CN102594806A - 验证方法和广告投放服务器 - Google Patents

Abstract

本发明实施例提供了一种验证方法和广告投放服务器。该验证方法包括：接收客户端发送的用于请求验证的第一请求，该第一请求携带该客户端根据验证码图片输入的第一验证码，该验证码图片是基于广告词和随机变量确定的；根据该第一请求，获取该验证码图片对应的第二验证码；根据该第二验证码，确定该客户端输入的该第一验证码是否正确。本发明实施例的验证方法和广告投放服务器，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而能够提升广告验证码的安全性。

Description

验证方法和广告投放服务器

技术领域

本发明实施例涉及通信领域，并且更具体地，涉及验证方法和广告投放服务器。

背景技术

目前，大部分网站在注册或登录时，都会要求用户输入验证码。验证码可以用来防止黑客用工具自动批量注册网站，以及使用工具暴力破解特定的用户，进而不断的登录、灌水。现有的验证码可以是随机生成的数字或字母，并以图片的形式显示给用户，让用户原样输入，并且只有输入正确，才能进行后续操作。

为了增加广告效应，广告商可以利用频繁出现的验证码进行广告，在验证码输入的地方，置入一个广告图片，但是这种情况下需要用户输入的验证码仍然是随机数字或字母，且广告是一种普通的图片广告，不深入人心，并且用户熟悉这种方式之后，容易忽略广告内容。广告商也可以在验证码输入的地方置入广告词图片，但是由于广告的数量非常有限，这种形式的广告验证码随机性不足，从而导致广告验证码的安全性不足。

因此，需要一种合适的方案，以提升广告的传播效果，以及提升广告验证码的安全性。

发明内容

本发明实施例提供一种验证方法和广告投放服务器，能够提升广告的传播效果，以及提升广告验证码的安全性。

一方面，提供了一种验证方法，包括：接收客户端发送的用于请求验证的第一请求，该第一请求携带该客户端根据验证码图片输入的第一验证码，该验证码图片是基于广告词和随机变量确定的；根据该第一请求，获取该验证码图片对应的第二验证码；根据该第二验证码，确定该客户端输入的该第一验证码是否正确。

另一方面，提供了一种广告投放服务器，包括：第一接收模块，用于接收客户端发送的用于请求验证的第一请求，该第一请求携带该客户端根据验证码图片输入的第一验证码，该验证码图片是基于广告词和随机变量确定的；第一获取模块，用于根据该第一接收模块接收的该第一请求，获取该验证码图片对应的第二验证码；第一确定模块，用于根据该第一获取模块获取的该第二验证码，确定该客户端输入的该第一验证码是否正确。

基于以上技术方案，本发明实施例的验证方法和广告投放服务器，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而提升广告验证码的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的验证方法的示意性流程图。

图2是根据本发明另一实施例的验证方法的示意性流程图。

图3是根据本发明实施例的验证码图片。

图4是根据本发明实施例的验证方法的确定验证码图片的示意性流程图。

图5是根据本发明另一实施例的验证方法的确定验证码图片的示意性流程图。

图6是根据本发明另一实施例的验证码图片。

图7是根据本发明另一实施例的验证方法的示意性流程图。

图8是根据本发明另一实施例的验证方法的示意性流程图。

图9是根据本发明另一实施例的验证方法的示意性流程图。

图10是根据本发明实施例的广告投放服务器的示意性框图。

图11是根据本发明另一实施例的广告投放服务器的示意性框图。

图12是根据本发明实施例的第二确定模块的示意性框图。

图13是根据本发明另一实施例的第二确定模块的示意性框图。

图14是根据本发明另一实施例的广告投放服务器的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应理解，本发明实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯(Global System of Mobile communication，简称“GSM”)系统、码分多址(Code Division Multiple Access，简称“CDMA”)系统、宽带码分多址(Wideband Code Division Multiple Access，简称“WCDMA”)系统、通用分组无线业务(General Packet Radio Service，简称“GPRS”)、长期演进(LongTerm Evolution，简称“LTE”)系统、LTE频分双工(Frequency Division Duplex，简称“FDD”)系统、LTE时分双工(Time Division Duplex，简称“TDD”)、通用移动通信系统(Universal Mobile Telecommunication System，简称“UMTS”)等。

图1是根据本发明实施例的验证方法100的示意性流程图。如图1所示，方法100包括：

S110，接收客户端发送的用于请求验证的第一请求，该第一请求携带该客户端根据验证码图片输入的第一验证码，该验证码图片是基于广告词和随机变量确定的。

S120，根据该第一请求，获取该验证码图片对应的第二验证码。

S130，根据该第二验证码，确定该客户端输入的该第一验证码是否正确。

客户端在根据基于广告词和随机变量确定的验证码图片输入第一验证码后，向广告投放服务器发送用于请求验证的第一请求，其中，该第一请求中携带该第一验证码，广告投放服务器接收到该第一请求之后，可以获取该验证码图片对应的第二验证码，从而可以根据该第二验证码，确定该客户端输入的第一验证码是否正确。

因此，本发明实施例的验证方法，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而提升广告验证码的安全性。

