CN103297244B - 一种验证方法及验证服务器 - Google Patents

Abstract

本发明提出了一种验证方法，包括以下步骤：验证服务器接收客户端发送的验证请求；验证服务器根据验证请求生成验证页面，其中，验证页面包括N个类别区域和M个元素图像，其中，N和M为正整数；验证服务器接收用户在N个类别区域和M个元素图像之间建立的关联关系；验证服务器根据关联关系进行验证。根据本发明实施例的方法具有操作简单、人机交互性强的优点，该验证方法可有效提升用户体验效果，并提高验证码的破解难度，具有高的安全性。本发明还提出了一种验证服务器。

Description

一种验证方法及验证服务器

技术领域

本发明涉及网络安全技术领域，特别涉及一种验证方法及验证服务器。

背景技术

目前，验证码通常采用手工输入的方式，用以排除程序机器人批量注册的行为。此外验证码基本都以扭曲形式嵌在有很多干扰元素的图片中，有时用户都难以分辨图片上的文字和字母到底是什么，对于用户来说使用起来很不方便。同时，现有的验证码验证方法并没有充分利用外设的交互能力。

现有的验证码的验证方式如调用输入法的手工输入的方式，该方式通过观察验证码图片，在输入框中根据图片内容或者运算提示手动输入相应结果，完成验证；又如点触方式，该方式通过观察验证码图片，用户按照要求点击（或者触摸）图片上指定的位置，完成验证。

现有技术方案中存在以下缺点：

（1）英文验证码容易被破解，中文验证码又不利于用户输入。另外，为了防止程序机器人恶意验证，普遍使得验证码的背景或者文字本身很难被看清，对用户的视力和耐心是一大挑战。

（2）只能对图片进行点击操作，交互不够灵活。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的一个目的在于提出一种操作简单、人机交互性强的验证方法，该验证方法可有效提升用户体验效果，并提高验证码的破解难度，具有高的安全性。

本发明的另一目的在于提出一种验证服务器。

为达到上述目的，本发明第一方面的实施例公开了一种验证方法，包括以下步骤：验证服务器接收客户端发送的验证请求；所述验证服务器根据所述验证请求生成验证页面，其中，所述验证页面包括N个类别区域和M个元素图像，其中，所述N和M为正整数；所述验证服务器接收用户在所述N个类别区域和M个元素图像之间建立的关联关系；以及所述验证服务器根据所述关联关系进行验证。

根据本发明实施例的验证方法，在验证页面中采用对元素图像进行归类的方式进行验证码验证，对于程序机器人而言，却不易破解，而对用户而言，可以简单方便地以诸如拖拽的方式进行归类，具有操作简单、人机交互性强的优点，可有效提升人机交互体验，并提高验证码的破解难度，具有高的安全性。

另外，根据本发明上述实施例的验证方法还可以具有如下附加的技术特征：

在一些示例中，所述关联关系为所述M个元素图像中的至少一个被所述用户拖拽至所述N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至所述N个类别区域中的任意一个之中。

在一些示例中，所述M个元素图像来自所述N个类别区域对应的N个类别库中的元素。

在一些示例中，所述验证服务器根据所述关联关系进行验证，进一步包括：如果所述M个元素均被拖拽至所述N个类别区域的对应类别区域中，则所述验证服务器判断验证通过；如果所述M个元素中的至少一个没有被拖拽至所述N个类别区域的对应类别区域中，则所述验证服务器判断验证失败。

本发明第二方面的实施例公开了一种验证服务器，包括：接收模块，所述接收模块用于接收客户端发送的验证请求，以及接收用户在N个类别区域和M个元素图像之间建立的关联关系；验证页面生成模块，用于根据所述验证请求生成验证页面，其中，所述验证页面包括N个类别区域和M个元素图像，其中，所述N和M为正整数；以及验证模块，用于根据所述关联关系进行验证。

