CN103455965A

CN103455965A - 一种基于验证图片的验证方法、装置及服务器

Info

Publication number: CN103455965A
Application number: CN2012101747554A
Authority: CN
Inventors: 李名进; 曾建
Original assignee: Beijing Xiaomi Technology Co Ltd
Current assignee: Beijing Xiaomi Technology Co Ltd
Priority date: 2012-05-30
Filing date: 2012-05-30
Publication date: 2013-12-18

Abstract

本发明公开了一种基于验证图片的验证方法、装置及服务器，在接收到客户端发送的验证请求后，向客户端发送预先生成的验证图片和验证提示信息；该验证信息图片包含验证信息和干扰信息；该验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；接收客户端返回的用户输入信息，根据所述验证信息对用户输入信息进行验证。由于生成的验证图片包含验证信息和干扰信息两部分，而验证提示信息提示用户通过客户端输入的内容仅是验证信息的对应内容，用户必须进行逻辑判断后才能在验证图片中识别出有效地验证信息，避免了使用识别程序破解验证图片进行验证的可能性，能够防止网站被恶意程序攻击，增强了安全认证的可靠性。

Description

一种基于验证图片的验证方法、装置及服务器

技术领域

本发明涉及网页开发技术领域，尤其涉及一种基于验证图片的验证方法、装置及服务器。

背景技术

目前，在网络浏览器界面中为了增加网络信息的安全性，例如：防止恶意破解密码、刷票、论坛灌水、或对特定注册用户使用特定程序暴力破解方式进行不断的登陆尝试的行为，一般会使用验证信息进行验证。在用户输入用户名及静态密码后，网络侧会发送一个随机的验证信息至客户端，用户通过肉眼识别此验证信息的内容，并输入到客户端的输入框中，提交到网站进行验证，在验证成功后用户便可以通过客户端进行正常的后续操作。

目前，浏览器对于用户的访问请求所采用的验证信息包括以下几种：

1、数字和字母形式的验证信息：此验证信息可能全部是字母，也可能全部是数字，也可能是字母和数字的结合，例如随机生成的4位字符串，这种验证信息很容易被验证信息的识别程序破解，不能防止恶意提交行为。

2、汉字形式的验证信息：此验证信息是随机生成的至少一个汉字，这种验证信息也可以被验证信息的识别程序破解，并且用户在输入汉字时需要切换输入法，比较麻烦，不利于用户体验。

3、图片形式的验证信息：此验证信息是将随机的数字和字母生成BMP格式或JPG格式的图片，其中，数字和字母在图片中的颜色和位置可变，这种验证信息也可以被验证信息的识别程序破解。或者，将生成的验证信息图片中的数字和字母扭曲，这种验证信息不利于用户识别。

上述现有方案生成的验证信息都可以被识别程序破解，不能达到对页面进行安全认证的目的，尤其是不能避免对页面恶意提交的行为，造成了网络安全隐患。

发明内容

本发明实施例提供了一种基于验证图片的验证方法、装置及服务器，用以增强安全认证的可靠性。

本发明实施例提供的一种基于验证图片的验证方法，包括：

在接收到客户端发送的验证请求后，向所述客户端发送预先生成的验证图片和验证提示信息；所述验证图片中包含验证信息和干扰信息；所述验证提示信息用于提示用户通过所述客户端仅输入验证信息的对应内容；

接收所述客户端返回的用户输入信息，根据所述验证信息对所述用户输入信息进行验证。

本发明实施例提供的一种基于验证图片的验证装置，包括：

发送单元，用于在接收到客户端发送的验证请求后，向所述客户端发送预先生成的验证图片和验证提示信息；所述验证图片中包含验证信息和干扰信息；所述验证提示信息用于提示用户通过所述客户端仅输入验证信息的对应内容；

验证单元，用于接收所述客户端返回的用户输入信息，根据所述验证信息对所述用户输入信息进行验证。

本发明实施例提供的一种验证服务器，包括：本发明实施例提供的上述基于验证图片的验证装置。

本发明实施例的有益效果包括：

本发明实施例提供的一种基于验证图片的验证方法、装置及服务器，在接收到客户端发送的验证请求后，向客户端发送预先生成的验证图片和验证提示信息；该验证信息图片包含验证信息和干扰信息；该验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；接收客户端返回的用户输入信息，根据所述验证信息对用户输入信息进行验证。由于生成的验证图片包含验证信息和干扰信息两部分，而验证提示信息提示用户通过客户端输入的内容仅是验证信息的对应内容，用户必须进行逻辑判断后才能在验证图片中识别出有效地验证信息，避免了使用识别程序破解验证图片进行验证的可能性，能够防止网站被恶意程序攻击，增强了安全认证的可靠性。