在本发明实施例中，客户端发送某请求，可以为客户端向链接网站发送用于请求的信息，并由链接网站发送该请求，为了便于理解和描述，本申请中以客户端发送该请求进行说明，但是不应对本发明构成任何限定。

在本发明实施例中，验证码图片可以由广告投放服务器获取并发送给客户端，也可以由客户端或客户端链接网站自动生成或获取的，应根据具体情况而定，本发明实施例并不对此进行限定。

在本发明实施例中，当验证码图片为通过广告投放服务器发送给客户端时，如图2所示，在S110接收客户端发送的用于请求验证的第一请求之前，方法100还可以包括：

S140，接收该客户端发送的用于请求验证码图片的第二请求。

S150，根据该第二请求，基于广告词和随机变量确定该验证码图片。

S160，向该客户端发送该验证码图片。

即，广告投放服务器接收到客户端发送的用于请求验证码图片的第二请求之后，可以基于广告词和随机变量确定验证码图片，并向客户端发送该验证码图片。

在本发明实施例中，基于广告词和随机变量确定的验证码图片可以为从广告词中随机标记广告词片段(需要用户输入的验证码)，进而生成的验证码图片，也可以为基于广告词生成的广告词图片和随机变量指代的随机码图片的组合。在本发明实施例中，只要体现了广告词因素和随机因素的验证码图片，都可以称之为基于广告词和随机变量确定的验证码图片，发明实施例并不对此做其他任何限定。

在本发明实施例中，广告投放服务器在向客户端发送验证码图片时，可以将该验证码图片对应的第二验证码记录在自身的session(会话)中，并在向客户端发送验证码图片的时候携带session标识(“Identify”ID)，以便于客户端向广告投放服务器发送携带该session ID的验证请求，客户端根据该session ID即可获取验证码图片对应的验证码，从而可以确定客户端输入的验证码是否正确。

为了便于理解，以下将以广告词图片和随机码图片组合的验证码图片以及从广告词中随机标记广告词片段生成的验证码图片为例进行说明。

在本发明实施例中，当验证码图片为广告词图片和随机码图片的组合时，例如，图3所示的包括广告词图片“SONY”和随机码图片“9X7”的验证码图片。如图4所示，S150中基于广告词和随机变量确定验证码图片，可以包括：

S151，获取广告词图片，该广告词图片是基于广告投放服务器中存储的广告词生成的。

例如，广告投放服务器可以根据该第二请求中携带的广告位标识(“Identify”ID)，获取对应于该广告投放服务器存储的该广告词和基于该广告词生成的广告词图片存储位置的广告ID，从而可以根据该广告ID，获取该广告词图片存储位置，并根据该广告词图片存储位置，获取该广告词图片。

S152，确定该随机变量，并根据该随机变量获取该随机码图片；

例如，广告投放服务器可以确定对应于该广告投放服务器中存储的随机码和基于该随机码生成的随机码图片存储位置的该随机变量，从而可以根据该随机变量，获取该随机码图片存储位置，并根据该随机码图片存储位置获取该随机码图片。

S153，根据该广告词图片和该随机码图片，确定该验证码图片，其中，该验证码图片包括该广告词图片和该随机码图片。

相应地，S120中获取该验证码图片对应的第二验证码可以包括：

获取包括该广告词和随机码的第二验证码。

例如，广告投放服务器可以根据广告ID，获取该广告ID对应的该广告投放服务器存储的该广告词，并根据该随机变量，获取该随机变量对应的该广告投放服务器中存储的该随机码。

应理解，在本发明实施例中，该基于广告词生成的广告词图片可以是动态生成的，例如，在广告投放服务器接收到客户端发送的第二请求后，可以获取自身存储的广告词，并由该广告词动态生成广告词图片；在本发明实施例中，该广告词图片也可以为事先基于广告词生成的并静态存储在广告投放服务器中的图片。还应理解，在本发明实施例中，随机码图片可以是动态生成，即，在获取对应于自身存储的随机码的随机变量之后，可以根据该随机变量获取随机码，并基于该随机码动态生成随机码图片；在本发明实施例中，该随机码图片也可以为事先基于随机码生成的并静态存储在广告投放服务器中的图片，其中，可以定时更新存储在广告投放服务器中的随机码图片，以便于提高随机码的随机性。在本发明实施例中，也可以随机获取随机码，并动态生成随机码图片。

应理解，在本发明实施例中，广告词图片存位置和随机码图片存位置可以为广告词图片统一资源定位符(Uniform Resource Locator，简称“URL”)和随机码图片URL，也可以由别的信息指示，只要可以用于指示广告词图片和随机码图片的存储位置即可，本发明实施例并不对此进行限定。

在本发明实施例中，广告位ID用于标识网站中的广告位，广告ID在广告投放服务器中用于指示需要投放的广告，可直接对应于广告词，也可以对应于广告词和基于广告词生成的广告词图片存储位置，例如，URL，当对应于广告词时，则广告投放服务器可以根据广告词动态生成广告词图片，当对应于广告词和广告词图片存储位置时，广告投放服务器可以直接根据该存储位置，获取广告词图片。

