才发现问题提前至账号被盗但未使用时即发现可疑登录行为，避免用户的经济损失，若发现有账号异常可立即进行处理，时效性强，可及时阻止用户的账号被盗用，保证了用户的账号和财产安全。同时，通过服务器自动发现可疑的账号登录行为，避免事后后台维护工作人员的人工查找，节省了时间和人力。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中接入网络的认证方法流程图；

图2为本发明实施例中另一接入网络的认证方法流程图；

图3为本发明实施例中接入网络的认证装置的示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中的终端和网络接入设备包括但不限于个人计算机、服务器计算机、手持式或膝上型设备、移动设备(比如移动电话、手机、平板电脑等)、多处理器系统、消费性电子设备、小型计算机、大型计算机、包括上述任意系统或设备的分布式计算环境等。

本发明实施例提供了一种接入网络的认证方法，该方法的流程如图1所示，方法可以包括如下步骤：

S101、服务器接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息。

一般来说，用户通过其个人账号接入WLAN，运营商根据该账号的上网时长或使用的流量进行计费，并通过该账号向用户收取费用，因此，接入网络的请求中会携带用户登录的账号。为了保证付费的及时和安全，用户会将该账号与自己的终端(通常是手机)绑定。此外，网络接入请求中还会携带网络接入设备的接入地信息。网络接入设备通常是BRAS(宽带远程接入服务器，Broadband Remote Access Server)或者是具有BRAS功能的AC(接入控制器，Access Controller)，网络接入设备将接入地信息如NAS(网络接入服务器Network Access Server)ID发送给服务器，服务器可根据NASID查出该网络接入设备的地理位置，即可以通过NASID查出账号登录的地理位置。

S102、服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置。

具体地，服务器中存储有NASID与地理位置的对应关系，由于网络接入服务器的覆盖范围会改变，如有些地区撤销某个网络接入服务器或增加网络接入服务器，因此，服务器需定期更新NASID与地理位置的对应关系。服务器接到网络接入请求后，可根据请求中携带的NASID找到其覆盖的地理范围。

此外，服务器可以通过定位系统确定与该账号绑定的终端的地理位置，定位系统可以是LBS(基于位置服务，Location-Based Services)系统、GPS(全球定位系统，Global Positioning System)、BDS(北斗卫星导航系统，BeiDouNavigation Satellite)、GLONASS(全球卫星导航系统，Global Navigation SatelliteSystem)等定位系统，本发明实施例不做限制，仅以LBS系统为例进行介绍。

LBS是指通过电信移动运营商的无线电通讯网络或外部定位方式，获取移动终端用户的位置信息，在地理信息系统平台的支持下，为用户提供相应服务的一种增值业务。

服务器在接到网络接入请求后，可通过信令网向LBS系统发送地理位置查询请求，该地理位置查询请求中包括与登录账号绑定的终端信息。LBS系统在接到服务器发来的地理位置查询请求后，根据该终端信息获取终端的地理位置。

举例来说，LBS系统根据手机的信息向用户的手机发送无感知短信，从手机回复的短信中获取手机的CellID。CellID是手机信号覆盖区域的的编号ID，可以获取手机当前所处的手机信号覆盖区域的地理范围，因此可以通过手机的CellID对手机进行定位。LBS中存储有手机CellID与地理位置的对应关系，根据CellID可以查找出当前手机的大致地理位置，可以精确到目标手机的实际位置周围的500～1000m范围内。LBS系统查找出该用户手机的地理位置后，反馈给服务器。

S103、服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较。

S104、若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则所述服务器对所述网络接入请求进行处理。

服务器将查找到的网络接入设备的地理位置跟接收的终端的地理位置相比较。因为两者均为一定的地理覆盖范围，故，只需两者相距不超过一定范围即可。例如，目前盗号大多发生于异地登录，即账号的登录位置与用户当前所在位置不是一个城市，因此，服务器确定登录位置与终端所处的位置在一个城市中，即可初步判断该账号未被盗用，可以对该网络接入请求进行下一步处理。

