CN104200140A - 验证码的提供方法及装置 - Google Patents

Abstract

本发明提供了一种验证码的提供方法及装置。其中，该方法包括：在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令，其中，等级选择指令为业务的业务方根据意愿选取得到；若是，根据等级选择指令确定验证码的验证码难度等级；若否，根据业务现有验证码难度等级规则确定验证码的验证码难度等级；根据验证码难度等级确定验证码的复杂程度并生成对应的验证码，其中，验证码难度等级与验证码的复杂程度间存在成正比的映射关系。依据本发明实施例解决了现有技术中验证码提供方主动提供的验证码类型单一，无法根据使用验证码的业务的业务方的使用需求提供对应的验证码的问题。

Description

验证码的提供方法及装置

技术领域

本发明涉及验证码提供领域，特别是涉及一种验证码的提供方法及装置。

背景技术

随着网络技术的发展，人们越来越多地依赖网络进行信息的获取和/或交流，并且由于网络无时限性地域性的优势，人们越来越多地依靠网络进行各种生产生活。例如，通过网络购物，通过网络进行银行转账等金融操作。而随着人们网络依赖性地增强，人们也越来越重视在通过网络进行各种操作时如何保证自身信息财产的安全性。

现有技术中，为保证用户信息财产的安全性，避免犯罪分子通过钓鱼网站等不法手段获取用户的信息(包括个人隐私信息和/或个人财产信息)，最简单易行的手段即为网络操作行为提供验证码进行验证。即当一个操作行为(例如网站登录行为)被触发执行之前，需要接收用户输入的验证码，以区分当前执行操作的为用户而非机器。但现有技术中，仅能够由验证码提供方主动提供验证码，而验证码提供方主动提供的验证码常常为固定类型的验证码，例如，同一网站的任一操作验证码均为输入验证码图片中的四个数字，导致机器能够轻易识别出验证码并获取网站中任意操作的操作权限，进而降低用户在该网站中信息的安全性。或者，同一网站的任意操作验证码均为对图片中的计算题目进行计算，导致用户在执行一些简单操作时同样需要输入难以识别的验证码，降低用户的操作效率，造成时间的大量浪费。再例如，视频浏览网站与银行网站的操作验证码为复杂程度相同的验证码。

综上，现有技术中验证码提供方主动提供的验证码类型单一，无法根据使用验证码的业务的业务方的使用需求提供对应的验证码，进而容易导致对于业务的重要操作的验证功能不足，造成用户信息财产丢失，并且导致对于业务简单操作验证功能太过复杂，容易造成时间的大量浪费。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的验证码提供方法和相应的装置。

依据本发明的一个方面，提供了一种验证码的提供方法，应用于运行验证码验证的业务的客户端，且验证码分不同等级，包括：在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；若是，根据所述等级选择指令确定所述验证码的验证码难度等级；若否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。

可选地，所述客户端需要为所述业务提供验证码时，包括：所述客户端接收到用户针对所述业务的请求消息时，其中，所述请求消息中携带有所述用户的互联协议IP地址。

可选地，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级，包括：根据所述用户IP地址预设时间内发送所述请求消息的次数确定所述验证码难度等级。

可选地，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系，包括：当所述验证码难度等级为一级，所述验证码的复杂程度为所述验证码中同时存在数字以及英文字符；当所述验证码难度等级为二级，所述验证码的复杂程度为所述验证码中仅包括逻辑100以内的运算；当所述验证码难度等级为三级，所述验证码的复杂程度为所述验证码中同时存在数字、英文字符以及背景图案；当所述验证码难度等级为四级，所述验证码的复杂程度为所述验证码中仅包括中文字符。

可选地，所述生成对应的验证码，包括：生成所述对应的验证码以及所述对应的验证码的标识信息数据cookie。

可选地，所述生成对应的验证码之后，还包括：发送所述对应的验证码至所述客户端进行显示。

可选地，发送所述对应的验证码至所述客户端进行显示之后，还包括：保存显示的所述验证码的属性信息至内存对象缓存系统mamcache，并发送所述验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用，其中，所述属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息。

可选地，保存显示的所述验证码的属性信息至内存对象缓存系统mamcache之前，还包括：对所述验证码的属性信息执行加密操作。

可选地，发送所述对应的验证码至所述客户端进行显示之后，还包括：接收所述客户端返回的验证请求，其中，所述验证请求中携带有所述用户根据显示的验证码输入的字符，所述用户IP地址，以及显示的所述验证码的标识信息数据cookie；判断所述用户IP地址预设时间内发送所述请求消息的次数是否超过预设阈值；当判断结果为否，确定所述验证请求是否通过验证。

