一种身份鉴权的方法及装置的制造方法
【技术领域】
[0001]本发明属于电子信息技术领域，尤其涉及一种身份鉴权的方法及装置。
【背景技术】
[0002]随着计算机及互联网技术的迅速发展，终端得到了相当广泛的普及和发展，因此，终端支持的功能也越来越多，譬如移动支付。
[0003]其中移动支付就是允许用户使用其移动终端(如手机)对所消费的商品或者服务进行账务支付的一种支付服务方式，即单位或者个人通过移动终端、互联网或近距离传感直接或者间接向银行金融机构发送支付指令产生货币支付与资金转移行为。
[0004]通常在移动支付之前，会进行身份鉴权，目前常见的移动支付身份鉴权，是在支付的时候输入支付密码，然后输入手机上下发的验证码，从而完成身份鉴权并成功支付。
[0005]在对现有技术的研究和实践过程中，本发明的发明人发现，由于移动终端的短信内容容易泄露，从而导致给移动支付带来风险，造成财产的损失，安全性较低。
【发明内容】
[0006]本发明的目的在于提供一种身份鉴权的方法及装置，可以避免移动支付带来风险，造成财产的损失，提高移动支付的安全性。
[0007]为解决上述技术问题，本发明实施例提供以下技术方案:
[0008]一种身份鉴权的方法，其中所述方法包括:
[0009]获取第一用户终端发送的指示数据转移的请求；
[0010]根据所述请求，获取所述第一用户终端当前的位置信息；
[0011]根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息；
[0012]获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；
[0013]根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户终端发送的指示数据转移的请求。
[0014]为解决上述技术问题，本发明实施例还提供以下技术方案:
[0015]一种身份鉴权的装置，其中所述装置包括:
[0016]第一获取模块，用于获取第一用户终端发送的指示数据转移的请求；
[0017]第二获取模块，用于根据所述请求，获取所述第一用户终端当前的位置信息；
[0018]第三获取模块，用于根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息；
[0019]所述第三获取模块，还用于获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；
[0020]鉴权模块，用于根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户终端发送的指示数据转移的请求。
[0021]相对于现有技术，本实施例中，在获取到第一用户终端进行数据转移的请求时，根据当前的位置信息指示的位置登陆的第二用户终端的信息，以及该位置的可信社交信息，检测当前支付的社交关系是否可信，其中可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；若确定第二用户终端为第一用户终端在该位置的可信社交用户终端时，则完成身份鉴权，接受请求。本发明可在用户进行移动支付时，利用当前位置的可信社交信息对用户进行身份鉴权，从而可以避免由于短信内容泄露而给移动支付带来的风险，提高移动支付安全性。
【附图说明】
[0022]下面结合附图，通过对本发明的【具体实施方式】详细描述，将使本发明的技术方案及其它有益效果显而易见。
[0023]图1是本发明第一实施例提供的身份鉴权的方法的流程示意图；
[0024]图2为本发明第二实施例提供的身份鉴权的方法的流程示意图；
[0025]图3为本发明第三实施例提供的身份鉴权的方法的流程示意图；
[0026]图4为本发明第四实施例提供的身份鉴权的装置的结构示意图；
[0027]图5为本发明第五实施例提供的身份鉴权的装置的结构示意图；
[0028]图6为本发明第六实施例提供的服务器的结构示意图。
【具体实施方式】
[0029]请参照图式，其中相同的组件符号代表相同的组件，本发明的原理是以实施在一适当的运算环境中来举例说明。以下的说明是基于所例示的本发明具体实施例，其不应被视为限制本发明未在此详述的其它具体实施例。
[0030]在以下的说明中，本发明的具体实施例将参考由一部或多部计算机所执行的步骤及符号来说明，除非另有述明。因此，这些步骤及操作将有数次提到由计算机执行，本文所指的计算机执行包括了由代表了以一结构化型式中的数据的电子信号的计算机处理单元的操作。此操作转换该数据或将其维持在该计算机的内存系统中的位置处，其可重新配置或另外以本领域测试人员所熟知的方式来改变该计算机的运作。该数据所维持的数据结构为该内存的实体位置，其具有由该数据格式所定义的特定特性。但是，本发明原理以上述文字来说明，其并不代表为一种限制，本领域测试人员将可了解到以下所述的多种步骤及操作亦可实施在硬件当中。