可选的，步骤S103之后，还包括：若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则所述服务器向所述终端发送账号告警提示信息。

也就是说，若终端的地理位置与网络接入地的地理位置之间的距离比较大，则说明用户的账号登录地与用户本人所在地不是同一处，因此，该用户的账号被盗可能性较大，则服务器向用户的终端发送账号告警提示信息，提醒用户注意该账号的安全。其中，发送账号告警提示信息可以为短信、彩信或邮件等方式，本发明实施例不做限定。举例来说，用户的终端为手机，若服务器检测到用户的账号登陆第与用户手机目前的位置不在同一个城市，可以向用户的手机发送告警提示短信“您的无线网络登陆账号xxxxx，于2015年10月20日14时35分在上海市浦东新区登陆，若需继续登陆请回复‘是’，若非本人操作请回复‘否’。”

进一步地，服务器向所述终端发送账号告警提示信息之后，还包括：

所述服务器根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

具体地，用户接到服务器发送的账号告警提示信息之后，根据自身情况判断其账号的安全，若仍确认该账号是安全的，则向服务器回馈继续处理的响应信息，服务器根据该响应信息继续对网络接入请求进行处理；若用户认为该账号不安全，则向服务器回馈停止处理的响应信息，服务器接到响应信息后立刻断开与网络接入设备的连接，并将该账号标记为不安全账号，将其拖入黑名单中。之后服务器接收到网络接入请求，需查看黑名单，若该网络接入请求对应的账号在黑名单中，则断开与该网络接入设备的连接，并向用户终端发送告警提示信息。待用户利用其它手段将该账号的密码修改后，再将账号从黑名单中移除，恢复其正常使用。

进一步的，步骤S102之前，还可以包括：服务器确定所述账号为正常账号。具体地，服务器收到网络接入请求后，首先可以直接根据网络接入请求对应的账号，判断该网络接入请求是否安全，如，判断该账号中是否有不安全标记，或该账号是否在黑名单中，若该账号中没有不安全标记，或该账号不在黑名单中，则初步判断网络接入请求对应的账号目前为正常账号，可以继续对网络接入请求进行下一步处理。

另一方面，步骤S101之后，还可以包括：若所述服务器确定所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。

也即，若判断该账号为不安全账号，则无需继续后续安全认证的操作，直接断开与网络接入设备的连接，并向终端发送告警提示。

为了更清楚地理解本发明，下面以具体实例对接入网络的认证流程进行详细描述。该具体实例所描述的流程如图2所示，可以包括以下几个步骤：

S201、服务器接收网络接入设备发送的网络接入请求，该网络接入请求是用户登录账号，并通过网络接入设备向服务器发送的，其中携带了登录的账号以及登录的接入地信息，并且该账号已和用户的手机进行绑定。

S202、服务器判断该账号是否在黑名单中，若是，则执行步骤S203；否则，执行步骤S204。

S203、服务器拒绝该网络接入请求，断开与该网络接入设备的连接，并向该账号绑定的手机发送告警提示短信。

S204、服务器根据登录的接入地信息，如NASID，在对应关系表中查找到与该接入地信息对应的网络接入设备的地理位置，即为登录地理位置。

S205、服务器向LBS系统发送手机地理位置查询请求。由于账号已与用户的手机绑定，服务器识别网络接入请求中的账号信息，即可得到与该账号绑定的手机的信息。服务器将该手机信息携带在手机地理位置查询请求中，发给LBS系统。