可选地，确定所述验证请求是否通过验证，包括：根据所述验证码的标识信息数据cookie获取所述验证码的属性信息；验证所述验证请求中携带的所述用户根据显示的验证码输入的字符的使用场景信息、内容信息、所述用户的IP地址与所述验证码的属性信息是否一致，其中，验证所述内容信息在忽略英文字符大小写之后是否一致；验证所述显示的验证码的生成时间与所述字符信息的输入时间的时间差值是否不大于预设值；当验证结果均为是，确定所述验证请求通过验证。

依据本发明的另一方面，还提供了一种验证码的提供装置，包括：判断模块，配置为在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；确定模块，配置为若判断结果为是，根据所述等级选择指令确定所述验证码的验证码难度等级；以及，若判断结果为否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；提供模块，配置为根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。

可选地，述客户端需要为所述业务提供验证码时，包括：所述客户端接收到用户针对所述业务的请求消息时，其中，所述请求消息中携带有所述用户的互联协议IP地址。

可选地，所述判断模块还配置为：根据所述用户IP地址预设时间内发送所述请求消息的次数确定所述验证码难度等级。

可选地，所述提供模块还配置为：生成所述对应的验证码以及所述对应的验证码的标识信息数据cookie。

可选地，所述验证码的提供装置还包括：发送模块，配置为发送所述对应的验证码至所述客户端进行显示。

可选地，所述验证码的提供装置还包括：保存模块，配置为保存显示的所述验证码的属性信息至内存对象缓存系统mamcache，其中，所述属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息；所述发送模块，还配置为发送所述验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用。

可选地，所述验证码的提供装置还包括：接收模块，还配置为接收所述客户端返回的验证请求，其中，所述验证请求中携带有所述用户根据显示的验证码输入的字符，所述用户IP地址，以及显示的所述验证码的标识信息数据cookie；验证模块，配置为判断所述用户IP地址预设时间内发送所述请求消息的次数是否超过预设阈值；以及，当判断结果为否，确定所述验证请求是否通过验证。

可选地，所述验证模块还配置为：根据所述验证码的标识信息数据cookie获取所述验证码的属性信息；验证所述验证请求中携带的所述用户根据显示的验证码输入的字符的使用场景信息、内容信息、所述用户的IP地址与所述验证码的属性信息是否一致，其中，验证所述内容信息在忽略英文字符大小写之后是否一致；验证所述显示的验证码的生成时间与所述字符信息的输入时间的时间差值是否不大于预设值；当验证结果均为是，确定所述验证请求通过验证。

依据本发明实施例能够在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令。并当判断结果为是时，根据等级选择指令确定验证码的验证码难度等级，进而根据验证码难度等级确定验证码的负载程度，生成对应的验证码。因此，依据本发明实施例的验证码的提供方法能够根据来自业务方的选择指令生成具有与业务方的意愿相对应的复杂程度的验证码。例如，当业务方分别为新闻网站以及购物支付网站时，根据新闻网站的等级选择指令确定复杂程度较低的验证码(如验证码图片为4个数字)，并根据购物支付类网站的等级选择指令确定复杂程度较高的验证码(如验证码图片为加法乘法混合计算题目)。另外，若判断在客户端需要为业务方提供验证码时，未接收到验证码的等级选择指令，则本发明实施例能够根据业务现有验证码难度等级规则确定验证码的验证码难度等级，并生成对应的验证码。

综上，依据本发明实施例，能够根据不同业务方对其所需要的验证码的不同要求生成对应复杂程度的验证码，以提供不同使用场景下不同难度、不同复杂程度的验证码，并在未接收到来自业务方的等级选择指令时，根据现有规则提供对应难度的验证码。因此，依据本发明实施例的验证码的提供方法解决了现有技术中验证码提供方主动提供的验证码类型单一，无法根据使用验证码的业务的业务方的使用需求提供对应的验证码的问题，达到了提供不同业务的使用场景下适用的验证码以增强用户信息财产安全，提高用户操作效率，节省时间的有益效果。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的验证码的提供方法的处理流程图；

