CN102739667A - 基于验证提示信息的验证方法、装置、系统及服务器 - Google Patents

Abstract

本发明公开了一种基于验证提示信息的验证方法、装置、系统及服务器，在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。由于生成的验证提示信息用于提示用户通过客户端输入的内容必须是验证信息的对应内容，用户必须进行人为的逻辑判断后在可替代的密码为输入错误的密码，避免了使用木马程序破解密码的可能性，能够防止用户的密码被盗用，增强了安全认证的可靠性。

Description

基于验证提示信息的验证方法、装置、系统及服务器

技术领域

本发明涉及通讯技术领域，尤其涉及基于验证提示信息的验证方法、装置、系统及服务器。

背景技术

现在，基本上在每个网站、邮箱等，均需要用户申请个人用户名，而作为唯一识别身份的用户名也会有一个相应的密码。如图1所示，用户登录网站时，需要填写用户名和密码，当验证成功后，用户才能以会员身份登陆到网站。用户以会员身份后，便可以浏览或修改自身的一些个人信息，查看订单，进行网上交易等。

但是，现在木马程序的泛滥，如键盘扫描木马等，扫描用户键盘输入等操作，进而获得用户的密码等信息，造成很多人的密码丢失，从而造成个人信息财产等的损失。例如，登录的电脑上若被安装了木马盗号软件，那么用户所输入的一切信息都会被记录，用户名及密码很有可能丢失。

发明内容

本发明实施例提供了基于验证提示信息的验证方法、装置、系统及服务器，用以有效的避免密码被盗，提高信息安全性。

本发明实施例提供的一种基于验证提示信息的验证方法，包括：

在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；

向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；

接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。

本发明实施例提供的一种基于验证提示信息的验证装置，包括：

生成模块，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；

发送模块，用于向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；

验证模块，用于接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。

本发明实施例提供的一种服务器，包括：本发明实施例提供的上述基于验证提示信息的验证装置。

本发明实施例提供的一种基于验证提示信息的验证系统，包括：

服务器，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证；

客户端，用于发送的验证请求；接收到所述服务器发送的验证提示信息后，将用户输入的用户输入信息返回到所述服务器。

本发明实施例的有益效果包括：

本发明实施例提供的基于验证提示信息的验证方法、装置、系统及服务器，在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。由于生成的验证提示信息用于提示用户通过客户端输入的内容必须是验证信息的对应内容，用户必须进行人为的逻辑判断后在可替代的密码为输入错误的密码，避免了使用木马程序破解密码的可能性，能够防止用户的密码被盗用，增强了安全认证的可靠性。

附图说明

图1为现有技术中用户登录网站时的界面示意图；

图2为本发明实施例提供的基于验证提示信息的验证方法的流程图；

图3为本发明实施例提供的登录网站时的界面示意；

图4为本发明实施例提供的生成验证提示信息及验证标准信息的过程示意图；

图5为本发明实施例提供的基于验证提示信息的验证方法的流程图；

图6为本发明实施例提供的基于验证图片的验证装置的结构示意图；

图7为本发明实施例提供的基于验证提示信息的验证系统的结构示意图。

具体实施方式

下面结合附图，对本发明实施例提供的基于验证提示信息的验证方法、装置、系统及服务器的具体实施方式进行详细地说明。

本发明实施例提供的一种基于验证提示信息的验证方法，应用于网络侧，如图2所示，具体包括以下步骤：

S201、在接收到客户端发送的验证请求后，生成验证提示信息以及与验证提示信息对应的验证标准信息；

在具体实施时，可以在用户将光标定位到网页中的密码输入框时，客户端向网络侧发起验证请求，网络侧服务器接收到这个验证请求后，获知用户需要输入密码，继而生成验证提示信息和验证标准信息。具体的，获取预定的密码位数，并随机选择至少一位密码作为可替代密码位；根据可替代密码位，生成提示用户可替代密码位的验证提示信息；以及生成与验证提示信息对应的验证标准信息；其中，验证标准信息用于验证用户输入的、除了可替代密码位以外的其他密码位是否正确。例如，假设密码为6位密码，随机从这6个密码位中选择一位密码位作为可替代密码位（如第三位），对应的，生成“第三位随机输入，不进行验证”这样的类似提示信息，也可以是类似的语音信息，或语音和文字的结合提示信息。

S202、向客户端发送验证提示信息；该验证提示信息用于提示用户通过客户端输入符合验证提示的内容；

在具体实施时，网络侧会向客户端返回验证提示信息，该验证提示信息可以位于密码输入框的上部或者其他可以提示用户的位置。其中，验证提示信息的内容为字符、语音、或字符与语音的组合。例如，如图3所示，在密码输入框上面显示出文字提示信息“第三位随机输入，不进行验证”。