S206、LBS系统接到服务器发来的手机地理位置查询请求后，获取请求中携带的手机信息。

S207、LBS系统向手机发送无感知短信，并接收手机回复的响应消息，从响应消息中获取该手机的CellID。

S208、LBS系统从CellID与地理位置的对应关系表中找出CellID对应的地理位置，即为当前手机的地理位置，将该手机的地理位置回复给服务器。

S209、服务器接收到手机的地理位置，将手机的地理位置与登录地理位置进行对比。

S210、判断手机的地理位置与登录地理位置之间的距离是否小于阈值，若是，则执行步骤S211；否则，执行步骤S212。

S211、对网络接入请求进行处理。

S212、停止对网络接入请求进行处理，向用户手机发送账号告警提示信息。

S213、服务器根据手机回复的消息判断网络接入请求是否安全，若是，则执行步骤S211；否则，执行步骤S214。

S214、服务器拒绝该网络接入请求，断开与该网络接入设备的连接，并将该网络接入请求的账号放入黑名单中。

基于相同的技术构思，本发明实施例还提供一种接入网络的认证装置，如图3所示，包括：

接收模块1，用于接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；

确认模块2，用于根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；

比较模块3，用于将所述终端的地理位置与所述网络接入设备的地理位置进行比较；

处理模块4，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则对所述网络接入请求进行处理。

优选地，还包括告警模块5，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则向所述终端发送账号告警提示信息。

优选地，处理模块4还用于：根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

优选地，确认模块2还用于：在确定所述账号为正常账号后，根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置。

优选地，告警模块5还用于：若所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。

综上所述，本发明实施例可以在未接入网络之时即对该账号的安全性进行检验，即将账号被盗并使用后才发现问题提前至账号被盗但未使用时即发现可疑登录行为，避免用户的经济损失，若发现有账号异常可立即进行处理，时效性强，可及时阻止用户的账号被盗用，保证了用户的账号和财产安全。同时，通过服务器自动发现可疑的账号登录行为，避免事后后台维护工作人员的人工查找，节省了时间和人力。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种接入网络的认证方法，其特征在于，包括：

服务器接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；

所述服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；

所述服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较；

若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则所述服务器对所述网络接入请求进行处理。

2.如权利要求1所述的方法，其特征在于，所述服务器将所述终端的地理位置与所述网络接入设备的地理位置进行比较之后，还包括：

若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则所述服务器向所述终端发送账号告警提示信息。

3.如权利要求2所述的方法，其特征在于，所述服务器向所述终端发送账号告警提示信息之后，还包括：

所述服务器根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

4.如权利要求1所述的方法，其特征在于，所述服务器根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置之前，还包括：

所述服务器确定所述账号为正常账号。

5.如权利要求4所述的方法，其特征在于，所述服务器接收网络接入设备发送的网络接入请求之后，还包括：

若所述服务器确定所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。

6.一种接入网络的认证装置，其特征在于，包括：

接收模块，用于接收网络接入设备发送的网络接入请求，所述网络接入请求中携带与终端绑定的账号以及所述网络接入设备的接入地信息；

确认模块，用于根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置；

比较模块，用于将所述终端的地理位置与所述网络接入设备的地理位置进行比较；

处理模块，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离小于阈值，则对所述网络接入请求进行处理。

7.如权利要求6所述的装置，其特征在于，还包括：

告警模块，用于若所述终端的地理位置与所述网络接入设备的地理位置之间的距离大于或等于阈值，则向所述终端发送账号告警提示信息。

8.如权利要求7所述的装置，其特征在于，所述处理模块还用于：

根据所述终端回复的账号告警提示响应信息判断所述网络接入请求是否安全；

若是，则对所述网络接入请求进行处理；

若否，则断开与所述网络接入设备的连接，并将所述账号标记为不安全账号。

9.如权利要求6所述的装置，其特征在于，所述确认模块还用于：

在确定所述账号为正常账号后，根据所述接入地信息确定所述网络接入设备的地理位置，以及确定与所述账号绑定的终端的地理位置。

10.如权利要求9所述的装置，其特征在于，所述告警模块还用于：

若所述账号为不安全账号，则断开与所述网络接入设备的连接，并向所述终端发送账号告警提示信息。