附图说明

图1为本发明实施例提供的基于验证图片的验证方法的流程图；

图2为本发明实施例提供的验证图片生成过程的流程图；

图3为本发明实施例提供的实例的流程图；

图4为本发明实施例提供的基于验证图片的验证装置的结构示意图。

具体实施方式

下面结合附图，对本发明实施例提供的基于验证图片的验证方法、装置及服务器的具体实施方式进行详细地说明。

本发明实施例提供的一种基于验证图片的验证方法，应用于网络侧，如图1所示，具体包括以下步骤：

S101、接收客户端发送的验证请求；

在具体实施时，可以在用户将光标定位到网页中的验证信息输入框时，客户端向网络侧发起验证请求。

S102、向客户端发送预先生成的验证图片和验证提示信息；该验证图片中包含验证信息和干扰信息；该验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；

在具体实施时，网络侧会向客户端返回验证图片的同时弹出一个提示框，提示框中会显示验证提示信息的内容。

S103、接收客户端返回的用户输入信息，根据验证信息对用户输入信息进行验证。

在具体实施时，网络侧会确定客户端返回的用户输入信息的内容与验证图片中验证信息的对应内容是否一致，若一致，网络侧会向客户端返回验证成功的响应；若不一致，网络侧会向客户端返回验证失败的响应。

较佳地，在根据验证信息对用户输入信息进行验证之后，网络侧还可以删除生成的验证图片，这样在下次验证时会生成新的验证图片，也进一步提高了安全性。

具体地，在步骤S102中向客户端返回的验证图片中的验证信息或干扰信息的内容可以为字符、图形、或字符与图形的组合。例如：验证图片的内容为A1BcD5，其中，验证信息为ABD，干扰信息为1c5，验证提示信息提示用户输入为大写的字母，用户在看到验证提示信息后经过逻辑判断，输入的内容为ABD，本发明实施例提供的验证方法，用户只有经过逻辑判断后才能得到正确的验证信息，不能用计算机程序代替，这样，可以防止使用识别程序自动识别出验证图片的内容，直接将识别出的内容发送给网络侧进行认证，增强了用户账号被破解的难度，能够防止网站被恶意程序攻击，保证了安全认证的可靠性。

较佳地，本发明实施例提供的验证图片中的验证信息和干扰信息还可以具有不同的特征信息，特征信息可以为：背景、颜色、形状、角度或者以上的任意组合。对应地，验证提示信息会通过验证信息不同于干扰信息的特征信息，指示用户输入验证信息的内容。例如：验证图片的内容为A152bf，其中，验证信息为A12，其字体颜色为红色，干扰信息为5bf，其字体颜色为绿色，验证提示信息提示用户输入颜色为红色的字符，这样可以进一步增强认证的可靠性。同样，验证信息和干扰信息的特征信息也可以有多种，例如：验证图片的内容为A152bf，其中，验证信息为A12，其字体颜色为红色，其背景为雪花，干扰信息为5bf，其字体颜色为绿色，其中5b的背景为雪花，f的背景为横条，验证提示信息提示用户输入颜色为红色且背景为雪花的字符。通过对验证信息和干扰信息的特征信息进行设置，可以有效地防止识别程序将验证提示信息和验证图片识别出来进行恶意攻击，进一步提高认证的安全性。

具体地，在网络侧生成验证图片的过程可以在用户访问需要验证信息的页面时进行，其具体过程如图2所示，可以包括以下步骤：

S201、从预先建立的特征信息数据库中随机选取不同的第一特征信息和第二特征信息；

S202、随机生成字符串，并将生成的字符串分为第一字符串和第二字符串；

在具体实施时，一般生成的字符串的长度为6-8位，可以在其中选取N位作为第一字符串，其余的作为第二字符串。

S203、根据第一特征信息和第一字符串，生成具有第一特征信息的验证信息；

S204、根据第二特征信息和第二字符串，生成具有第二特征信息的干扰信息；

S205、将生成的验证信息和干扰信息组合生成验证图片。其中，生成的验证图片不宜过大，一般其大小在100*100以内为佳，太大的验证图片会增加服务器的负担。

较佳地，在步骤S205生成验证图片时，还可以生成对应的验证提示信息后保存。

在上述生成验证图片的过程中，步骤S201和S202不分先后顺序，可同时进行，步骤S203和S204不分先后顺序，可同时进行。

下面以一个具体地实例说明上述生成验证图片的具体过程，如图3所示，包括以下步骤：

S301、在用户访问需要验证信息的页面时，从网络侧建立的特征数据库中选取两张不同的背景图片；其中，每张背景图片的大小为100*100左右。

S302、分别截取每张图片中大小为25*25的一部分，作为背景A和背景B；

S303、随机生成一串长度为8位的字符串，从字符串随机中选取4位应用背景A生成具有背景A的验证信息，字符串中剩下的4位应用背景B生成具有背景B的干扰信息；

S304、将验证信息和干扰信息绘制到长为100*30的画布上，居中保存；

S305、记录用于生成验证信息的4位字符串的内容，并根据背景A的内容生成验证提示信息。

基于同一发明构思，本发明实施例还提供了一种基于验证图片的验证装置及验证服务器，由于该装置及服务器解决问题的原理与前述一种基于验证图片的验证方法相似，因此该装置和服务器的实施可以参见方法的实施，重复之处不再赘述。

