CN103971045A - 一种点击式验证码的实现方法 - Google Patents

一种点击式验证码的实现方法 Download PDF

Info

Publication number
CN103971045A
CN103971045A CN201310027115.5A CN201310027115A CN103971045A CN 103971045 A CN103971045 A CN 103971045A CN 201310027115 A CN201310027115 A CN 201310027115A CN 103971045 A CN103971045 A CN 103971045A
Authority
CN
China
Prior art keywords
identifying code
verification code
implementation method
color
file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201310027115.5A
Other languages
English (en)
Inventor
牟春林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SUZHOU JINGYIHUI INFORMATION TECHNOLOGY Co Ltd
Original Assignee
SUZHOU JINGYIHUI INFORMATION TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SUZHOU JINGYIHUI INFORMATION TECHNOLOGY Co Ltd filed Critical SUZHOU JINGYIHUI INFORMATION TECHNOLOGY Co Ltd
Priority to CN201310027115.5A priority Critical patent/CN103971045A/zh
Publication of CN103971045A publication Critical patent/CN103971045A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation

Abstract

本发明提出了一种点击式验证码的实现方法，所述方法包括以下步骤：a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示；b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形，其中N小于等于M，记录颜色ID；c.随机抽取某种颜色的图形，并根据图形的颜色ID、形状参数确定验证码答案；d.给出用户验证码提示信息，根据用户的点击动作验证此次的验证码内容。本发明利用多次随机性操作，提高了破解的难度，增加了验证码的安全；本发明既可以在电脑上用鼠标点击，又适用于触摸式移动终端；本发明使用图形的方式，操作新颖、简单、直观，用户体验性和接受性增强。

Description

一种点击式验证码的实现方法
技术领域
本发明涉及电子信息验证领域，特别涉及一种点击式验证码的实现方法。
背景技术
验证码(CAPTCHA)是一种区分用户是计算机和人的公共自动程序。验证码用于防止恶意破解密码、刷票、论坛灌水、刷页；验证码能有效防止某个黑客对某一特定注册用户用特定程序暴力破解方式进行不断登录尝试来损害用户信息安全。使用验证码是很多网站的通用方式，将一串随机产生的数字或符号，生成一幅图片，图片里加一些干扰，由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。
传统的验证码生成采用技术如果简单了，则易破解，起不到阻碍机器识别的效能；如果采用技术复杂了，则十分晦涩难懂，用户体验效果差，只能强迫自己接受和学习。随着图片识别技术的发展，普通的数字或符号验证码安全正受到威胁，提高机器辨识验证码图片内容难度是验证码发展的关键环节。另外，触摸式移动终端的快速普及，终端上屏幕相对较小，由于无实体键盘，输入验证码时切换复杂等特点，决定了需要发展新的证码实现方式。
申请号为201210220988.3的专利于2012年12月公布了一种点击式验证图片和点击式验证方法，该方法中验证图片由上半部分的点击区和下半部分的功能区组成，点击区有需点击的随机出现的字符，功能区包括左侧的提示区，中间的效果区，右边的按钮区。验证方法为：显示验证图片，出现提示语言，用户按提示顺序点击字符，验证。该方法区别于传统的输入式验证，使用户可以脱离键盘，用户体验友好程度增加。经过研究，该方法存在以下缺陷：(1)验证码图片中随机显示字符和现有验证码图片方式没有实质区别，程序破解难度与采用之前相同；(2)移动终端屏幕本来就小，验证图片中的效果区和按钮区又占用了一定的空间，留给验证码图片展示的可点击区域变小，用户体验还不够友好。
发明内容
针对以上问题，本发明提出了一种点击式验证码的实现方法，通过在图形库随机选择图形文件；在着色库随机选择配色方案填充验证码显示区的图形；随机选择某种颜色的图形作为验证码，确定验证码答案；验证用户提交的验证码。
为实现上述发明内容，本发明采用了一种点击式验证码的实现方法，该方法的技术方案如下：
a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示；
b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形，其中N小于等于M，记录颜色ID；
c.随机抽取某种颜色的图形，并根据图形的颜色ID、形状参数确定验证码答案；
d.给出用户验证码提示信息，根据用户的点击动作验证此次的验证码内容。
所述图形库有以下特点：
图形库用于存储记录图形生成算法和图形某些特点参数的文件和随机选择文件；
图形文件中保存的图形为封闭式图形；
图形库的图形文件内容不唯一；
每种图形的面积需达到易于点击和触摸的特点，但明显小于验证码显示区域。
所述着色库有以下特点：
着色库用于存放着色方案的算法文件和颜色ID，用于填充验证码显示区域的图形；
着色库可随机抽取着色文件执行图形着色。
所述验证码显示区域的图形不重叠。
所述M、N的值有一定的区间范围，根据图形库和着色库的基数、验证码显示区域，同时参考用户需求确定。
与现有技术相比，本发明利用多次随机性操作，提高了破解的难度，增加了验证码的安全；本发明既可以在电脑上用鼠标点击，又适用于触摸式移动终端；本发明使用图形的方式，操作新颖、简单、直观，用户体验性和接受性增强。
附图说明
图1为本发明所提供的一种点击式验证码的实现方法的流程图。
具体实施方式
为了使本发明所提到的一种点击式验证码的实现方法及其优点更加清楚明确，以下参照附图对本发明进行更进一步的详细说明。
图1为本发明所提供的一种点击式验证码的实现方法的流程图，如图1所示，该方法有以下步骤：
步骤101，从图形库随机抽取并执行M种图形文件至验证码显示区域显示。
图形库用于存储记录图形生成算法和特征点的文件和随机选择文件，图形文件中只记录和保存图形的算法和图形某些特点的参数，图形的形状、大小、边框颜色、是否旋转、是否弯曲、是否有ID等信息在图形文件的参数上有设置；验证码显示区域显示的图形不重叠；为了接下来步骤的图形着色，图形文件中保存的图形为封闭式的图形；图形文件中图形并不唯一，是可重复的，增加恶意程序破解验证码的难度；不同于输入式验证码，图形不仅要能辨识还要易于点击和触摸，对图形的面积大小有一定的范围限制。
M是在随机数范围中的任一数值，根据图形库文件基数、图形的面积、验证码显示区域的特点提前设定。
出于破解难度的考虑，可在验证码显示区用置于底层的不同图片做背景。
步骤102，从着色库中随机抽取N种着色方案填充验证码显示区域中的图形。
着色库用于存放着色方案的算法文件和颜色ID，用于填充验证码显示区域的图形；着色库可随机抽取着色文件执行对验证码显示区域的图形着色。
N是在随机数范围中的任一数值，根据M值特点和着色库方案基数提前设定，N小于等于M。
步骤103，随机抽取某种颜色的图形，并根据图形的颜色ID、形状参数确定验证码答案。
本发明在验证码显示区显示的图形中随机抽取某种颜色的图形，根据图形的颜色ID、图形的形状参数，查找该区域中符合该条件的图形作为验证码答案。
步骤104，给出用户验证码提示信息，根据用户的点击动作验证此次的验证码内容。
根据步骤103，给出用户验证码提示信息，例如：“请找出验证码显示区域的所有的某某颜色的某某图形并点击”。
验证用户的点击操作是否正确，点击正确，接着执行下一步操作，否则，用户在刷新后的验证码显示区域重新点击。
以上所述是对本发明的较佳的具体实施方式，本技术领域人员应当理解，所述实施方式并非限定本发明的保护范围。在不脱离本发明的精神实质和原则下，在细节方面可以进行变化或者修改，均应涵盖在本发明的权利要求范围之内。