根据本发明实施例的验证服务器，在验证页面中采用对元素图像进行归类的方式进行验证码验证，对于程序机器人而言，却不易破解，而对用户而言，可以简单方便地以诸如拖拽的方式进行归类，具有操作简单、人机交互性强的优点，可有效提升人机交互体验，并提高验证码的破解难度，具有高的安全性。

另外，根据本发明上述实施例的验证服务器还可以具有如下附加的技术特征：

在一些示例中，所述关联关系为所述M个元素图像中的至少一个被所述用户拖拽至所述N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至所述N个类别区域中的任意一个之中。

在一些示例中，所述M个元素图像来自所述N个类别区域对应的N个类别库中的元素。

在一些示例中，所述验证模块根据所述关联关系进行验证，进一步包括：如果所述M个元素均被拖拽至所述N个类别区域的对应类别区域中，则判断验证通过；如果所述M个元素中的至少一个没有被拖拽至所述N个类别区域的对应类别区域中，则判断验证失败。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明所述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本发明一个实施例的验证方法的流程图；

图2是根据本发明一个实施例的验证方法中验证页面的示意图；

图3是根据本发明另一个实施例的验证系统的结构图；以及

图4是根据本发明一个实施例的验证服务器的结构图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

在本发明的描述中，需要理解的是，术语“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

在本发明的描述中，需要说明的是，除非另有规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是机械连接或电连接，也可以是两个元件内部的连通，可以是直接相连，也可以通过中间媒介间接相连，对于本领域的普通技术人员而言，可以根据具体情况理解所述术语的具体含义。

以下结合附图描述根据本发明实施例的验证方法及验证服务器。

图1是根据本发明一个实施例的验证方法的流程图。如图1所示，该验证方法，包括如下步骤：

步骤S101：验证服务器接收客户端发送的验证请求。例如：当用户在网页中注册信息或者登录游戏时，通常需要进行验证码的验证。换言之，客户端需要进行验证的界面（即验证页面）载入时，客户端会向验证服务器发送验证请求。在该示例中，客户端为但不限于智能手机、平板电脑、普通PC机。

步骤S102：验证服务器根据验证请求生成验证页面，其中，验证页面包括N个类别区域和M个元素图像，其中，N和M为正整数。

在本发明的具体示例中，每个类别区域对应一个类别库，同一类别库中可具有多个同一类型的元素图像，类别库可设置在验证服务器中，即M个元素图像来自N个类别区域对应的N个类别库中的元素。例如：假设某一个类别区域对应的类别鞋子，则鞋子类别对应的类别库中可具有皮鞋、凉鞋、童鞋、拖鞋等多种元素图像，当然，对于同一种鞋而言，例如皮鞋，也可包括多种款式的皮鞋图像。

另外，M个元素图像的展现形式也具有多样化，并不限于以图片的形式进行显示，也可以以文字、文字+图片的形式出现在验证页面中。

如图2所示，示出了一种N和M均为2且元素图像以图片的形式进行显示时的某一验证页面，结合图2所示，位于图2中右侧的部分包括两个形状为椭圆形的类别区域，分别为鞋子类别区域和帽子类别区域，位于图2中左侧的部分包括两个元素图片，分别为帽子图像和鞋子图像。进一步地，在图2上方部分还显示有提示信息，即：将物品拖动至对应的椭圆中即可，以提示用户如果进行验证操作。

图2中示出了一种N和M相同的验证页面，可以理解的是，N和M也可不同，即N小于M或者N大于M均可。例如：验证页面中包括5个类别区域以及3个元素图像，三个元素图像可以来自于上述5个类别区中的同一个类别区域对应的类别库中，也可以分别来自于上述5个类别区域中不同的3个类别区域对应的类别库中，还可以其中两个来自于同一个类别区域对应的类别库中，其余一个来自于另外4个类别区域中某一个类别区域对应的类别库中。

需要说明的是，为了使验证码不易被破解，N和M优选地均取大于或等于2的正整数。当然，N和M也不宜取过大值，以避免使用户的操作量过大。

步骤S103：验证服务器接收用户在N个类别区域和M个元素图像之间建立的关联关系。其中，关联关系为M个元素图像中的至少一个被用户拖拽至N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至N个类别区域中的任意一个之中。也就是说，在每个关联关系中，任意一个元素图像只能被拖拽到任意一个类别区域中，即一个元素图像不能够被同时拖拽至两个或者两个以上的类别区域中。