应理解，在本发明实施例中，一个广告位ID可以对应于一个或一个以上的广告ID，当对应于一个以上的广告ID时，可以随机选取一个广告ID，或者按照预定规则选取广告ID，例如，根据客户端的IP选择广告ID，例如，客户端IP为学校时，可以选取对应文具广告的广告ID。在本发明实施例中，广告位ID也可以直接对应于广告词、或直接对应于广告词和基于该广告词生成的广告词图片，则相应地，广告投放服务器则可以根据广告位ID获取广告词或基于该广告词生成的广告词图片。

还应理解，在本发明实施例中，广告位ID和广告ID的称谓只是为了便于理解本发明，也可以有别的名称，例如，可以将广告ID称之为广告合同ID，本发明实施例并不对此进行限定。

以上已结合广告词图片和随机码图片组合的验证码图片为例进行了说明，以下将以从广告词中随机标记广告词片段生成验证码图片为例进行详细说明。

如图5所示，S150中基于广告词和随机变量确定验证码图片，可以包括：

S154，根据该第二请求，获取广告词。

例如，广告投放服务器可以根据该第二请求中携带的广告位ID，获取对应于广告投放服务器中存储的该广告词的广告ID，从而可以根据该广告ID，获取该广告词。

S155，根据该广告词，随机确定广告词片段的位置，该广告词片段的位置用随机变量表示。

S156，根据该广告词和该随机变量，在该广告词中标记该广告词片段，该广告词片段为该第二验证码。

S157，基于标记后的广告词，生成该验证码图片。

例如，调用Java或PHP开发语言，用图形处理库创建指定大小的图片，在图片中输入标记后的广告词，从而可以生成相应地验证码图片。

相应地，获取该验证码图片对应的第二验证码则为获取用于指示该第二验证码的广告词片段。例如，广告投放服务器可以根据广告ID，获取与该广告ID对应的该广告投放服务器中存储的该广告词，以及确定用于指示该广告词片段的位置的该随机变量，从而可以根据该随机变量指示的该广告词片段的位置，在该广告词中确定用于指示第二验证码的该广告词片段。

为了便于理解本发明，下面将以如图6所示的验证码图片为例进行说明根据本发明实施例的验证方法。

广告投放服务器在接收到客户端发送的验证码图片请求后，可以根据请求中携带的广告位ID，获取广告ID，从而可以根据广告ID获取广告词JUSTDO IT，广告投放服务器可以根据该广告词，例如，字母数，随机确定广告词片段的位置，例如，3-6，可以用随机变量表示该位置；由此广告投放服务器可以根据该广告词和该随机变量标记出该广告词片段，即第二验证码“STDO”，从而可以根据标记后的广告词，生成如图6所示的验证码图片。相应地，在广告投放服务器接收到客户端根据图6输入的验证码后，可以根据广告ID获取广告词JUST DO IT，并根据用于指示广告词片段的位置的随机变量获取广告词片段ST DO，即为第二验证码，从而广告投放服务器可以根据第二验证码ST DO确定客户端输入的验证码是否正确。

应理解，第二验证码不仅可以通过引号进行划分，也可以通过分割线，颜色等进行划分，本发明实施例并不对此进行限定。

在本发明实施例中，如图7所示，在S160中该客户端发送验证码图片之前，该方法还可以包括：

S174，向计数服务器发送第三请求，该第三请求携带该客户端的通用唯一识别码UUID和该广告词的信息，所述第三请求用于请求该计数服务器根据该客户端的UUID和该广告词的信息确定在预定时间内广告投放服务器是否向该客户端发送过基于该广告词确定的验证码图片；

S178，接收该计数服务器发送的第一信息，该第一信息用于指示该广告投放服务器在预定时间内未向该客户端发送过基于该广告词确定的验证码图片。

S179，根据该第一信息，确定向客户端发送基于该广告词和随机变量生成的该验证码图片。

即，广告投放服务器在向客户端发送验证码图片之前，可以向计数服务器发送携带该客户端的通用唯一识别码(Universally Unique Identifier，简称“UUID”)，和该广告词的信息的第三请求，用于请求计数服务器确认在预定时间内广告投放服务器是否向该客户端发送过基于该广告词确定的验证码图片；计数服务器收到该请求之后，可以根据历史记录查询广告投放服务器是否在在预定时间内向该客户端发送过基于该广告词生成的验证码图片；广告投放服务器在接收到计数服务器发送的用于指示广告投放服务器在预定时间内未向客户端发送过基于该广告词确定的验证码图片的第一信息之后，才确定向客户端发送包括基于该广告词和随机变量确定的验证码图片。

在本发明实施例中，客户端的UUID可以为客户端向广告投放服务器发送用于请求验证码图片的第一请求时携带的；当客户端未携带UUID时，则广告投放服务器可以生成用于指示该客户端的UUID，并写入该客户端的cookie(网站为了辨别用户身份、进行会话跟踪而储存在用户本地终端上的数据文本)中；在本发明实施例中，客户端的UUID为用于指示客户端的唯一的ID，该广告词的信息可以为广告词对应的广告ID，也可以为别的信息，只要能够指示该广告词即可。