图2示出了根据本发明一个优选实施例的验证码难度等级为一级的验证码图形的示意图；

图3示出了根据本发明一个优选实施例的验证码难度等级为二级的验证码图形的示意图；

图4示出了根据本发明一个优选实施例的验证码难度等级为三级的验证码图形的示意图；

图5示出了根据本发明一个优选实施例的验证码难度等级为四级的验证码图形的示意图；

图6示出了根据本发明一个优选实施例的验证码的提供方法的处理流程图；

图7示出了根据本发明一个实施例的验证码的提供装置的结构示意图；以及

图8示出了根据本发明一个优选实施例的验证码的提供装置的结构示意图。

具体实施方式

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

相关技术中提及，不同业务使用场景中的验证码类型单一导致验证码对于业务的重要操作的验证功能不足，容易造成用户信息财产丢失，并且导致对于业务的简单操作验证功能太过复杂，容易造成时间的大量浪费。

为解决上述技术问题，本发明实施例提供了一种验证码的提供方法，应用于运行验证码验证的业务的客户端，且验证码分不同等级。图1示出了根据本发明一个实施例的验证码的提供方法的处理流程图。参见图1，该流程至少包括步骤S102至步骤S108。

步骤S102、在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令，其中，等级选择指令为业务的业务方根据意愿选取得到；

步骤S104、若是，根据等级选择指令确定验证码的验证码难度等级；

步骤S106、若否，根据业务现有验证码难度等级规则确定验证码的验证码难度等级；

步骤S108、根据验证码难度等级确定验证码的复杂程度并生成对应的验证码，其中，验证码难度等级与验证码的复杂程度间存在成正比的映射关系。

依据本发明实施例能够在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令。并当判断结果为是时，根据等级选择指令确定验证码的验证码难度等级，进而根据验证码难度等级确定验证码的负载程度，生成对应的验证码。因此，依据本发明实施例的验证码的提供方法能够根据来自业务方的选择指令生成具有与业务方的意愿相对应的复杂程度的验证码。例如，当业务方分别为新闻网站以及购物支付网站时，根据新闻网站的等级选择指令确定复杂程度较低的验证码(如验证码图片为4个数字)，并根据购物支付类网站的等级选择指令确定复杂程度较高的验证码(如验证码图片为加法乘法混合计算题目)。另外，若判断在客户端需要为业务方提供验证码时，未接收到验证码的等级选择指令，则本发明实施例能够根据业务现有验证码难度等级规则确定验证码的验证码难度等级，并生成对应的验证码。

综上，依据本发明实施例，能够根据不同业务方对其所需要的验证码的不同要求生成对应复杂程度的验证码，以提供不同使用场景下不同难度、不同复杂程度的验证码，并在未接收到来自业务方的等级选择指令时，根据现有规则提供对应难度的验证码。因此，依据本发明实施例的验证码的提供方法解决了现有技术中验证码提供方主动提供的验证码类型单一，无法根据使用验证码的业务的业务方的使用需求提供对应的验证码的问题，达到了提供不同业务的使用场景下适用的验证码以增强用户信息财产安全，提高用户操作效率，节省时间的有益效果。

如图1所示，步骤S102中提及，本发明实施例在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令。优选地，本例中，在客户端接收到用户针对业务的请求消息时，即为客户端需要为业务提供验证码时，并且，用户针对业务的请求消息中携带有用户的互联协议(Internet Protoco，以下简称IP)地址。当客户端需要为业务提供验证码时，本发明实施例首先判断是否接收到验证码的等级选择指令，并根据判断结果执行不同操作：当接收到验证码的等级选择指令，则根据等级选择指令确定验证码的验证码难度等级；而当未接收到验证码的等级选择指令，上文提及，本发明实施例根据业务现有验证码难度等级规则确定验证码的验证码难度等级。

具体地，根据业务现有验证码难度等级规则确定验证码的验证码难度等级，包括根据用户IP地址预设时间内发送请求消息的次数确定验证码难度等级，即，根据预设时间内用户IP地址发送请求消息的次数对验证码进行频度控制。

例如，第一个单位时间(如3600秒)内，当客户端接收到用户IP地址的请求消息，需要为业务提供验证码时，确定验证码的验证码难度等级为1级(本例中1级为最低级别，对应难度等级最低的验证码，随级别数增加，验证码难度等级增加)，若在该第一个单位时间内，用户IP地址发送的请求消息的次数超过500次不到1000次，则当下一个单位时间内再次接收到该用户IP地址发送的请求消息时，为业务提供的验证码的验证码难度等级为2级。若在该第一个单位时间内，用户IP地址发送的请求消息的次数超过1000次不到3000次，则当下一个单位时间内再次接收该用户IP地址发送的请求消息，为对应的业务提供的验证码的验证码难度等级可以是4级。