当然，关联关系的建立并不限于上述拖拽方式，例如：用户也可以使用鼠标点击或者在支持触摸的设备上进行触摸移动等形式实现元素图像的归类（即关联关系的建立）。

步骤S104：验证服务器根据关联关系进行验证。具体地说，验证服务器根据关联关系进行验证，进一步包括：

1）如果M个元素均被拖拽至N个类别区域的对应类别区域中，则验证服务器判断验证通过。再次结合图2所示，当帽子图像被放置帽子类别区域中且鞋子图像被放置在鞋子类别区域中以后，就可以完成验证，即验证服务器验证通过。

2）如果M个元素中的至少一个没有被拖拽至N个类别区域的对应类别区域中，则验证服务器判断验证失败。在本发明的一个实施例中，在验证页面中还可以设置诸如重置按钮的工具，这样，如果用户觉得拖动错了，可以点击重置按钮，以重新进行拖拽。

根据本发明实施例的验证方法，在验证页面中采用对元素图像进行归类的方式进行验证码验证，对于程序机器人而言，却不易破解，而对用户而言，可以简单方便地以诸如拖拽的方式进行归类，具有操作简单、人机交互性强的优点，可有效提升人机交互体验，并提高验证码的破解难度，具有高的安全性。

图3是根据本发明一个实施例的验证系统的结构图。如图3所示，该验证系统200，包括：客户端210和验证服务器220。

其中，客户端210用于向验证服务器220发送验证请求，以及向验证服务器220发送用户在N个类别区域和M个元素图像之间建立的关联关系。例如：当用户在网页中注册信息或者登录游戏时，通常需要进行验证码的验证。换言之，客户端210需要进行验证的界面（即验证页面）载入时，客户端210会向验证服务器220发送验证请求。在该示例中，客户端210为但不限于智能手机、平板电脑、普通PC机。

在上述示例中，关联关系为M个元素图像中的至少一个被用户拖拽至N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至N个类别区域中的任意一个之中。也就是说，在每个关联关系中，任意一个元素图像只能被拖拽到任意一个类别区域中，即一个元素图像不能够被同时拖拽至两个或者两个以上的类别区域中。

验证服务器220用于根据验证请求生成验证页面，其中，验证页面包括N个类别区域和M个元素图像，其中，N和M为正整数，并根据用户在N个类别区域和M个元素图像之间建立的关联关系进行验证。

具体地说，每个类别区域对应一个类别库，同一类别库中可具有多个同一类型的元素图像，类别库可设置在验证服务器220中，即M个元素图像来自N个类别区域对应的N个类别库中的元素。例如：假设某一个类别区域对应的类别鞋子，则鞋子类别对应的类别库中可具有皮鞋、凉鞋、童鞋、拖鞋等多种元素图像，当然，对于同一种鞋而言，例如皮鞋，也可包括多种款式的皮鞋图像。

另外，M个元素图像的展现形式也具有多样化，并不限于以图片的形式进行显示，也可以以文字、文字+图片的形式出现在验证页面中。

如图2所示，示出了一种N和M均为2且元素图像以图片的形式进行显示时的某一验证页面，结合图2所示，位于图2中右侧的部分包括两个形状为椭圆形的类别区域，分别为鞋子类别区域和帽子类别区域，位于图2中左侧的部分包括两个元素图片，分别为帽子图像和鞋子图像。进一步地，在图2上方部分还显示有提示信息，即：将物品拖动至对应的椭圆中即可，以提示用户如果进行验证操作。

图2中示出了一种N和M相同的验证页面，可以理解的是，N和M也可不同，即N小于M或者N大于M均可。例如：验证页面中包括5个类别区域以及3个元素图像，三个元素图像可以来自于上述5个类别区中的同一个类别区域对应的类别库中，也可以分别来自于上述5个类别区域中不同的3个类别区域对应的类别库中，还可以其中两个来自于同一个类别区域对应的类别库中，其余一个来自于另外4个类别区域中某一个类别区域对应的类别库中。

