CN101261669A - 用鼠标操作的视觉验证码系统的实现方法 - Google Patents
用鼠标操作的视觉验证码系统的实现方法 Download PDFInfo
- Publication number
- CN101261669A CN101261669A CNA2007100797678A CN200710079767A CN101261669A CN 101261669 A CN101261669 A CN 101261669A CN A2007100797678 A CNA2007100797678 A CN A2007100797678A CN 200710079767 A CN200710079767 A CN 200710079767A CN 101261669 A CN101261669 A CN 101261669A
- Authority
- CN
- China
- Prior art keywords
- character
- mouse
- picture
- significant
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Input From Keyboards Or The Like (AREA)
Abstract
本发明公开了一种基于视觉的验证码系统的实现方法,用以区分软件或网站的使用者是人还是模仿人操作的计算机程序。由系统生成包含有效字符和干扰字符的图片,这些字符分散在图片中的不同位置。系统向使用者同时发送图片和有效字符,要求使用者通过鼠标点击指出这些有效字符的位置。对使用者来说,整个验证过程只需要点击几下鼠标,比以往通过键盘输入的验证方式更加省时、便捷。
Description
技术领域
本发明属于信息技术与计算机领域。
背景技术
许多计算机软件系统需要检验其使用者是人还是模仿人操作的计算机程序(以下称为机器人),因为机器人可能对其恶意攻击,造成系统资源的大量浪费。这种验证的需求目前在互联网上尤其突出。
验证码系统是一种在互联网上常见的用于区别人类和机器人的手段。视觉验证码是一种目前最常见的验证码系统,它利用人类与机器人对图像内容识别能力的显著差异来区别二者。
常见的视觉验证码系统需要使用者用键盘输入验证信息,不够快捷、方便。
发明内容及具体实施方式
本发明是一种基于视觉的可用鼠标操作的验证码系统。具体运行方式是这样的:
(1)一个软件或者网站欲验证其使用者是人还是机器人。首先由软件或网站服务器生成一幅包含有效字符和干扰字符的图片G。这里的有效字符指的是由英文字母、汉字或其他人们熟知、易于理解和辨别的n个字符组成的有序集合S,n取2~4为宜。在G中,S中的字符适当旋转和扭曲,使其不能被机器人辨认,但不影响人工辨别;S中的字符在G中显示的顺序符合人的一般阅读顺序(如从左到右或从上到下)并且互不重叠;S中字符的总面积约占G的8%~10%为宜。系统在生成图G时记录S中字符在图中的位置和S中字符的大小。G中空白以与S中字符类似但不属于S的干扰字符填充,填充3n~4n个字符为宜。这些干扰字符尽量互不重叠,并且也通过扭曲和旋转,不必保证可以辨认。干扰字符不可影响S中有效字符的人工辨认。参见图1,n=2时的认证过程截图。
(2)软件或网站服务器将G以图形方式、S以文字或文字描述方式发送给使用者(即显示在软件界面或网页上),并要求使用者用鼠标依次点击图G中属于集S的字符。由系统记录用户鼠标点击的位置。
(3)如果用户认为自己点错了,可以清除之前字符点击位置的记录,重新点击;如果用户认为图G看不清,则返回(1)重新生成图G。
(4)用户点击完成后提交(如果是网页,需要通过脚本程序把用户点击的位置上传到服务器)。系统将用户鼠标点击的位置与(1)中记录的S中字符的位置对比,如果用户点击位置全部落在S中字符的相应位置,验证通过,否则验证失败。
如果机器人试图通过猜测通过验证,根据(1),每个S中的字符所占的面积只占图G总面积的(8/n)%~(10/n)%,猜对全部字符位置的可能性微乎其微。我们以图1中的n=2情况为例,其随机猜测的通过率仅为千分之一数量级。
这种验证码系统尤其适用于互联网上网站对于使用者的验证。以往的视觉验证码系统绝大多数要求用户由键盘输入图片中的文字信息,操作速度比较慢。这种不便尤其体现在验证次数比较多,验证码为无规律的随机字符的情况下。然而大多数计算机用户对鼠标操作非常熟练,对他们来说,鼠标点击比键盘输入更简单快捷。本发明正实现了仅使用鼠标点击就可以完成的验证过程。
附图说明
图1是n=2时的认证过程举例
Claims (3)
1. 一种用鼠标操作的视觉验证码系统的实现方法,其特征在于:系统可自动生成验证图片;
所述验证图片中,不同位置分散有若干有效字符和干扰字符,其中有效字符所占总面积为图片总面积的15%以下;
所述有效字符经过旋转、扭曲,但互不重叠,人工辨认没有困难。
所述干扰字符不影响辨认用于验证的字符。
2. 根据权利要求1所述的用鼠标操作的视觉验证码系统的实现方法,其特征在于:验证过程系统向使用者显示验证图片和有效字符,要求使用者用鼠标依次在验证图片中点击这些有效字符。
3. 根据权利要求1或2所述的用鼠标操作的视觉验证码系统的实现方法,其特征在于:系统通过计算和判断用户鼠标单击位置是否与全部有效字符的位置符合来确定验证是否通过。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNA2007100797678A CN101261669A (zh) | 2007-03-09 | 2007-03-09 | 用鼠标操作的视觉验证码系统的实现方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNA2007100797678A CN101261669A (zh) | 2007-03-09 | 2007-03-09 | 用鼠标操作的视觉验证码系统的实现方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN101261669A true CN101261669A (zh) | 2008-09-10 |
Family
ID=39962122