Claims (5)

1.一种点击式验证码的实现方法，其特征在于，所述方法包括以下步骤：
a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示；
b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形，其中N小于等于M，记录颜色ID；
c.随机抽取某种颜色的图形，并根据图形的颜色ID、形状参数确定验证码答案；
d.给出用户验证码提示信息，根据用户的点击动作验证此次的验证码内容。
2.如权利要求1所述的一种点击式验证码的实现方法，其特征在于，所述图形库有以下特点：
图形库用于存储记录图形生成算法和图形某些特点参数的文件和随机选择文件；
图形文件中保存的图形为封闭式图形；
图形库的图形文件内容不唯一；
每种图形的面积需达到易于点击和触摸的特点，但明显小于验证码显示区域。
3.如权利要求1所述的一种点击式验证码的实现方法，其特征在于，所述着色库有以下特点：
着色库用于存放着色方案的算法文件和颜色ID，用于填充验证码显示区域的图形；
着色库可随机抽取着色文件执行图形着色。
4.如权利要求1所述的一种点击式验证码的实现方法，其特征在于，所述验证码显示区域的图形不重叠。
5.如权利要求1所述的一种点击式验证码的实现方法，其特征在于，所述M、N的值有一定的区间范围，根据图形库和着色库的文件基数、验证码显示区域，同时参考用户需求确定。
CN201310027115.5A 2013-01-25 2013-01-25 一种点击式验证码的实现方法 Pending CN103971045A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310027115.5A CN103971045A (zh) 2013-01-25 2013-01-25 一种点击式验证码的实现方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310027115.5A CN103971045A (zh) 2013-01-25 2013-01-25 一种点击式验证码的实现方法

Publications (1)

Publication Number Publication Date
CN103971045A true CN103971045A (zh) 2014-08-06

Family

ID=51240530

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310027115.5A Pending CN103971045A (zh) 2013-01-25 2013-01-25 一种点击式验证码的实现方法

Country Status (1)