在本发明实施例中，当广告投放服务器接收到计数服务器发送的用于指示广告投放服务器在预定的时间内已向客户端发送过基于该广告词确定的验证码图片的信息后，广告投放服务器可以基于其他广告词确定验证码图片，例如，可以选取广告位ID中对应的其他广告ID，并基于其他广告ID对应的广告词确定验证码图片；也可以只确定不包含广告词的随机码图片，例如，当确定该广告位ID对应的所有广告ID的广告都向客户端发送过时，则只向客户端发送随机码图片，例如，由4位随机码生成的随机码图片，其中，该随机码图片可以为动态生成的，也可以从存储在广告投放服务器中的随机码图片中随机选取的，存储在广告投放服务器中的随机码图片可以定时更新，以便于提高随机码的随机性。

因此，在本发明实施例中，在确定预定时间内没有向客户端发送过基于该广告词确定的验证码图片后，才向客户端发送基于该广告词和随机变量确定的验证码图片，能够更进一步提高广告验证码的随机性。

在本发明实施例中，广告投放服务器可以包括一种或多种服务器，例如，包括广告服务器、资源服务器、验证服务器中的一种或多种，其中，广告服务器可以用于选择需要投放的广告；资源服务器可以用于存储广告词图片和/或随机码图片，或者用于动态生成验证码图片；验证服务器可以用于验证客户端输入的验证码是否正确；各服务器之间可以合设，也可以独立存在，当独立存在时，相互之间可以有信息交互，也可以不存在信息交互。

例如，广告服务器，资源服务器，验证服务器相互独立存在，并且存在信息交互时，广告服务器可以根据该第二请求中携带的广告位ID获取对应于广告词和广告词图片存储位置的广告ID，并获取对应于随机码和随机码图片存储位置的随机变量，以及根据该广告ID获取该广告词图片存储位置，并根据该随机变量获取随机码图片存储位置；当广告服务器获取广告词图片存储位置和随机码图片存储位置，可以向资源服务器发送验证码图片请求，请求中包括该广告词图片存储位置和随机码图片存储位置，当资源服务器获取相应的图片时，资源服务器可以将该图片发送给客户端；而验证服务器可以通过与广告服务器或资源服务器进行的信息交互，获取与验证码图片对应的验证码而进行验证客户端输入的验证码是否正确。

例如，当各服务器之间独立存在，且不存在信息交互时，则可以由客户端充当交互媒介。例如，在根据如图3所示验证码图片进行验证的本发明实施例中，广告服务器获取广告ID对应的广告词图片存储位置和随机变量对应的随机码图片存储位置后，可以向客户端发送包含广告词图片存储位置、随机码图片存储位置、广告ID和随机变量的验证码信息，客户端接收到该验证码信息后，可以根据验证码信息中包括的广告词图片存储位置和随机码图片存储位置到资源服务器中请求验证码图片；并在输入验证码后，向验证服务器提交携带广告ID和随机变量的验证请求，从而验证服务器可以根据验证请求中携带的广告ID获取自身存储的广告词，根据验证请求中携带的随机变量获取自身存储的随机码，从而可以根据广告词和随机码确定客户端输入的验证码是否正确。再例如，在根据如图6所示的验证码图片进行验证的本发明实施例中，广告服务器获取用于指示广告词片段的位置的随机变量之后，可以向客户端发送携带广告ID和随机变量的验证码信息，从而客户端可以根据验证码信息中携带的广告ID和随机变量向资源服务器获取验证码图片，资源服务器根据广告ID和随机变量动态生成验证码图片，并向该客户端发送该验证码图片；在客户端用户输入验证码之后，客户端可以向验证服务器提交携带该广告ID和随机变量的验证请求，以便于验证服务器可以根据该广告ID获取自身存储的该广告ID对应的广告词，并根据该广告词和该用于指示广告词片段的随机变量获取验证码图片对应的验证码。

在本发明实施例中，各种投放服务器可以有多台，用于负荷分担式工作，每台服务器可以具有相同的配置信息，或不同的配置信息，例如，资源服务器可以有多台，当存储全部的广告词图片和随机码图片时，则客户端可以向任意一台资源服务器获取广告词图片或随机码图片，比如，可以通过Linux虚拟服务器(Linux Virtual Server，简称“LVS”)向一台比较空闲的资源服务器发送用于获取广告词图片和随机码图片的请求信息；当每台资源服务器存储特定的广告词图片或随机码图片时，则客户端只能向特定的服务器获取该广告词图片或随机码图片。

应理解，在本发明实施例中，上述各服务器可以是依据功能进行划分的，且各服务器的名称以及其简要描述只是为了读者更好地理解本发明实施例，不应对本发明构成任何限定。

为了便于理解，以下将结合图8和图9具体描述在广告投放服务器包括多种服务器，且各服务器相互独立且没有信息交互的情况下，根据本发明实施例的验证方法。

图8是根据本发明实施例的验证方法200的示意性交互图。如图8所示，方法200可以包括：

S201，客户端向网站发送“认证/注册”请求。

S202，网站向客户端返回页面，其中页面中携带广告位ID。

S203，客户端向广告投放服务器处的广告服务器请求验证码信息，例如可以通过网站在页面中嵌入的广告代码http://domain/verify/get？adid＝aaa的形式发送该请求，并且当该客户端的cookie中有该客户端的UUID时，携带该UUID。