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNA2007100797678A Pending CN101261669A (zh) | 2007-03-09 | 2007-03-09 | 用鼠标操作的视觉验证码系统的实现方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101261669A (zh) |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102340401A (zh) * | 2011-09-29 | 2012-02-01 | 北京百度网讯科技有限公司 | 一种验证方法及其装置 |
CN102576400A (zh) * | 2010-03-29 | 2012-07-11 | 乐天株式会社 | 认证服务器装置、认证服务器装置用程序以及认证方法 |
CN102841996A (zh) * | 2012-06-29 | 2012-12-26 | 宋超 | 一种点击式验证图片和点击式验证方法 |
CN103078745A (zh) * | 2013-02-04 | 2013-05-01 | 马骏 | 基于图片的登陆验证码 |
CN103188263A (zh) * | 2013-03-22 | 2013-07-03 | 百度在线网络技术(北京)有限公司 | 一种验证方法、系统及装置 |
CN103856475A (zh) * | 2012-11-29 | 2014-06-11 | 北京千橡网景科技发展有限公司 | 用于提供验证的方法和设备 |
CN103870725A (zh) * | 2012-12-13 | 2014-06-18 | 华为技术有限公司 | 一种验证码的生成验证方法和装置 |
CN103971045A (zh) * | 2013-01-25 | 2014-08-06 | 苏州精易会信息技术有限公司 | 一种点击式验证码的实现方法 |
CN104135365A (zh) * | 2013-05-03 | 2014-11-05 | 阿里巴巴集团控股有限公司 | 对访问请求进行验证的方法、服务器及客户端 |
US9129100B2 (en) | 2012-12-13 | 2015-09-08 | Huawei Technologies Co., Ltd. | Verification code generation and verification method and apparatus |
CN102340401B (zh) * | 2011-09-29 | 2016-12-14 | 北京百度网讯科技有限公司 | 一种验证方法及其装置 |
CN106250756A (zh) * | 2016-07-29 | 2016-12-21 | 智者四海(北京)技术有限公司 | 验证码的生成方法、验证方法及相应装置 |
CN107563181A (zh) * | 2017-10-24 | 2018-01-09 | 百望电子发票数据服务有限公司 | 一种点选图形验证码的验证方法及系统 |
CN107846412A (zh) * | 2017-11-28 | 2018-03-27 | 五八有限公司 | 验证码请求处理方法、装置及验证码处理系统 |
CN108460269A (zh) * | 2018-03-21 | 2018-08-28 | 广州多益网络股份有限公司 | 验证方法及装置、验证终端设备 |
-
2007
- 2007-03-09 CN CNA2007100797678A patent/CN101261669A/zh active Pending
Cited By (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102576400B (zh) * | 2010-03-29 | 2015-03-11 | 乐天株式会社 | 认证服务器装置、认证服务器装置用程序以及认证方法 |
CN102576400A (zh) * | 2010-03-29 | 2012-07-11 | 乐天株式会社 | 认证服务器装置、认证服务器装置用程序以及认证方法 |
US9348986B2 (en) | 2010-03-29 | 2016-05-24 | Rakuten, Inc. | Authentication server apparatus, authentication server apparatus-use program and authentication method |
CN102340401B (zh) * | 2011-09-29 | 2016-12-14 | 北京百度网讯科技有限公司 | 一种验证方法及其装置 |
CN102340401A (zh) * | 2011-09-29 | 2012-02-01 | 北京百度网讯科技有限公司 | 一种验证方法及其装置 |
CN102841996A (zh) * | 2012-06-29 | 2012-12-26 | 宋超 | 一种点击式验证图片和点击式验证方法 |
CN103856475A (zh) * | 2012-11-29 | 2014-06-11 | 北京千橡网景科技发展有限公司 | 用于提供验证的方法和设备 |
WO2014089969A1 (zh) * | 2012-12-13 | 2014-06-19 | 华为技术有限公司 | 一种验证码的生成验证方法、装置 |
CN103870725B (zh) * | 2012-12-13 | 2017-02-15 | 华为技术有限公司 | 一种验证码的生成验证方法和装置 |
CN103870725A (zh) * | 2012-12-13 | 2014-06-18 | 华为技术有限公司 | 一种验证码的生成验证方法和装置 |
US9129100B2 (en) | 2012-12-13 | 2015-09-08 | Huawei Technologies Co., Ltd. | Verification code generation and verification method and apparatus |
CN103971045A (zh) * | 2013-01-25 | 2014-08-06 | 苏州精易会信息技术有限公司 | 一种点击式验证码的实现方法 |
CN103078745A (zh) * | 2013-02-04 | 2013-05-01 | 马骏 | 基于图片的登陆验证码 |
