CN103701600A - 一种输入验证方法及装置 - Google Patents

Abstract

本发明实施例提供了一种输入验证方法，包括：向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；依据所述第一图片所对应的验证信息，对所述操作信息进行验证；本发明实施例还提供一种输入验证装置。根据本发明实施例提供的技术方案，以实现提高输入验证的安全性。

Description

一种输入验证方法及装置

【技术领域】

本发明涉及互联网应用技术，尤其涉及一种输入验证方法及装置。

【背景技术】

随着网络信息安全的日趋重视，出现了越来越多的验证方法，其中输入验证是一种区分用户是计算机和人的方式，目前主要表现为验证码，用来防止诸如恶意破解密码、刷票、论坛灌水、恶意登录尝试等。

验证码通常是通过字符信息进行验证，通过给用户展示变形或加干扰的字符图像，如图1所示的九宫格验证码，九宫格验证码中包括九宫格和展示区，九宫格中包括九个汉字，且每个汉字都可以被点击，展示区包括四个汉字；在九宫格中点击展示区所展示的四个汉字，如果全部选对，则输入验证成功，否则，输入验证失败。

然而，由于九宫格与展示区中都是汉字，虽然两个区域的汉字的形状、字体或颜色不同，或者存在遮挡类的干扰，但是只要是同一个汉字，都能通过计算图片的相似度来找出对应汉字，因此，现有的九宫格验证码具有较高的被破解的概率，输入验证的安全性较低。

【发明内容】

有鉴于此，本发明实施例提供了一种输入验证方法及装置，以实现提高输入验证的安全性。

本发明实施例提供了一种输入验证方法，包括：

向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；

接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；

依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

根据本发明一优选实施例，所述向客户端发送第一语义对应的第一图片和第二语义对应的第二图片之前，所述方法还包括：

依据所述客户端的操作行为，从预设的验证数据库中随机选择所述第二图片；

依据预设的第二图片与第一图片的对应关系，获得所述第二图片对应的第一图片。

根据本发明一优选实施例，所述依据所述第一图片所对应的验证信息，对所述操作信息进行验证，包括：

依据第一图片与验证信息的对应关系，获得所述第一图片所对应的验证信息；

比较所述验证信息和所述操作信息，若所述验证信息与所述操作信息一致，确定输入验证成功。

根据本发明一优选实施例，所述第一语义为基于第一语言信息的语义，所述第二语义为基于第二语言信息的语义。

根据本发明一优选实施例，所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音；或者，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

一种输入验证装置，包括：

验证输出单元，用于向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；

验证输入单元，用于接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；

验证处理单元，用于依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

根据本发明一优选实施例，所述装置还包括：

验证获取单元，用于依据所述客户端的操作行为，从预设的验证数据库中随机选择所述第二图片；依据预设的第二图片与第一图片的对应关系，获得所述第二图片对应的第一图片。

根据本发明一优选实施例，所述验证处理单元，具体用于：

依据第一图片与验证信息的对应关系，获得所述第一图片所对应的验证信息；

比较所述验证信息和所述操作信息，若所述验证信息与所述操作信息一致，确定输入验证成功。

根据本发明一优选实施例，所述第一语义为基于第一语言信息的语义，所述第二语义为基于第二语言信息的语义。

根据本发明一优选实施例，所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音；或者，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

由以上技术方案可以看出，通过本发明，用户在看到第一图片和第二图片后，并不是依据第一图片在第二图片进行操作，而是需要依据第一图片中的第一语义信息进行语义理解，按照其所表达的语义在展示的第二图片上进行相应的操作，才能够实现输入验证，利用了人独有的语义理解能力，这是目前计算机很难做到的，从而能够降低验证码被破解的概率，提高了输入验证的安全性。