S204，广告服务器根据请求中携带的广告位ID，随机选择一个与该广告位ID对应的广告ID(contractid)，并且如果客户端发送的请求中没有携带UUID，生成用于指示该客户端的UUID。

S205，广告服务器向计数服务器发送携带广告ID和客户端的UUID的请求，该请求用于请求计数服务器根据广告ID和UUID确定在预定的时间(例如，一天)内广告投放服务器是否向该客户端发送过基于该广告ID对应的广告词生成的验证码图片。

S206，计数服务器根据广告ID、UUID以及历史记录，查询广告服务器在预定时间内是否向客户端发送基于该广告ID对应的广告词生成的验证码图片，如果广告ID对应的广告从未向客户端发送过或者上次发送时间已超过预定时间时，则计数服务器记录或刷新本次请求时间和信息；计数服务器根据查询结果，向广告服务器发送响应消息，以便于广告服务器根据该响应消息，确定后续执行步骤。

当广告服务器在预定时间内未向客户端发送过基于该广告词生成的验证码图片时，可以执行S207-S213。

当广告投放服务器已向客户端发送过基于该广告词生成的验证码图片时，则广告服务器可以从广告位ID中重新选择广告ID，并执行S205、S206；如果确定广告位ID对应的所有广告ID对应的广告在预定时间内都向客户端发送过时，则执行S214-S220。

S207，当广告投放服务器未向客户端发送过基于该广告词生成的验证码图片时，广告服务器根据广告ID获取广告词图片URL，并随机获取对应于随机码图片URL和随机码的随机变量(rand)，以及根据该随机变量获取随机码图片URL，该随机码可以为2至3位的数字或字母。

S208，将广告ID、随机变量、广告词图片URL和随机码图片URL写入一段JS(Javascript)代码中，如，<scriptlanguage＝”javascript”>document.write(“<img src＝’广告词图片URL’><imgsrc＝’随机码图片URL’><script language＝’javascript’>var contractid＝’aaa’；varrand＝’rrr’；</script>”)；</script>；并向客户端发送该JS代码；以及当客户端的cookie中无UUID时，在客户端的cookie中写入UUID。

S209，在客户端处，JS代码生成文本标记语言(Hypertext MarkupLanguage，简称“HTML”)，客户端向资源服务器发送获取验证码图片的请求，该请求中包括广告词图片URL和随机码图片URL。

S210，资源服务器向客户端发送包括广告词图片和随机码图片的验证码图片。

S211，客户端显示验证码图片后，客户端用户输入用户名、密码、验证码，并向网站发送认证或注册请求，请求中携带了用户输入的用户名、密码、验证码以及广告ID、随机变量。

S212，网站向验证服务器发送验证请求http://domain/verify/check？contractid＝aaa&rand＝rrr&code＝ccc，请求中携带了广告ID、随机变量、以及输入的验证码(code)。

S213，验证服务器根据验证请求中携带的广告ID获取广告词，并根据随机变量获取随机码，从而可以根据广告词和随机码，确定客户端用户输入的验证码是否正确。

S214，当广告位ID对应的所有广告ID对应的广告在预定时间(例如，一天)内都向客户端发送过时，广告服务器获取随机变量(rand)，根据随机变量获取随机码图片URL，其中，该随机码变量对应于随机码图片URL和随机码，例如，包含4位数字或字母的随机码。

S215，广告服务器向客户端发送写入随机码图片URL和随机变量的一段JS代码。

S216，在客户端处，JS代码生成HTML文本，客户端向资源服务器发送获取随机码图片的请求，请求中携带了随机码图片URL。

S217，资源服务器向客户端发送随机码图片。

S218，客户端显示随机码图片后，客户端用户输入用户名、密码、验证码，并向网站发送认证或注册请求，请求携带了用户输入的用户名、密码、验证码以及随机变量。

S219，网站向验证服务器发送验证请求，请求中携带了随机变量、输入的验证码。

S220，验证服务器根据随机变量获取随机码，并根据随机码，确定客户端用户输入的验证码是否正确。

图8描述了验证码图片是广告词图片和随机码图片组合的情况下的根据本发明实施例的投放广告验证码的方法。下面将结合图9描述验证码图片是从广告词中随机标记广告词片段生成的，且广告投放服务器包括的各服务器是相互独立的情况下，根据本发明实施例的投放广告验证码的方法。

图9是根据本发明实施例的验证方法300的示意性交互图。如图9所示，方法300包括：

S301，客户端向网站发送“认证/注册”请求。

S302，网站向客户端返回页面，其中页面中携带广告位ID。

S303，客户端向广告投放服务器处的广告服务器请求验证码信息，例如可以通过广告代码http://domain/verify/get？adid＝aaa的形式发送该请求，并且当该客户端的cookie中有客户端的UUID时，携带该UUID。

S304，广告服务器根据请求中携带的广告位ID，随机选择一个与该广告位ID对应的广告ID(contractid)，并且如果客户端发送的请求中没有携带UUID时，生成用于指示该客户端的UUID。

S305，广告投放服务器向计数服务器发送携带广告ID和客户端的UUID的请求，该请求用于请求计数服务器根据广告ID和UUID确定在预定的时间内(例如，一天)广告投放服务器是否向该客户端发送过基于该广告ID对应的广告词生成的验证码图片。