CN103188263A (zh) * | 2013-03-22 | 2013-07-03 | 百度在线网络技术(北京)有限公司 | 一种验证方法、系统及装置 |
CN104135365A (zh) * | 2013-05-03 | 2014-11-05 | 阿里巴巴集团控股有限公司 | 对访问请求进行验证的方法、服务器及客户端 |
CN104135365B (zh) * | 2013-05-03 | 2018-11-09 | 阿里巴巴集团控股有限公司 | 对访问请求进行验证的方法、服务器及客户端 |
CN106250756A (zh) * | 2016-07-29 | 2016-12-21 | 智者四海(北京)技术有限公司 | 验证码的生成方法、验证方法及相应装置 |
CN107563181A (zh) * | 2017-10-24 | 2018-01-09 | 百望电子发票数据服务有限公司 | 一种点选图形验证码的验证方法及系统 |
CN107846412A (zh) * | 2017-11-28 | 2018-03-27 | 五八有限公司 | 验证码请求处理方法、装置及验证码处理系统 |
CN108460269A (zh) * | 2018-03-21 | 2018-08-28 | 广州多益网络股份有限公司 | 验证方法及装置、验证终端设备 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101261669A (zh) | 用鼠标操作的视觉验证码系统的实现方法 | |
US9813441B2 (en) | Detecting and breaking CAPTCHA automation scripts and preventing image scraping | |
JP5600160B2 (ja) | フィッシング疑惑ウェブサイトを識別するための方法及びシステム | |
CA2785789C (en) | Mask based challenge response test | |
EP2410450A1 (en) | Method for providing a challenge based on a content | |
JP5868529B2 (ja) | フォームに関係する検証 | |
US9264438B1 (en) | Method of advertising using an electronic processor authorization challenge | |
US20090235178A1 (en) | Method, system, and computer program for performing verification of a user | |
CN104144052B (zh) | 一种文字中间的关键词与图片或视频对应的验证方法 | |
CN102073822A (zh) | 防止用户信息泄漏的方法及系统 | |
CN104796428A (zh) | 一种动态验证方法、客户端、服务器和系统 | |
CN105488400A (zh) | 一种恶意网页综合检测方法及系统 | |
CN109902459A (zh) | Web页面的人机识别验证方法、系统、设备和存储介质 | |
US20130191641A1 (en) | Captcha (completely automated public test to tell computers and humans apart) data generation methods and related data management systems and computer program products thereof | |
CN108470126A (zh) | 数据处理方法、装置及存储介质 | |
EP3273377B1 (en) | System for dynamic image captcha | |
CN105681344A (zh) | 一种验证码识别系统及方法 | |
CN104935436A (zh) | 一种用户验证方法及系统 | |
CN111953647A (zh) | 安全校验方法、装置、电子设备和存储介质 | |
CN111783119A (zh) | 表单数据安全控制方法、装置、电子设备及存储介质 | |
CN106209732A (zh) | 一种验证码的提供方法及装置 | |
Payal et al. | JigCAPTCHA: An Advanced Image-Based CAPTCHA Integrated with Jigsaw Piece Puzzle using AJAX | |
CN111368231B (zh) | 一种异构冗余架构网站的测试方法及装置 | |
TWI426764B (zh) | Randomly generate methods for verifying graphics and questionnaires | |
Jin et al. | How Secure is Your Website? A Comprehensive Investigation on CAPTCHA Providers and Solving Services |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C57 | Notification of unclear or unknown address | ||
DD01 | Delivery of document by public notice |
Addressee: Wu Tianji Document name: Written notice of preliminary examination of application for patent for invention |
|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
WD01 | Invention patent application deemed withdrawn after publication |
Open date: 20080910 |