本发明实施例提供的一种基于验证图片的验证装置，如图4所示，包括：

发送单元401，用于在接收到客户端发送的验证请求后，向客户端发送预先生成的验证图片和验证提示信息；验证图片中包含验证信息和干扰信息；验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；

验证单元402，用于接收客户端返回的用户输入信息，根据验证信息对用户输入信息进行验证。

较佳地，上述装置中如图4所示，还包括：验证图片生成单元403，用于从预先建立的特征信息数据库中随机选取不同的第一特征信息和第二特征信息；随机生成字符串，并将生成的字符串分为第一字符串和第二字符串；根据第一特征信息和第一字符串，生成具有第一特征信息的验证信息；根据第二特征信息和第二字符串，生成具有第二特征信息的干扰信息；将生成的验证信息和干扰信息组合生成验证图片。

较佳地，上述验证图片生成单元403，还用于在生成验证图片时，生成验证提示信息。

较佳地，上述验证单元402，具体用于确定用户输入信息的内容与验证图片中验证信息的对应内容是否一致，若一致，向客户端返回验证成功的响应；若不一致，向客户端返回验证失败的响应。

较佳地，上述验证单元402，还用于在根据所述验证信息对所述用户输入信息进行验证之后，删除生成的验证图片。

本发明实施例还提供了一种验证服务器，本发明实施例提供的上述基于验证图片的验证装置。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本发明实施例提供的一种基于验证图片的验证方法、装置及服务器，在接收到客户端发送的验证请求后，向客户端发送预先生成的验证图片和验证提示信息；该验证信息图片包含验证信息和干扰信息；该验证提示信息用于提示用户通过客户端仅输入验证信息的对应内容；接收客户端返回的用户输入信息，根据所述验证信息对用户输入信息进行验证。由于生成的验证图片包含验证信息和干扰信息两部分，而验证提示信息提示用户通过客户端输入的内容仅是验证信息的内容，用户必须进行逻辑判断后才在验证图片中识别出有效地验证信息，避免了使用识别程序破解验证图片进行验证的可能性，能够防止网站被恶意程序攻击，增强了安全认证的可靠性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种基于验证图片的验证方法，其特征在于，包括：

2.如权利要求1所述的验证方法，其特征在于，所述验证信息或所述干扰信息的内容为字符、图形、或字符与图形的组合。

3.如权利要求2所述的验证方法，其特征在于，所述验证信息和所述干扰信息具有不同的特征信息，所述特征信息为以下之一或任意组合：背景、颜色、形状和角度。

4.如权利要求3所述的验证方法，其特征在于，所述验证提示信息通过所述验证信息不同于所述干扰信息的特征信息，指示用户输入验证信息的对应内容。

5.如权利要求4所述的验证方法，其特征在于，所述验证图片具体通过下述方式生成：

从预先建立的特征信息数据库中随机选取不同的第一特征信息和第二特征信息；

随机生成字符串，并将生成的所述字符串分为第一字符串和第二字符串；

根据所述第一特征信息和所述第一字符串，生成具有第一特征信息的验证信息；

根据所述第二特征信息和所述第二字符串，生成具有第二特征信息的干扰信息；

将生成的所述验证信息和所述干扰信息组合生成所述验证图片。

6.如权利要求5所述的验证方法，其特征在于，在生成所述验证图片时，还包括：生成所述验证提示信息。

7.如权利要求1-6任一项所述的验证方法，其特征在于，所述根据所述验证信息对所述用户输入信息进行验证，具体包括：

确定所述用户输入信息的内容与所述验证图片中验证信息的对应内容是否一致，若一致，向所述客户端返回验证成功的响应；若不一致，向所述客户端返回验证失败的响应。

8.如权利要求1-6任一项所述的验证方法，其特征在于，在根据所述验证信息对所述用户输入信息进行验证之后，还包括：

删除生成的所述验证图片。

9.一种基于验证图片的验证装置，其特征在于，包括：

10.如权利要求9所述的验证装置，其特征在于，还包括：

验证图片生成单元，用于从预先建立的特征信息数据库中随机选取不同的第一特征信息和第二特征信息；随机生成字符串，并将生成的所述字符串分为第一字符串和第二字符串；根据所述第一特征信息和所述第一字符串，生成具有第一特征信息的验证信息；根据所述第二特征信息和所述第二字符串，生成具有第二特征信息的干扰信息；将生成的所述验证信息和所述干扰信息组合生成所述验证图片。

11.如权利要求10所述的验证装置，其特征在于，所述验证信息图片生成单元，还用于在生成所述验证图片时，生成所述验证提示信息。

12.如权利要求9-11任一项所述的验证装置，其特征在于，所述验证单元，具体用于确定所述用户输入信息的内容与所述验证图片中验证信息的对应内容是否一致，若一致，向所述客户端返回验证成功的响应；若不一致，向所述客户端返回验证失败的响应。

13.如权利要求9-11任一项所述的验证装置，其特征在于，所述验证单元，还用于在根据所述验证信息对所述用户输入信息进行验证之后，删除生成的所述验证图片。

14.一种验证服务器，其特征在于，包括如权利要求9-13任一项所述的基于验证图片的验证装置。