S306，计数服务器根据广告ID、UID和历史记录，查询广告投放服务器在预定时间内是否向客户端发送基于该广告ID对应的广告词生成的验证码图片，如果广告ID对应的广告从未向客户端发送过或者上次发送时间已超过预定时间，则记录或刷新本次请求时间和信息；计数服务器根据查询结果，向广告服务器发送响应消息，以便于广告服务器根据该响应消息，确定后续执行步骤。

当广告投放服务器未向客户端发送过基于该广告词生成的验证码图片时，可以执行S307-S313。

当广告投放服务器已向客户端发送过基于该广告词生成的验证码图片时，从广告位ID中重新选择广告ID，并执行S305和S306；如果确定广告位ID对应的所有广告ID对应的广告在预定时间内都向客户端发送过时，则执行S314-S320。

S307，当广告投放服务器未向客户端发送过基于该广告词生成的验证码图片时，广告服务器根据广告ID，获取广告词，根据广告词获取随机变量(rand)，该随机变量用于指示广告词中广告词片段的位置信息。

S308，广告服务器将由广告ID和随机变量(rand)表示的验证码图片URL写入一段JS代码中，如，<scriptlanguage＝”javascript”>document.write(“<img src＝’验证码图片URL？rand＝start，len&contractid＝aaa’><script language＝’javascript’>varcontractid＝’aaa’；var rand＝’start，len’；</script>”)；</script>，并向客户端发送该JS代码；以及当客户端的cookie中无UUID时，在客户端的cookie中写入该UUID；

S309，在客户端处，JS代码生成HTML，客户端向资源服务器发送获取验证码图片的请求，该请求中携带广告ID和随机变量。

S310，资源服务器根据客户端发送的请求中携带的广告ID获取广告词，并根据请求中携带的随机变量在广告词中标记验证码，将标记后的广告词生成验证码图片，并向客户端发送该验证码图片。

S311，客户端显示验证码图片后，客户端用户输入用户名、密码、验证码，并向网站发送认证或注册请求，请求中同时携带了广告ID(contractid)、随机数(rand)。

S312，网站向验证服务器发送验证请求http://domain/verify/check？contractid＝aaa&rand＝rrr&code＝ccc，请求中携带广告ID、随机变量、输入的验证码(code)，

S313，验证服务器根据广告ID获取广告词，以及随机变量获取广告词片段，并根据广告词片段确定客户端用户输入的验证码是否正确。

确定广告位ID对应的所有广告ID对应的广告在预定时间内都向客户端发送过时，则执行S314-S320，其中，S314-S320类似于S213-S220，为了简洁，在此不再赘述。

应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

因此，本发明实施例的验证方法，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而提升广告验证码的安全性。

以上已结合图1至图9详细描述根据本发明实施例的验证方法，以下将结合图10至图14详细描述根据本发明实施例的广告投放服务器。

图10是根据本发明实施例的广告投放服务器400的示意性框图。如图10所示，广告投放服务器400包括：

第一接收模块410，用于接收客户端发送的用于请求验证的第一请求，该第一请求携带该客户端根据验证码图片输入的第一验证码，该验证码图片是基于广告词和随机变量确定的；

第一获取模块420，用于根据该第一接收模块410接收该第一请求，获取该验证码图片对应的第二验证码；

第一确定模块430，用于根据该第一获取模块420获取的该第二验证码，确定该客户端输入的该第一验证码是否正确。

因此，本发明实施例的广告投放服务器，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而提升广告验证码的安全性。

可选地，如图11所示，广告投放服务器400还包括：

第二接收模块440，用于接收该客户端发送的用于请求验证码图片的第二请求；

第二确定模块450，用于根据该第二接收模块440接收的该第二请求，基于广告词和随机变量确定该验证码图片；

第一发送模块460，用于向该客户端发送该第二确定模块450确定的该验证码图片。

可选地，如图12所示，第二确定模块450包括：

第一获取单元451，用于获取广告词图片，该广告词图片是基于该广告投放服务器中存储的该广告词生成的；

第二获取单元452，用于确定随机变量，并根据该随机变量获取随机码图片；

第一确定单元453，用于根据该第一获取单元451获取的该广告词图片和该第二获取单元452获取的该随机码图片，确定该验证码图片，该验证码图片包括该广告词图片和该随机码图片；