S203、接收客户端返回的用户输入信息，根据验证标准信息对用户输入信息进行验证。

在具体实施时，网络侧会获取用户输入信息中除了所述可替代密码位以外的用户输入的其他密码位；将用户输入信息中的有效密码位与验证标准信息进行比对；若一致，向客户端返回验证成功的响应；若不一致，向客户端返回验证失败的响应。

较佳地，在根据所述验证标准信息对所述用户输入信息进行验证之后，网络侧还可以删除验证提示信息以及与验证提示信息对应的验证标准信息，这样在下次验证时会生成新的验证提示信息以及与验证提示信息对应的验证标准信息，也进一步提高了安全性。

具体地，在步骤S201中生成的验证提示信息中的可替代密码位的数目可以为一位也可以为多位，内容可以为字符、语音、或字符与语音的组合。例如：验证提示信息内容可以为“第一位密码请随机输入，不进行验证”或者“第一位和最后一位密码请随机输入，不进行验证”，而且，还可以是语音形式或者字符与语音结合的形式。例如，当用户在密码输入框中点击一下时，网络侧服务器立即获取该用户对应的密码，读取其密码位数，例如8位密码；然后在这8位密码中随机选择两位密码位作为可替代密码位；并将可替代密码位以语音信息的形式告知用户，例如，向用户播放语音信息“第XX位为可以替代的密码位”。用户在看到验证提示信息后经过逻辑判断，在可替代密码位输入不正确密码，其余密码位输入正确的密码。本发明实施例提供的验证方法，用户经过逻辑判断后在可替代的密码位输入不正确的密码，这样即使本地具有了扫描键盘的木马病毒等，也无法获得完整的正确密码，增强了用户账号被破解的难度，能够防止网站被恶意程序攻击，保证了安全认证的可靠性。

具体地，在网络侧生成验证提示信息以及与验证提示信息对应的验证标准信息的过程可以在用户访问需要输入密码的页面时进行，其具体过程如图4所示，可以包括以下步骤：

S401、获取预定的密码位数，并随机选择至少一位密码作为可替代密码位；具体的，可替代密码位的数目可以不止一个，可以为多个。但是，当可替代密码位的数目大于密码位总数目的一半时，被破译的可能性也变大，因此，实际中该可替代密码位的数目不宜过多。

S402、根据可替代密码位，生成提示用户可替代密码位的验证提示信息；

S403、生成与验证提示信息对应的验证标准信息；其中，验证标准信息用于验证用户输入的、除了可替代密码位以外的其他密码位是否正确。

具体的，由于选择出了至少一个可替代密码位，提示用户输入不完全正确的密码，所以用于验证用户输入的密码是否正确的验证标准信息需要和验证提示信息的内容相对应。

下面以一个具体地实例说明上述基于验证提示信息的验证方法的具体过程，如图5所示，包括以下步骤：

S501、用户将光标放置在密码输入框中时，客户端向网络侧的服务器发送验证请求；

S502、服务器接收到客户端发送的验证请求后，获取预定的密码位数；具体的，服务器根据用户的账号或用户名等信息，确定出对应用户的预定密码，然后，获取这个预定密码的密码位数。

S503、随机选择一位密码作为可替代密码位；

S504、根据可替代密码位，生成提示用户可替代密码位的验证提示信息；

S505、生成与验证提示信息对应的验证标准信息；其中，验证标准信息用于验证用户输入的、除了可替代密码位以外的其他密码位是否正确。

S506、向客户端发送该验证提示信息；

S507、接收客户端返回的用户输入信息；

S508、获取用户输入信息中除了可替代密码位以外的用户输入的其他密码位；

S509、将用户输入信息中的有效密码位与验证标准信息进行比对；若一致，执行S510；若不一致，执行S511；

S510、向客户端返回验证成功的响应，执行S512；

S511、向客户端返回验证失败的响应，执行S512；

S512、删除验证提示信息以及与验证提示信息对应的验证标准信息。

通过上述描述可以看出，本发明实施例提供的基于验证提示信息的验证方法，由于生成的验证提示信息用于提示用户通过客户端输入的内容必须是验证信息的对应内容，用户必须进行人为的逻辑判断后在可替代的密码为输入错误的密码，避免了使用木马程序破解密码的可能性，能够防止用户的密码被盗用，增强了安全认证的可靠性。

基于同一发明构思，本发明实施例还提供了一种基于验证提示信息的验证装置及验证服务器，由于该装置及服务器解决问题的原理与前述一种基于验证图片的验证方法相似，因此该装置和服务器的实施可以参见方法的实施，重复之处不再赘述。

本发明实施例提供的一种基于验证提示信息的验证装置，如图6所示，包括：

生成模块601，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；

发送模块602，用于向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；

验证模块603，用于接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。

较佳的，所述生成模块601，具体用于获取预定的密码位数，并随机选择至少一位密码作为可替代密码位；根据所述可替代密码位，生成提示用户可替代密码位的验证提示信息；以及生成与所述验证提示信息对应的验证标准信息；其中，所述验证标准信息用于验证用户输入的、除了所述可替代密码位以外的其他密码位是否正确。