Country Link
CN (1) CN103971045A (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104200150A (zh) * 2014-09-01 2014-12-10 湖北盛天网络技术股份有限公司 验证码处理方法和装置
CN104680049A (zh) * 2015-04-03 2015-06-03 于瑞清 一种解锁方法
CN106330439A (zh) * 2016-10-25 2017-01-11 先锋智道（北京）科技有限公司 验证码生成方法、生成装置及生成系统
WO2018006765A1 (zh) * 2016-07-03 2018-01-11 韦建峰 一种关键词验证方法和生成装置
CN107871072A (zh) * 2017-11-09 2018-04-03 王海鸥 一种应用于客户端界面中的验证方法及系统
CN108512850A (zh) * 2018-04-02 2018-09-07 广东能龙教育股份有限公司 一种基于问答题目的智能验证码的处理方法
CN110135145A (zh) * 2019-05-23 2019-08-16 四川新网银行股份有限公司 基于图灵测试的点击验证码方法
CN113282905A (zh) * 2021-04-23 2021-08-20 新华三信息安全技术有限公司 一种登录测试方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101261669A (zh) * 2007-03-09 2008-09-10 吴天际 用鼠标操作的视觉验证码系统的实现方法
US20090232351A1 (en) * 2008-03-12 2009-09-17 Ricoh Company, Ltd. Authentication method, authentication device, and recording medium
CN102255880A (zh) * 2011-01-20 2011-11-23 北京开心人信息技术有限公司 一种二级图片验证码的实现方法及系统
US20120246737A1 (en) * 2011-03-24 2012-09-27 AYaH, LLC Method for generating a human likeness score
CN102841996A (zh) * 2012-06-29 2012-12-26 宋超 一种点击式验证图片和点击式验证方法
US20130007875A1 (en) * 2011-06-30 2013-01-03 Ebay, Inc. Interactive CAPTCHA

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101261669A (zh) * 2007-03-09 2008-09-10 吴天际 用鼠标操作的视觉验证码系统的实现方法
US20090232351A1 (en) * 2008-03-12 2009-09-17 Ricoh Company, Ltd. Authentication method, authentication device, and recording medium
CN102255880A (zh) * 2011-01-20 2011-11-23 北京开心人信息技术有限公司 一种二级图片验证码的实现方法及系统
US20120246737A1 (en) * 2011-03-24 2012-09-27 AYaH, LLC Method for generating a human likeness score
US20130007875A1 (en) * 2011-06-30 2013-01-03 Ebay, Inc. Interactive CAPTCHA
CN102841996A (zh) * 2012-06-29 2012-12-26 宋超 一种点击式验证图片和点击式验证方法

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104200150A (zh) * 2014-09-01 2014-12-10 湖北盛天网络技术股份有限公司 验证码处理方法和装置
CN104200150B (zh) * 2014-09-01 2017-01-18 湖北盛天网络技术股份有限公司 验证码处理方法和装置
CN104680049A (zh) * 2015-04-03 2015-06-03 于瑞清 一种解锁方法
WO2018006765A1 (zh) * 2016-07-03 2018-01-11 韦建峰 一种关键词验证方法和生成装置
US10606999B2 (en) 2016-07-03 2020-03-31 Jianfeng WEI Keyword verification method and device for implementing same
CN106330439A (zh) * 2016-10-25 2017-01-11 先锋智道（北京）科技有限公司 验证码生成方法、生成装置及生成系统
CN107871072A (zh) * 2017-11-09 2018-04-03 王海鸥 一种应用于客户端界面中的验证方法及系统
CN107871072B (zh) * 2017-11-09 2020-07-31 王海鸥 一种应用于客户端界面中的验证方法及系统
CN108512850A (zh) * 2018-04-02 2018-09-07 广东能龙教育股份有限公司 一种基于问答题目的智能验证码的处理方法
CN110135145A (zh) * 2019-05-23 2019-08-16 四川新网银行股份有限公司 基于图灵测试的点击验证码方法
CN113282905A (zh) * 2021-04-23 2021-08-20 新华三信息安全技术有限公司 一种登录测试方法及装置

Similar Documents

Publication Publication Date Title
CN103971045A (zh) 一种点击式验证码的实现方法
US10218506B1 (en) Cross-device authentication
US10176315B2 (en) Graphical authentication
CN103488934B (zh) 一种验证码输入方法、装置及系统
US9129100B2 (en) Verification code generation and verification method and apparatus
CN104135365A (zh) 对访问请求进行验证的方法、服务器及客户端
CA2990803A1 (en) Picture gesture authentication
JP2015501045A (ja) セキュアな承認
CN106709382B (zh) 一种键盘显示方法及装置
WO2014089969A1 (zh) 一种验证码的生成验证方法、装置
CN105471808A (zh) 生成验证码的方法以及安全验证的方法、装置及系统
CN104834449A (zh) 移动终端的图标管理方法及装置
CN105718783B (zh) 验证码交互方法、装置、客户端和服务器
CN104657653B (zh) 图像验证码的验证方法及验证装置
CN102957688A (zh) 密码输入以及验证方法和装置
CN106203176A (zh) 一种应用加密方法及装置
KR20130027313A (ko) 입력패턴을 이용한 인증 방법 및 시스템
TWI649674B (zh) How to enter verification information
JP2016015107A (ja) サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法
Shankar et al. IPCT: A scheme for mobile authentication
KR101188016B1 (ko) 진동을 이용한 패스워드 입력 방법
US11888841B2 (en) Multi-factor authentication using symbols
Jiang et al. Two-way graphic password for mobile user authentication
US20120023549A1 (en) CAPTCHA AND reCAPTCHA WITH SINOGRAPHS
KR20120107610A (ko) 휴대 단말기에서의 사용자 인증 장치 및 그 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20140806