相应地，该第一获取模块420获取的该第二验证码图片包括该广告词图片和该随机码图片。

可选地，第一获取单元451具体用于：

根据该第二接收模块接收的该第二请求中携带的广告位标识ID，获取对应于该广告投放服务器中存储的该广告词和基于该广告词生成的广告词图片存储位置的广告ID；

根据该广告ID，获取该广告词图片存储位置，并根据该广告词图片存储位置，获取该广告词图片；

该第二获取单元452具体用于：

确定对应于该广告投放服务器中存储的该随机码和基于该随机码生成的该随机码图片存储位置的该随机变量；

根据该随机变量，获取该随机码图片存储位置，并根据该随机码图片存储位置，获取该随机码图片；

该第一获取模块420，具体用于：

根据该广告ID，获取该广告ID对应的该广告词；

根据该随机变量，获取该随机变量对应的该广告投放服务器中存储的该随机码。

可选地，如图13所示，第二确定模块450包括：

第三获取单元454，用于在该第二接收模块440接收到该第二请求之后，获取广告词；

第二确定单元455，用于根据该第三获取单元454获取的该广告词，随机确定广告词片段的位置，该广告词片段的位置用随机变量表示；

第一标记单元456，用于根据该第三获取单元454获取的该广告词和该第三确定单元455确定的该随机变量，在该广告词中标记该广告词片段，该广告词片段为该第二验证码；

第一生成单元457，基于该第一标记单元标记后的广告词，生成该验证码图片。

可选地，该第三获取单元454具体用于：

根据该第二请求中携带的广告位ID，获取广告ID，该广告ID对应于该广告投放服务器中存储的该广告词；

根据该广告ID，获取该广告词；

该第一获取模块具体用于：

根据该广告ID，获取与该广告ID对应的该广告投放服务器中存储的该广告词；确定用于指示该广告词片段的位置的该随机变量；

根据该随机变量指示的该广告词片段的位置，在该广告词中确定用于指示该第二验证码的该广告词片段。

可选地，如图14所示，广告投放服务器400还包括：

第二发送模块470，用于在该第一发送模块460向该客户端发送验证码图片之前向计数服务器发送携带该客户端的通用唯一识别码UUID和该广告词的信息第三请求，该第三请求用于请求计数服务器根据该客户端的UUID和该广告词的信息确定在预定时间内广告投放服务器是否向该客户端发送过基于该广告词确定的验证码图片；

第三接收模块480，用于接收该计数服务器发送的第一信息，该第一信息用于指示广告投放服务器在预定时间内未向客户端发送过基于该广告词确定的验证码图片；

第三确定模块490，用于根据该第三接收模块480接收的该第一信息，确定向该客户端发送基于该广告词和随机变量的该验证码图片。

从而，本发明实施例的广告投放服务器，可以在确定预定时间内没有向客户端发送过基于该广告词确定的验证码图片后，才向客户端发送基于该广告词和随机变量确定的验证码图片，能够更进一步提高广告验证码的随机性。

应理解，根据本发明实施例的广告投放服务器400可对应于本发明实施例中的验证方法中的广告投放服务器，并且装置400中的各个模块/单元的上述和其它操作和/或功能分别为了实现图1至图9中的验证方法的相应流程，为了简洁，在此不再赘述。

因此，本发明实施例的广告投放服务器，通过基于广告词和随机变量确定的验证码图片进行验证，能够提升广告的传播效果，并能避免广告验证码随机性不足的问题，从而提升广告验证码的安全性。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (14)