[0031]本发明的原理使用许多其它泛用性或特定目的运算、通信环境或组态来进行操作。所熟知的适合用于本发明的运算系统、环境与组态的范例可包括(但不限于)手持电话、个人计算机、服务器、多处理器系统、微电脑为主的系统、主架构型计算机、及分布式运算环境，其中包括了任何的上述系统或装置。
[0032]本文所使用的术语「模块」可看做为在该运算系统上执行的软件对象。本文所述的不同组件、模块、引擎及服务可看做为在该运算系统上的实施对象。而本文所述的装置及方法优选的以软件的方式进行实施，当然也可在硬件上进行实施，均在本发明保护范围之内。
[0033]而且本文所使用的词语“优选的”意指用作实例、示例或例证。奉文描述为“优选的”任意方面或设计不必被解释为比其他方面或设计更有利。相反，词语“优选的”的使用旨在以具体方式提出概念。如本申请中所使用的术语“或”旨在意指包含的“或”而非排除的“或”。即，除非另外指定或从上下文中清楚，“X使用A或B”意指自然包括排列的任意一个。S卩，如果X使用A ；X使用B ;或X使用A和B 二者，则“X使用A或B”在前述任一示例中得到满足。
[0034]而且，尽管已经相对于一个或多个实现方式示出并描述了本公开，但是本领域技术人员基于对本说明书和附图的阅读和理解将会想到等价变型和修改。本公开包括所有这样的修改和变型，并且仅由所附权利要求的范围限制。特别地关于由上述组件(例如元件、资源等)执行的各种功能，用于描述这样的组件的术语旨在对应于执行所述组件的指定功能(例如其在功能上是等价的)的任意组件(除非另外指示)，即使在结构上与执行本文所示的本公开的示范性实现方式中的功能的公开结构不等同。此外，尽管本公开的特定特征已经相对于若干实现方式中的仅一个被公开，但是这种特征可以与如可以对给定或特定应用而言是期望和有利的其他实现方式的一个或多个其他特征组合。而且，就术语“包括”、“具有”、“含有”或其变形被用在【具体实施方式】或权利要求中而言，这样的术语旨在以与术语“包含”相似的方式包括。
[0035]第一实施例
[0036]请参阅图1，图1是本发明第一实施例提供的身份鉴权的方法的流程示意图。所述方法步骤包括:
[0037]在步骤SlOl中，获取第一用户终端发送的指示数据转移的请求。
[0038]其中，所述身份鉴权的方法的执行主体为服务器，所述服务器中存储有各用户账号及相应的数据，用户可通过用户终端向所述服务器发送数据转移的请求，结合用户终端当前的位置信息以及用户的可信社交关系进行分析与处理，确定是否将数据进行转移，从而提高数据转移的安全性。
[0039]可以想到的是，所述指示数据转移的请求可以包括指示进行移动支付、转账及还款的请求等，此处不作具体限定。
[0040]另外，为了方便描述，本发明实施例中，将发送的指示数据转移请求的终端称之为第一用户终端；可以理解的是，所述第一用户终端可以为笔记型计算机、平板PC (PersonalComputer)、手机等具备储存单元并安装有微处理器而具有运算能力的终端机构成，本发明对此不作具体限定。
[0041]在步骤S102中，根据所述请求，获取所述第一用户终端当前的位置信息。
[0042]在步骤S103中，根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息。
[0043]可以理解的是，所述步骤S102和步骤S103可具体包括:
[0044]当用户打开某一终端应用(如QQ、微信等)时，所述服务器可以自动获取用户终端当前的位置信息(如地理坐标，或大地坐标等)，可认为是该用户终端当前登陆了基于位置的服务(LBS, Locat1n Based Service)。
[0045]容易想到的是，所述基于位置的服务LBS是通过电信移动运营商的无线电通讯网络(如全球移动通信系统(GSM, Global System for Mobile Communicat1n)网、码分多址(CDMA, Code Divis1n Multiple Access)网)或外部定位方式(如全球定位系统(GPS, Global Posit1ning System))获取终端用户的位置信息，在地理信息系统(GIS，Geographic Informat1n System)平台的支持下，为用户提供相应服务,从而可以确定当前的位置。随后，所述服务器获取在该位置登陆的第二用户终端的信息，即可认为获取到有哪些终端用户当前在该位置登陆LBS。
[0046]可以理解的是，为方便描述，本发明实施例中，将根据第一用户终端的位置信息获取到的用户终端称之为第二用户终端；另容