【附图说明】

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是现有技术中九宫格验证码的示意图；

图2是本发明实施例所适用的系统结构图；

图3是本发明实施例所提供的输入验证方法的流程示意图；

图4是本发明实施例所提供的九宫格验证码的示意图；

图5是本发明实施例所提供的输入验证装置的结构示意图。

【具体实施方式】

为了更好的理解本发明的技术方案，下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例所提供的技术方案使用的系统如图2所示，主要由客户端和服务器组成，本发明实施例所提供的方法和装置在服务器侧实现，主要用于向客户端发送验证所需要的相关图片，以便于客户端显示这些图片，服务器获得客户端发送的操作信息，利用操作信息进行输入验证。本发明实施例对客户端的功能没有进行变更，即客户端将来自服务器的图片展现给用户，并获得用户触发的操作指令，将依据操作指令获得的操作信息发送给服务器。其中，所述客户端可以为浏览器，所述浏览器包括所有用户设备上运行的浏览器，所述用户设备可以包括个人计算机（Personal Computer，PC）、笔记本电脑、手机或平板电脑。

本发明实施例给出一种输入验证方法，请参考图3，其为本发明实施例所提供的输入验证方法的流程示意图，如图所示，该方法包括：

S301，向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联。

具体的，输入验证的触发条件依据应用场景而不同，例如，如果是登录时的输入验证，则客户端在向用户提供登录页面的同时，需要向用户提供验证信息，并将验证信息展现在登录页面上，只有用户输入登录信息成功并且输入验证成功时，才能够成功登录。再例如，如果是下载资源时的输入验证，用户点击下载链接，客户端向用户提供下载资源时，需要向用户提供验证信息，只有用户输入验证成功时才向用户提供下载资源，其他应用场景不再一一赘述，在本发明实施例中不对应用的具体场景进行具体限制，也就是说，不限制输入验证的触发条件，本实施例假设输入验证的触发条件已满足。

验证数据库中预先存储第一图片、第二图片和验证信息，并存储第一图片与第二图片的一一对应关系、第一图片与验证信息的一一对应关系。客户端在发生上述操作行为后，服务器依据所述客户端的操作行为，获知需要进行输入验证，需要向用户提供验证信息，因此，服务器可以从验证数据库中随机选择一个第二图片，例如，从验证数据库中选出的第二图片可以是如图3所示的九宫格图片。

以九宫格验证码为例，需要向用户展现九宫格图片和验证码图片，九宫格图片中包括九个可以点击的汉字，验证码图片包括四个汉字，用户依据验证码图片中的四个汉字，在九宫格图片中进行点击，以选出九宫格图片中与验证码图片一致的汉字，以通过输入验证，也就是说，九宫格图片是候选图片，验证码图片时目标图片，用户需要依据候选图片和目标图片，点击目标图片中的汉字，以输入验证码。因此，本发明实施例中，所述第二图片指的就是上述候选图片，即图4所示的九宫格图片；这里，验证数据库中保存有大量的第二图片，当客户端需要向用户提供验证信息时，服务器就从验证数据库中随机选出一个第二图片。

在服务器从验证数据库中选出一个第二图片后，依据验证数据库中存储的第一图片与第二图片的一一对应关系，获得选出的第二图片所对应的第一图片，以及第一图片对应的验证信息，服务器在本地缓存获得的第一图片、第二图片和验证信息及他们之间的一一对应关系，同时在本地缓存第一图片与客户端之间的对应关系，该对应关系中，每个客户端对应的第一图片可以按照时间的先后顺序进行排序，以便于依据客户端可以确定向该客户端发送了哪些第一图片和第二图片；同时，由于服务器获知客户端发生操作行为，因此，服务器将获得的第一图片和第二图片发送给客户端，以便于客户端接收到第一图片和第二图片后，向用户展现第一图片和第二图片。

本发明实施例中，第一图片对应第一语义，所述第一语义可以为基于第一语言信息的语义；第二图片对应第二语义，所述第二语义可以为基于第二语言信息的语义，所述第一语义与所述第二语义相关联。所述第一语言信息可以为语言的类型或语言的标识，第二语言信息可以为语言的类型；所述语言的标识可以为拼音。例如，第一语言信息为语言的标识，如拼音，第二语言信息为语言的类型，如汉语，那么第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音。再例如，第一语言信息为语言的类型，如英语，第二语言信息为语言的类型，如汉语，那么第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