需要说明的是，为了使验证码不易被破解，N和M优选地均取大于或等于2的正整数。当然，N和M也不宜取过大值，以避免使用户的操作量过大。

在上述示例中，关联关系的建立并不限于上述拖拽方式，例如：用户也可以使用鼠标点击或者在支持触摸的设备上进行触摸移动等形式实现元素图像的归类（即关联关系的建立）。

在本发明的一个实施例中，验证服务器220根据关联关系进行验证，进一步包括：

1）如果M个元素均被拖拽至N个类别区域的对应类别区域中，则判断验证通过。再次结合图2所示，当帽子图像被放置帽子类别区域中且鞋子图像被放置在鞋子类别区域中以后，就可以完成验证，即验证服务器220验证通过。

2）如果M个元素中的至少一个没有被拖拽至N个类别区域的对应类别区域中，则判断验证失败。在本发明的一个实施例中，在验证页面中还可以设置诸如重置按钮的工具，这样，如果用户觉得拖动错了，可以点击重置按钮，以重新进行拖拽。

根据本发明实施例的验证系统，在验证页面中采用对元素图像进行归类的方式进行验证码验证，对于程序机器人而言，却不易破解，而对用户而言，可以简单方便地以诸如拖拽的方式进行归类，具有操作简单、人机交互性强的优点，可有效提升人机交互体验，并提高验证码的破解难度，具有高的安全性。

图4是根据本发明一个实施例的验证服务器220的结构图。如图4所示，该验证服务器220，包括：接收模块221、验证页面生成模块222以及验证模块223。

其中，接收模块221用于接收客户端210发送的验证请求，以及接收用户在N个类别区域和M个元素图像之间建立的关联关系。例如：当用户在网页中注册信息或者登录游戏时，通常需要进行验证码的验证。换言之，客户端210需要进行验证的界面（即验证页面）载入时，客户端210会向验证服务器220发送验证请求，验证服务器220通过接收模块221接收客户端210发送的验证请求。在该示例中，客户端210为但不限于智能手机、平板电脑、普通PC机。

在上述示例中，关联关系为M个元素图像中的至少一个被用户拖拽至N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至N个类别区域中的任意一个之中。也就是说，在每个关联关系中，任意一个元素图像只能被拖拽到任意一个类别区域中，即一个元素图像不能够被同时拖拽至两个或者两个以上的类别区域中。

验证页面生成模块222用于根据验证请求生成验证页面，其中，验证页面包括N个类别区域和M个元素图像，其中，N和M为正整数。验证模块223用于根据关联关系进行验证。

具体地说，每个类别区域对应一个类别库，同一类别库中可具有多个同一类型的元素图像，类别库可设置在验证服务器220中，即M个元素图像来自N个类别区域对应的N个类别库中的元素。例如：假设某一个类别区域对应的类别鞋子，则鞋子类别对应的类别库中可具有皮鞋、凉鞋、童鞋、拖鞋等多种元素图像，当然，对于同一种鞋而言，例如皮鞋，也可包括多种款式的皮鞋图像。

另外，M个元素图像的展现形式也具有多样化，并不限于以图片的形式进行显示，也可以以文字、文字+图片的形式出现在验证页面中。

如图2所示，示出了一种N和M均为2且元素图像以图片的形式进行显示时的某一验证页面，结合图2所示，位于图2中右侧的部分包括两个形状为椭圆形的类别区域，分别为鞋子类别区域和帽子类别区域，位于图2中左侧的部分包括两个元素图片，分别为帽子图像和鞋子图像。进一步地，在图2上方部分还显示有提示信息，即：将物品拖动至对应的椭圆中即可，以提示用户如果进行验证操作。