由上例可知，在根据用户IP地址预设时间内发送请求消息的次数确定验证码难度等级时，可以设置一个初始验证码难度等级(即上例中第一个单位时间内为业务提供的验证码的验证码难度等级)，并在接下来的若干个单位时间内，根据用户IP地址单位时间内发送请求消息的次数的不同，为对应的业务提供不同难度等级的验证码。由于实际操作中，若预设时间内接收到的同一用户IP地址的请求消息的次数越多，则该用户IP地址可能为机器(如欺诈网站)的可能性越大，则业务的安全性越低。因此，如上例所示，单位时间内接收到的用户IP地址发送的请求消息的次数越多，则为对应的业务提供的验证码的验证码难度等级越高。

需要说明的是，上例中将单位时间作为预设时间计算用户IP地址发送请求消息的次数，实际操作中，预设时间可以是规定的任意一段长度的时间，本发明实施例对此并不加以限定。

另外，上文提及，本发明实施例在未接收到验证码的等级选择指令，根据业务现有验证码难度等级规则确定验证码难度等级时，采用上文介绍的根据预设时间内接收到的用户IP地址的请求消息的次数确定验证码难度等级。优选地，本发明实施例中，还可以根据接收到的验证码的等级选择指令确定初始验证码难度等级，并在确定初始验证码难度等级之后，依照上文介绍的方式，依据预设时间内接收到的用户IP地址的请求消息的次数提供验证码难度等级更高的验证码。即，根据接收到的等级选择指令确定当前业务所需的难度等级最低的验证码的验证码难度等级。例如，当业务分别为新闻浏览以及银行业务的两个业务方，未接收到新闻浏览业务的等级选择指令，则确定该业务的验证码的验证码难度等级的初始等级为1级，并根据用户IP地址预设时间内发送请求消息的次数为新闻浏览业务确定之后的验证码的验证码难度等级。而对于银行业务，接收到其等级选择指令，确定该业务的验证码的验证码难度等级的初始等级为4级，并根据用户IP地址预设时间内发送请求消息的次数为银行业务确定之后的验证码的验证码的难度等级。

需要说明的是，上文中提及的验证码难度等级(如1级、2级、3级、4级)，仅为示例，不能够代表实际应用中对验证码难度等级的划分。

当依据上文介绍的过程或者方法或者方式确定客户端为业务提供的验证码的验证码难度等级之后，根据验证码难度等级确定验证码的复杂程度。其中，验证码难度等级与验证码的复杂程度间存在成正比的映射关系。具体地，图2至图5示出了根据本发明一个优选实施例的不同等级的验证码图形的示意图。当验证码难度等级为一级，如图2所示，验证码的复杂程度为验证码中同时存在数字以及英文字符；当验证码难度等级为二级，如图3所示，验证码的复杂程度为验证码中仅包括逻辑100以内的运算；当验证码难度等级为三级，如图4所示，验证码的复杂程度为验证码中同时存在数字、英文字符以及背景图案(如图4所示的曲线)；当验证码难度等级为四级，如图5所示，验证码的复杂程度为验证码中仅包括中文字符。

当确定验证码的复杂程度之后，本发明实施例生成对应的验证码及其标识信息数据cookie，并发送生成的验证码至客户端进行显示。之后，本发明实施例对显示的验证码的属性信息进行加密。优选地，本例中，验证码的属性信息包括使用场景信息、内容信息、用户IP地址以及生成时间信息。在对上述属性信息进行加密时，将属性信息中的任一信息作为一个参数，并使用特定的分隔符将所有参数进行分隔，之后，优选对称加密算法，对属性信息进行加密。之后，将执行完加密操作的验证码的属性信息保存至内存对象缓存系统(又称为mamacache)，以及保存验证码的标识信息数据cookie至客户端，以供后续验证操作中使用。

当发送生成的验证码至客户端进行显示之后，本发明实施例能够接收客户端返回的验证请求。其中，该验证请求中携带有用户根据显示的验证码输入的字符，用户IP地址以及显示的验证码的标识信息数据cookie。之后，本发明实施例判断用户IP地址预设时间内发送请求消息的次数是否超过预设阈值。若超过，则确定该用户IP地址为恶意IP地址，则拒绝对当前验证请求进行验证。反之，则确定验证请求是否通过验证。