较佳的，验证模块603，具体用于获取所述用户输入信息中除了所述可替代密码位以外的用户输入的其他密码位；将所述用户输入信息中的有效密码位与验证标准信息进行比对；若一致，向所述客户端返回验证成功的响应；若不一致，向所述客户端返回验证失败的响应。

较佳的，验证模块603，还用于删除验证提示信息以及与所述验证提示信息对应的验证标准信息。

本发明实施例还提供了一种服务器，本发明实施例提供的上述基于验证提示信息的验证装置。

基于同一发明构思，本发明实施例还提供了一种基于验证提示信息的验证系统，如图7所示，包括：

服务器701，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证；

客户端702，用于发送的验证请求；接收到所述服务器发送的验证提示信息后，将用户输入的用户输入信息返回到所述服务器。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本发明实施例提供的一种基于验证图片的验证方法、装置及服务器，在接收到客户端发送的验证请求后，向客户端发送预先生成的验证图片和验证提示信息；该验证信息图片包含验证信息和干扰信息；该验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；接收客户端返回的用户输入信息，根据所述验证信息对用户输入信息进行验证。由于生成的验证图片包含验证信息和干扰信息两部分，而验证提示信息提示用户通过客户端输入的内容仅是验证信息的内容，用户必须进行逻辑判断后才在验证图片中识别出有效地验证信息，避免了使用识别程序破解验证图片进行验证的可能性，能够防止网站被恶意程序攻击，增强了安全认证的可靠性基于验证提示信息的验证方法、装置、系统及服务器，在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。由于生成的验证提示信息用于提示用户通过客户端输入的内容必须是验证信息的对应内容，用户必须进行人为的逻辑判断后在可替代的密码为输入错误的密码，避免了使用木马程序破解密码的可能性，能够防止用户的密码被盗用，增强了安全认证的可靠性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (11)

1.一种基于验证提示信息的验证方法，其特征在于，包括：

在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；

向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；

接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。

2.如权利要求1所述的验证方法，其特征在于，所述验证提示信息的内容为字符、语音、或字符与语音的组合。

3.如权利要求1所述的验证方法，其特征在于，生成验证提示信息以及与所述验证提示信息对应的验证标准信息，包括：

获取预定的密码位数，并随机选择至少一位密码作为可替代密码位；

根据所述可替代密码位，生成提示用户可替代密码位的验证提示信息；以及

生成与所述验证提示信息对应的验证标准信息；其中，所述验证标准信息用于验证用户输入的、除了所述可替代密码位以外的其他密码位是否正确。

4.如权利要求3所述的验证方法，其特征在于，根据所述验证标准信息对所述用户输入信息进行验证，具体包括：

获取所述用户输入信息中除了所述可替代密码位以外的用户输入的其他密码位；

将所述用户输入信息中的有效密码位与验证标准信息进行比对；

若一致，向所述客户端返回验证成功的响应；若不一致，向所述客户端返回验证失败的响应。

5.如权利要求1-4任一项所述的验证方法，其特征在于，在根据所述验证标准信息对所述用户输入信息进行验证之后，还包括：

删除验证提示信息以及与所述验证提示信息对应的验证标准信息。

6.一种基于验证提示信息的验证装置，其特征在于，包括：

生成模块，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；

发送模块，用于向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；

验证模块，用于接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证。

7.如权利要求6所述的验证装置，其特征在于，所述生成模块，具体用于获取预定的密码位数，并随机选择至少一位密码作为可替代密码位；根据所述可替代密码位，生成提示用户可替代密码位的验证提示信息；以及生成与所述验证提示信息对应的验证标准信息；其中，所述验证标准信息用于验证用户输入的、除了所述可替代密码位以外的其他密码位是否正确。

8.如权利要求6所述的验证装置，其特征在于，验证模块，具体用于获取所述用户输入信息中除了所述可替代密码位以外的用户输入的其他密码位；将所述用户输入信息中的有效密码位与验证标准信息进行比对；若一致，向所述客户端返回验证成功的响应；若不一致，向所述客户端返回验证失败的响应。

9.如权利要求6-8任一项所述的验证装置，其特征在于，验证模块，还用于删除验证提示信息以及与所述验证提示信息对应的验证标准信息。

10.一种服务器，其特征在于，包括如权利要求6-9任一项所述的基于验证提示信息的验证装置。

11.一种基于验证提示信息的验证系统，其特征在于，包括：

服务器，用于在接收到客户端发送的验证请求后，生成验证提示信息以及与所述验证提示信息对应的验证标准信息；向所述客户端发送所述验证提示信息；所述验证提示信息用于提示用户通过所述客户端输入符合验证提示的内容；接收所述客户端返回的用户输入信息，根据所述验证标准信息对所述用户输入信息进行验证；

客户端，用于发送的验证请求；接收到所述服务器发送的验证提示信息后，将用户输入的用户输入信息返回到所述服务器。

Images