例如，如图4所示，第一图片对应的第一语义为基于拼音的语义，如第一图片包括“tu”、“趟”、“接”和“崖”，第二图片对应的第二语义为基于汉语的语义，如第二图片包括“披”、“趟”、“接”、“究”、“捡”、“突”、“按”、“崔”、“崖”；其中，第一图片中的拼音“tu”与第二图片中的“突”是相关联的，即“突”的拼音是“tu”。

S302，接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的。

具体的，在服务器向客户端发送第一图片和第二图片后，客户端向用户展现获得的第一图片和第二图片，这样，用户在看到第一图片和第二图片后，可以依据第一图片对应的第一语义和第二图片对应的第二语义，在第二图片上进行操作，以便于向客户端发送操作指令，客户端依据用户的操作指令，在第二图片上进行操作，以获得操作信息。例如，客户端依据用户在九宫格图片上的点击位置，获得该位置对应汉字，该汉字就是客户端获得的操作信息。

客户端将获得的操作信息发送给服务器，以便于服务器接收所述客户端发送的操作信息。

S303，依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

具体的，服务器与客户端之间的交互，需要利用一个加密字符串，该加密字符串中包含客户端的标识，客户端向服务器发送操作信息时，还可以一并发送该加密字符串；这样，服务器依据加密字符串可以确定该客户端是合法的。

服务器在获得客户端发送的操作信息后，可以依据加密字符串中的客户端的标识，在本地缓存的第一图片与客户端的对应关系中，确定发送给该客户端的第一图片中距离当前时刻最近的第一图片，然后服务器依据本地缓存的第一图片、第二图片和验证信息，以及他们的一一对应关系，获得当前时刻最近的第一图片所对应的验证信息。

服务器依据获得的所述第一图片所对应的验证信息，对所述操作信息进行验证，也就是说，服务器将验证信息和收到的操作信息进行比较，若所述验证信息与所述操作信息一致，服务器确定本次输入验证成功，反之，若所述验证信息与操作信息不一致，服务器确定本次输入验证失败。

例如，如图4所示，用户可以依据包括“tu”、“趟”、“接”和“崖”的语义信息和九宫格图片对应的语义信息，在九宫格图片中点击“突”、“趟”、“接”和“崖”，客户端依据用户的点击操作，获得操作信息，该操作信息包括“突”、“趟”、“接”和“崖”，客户端将该操作信息发送给服务器。服务器依据第一图片获得所对应的验证信息，即“突”、“趟”、“接”和“崖”，将该验证信息与收到的操作信息进行比较，发现验证信息与操作信息一致，则服务器确定输入验证成功。

需要说明的是，本发明实施例中的第一图片中的字符仍然可以是变形或加干扰的字符。

本发明实施例中，为了解决现有技术中验证码（如九宫格验证码）的缺陷，将展现的候选图片和目标图片中，保留一部分为汉字与汉字的映射，其余部分为汉字与拼音的映射，或者汉字与英文单词的映射，甚至可以全部都为汉字与拼音的映射或汉字与英文单词的映射。例如，如图4所示，现有技术中，第一图片中包括四个汉字的，即“突”、“趟”、“接”和“崖”，本发明实施例中，第一图片中的汉字和拼音除了有字体变形和干扰，第一图片中还包括一部分汉字，另一部分为拼音，即“tu”、“趟”、“接”和“崖”，这样，在第二图片中需要同时点击第一图片中对应的汉字以及第一图片中拼音对应的汉字，才能够验证成功，服务器存储的第一图片的验证信息为“突”、“趟”、“接”和“崖”，因此，将操作信息与验证信息进行比对，就可以对操作信息进行验证。由于本发明实施例中，存在第一语义信息与第二语义信息的映射，如拼音与汉字的映射，因此，必须要用户来理解才能够使得输入验证成功，而利用计算图片的相似度来找出对应汉字的方法将无法破解本发明实施例提供的验证信息，因此，本发明实施例提供的技术方案能够降低验证码被破解的概率，提高输入验证的安全性。

本发明实施例进一步给出实现上述方法实施例中各步骤及方法的装置实施例。

请参考图5，其为本发明实施例所提供的一种输入验证装置的结构示意图。如图所示，该装置可以为上述服务器；该装置包括：

验证输出单元10，用于向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；

验证输入单元20，用于接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；

验证处理单元30，用于依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

其中，所述装置还包括：

验证获取单元40，用于依据所述客户端的操作行为，从预设的验证数据库中随机选择所述第二图片；依据预设的第二图片与第一图片的对应关系，获得所述第二图片对应的第一图片。