图2中示出了一种N和M相同的验证页面，可以理解的是，N和M也可不同，即N小于M或者N大于M均可。例如：验证页面中包括5个类别区域以及3个元素图像，三个元素图像可以来自于上述5个类别区中的同一个类别区域对应的类别库中，也可以分别来自于上述5个类别区域中不同的3个类别区域对应的类别库中，还可以其中两个来自于同一个类别区域对应的类别库中，其余一个来自于另外4个类别区域中某一个类别区域对应的类别库中。

需要说明的是，为了使验证码不易被破解，N和M优选地均取大于或等于2的正整数。当然，N和M也不宜取过大值，以避免使用户的操作量过大。

在上述示例中，关联关系的建立并不限于上述拖拽方式，例如：用户也可以使用鼠标点击或者在支持触摸的设备上进行触摸移动等形式实现元素图像的归类（即关联关系的建立）。

在本发明的一个实施例中，验证模块223根据关联关系进行验证，进一步包括：

1）如果M个元素均被拖拽至N个类别区域的对应类别区域中，则判断验证通过。再次结合图2所示，当帽子图像被放置帽子类别区域中且鞋子图像被放置在鞋子类别区域中以后，就可以完成验证，即验证通过。

2）如果M个元素中的至少一个没有被拖拽至N个类别区域的对应类别区域中，则判断验证失败。在本发明的一个实施例中，在验证页面中还可以设置诸如重置按钮的工具，这样，如果用户觉得拖动错了，可以点击重置按钮，以重新进行拖拽。

根据本发明实施例的验证服务器，在验证页面中采用对元素图像进行归类的方式进行验证码验证，对于程序机器人而言，却不易破解，而对用户而言，可以简单方便地以诸如拖拽的方式进行归类，具有操作简单、人机交互性强的优点，可有效提升人机交互体验，并提高验证码的破解难度，具有高的安全性。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对所述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (6)

1.一种验证方法，其特征在于，包括以下步骤：

验证服务器接收客户端发送的验证请求；

所述验证服务器根据所述验证请求生成验证页面，其中，所述验证页面包括N个类别区域和M个元素图像，其中，所述N和M为正整数；

所述验证服务器接收用户在所述N个类别区域和M个元素图像之间建立的关联关系，其中，所述关联关系为所述M个元素图像中的至少一个被所述用户拖拽至所述N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至所述N个类别区域中的任意一个之中；以及

所述验证服务器根据所述关联关系进行验证。

2.如权利要求1所述的方法，其特征在于，所述M个元素图像来自所述N个类别区域对应的N个类别库中的元素。

3.如权利要求1所述的方法，其特征在于，所述验证服务器根据所述关联关系进行验证，进一步包括：

如果所述M个元素均被拖拽至所述N个类别区域的对应类别区域中，则所述验证服务器判断验证通过；

如果所述M个元素中的至少一个没有被拖拽至所述N个类别区域的对应类别区域中，则所述验证服务器判断验证失败。

4.一种验证服务器，其特征在于，包括：

接收模块，所述接收模块用于接收客户端发送的验证请求，以及接收用户在N个类别区域和M个元素图像之间建立的关联关系；

验证页面生成模块，用于根据所述验证请求生成验证页面，其中，所述验证页面包括N个类别区域和M个元素图像，其中，所述N和M为正整数，其中，所述关联关系为所述M个元素图像中的至少一个被所述用户拖拽至所述N个类别区域的至少一个之中，且在每次建立的关联关系中，被拖拽的元素图像中的任意一个仅被拖拽至所述N个类别区域中的任意一个之中；以及

验证模块，用于根据所述关联关系进行验证。

5.如权利要求4所述的验证服务器，其特征在于，所述M个元素图像来自所述N个类别区域对应的N个类别库中的元素。

6.如权利要求4所述的验证服务器，其特征在于，所述验证模块根据所述关联关系进行验证，进一步包括：

如果所述M个元素均被拖拽至所述N个类别区域的对应类别区域中，则判断验证通过；

如果所述M个元素中的至少一个没有被拖拽至所述N个类别区域的对应类别区域中，则判断验证失败。