在对验证请求是否通过验证进行确定的过程中，本发明实施例首先根据验证码的标识信息数据cookie获取验证码的属性信息，其次，验证验证请求中携带的用户根据显示的验证码输入的字符的使用场景信息、内容信息、用户IP地址与验证码的属性信息是否一致。优选地，在验证内容信息时，本发明实施例忽略英文字符大小写。之后，本发明实施例继续验证显示验证码的生成时间与字符信息的输入时间的时间差值是否不大于预设值。当且仅当上述两项验证的验证结果均为是，则能够确定验证请求通过验证。

实施例一

为将上文各实施例提供的验证码的提供方法阐述得更加清楚明白，现提供一个优选实施例对本发明实施例的验证码的提供方法进行介绍。图6示出了根据本发明一个优选实施例的验证码的提供方法的处理流程图。参见图6，该流程至少包括步骤S602至步骤S620。

步骤S602、客户端接收到用户针对业务的请求消息，确定需要为业务提供验证码，其中，该请求消息中携带有用户的IP地址。

步骤S604、判断是否接收到验证码的等级选择指令，若是，执行步骤S606，若否，执行步骤S608。本发明实施例中，等级选择指令为业务的业务方根据意愿选取得到。

步骤S606、当接收到验证码的等级选择指令，根据等级选择指令确定验证码的验证码难度等级。

步骤S608、当未接收到验证码的等级选择指令，根据业务现有验证码难度等级规则确定验证码的验证码难度等级。

具体地，本例中，根据业务现有验证码难度等级规则确定验证码的验证码难度等级包括，根据用户IP地址预设时间内发送请求消息的次数确定验证码难度等级。本例中，根据用户IP地址预设时间内发送请求消息的次数确定验证码难度等级的实现代码可以是：

即用户IP地址在预设时间内，若发送请求消息的次数小于500次，则确定验证码难度等级为三级，若发送请求消息的次数超过500次不到1000次，则确定验证码难度等级为六级，若发送请求消息的次数超过1000次不到3000次，则确定验证码难度等级为四级，而当maxcnt设置为0，则无论用户IP地址发送请求消息的次数为多少次，验证码难度等级均为设置的这一等级不变(如本例中的验证码难度等级为五级)。

步骤S610、根据验证码难度等级确定验证码的复杂程度并生成对应的验证码，其中验证码难度等级与验证码的复杂程度间存在成正比的映射关系。

具体地，在生成对应的验证码时，本发明实施例还生成验证码的标识信息数据cookie。

步骤S612、发送步骤S610中生成的验证码至客户端进行显示。

步骤S614、保存显示的验证码的属性信息至内存对象缓存系统mamcache，并发送验证码的标识信息数据cookie至客户端进行保存。

具体地，本发明实施例获取显示的验证码的属性信息，包括使用场景信息，内容信息，用户IP地址以及生成时间信息。之后，对获取到的属性信息进行加密，并将执行过加密操作的属性信息保存至内存对象缓存系统mamcache。另外，发送验证码的标识信息数据cookie至客户端进行保存。

步骤S616、接收客户端返回的验证请求，并判断验证请求中携带的用户IP地址预设时间内发送请求消息的次数是否超过预设阈值。若是，执行步骤S618，若否，执行步骤S620。

步骤S618、验证请求中携带的用户IP地址预设时间内发送请求消息的次数超过预设阈值，确定用户IP地址为恶意IP地址，拒绝验证验证请求，流程结束。

步骤S620、验证请求中携带的用户IP地址预设时间内发送请求消息的次数未超过预设阈值，确定验证请求是否通过验证，流程结束。

具体地，在确定验证请求是否通过验证时，本发明实施例首先根据验证码的标识信息数据cookie获取验证码的属性信息，其次，验证验证请求中携带的用户根据显示的验证码输入的字符的使用场景信息、内容信息、用户IP地址与验证码的属性信息是否一致。优选地，在验证内容信息时，本发明实施例忽略英文字符大小写。之后，本发明实施例继续验证显示验证码的生成时间与字符信息的输入时间的时间差值是否不大于预设值。当且仅当上述两项验证的验证结果均为是，则能够确定验证请求通过验证。