其中，所述验证处理单元30，具体用于：

依据第一图片与验证信息的对应关系，获得所述第一图片所对应的验证信息；

比较所述验证信息和所述操作信息，若所述验证信息与所述操作信息一致，确定输入验证成功。

其中，所述第一语义为基于第一语言信息的语义，所述第二语义为基于第二语言信息的语义。

其中，所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音；或者，所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

由以上描述可以看出，本发明实施例所提供的方法和装置具备以下优点：

1、在本发明实施例中，用户在看到第一图片和第二图片后，并不是依据第一图片在第二图片进行操作，而是需要依据第一图片中的第一语义信息进行语义理解，按照其所表达的语义在展示的第二图片上进行相应的操作，才能够实现输入验证，利用了人独有的语义理解能力，这是目前计算机很难做到的，从而能够降低验证码被破解的概率，提高了输入验证的安全性。

2、无需用户逐一输入字符，而是在展示图片上进行简单操作就可以完成验证码的输入，对用户而言，操作更加简单方便，减轻了用户的操作负担，尤其适合于手机用户。

在本发明所提供的技术方案中，应该理解到，所披露的系统、装置和方法，可以通过其他的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分不到多个网络单元上，可以依据实际的需求选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机、服务器或者网络设备等）或处理器执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：通用串行总线（Universal Serial Bus，USB）闪存驱动器、移动硬盘、只读存储器（Read Only Memory，ROM）、随机存取存储器（Random AccessMemory，RAM）、磁盘或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种输入验证方法，其特征在于，所述方法包括：

向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；

接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；

依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

2.根据权利要求1所述的方法，其特征在于，所述向客户端发送第一语义对应的第一图片和第二语义对应的第二图片之前，所述方法还包括：

依据所述客户端的操作行为，从预设的验证数据库中随机选择所述第二图片；

依据预设的第二图片与第一图片的对应关系，获得所述第二图片对应的第一图片。

3.根据权利要求1所述的方法，其特征在于，所述依据所述第一图片所对应的验证信息，对所述操作信息进行验证，包括：

依据第一图片与验证信息的对应关系，获得所述第一图片所对应的验证信息；

比较所述验证信息和所述操作信息，若所述验证信息与所述操作信息一致，确定输入验证成功。

4.根据权利要求1所述的方法，其特征在于，

所述第一语义为基于第一语言信息的语义，所述第二语义为基于第二语言信息的语义。

5.根据权利要求4所述的方法，其特征在于，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音；或者，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

6.一种输入验证装置，其特征在于，所述装置包括：

验证输出单元，用于向客户端发送第一语义对应的第一图片和第二语义对应的第二图片；其中，所述第一语义与所述第二语义相关联；

验证输入单元，用于接收所述客户端发送的操作信息，所述操作信息为所述客户端依据操作指令，在所述第二图片上进行操作获得的信息，所述操作指令为用户依据所述第一语义和所述第二语义触发的；

验证处理单元，用于依据所述第一图片所对应的验证信息，对所述操作信息进行验证。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

验证获取单元，用于依据所述客户端的操作行为，从预设的验证数据库中随机选择所述第二图片；依据预设的第二图片与第一图片的对应关系，获得所述第二图片对应的第一图片。

8.根据权利要求6所述的装置，其特征在于，所述验证处理单元，具体用于：

依据第一图片与验证信息的对应关系，获得所述第一图片所对应的验证信息；

比较所述验证信息和所述操作信息，若所述验证信息与所述操作信息一致，确定输入验证成功。

9.根据权利要求6所述的装置，其特征在于，

所述第一语义为基于第一语言信息的语义，所述第二语义为基于第二语言信息的语义。

10.根据权利要求9所述的装置，其特征在于，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的拼音；或者，

所述第二图片包括至少两个汉字，所述第一图片包括所述至少两个汉字中至少一个汉字的英文单词。

Images