一种账户安全管理方法技术

一种账户安全管理方法，针对不同账户设置若干安全区域，并针对每个安全区域设置对应的安全区域账户保护方案，在需要对账户进行操作时，首先获取账户的位置信息，然后根据账户所处的安全区域，执行对应的账户保护方案。本发明专利技术通过安全地点的设置，对很安全的地点采取比较简单的保密手段，比较安全的地点采取一些稍微复杂的加密措施，对不安全的地点直接拒绝任何操作。这样既可以提高安全性又不影响用户体验。

【技术实现步骤摘要】

本专利技术涉及，尤其涉及一种基于定位服务的账户安全管理方法。
技术介绍
目前各种网络支付/网络转账在给我们带来很大方便的同时，也有很多安全隐患，个人相关账户的保密主要是靠个人密码的管理，以及各种数字证书，都是一些客户端的加密手段。密码越复杂，使用起来越不方便。现在各种木马泛滥，固定的密码容易被盗带来了不少损失，本地数字证书和密码有点类似，也比较容易被盗取，移动数字证书使用起来不是很方便，而且也有一定的局限性，比如手机上就不方便使用，最近各种跨地盗刷转账层出不穷，如果我们的账户能够设置一个安全区域，就可以避免这种情况的发生，大大提高账户的安全性。 LBS (Locat1n Based Services)又称定位服务,是指通过移动终端和移动网络的配合，确定移动用户的实际地理位置，从而提供用户所需要的与位置相关的服务信息的一种移动通信与导航融合的服务形式。 一种基于LBS实现手机密码自动解除和设置的系统及方法(申请号:201210279503.8)专利就利用了定位服务来实现手机密码的管理，但是目前还没有将定位服务应用到账户安全管理方面的例子。
技术实现思路
本专利技术提供，利用定位服务进行账户安全管理，在不牺牲用户体验的情况下很大地提高账户安全性。 为了达到上述目的，本专利技术提供，该方法包含以下步骤: 步骤S1、针对不同账户设置若干安全区域，并针对每个安全区域设置对应的安全区域账户保护方案；步骤S2、在需要对账户进行操作时，首先获取账户的位置信息；步骤S3、根据账户所处的安全区域，执行对应的账户保护方案。 所述的步骤SI中，N级安全区域的地域范围包含并大于N+1级安全区域，N级区域的账户安全保护级别大于N+1级安全区域，N取自然数。 所述的安全区域的数量大于等于两个，每一级安全区域的数量大于等于一个。 所述的账户包含资金操作类账户和登录类账户，所述的对账户进行操作包含对资金操作类账户进行账户资金操作和对登录类账户进行账户登录。 所述的资金操作类账户包含支付宝账户、银行卡账户，所述的登录类账户包含邮箱账户、即时通信类账户。 述的步骤S2中，获取账户的位置信息采用LBS定位服务。 所述的获取账户的位置信息的方法包含GPS定位、WIFI定位或IP地址定位。 本专利技术还提供一种资金操作类账户的安全管理方法，包含以下步骤:步骤1、设置安全区域和安全区域账户保护方案；设置两级安全区域，一级安全区域的地域范围包含并大于二级安全区域，一级区域的安全保护级别大于二级安全区域；步骤2、在账户发生资金操作时，获取当前账户的位置信息；步骤3、判断账户是否位于一级安全区域之内，如果是，进行步骤4，如果否，拒绝操作，结束；步骤4、判断账户是否位于二级安全区域之内，如果是，进行步骤5，如果否，进行步骤 6 ；步骤5、直接输入密码，完成资金操作，结束；步骤6、通过绑定的手机发送验证码，验证码通过后才能完成资金操作，结束。 本专利技术还提供一种登录类账户安全管理方法，包含以下步骤:步骤1、设置安全区域和安全区域账户保护方案；设置三级安全区域，一级安全区域的地域范围包含并大于二级安全区域，一级区域的安全保护级别大于二级安全区域，二级安全区域的地域范围包含并大于三级安全区域，二级区域的安全保护级别大于三级安全区域；步骤2、在需要登录账户时，获取当前账户的位置信息；步骤3、判断账户是否位于一级安全区域之内，如果是，进行步骤4，如果否，拒绝登录，结束；步骤4、判断账户是否位于二级安全区域之内，如果是，进行步骤5，如果否，进行步骤 6 ；步骤5、判断账户是否位于三级安全区域之内，如果是，进行步骤7，如果否，进行步骤 8 ；步骤6、需要同时输入密码和验证码登录，结束；步骤7、自动登录，结束；步骤8、需要输入密码登录，结束。 本专利技术通过安全地点的设置，对很安全的地点采取比较简单的保密手段，比较安全的地点采取一些稍微复杂的加密措施，对不安全的地点直接拒绝任何操作。这样既可以提高安全性又不影响用户体验。 【附图说明】 图1是本专利技术的流程图。 图2本专利技术的实施例的流程图。 图3是本专利技术的另一个实施例的流程图。 【具体实施方式】 以下根据图1?图3具体说明本专利技术的较佳实施例。 如图1所示，本专利技术提供，该方法包含以下步骤:步骤S1、针对不同账户设置若干安全区域，并针对每个安全区域设置对应的安全区域账户保护方案；步骤S2、在需要对账户进行操作时，首先获取账户的位置信息；步骤S3、根据账户所处的安全区域，执行对应的账户保护方案。 以淘宝支付宝账户为例，目前主要的方法是密码支付，外加与手机验证码。在小额支付时直接输入密码即可，在发生连续支付或者大额支付时会向绑定的手机号发送一个验证码，需要通过手机验证才能完成支付。 如图2所示，本专利技术提供一种淘宝支付宝账户安全管理方法，包含以下步骤:步骤1、设置安全区域和安全区域账户保护方案；针对淘宝支付宝账户，用户可设置两级安全区域，一级安全区域的地域范围包含并大于二级安全区域，一级区域的安全保护级别大于二级安全区域，比如:可将上海市设置为一级安全区域，可将经常发生购物支付的家庭和工作单位设置为二级安全区域，位于二级安全区域内发生的支付行为，直接输入密码，即可完成支付，位于二级区域外，一级区域内的支付行为，则需要通过绑定的手机发送验证码，验证码通过后才能完成支付，而位于一级区域外的支付行为，则拒绝登陆支付；步骤2、在淘宝支付宝账户发生购物支付时，服务器会获取当前淘宝支付宝账户的位置信息；步骤3、判断淘宝支付宝账户是否位于一级安全区域之内，如果是，进行步骤4，如果否，拒绝登录支付，结束；步骤4、判断淘宝支付宝账户是否位于二级安全区域之内，如果是，进行步骤5，如果否，进行步骤6;步骤5、直接输入密码，完成支付操作，结束；步骤6、通过绑定的手机发送验证码，验证码通过后才能完成支付操作，结束。 本专利技术提供的账户安全管理方法，既增加了账户的安全性，又提高了用户体验。 以QQ账户为例，目前的登录方法是密码登录，可以设置为每次登录时都输入密码，也可设置为记住用户名和密码，自动登录，如果长期不登录，除了输入密码，还要求输入验证码。 如图3所示，本专利技术提供一种QQ账户安全管理方法，包含以下步骤:步骤1、设置安全区域和安全区域账户保护方案；针对QQ账户，用户可设置三级安全区域，一级安全区域的地域范围包含并大于二级安全区域，一级区域的安全保护级别大于二级安全区域，二级安全区域的地域范围包含并大于三级安全区域，二级区域的安全保护级别大于三级安全区域，比如:可将中国设置为一级安全区域，可将上海市和北京市设置为二级安全区域，可将经常登录QQ的家庭和工作单位设置为三级安全区域，位于三级安全区域内登录QQ时，可自动登录，位于三级安全区域外，二级安全区域内登录QQ时，需要输入密码登录，位于二级区域外，一级区域内登录QQ，则需要同时输入密码和验证码登录，而位于一级区域外登录QQ，则拒绝登录；步骤2、在需要登录QQ时，服务器会获取当前QQ账户的位置信息；步骤3、判断QQ账户是否位于一级安全区域之内，如果是，进行步骤4，如果否，拒绝登录，结束；步骤4、判断QQ账户是否位于二级安全区域之内本文档来自技高网...