例如，获取到验证码的属性信息包括：

param string$inputStr用户输入的字符串；

param string$encryptedStr加密验证串(cookie中的值)；

param array$iprule用户IP地址验证；

param integer$min生成到验证的最小间隔时间约束，默认为2秒；

param integer$max生成到验证的最大间隔时间约束，默认为3600秒；

param integer$timeOut curl的超时时间，若为0，默认为3秒超时。

具体验证的部分代码包括：

$ipExpire＝3600；

$ipMaxcnt＝3000；

$ipPunishTime＝7200。

其中，“$ipExpire＝3600”规定对用户IP地址进行发送请求消息的次数进行计数的预设时间为3600秒；“$ipMaxcnt＝3600”为规定预设时间内运行的一个用户IP地址发送请求消息的次数为3000次；“$ipPunishTime＝7200”规定当用户IP地址超过上述规则之后，该用户IP地址被屏蔽时间为7200秒。

当确定验证请求通过验证，则用户能够使用对应的业务，反之，则用户不能够使用对应的业务。

基于上文各优选实施例提供的验证码的提供方法，基于同一发明构思，本发明实施例还提供了一种验证码的提供装置。图7示出了根据本发明一个实施例的验证码的提供装置的结构示意图。参见图7，本发明实施例的验证码的提供装置至少包括：判断模块710、确定模块720以及提供模块730。

现介绍本发明实施例的验证码的提供装置的各器件或组成的功能以及各部分间的连接关系：

判断模块710，配置为在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令，其中，等级选择指令为业务的业务方根据意愿选取得到；

确定模块720，与判断模块710相耦合，配置为若判断结果为是，根据等级选择指令确定验证码的验证码难度等级；以及

若判断结果为否，根据业务现有验证码难度等级规则确定验证码的验证码难度等级；

提供模块730，与确定模块720相耦合，配置为根据验证码难度等级确定验证码的复杂程度并生成对应的验证码，其中，验证码难度等级与验证码的复杂程度间存在成正比的映射关系。

在一个优选的实施例中，客户端需要为业务提供验证码时，包括：客户端接收到用户针对业务的请求消息时，其中，请求消息中携带有用户的互联协议IP地址。

在一个优选的实施例中，判断模块710还配置为：根据用户IP地址预设时间内发送请求消息的次数确定验证码难度等级。

在一个优选的实施例中，提供模块730还配置为：生成对应的验证码以及对应的验证码的标识信息数据cookie。

图8示出了根据本发明一个优选实施例的验证码的提供装置的结构示意图。参见图8，本发明实施例的验证码的提供装置还包括：发送模块740，配置为发送对应的验证码至客户端进行显示。

在一个优选的实施例中，验证码的提供装置还包括：

保存模块750，与发送模块740相耦合，配置为保存显示的验证码的属性信息至内存对象缓存系统mamcache，其中，属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息；

发送模块740，还配置为发送验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用。

在一个优选的实施例中，验证码的提供装置还包括：

接收模块760，还配置为接收客户端返回的验证请求，其中，验证请求中携带有用户根据显示的验证码输入的字符，用户IP地址，以及显示的验证码的标识信息数据cookie；

验证模块770，配置为判断用户IP地址预设时间内发送请求消息的次数是否超过预设阈值；以及

当判断结果为否，确定验证请求是否通过验证。

在一个优选的实施例中，验证模块770还配置为：

根据验证码的标识信息数据cookie获取验证码的属性信息；

验证验证请求中携带的用户根据显示的验证码输入的字符的使用场景信息、内容信息、用户的IP地址与验证码的属性信息是否一致，其中，验证内容信息在忽略英文字符大小写之后是否一致；

验证显示的验证码的生成时间与字符信息的输入时间的时间差值是否不大于预设值；

当验证结果均为是，确定验证请求通过验证。

根据上述任意一个优选实施例或多个优选实施例的组合，本发明实施例能够达到如下有益效果：

依据本发明实施例能够在客户端需要为业务提供验证码时，判断是否接收到验证码的等级选择指令。并当判断结果为是时，根据等级选择指令确定验证码的验证码难度等级，进而根据验证码难度等级确定验证码的负载程度，生成对应的验证码。因此，依据本发明实施例的验证码的提供方法能够根据来自业务方的选择指令生成具有与业务方的意愿相对应的复杂程度的验证码。例如，当业务方分别为新闻网站以及购物支付网站时，根据新闻网站的等级选择指令确定复杂程度较低的验证码(如验证码图片为4个数字)，并根据购物支付类网站的等级选择指令确定复杂程度较高的验证码(如验证码图片为加法乘法混合计算题目)。另外，若判断在客户端需要为业务方提供验证码时，未接收到验证码的等级选择指令，则本发明实施例能够根据业务现有验证码难度等级规则确定验证码的验证码难度等级，并生成对应的验证码。