1.一种验证方法，其特征在于，包括：

接收客户端发送的用于请求验证的第一请求，所述第一请求携带所述客户端根据验证码图片输入的第一验证码，所述验证码图片是基于广告词和随机变量确定的；

根据所述第一请求，获取所述验证码图片对应的第二验证码；

根据所述第二验证码，确定所述客户端输入的所述第一验证码是否正确。

2.根据权利要求1所述的验证方法，其特征在于，在所述接收客户端发送的用于请求验证的第一请求之前，所述方法还包括：

接收所述客户端发送的用于请求验证码图片的第二请求；

根据所述第二请求，基于所述广告词和所述随机变量确定所述验证码图片；

向所述客户端发送所述验证码图片。

3.根据权利要求2所述的验证方法，其特征在于，所述基于所述广告词和所述随机变量确定所述验证码图片，包括：

获取广告词图片，所述广告词图片是基于广告投放服务器中存储的所述广告词生成的；

确定所述随机变量，并根据所述随机变量确定随机码图片；

根据所述广告词图片和所述随机码图片，确定所述验证码图片。

4.根据权利要求3所述的验证方法，其特征在于，所述获取广告词图片，包括：

根据所述第二请求中携带的广告位标识ID，获取广告ID；

根据所述广告ID，获取所述广告词图片存储位置，并根据所述广告词图片存储位置，获取所述广告词图片；

所述根据所述随机变量确定随机码图片，包括：

根据所述随机变量，获取所述随机码图片存储位置，并根据所述随机码图片存储位置，获取所述随机码图片；

所述获取所述验证码图片对应的第二验证码，包括：

根据所述广告ID，获取所述广告词，并根据所述随机变量，获取随机码，所述第二验证码包括所述广告词和所述随机码。

5.根据权利要求2所述的验证方法，其特征在于，所述基于所述广告词和所述随机变量确定所述验证码图片，包括：

根据所述第二请求，获取所述广告词；

根据所述广告词，随机确定广告词片段的位置，所述广告词片段的位置用所述随机变量表示；

根据所述广告词和所述随机变量，在所述广告词中标记所述广告词片段，所述广告词片段为所述第二验证码；

基于标记后的广告词，生成所述验证码图片。

6.根据权利要求5所述的验证方法，其特征在于，所述根据所述第二请求，获取所述广告词，包括：

根据所述第二请求中携带的广告位ID，获取广告ID；

根据所述广告ID，获取所述广告词；

所述获取所述验证码图片对应的第二验证码，包括：

根据所述广告ID，获取与所述广告ID对应的所述广告投放服务器中存储的所述广告词；

确定用于指示所述广告词片段的位置的所述随机变量；

根据所述随机变量指示的所述广告词片段的位置，在所述广告词中确定用于指示所述第二验证码的所述广告词片段。

7.根据权利要求2所述的验证方法，其特征在于，所述向所述客户端发送所述验证码图片之前，所述方法还包括：

向计数服务器发送第三请求，所述第三请求携带所述客户端的通用唯一识别码UUID和所述广告词的信息，所述第三请求用于请求所述计数服务器根据所述客户端的UUID和所述广告词的信息确定在预定时间内广告投放服务器是否向所述客户端发送过基于所述广告词确定的验证码图片；

接收所述计数服务器发送的第一信息，所述第一信息用于指示所述广告投放服务器在所述预定时间内未向所述客户端发送过基于所述广告词确定的验证码图片；

根据所述第一信息，确定向所述客户端发送基于所述广告词和所述随机变量确定的所述验证码图片。

8.一种广告投放服务器，其特征在于，包括：

第一接收模块，用于接收客户端发送的用于请求验证的第一请求，所述第一请求携带所述客户端根据验证码图片输入的第一验证码，所述验证码图片是基于广告词和随机变量确定的；

第一获取模块，用于根据所述第一接收模块接收的所述第一请求，获取所述验证码图片对应的第二验证码；

第一确定模块，用于根据所述第一获取模块获取的所述第二验证码，确定所述客户端输入的所述第一验证码是否正确。

9.根据权利要求8所述的广告投放服务器，其特征在于，还包括：

第二接收模块，用于在所述第一接收模块接收所述客户端发送的用于请求验证的第一请求之前，接收所述客户端发送的用于请求验证码图片的第二请求；

第二确定模块，用于根据所述第二接收模块接收的所述第二请求，基于所述广告词和所述随机变量确定所述验证码图片；

第一发送模块，用于向所述客户端发送所述第二确定模块确定的所述验证码图片。

10.根据权利要求9所述的广告投放服务器，其特征在于，所述第二确定模块包括：

第一获取单元，用于获取广告词图片，所述广告词图片是基于所述广告投放服务器中存储的所述广告词生成的；

第二获取单元，用于确定随机变量，并根据所述随机变量获取随机码图片；

第一确定单元，用于根据所述第一获取单元获取的所述广告词图片和所所述第二获取单元获取的所述随机码图片，确定所述验证码图片。

11.根据权利要求10所述的广告投放服务器，其特征在于，所述第一获取单元具体用于：

根据所述第二接收模块接收的所述第二请求中携带的广告位标识ID，获取广告ID；

根据所述广告ID，获取所述广告词图片存储位置，并根据所述广告词图片存储位置，获取所述广告词图片；

所述第二获取单元具体用于：

根据所述随机变量，获取所述随机码图片存储位置，并根据所述随机码图片存储位置，获取所述随机码图片；

所述第一获取模块，具体用于：

根据所述广告ID，获取所述广告词，并根据所述随机变量，获取随机码，所述第二验证码包括所述广告词和所述随机码。

12.根据权利要求9所述的广告投放服务器，其特征在于，所述第二确定模块包括：

第三获取单元，用于根据所述第二接收模块接收的所述第二请求，获取广告词；

第二确定单元，用于根据所述第三获取单元获取的所述广告词，随机确定广告词片段的位置，所述广告词片段的位置用随机变量表示；

第一标记单元，用于根据所述第三获取单元获取的所述广告词和所述第二确定单元确定的所述随机变量，在所述广告词中标记所述广告词片段，所述广告词片段为所述第二验证码；

第一生成单元，基于所述第一标记单元标记后的广告词，生成所述验证码图片。

13.根据权利要求12所述的广告投放服务器，其特征在于，所述第三获取单元具体用于：

根据所述第二请求中携带的广告位ID，获取广告ID；

根据所述广告ID，获取所述广告词；

所述第一获取模块具体用于：

根据所述广告ID，获取与所述广告ID对应的所述广告投放服务器中存储的所述广告词；

确定用于指示所述广告词片段的位置的所述随机变量；

根据所述随机变量指示的所述广告词片段的位置，在所述广告词中确定用于指示所述第二验证码的所述广告词片段。

14.根据权利要求9所述的广告投放服务器，其特征在于，还包括：

第二发送模块，用于在所述第一发送模块向所述客户端发送所述验证码图片之前向计数服务器发送携带所述客户端的通用唯一识别码UUID和所述广告词的信息的第三请求，所述第三请求用于请求计数服务器根据所述客户端的UUID和所述广告词的信息确定在预定时间内广告投放服务器是否向所述客户端发送过基于所述广告词确定的验证码图片；

第三接收模块，用于接收所述计数服务器发送的第一信息，所述第一信息用于指示所述广告投放服务器在所述预定时间内未向所述客户端发送过基于所述广告词确定的验证码图片；

第三确定模块，用于根据所述第三接收模块接收的所述第一信息，确定向所述客户端发送基于所述广告词和随机变量确定的所述验证码图片。

Images