【技术保护点】
一种账户安全管理方法，其特征在于，该方法包含以下步骤：步骤S1、针对不同账户设置若干安全区域，并针对每个安全区域设置对应的安全区域账户保护方案；步骤S2、在需要对账户进行操作时，首先获取账户的位置信息；步骤S3、根据账户所处的安全区域，执行对应的账户保护方案。

【技术特征摘要】
1.一种账户安全管理方法，其特征在于，该方法包含以下步骤: 步骤S1、针对不同账户设置若干安全区域，并针对每个安全区域设置对应的安全区域账户保护方案； 步骤S2、在需要对账户进行操作时，首先获取账户的位置信息； 步骤S3、根据账户所处的安全区域，执行对应的账户保护方案。2.如权利要求1所述的账户安全管理方法，其特征在于，所述的步骤SI中，N级安全区域的地域范围包含并大于N+1级安全区域，N级区域的账户安全保护级别大于N+1级安全区域，N取自然数。3.如权利要求1所述的账户安全管理方法，其特征在于，安全区域的数量大于等于两个，每一级安全区域的数量大于等于一个。4.如权利要求1所述的账户安全管理方法，其特征在于，所述的账户包含资金操作类账户和登录类账户，所述的对账户进行操作包含对资金操作类账户进行账户资金操作和对登录类账户进行账户登录。5.如权利要求4所述的账户安全管理方法，其特征在于，所述的资金操作类账户包含支付宝账户、银行卡账户，所述的登录类账户包含邮箱账户、即时通信类账户。6.如权利要 求1所述的账户安全管理方法，其特征在于，所述的步骤S2中，获取账户的位置信息采用LBS定位服务。7.如权利要求6所述的账户安全管理方法，其特征在于，所述的获取账户的位置信息的方法包含GPS定位、WIFI定位或IP地址定位。8.一种资金操作类账户的安全管理方法，其特征在于，包含以下步骤: 步骤1、设置安全区域和安全...

【专利技术属性】
技术研发人员：孙玉荣，
申请(专利权)人：上海斐讯数据通信技术有限公司，
类型：发明
国别省市：上海;31