综上，依据本发明实施例，能够根据不同业务方对其所需要的验证码的不同要求生成对应复杂程度的验证码，以提供不同使用场景下不同难度、不同复杂程度的验证码，并在未接收到来自业务方的等级选择指令时，根据现有规则提供对应难度的验证码。因此，依据本发明实施例的验证码的提供方法解决了现有技术中验证码提供方主动提供的验证码类型单一，无法根据使用验证码的业务的业务方的使用需求提供对应的验证码的问题，达到了提供不同业务的使用场景下适用的验证码以增强用户信息财产安全，提高用户操作效率，节省时间的有益效果。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的装置或者设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。

本发明实施例还公开了A1.一种验证码的提供方法，应用于运行验证码验证的业务的客户端，且验证码分不同等级，包括：

在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；

若是，根据所述等级选择指令确定所述验证码的验证码难度等级；

若否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；

根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。

A2.根据A1所述的方法，其中，所述客户端需要为所述业务提供验证码时，包括：

所述客户端接收到用户针对所述业务的请求消息时，其中，所述请求消息中携带有所述用户的互联协议IP地址。

A3.根据A2所述的方法，其中，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级，包括：

根据所述用户IP地址预设时间内发送所述请求消息的次数确定所述验证码难度等级。

A4.根据A1至A3任一项所述的方法，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系，包括：

当所述验证码难度等级为一级，所述验证码的复杂程度为所述验证码中同时存在数字以及英文字符；

当所述验证码难度等级为二级，所述验证码的复杂程度为所述验证码中仅包括逻辑100以内的运算；

当所述验证码难度等级为三级，所述验证码的复杂程度为所述验证码中同时存在数字、英文字符以及背景图案；

当所述验证码难度等级为四级，所述验证码的复杂程度为所述验证码中仅包括中文字符。

A5.根据A1至A4任一项所述的方法，其中，所述生成对应的验证码，包括：

生成所述对应的验证码以及所述对应的验证码的标识信息数据cookie。

A6.根据A1至A5任一项所述的方法，其中，所述生成对应的验证码之后，还包括：

发送所述对应的验证码至所述客户端进行显示。

A7.根据A6所述的方法，其中，发送所述对应的验证码至所述客户端进行显示之后，还包括：

保存显示的所述验证码的属性信息至内存对象缓存系统mamcache，并发送所述验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用，其中，所述属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息。

A8.根据A7所述的方法，其中，保存显示的所述验证码的属性信息至内存对象缓存系统mamcache之前，还包括：

对所述验证码的属性信息执行加密操作。

A9.根据A6至A8任一项所述的方法，其中，发送所述对应的验证码至所述客户端进行显示之后，还包括：

接收所述客户端返回的验证请求，其中，所述验证请求中携带有所述用户根据显示的验证码输入的字符，所述用户IP地址，以及显示的所述验证码的标识信息数据cookie；

判断所述用户IP地址预设时间内发送所述请求消息的次数是否超过预设阈值；

当判断结果为否，确定所述验证请求是否通过验证。

A10.根据A9所述的方法，其中，确定所述验证请求是否通过验证，包括：

根据所述验证码的标识信息数据cookie获取所述验证码的属性信息；

验证所述验证请求中携带的所述用户根据显示的验证码输入的字符的使用场景信息、内容信息、所述用户的IP地址与所述验证码的属性信息是否一致，其中，验证所述内容信息在忽略英文字符大小写之后是否一致；

验证所述显示的验证码的生成时间与所述字符信息的输入时间的时间差值是否不大于预设值；

当验证结果均为是，确定所述验证请求通过验证。

本发明实施例还公开了B11.一种验证码的提供装置，包括：

判断模块，配置为在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；

确定模块，配置为若判断结果为是，根据所述等级选择指令确定所述验证码的验证码难度等级；以及

若判断结果为否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；

提供模块，配置为根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。

B12.根据B11所述的装置，其中，所述客户端需要为所述业务提供验证码时，包括：

所述客户端接收到用户针对所述业务的请求消息时，其中，所述请求消息中携带有所述用户的互联协议IP地址。

B13.根据B12所述的装置，其中，所述判断模块还配置为：

根据所述用户IP地址预设时间内发送所述请求消息的次数确定所述验证码难度等级。

B14.根据B11至B13任一项所述的装置，其中，所述提供模块还配置为：

生成所述对应的验证码以及所述对应的验证码的标识信息数据cookie。

B15.根据B11至B14任一项所述的装置，其中，还包括：

发送模块，配置为发送所述对应的验证码至所述客户端进行显示。

B16.根据B15所述的装置，还包括：

保存模块，配置为保存显示的所述验证码的属性信息至内存对象缓存系统mamcache，其中，所述属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息；

所述发送模块，还配置为发送所述验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用。

B17.根据B15或B16所述的装置，其中，还包括：

接收模块，还配置为接收所述客户端返回的验证请求，其中，所述验证请求中携带有所述用户根据显示的验证码输入的字符，所述用户IP地址，以及显示的所述验证码的标识信息数据cookie；

验证模块，配置为判断所述用户IP地址预设时间内发送所述请求消息的次数是否超过预设阈值；以及

当判断结果为否，确定所述验证请求是否通过验证。

B18.根据B17所述的装置，其中，所述验证模块还配置为：

根据所述验证码的标识信息数据cookie获取所述验证码的属性信息；

验证所述验证请求中携带的所述用户根据显示的验证码输入的字符的使用场景信息、内容信息、所述用户的IP地址与所述验证码的属性信息是否一致，其中，验证所述内容信息在忽略英文字符大小写之后是否一致；

验证所述显示的验证码的生成时间与所述字符信息的输入时间的时间差值是否不大于预设值；

当验证结果均为是，确定所述验证请求通过验证。

Claims (10)

1.一种验证码的提供方法，应用于运行验证码验证的业务的客户端，且验证码分不同等级，包括：

在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；

若是，根据所述等级选择指令确定所述验证码的验证码难度等级；

若否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；

根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。

2.根据权利要求1所述的方法，其中，所述客户端需要为所述业务提供验证码时，包括：

所述客户端接收到用户针对所述业务的请求消息时，其中，所述请求消息中携带有所述用户的互联协议IP地址。

3.根据权利要求2所述的方法，其中，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级，包括：

根据所述用户IP地址预设时间内发送所述请求消息的次数确定所述验证码难度等级。

4.根据权利要求1至3任一项所述的方法，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系，包括：

当所述验证码难度等级为一级，所述验证码的复杂程度为所述验证码中同时存在数字以及英文字符；

当所述验证码难度等级为二级，所述验证码的复杂程度为所述验证码中仅包括逻辑100以内的运算；

当所述验证码难度等级为三级，所述验证码的复杂程度为所述验证码中同时存在数字、英文字符以及背景图案；

当所述验证码难度等级为四级，所述验证码的复杂程度为所述验证码中仅包括中文字符。

5.根据权利要求1至4任一项所述的方法，其中，所述生成对应的验证码，包括：

生成所述对应的验证码以及所述对应的验证码的标识信息数据cookie。

6.根据权利要求1至5任一项所述的方法，其中，所述生成对应的验证码之后，还包括：

发送所述对应的验证码至所述客户端进行显示。

7.根据权利要求6所述的方法，其中，发送所述对应的验证码至所述客户端进行显示之后，还包括：

保存显示的所述验证码的属性信息至内存对象缓存系统mamcache，并发送所述验证码的标识信息数据cookie至客户端进行保存，以供后续验证操作中使用，其中，所述属性信息包括使用场景信息、内容信息、用户的互联协议IP地址以及生成时间信息。

8.根据权利要求7所述的方法，其中，保存显示的所述验证码的属性信息至内存对象缓存系统mamcache之前，还包括：

对所述验证码的属性信息执行加密操作。

9.根据权利要求6至8任一项所述的方法，其中，发送所述对应的验证码至所述客户端进行显示之后，还包括：

接收所述客户端返回的验证请求，其中，所述验证请求中携带有所述用户根据显示的验证码输入的字符，所述用户IP地址，以及显示的所述验证码的标识信息数据cookie；

判断所述用户IP地址预设时间内发送所述请求消息的次数是否超过预设阈值；

当判断结果为否，确定所述验证请求是否通过验证。

10.一种验证码的提供装置，包括：

判断模块，配置为在所述客户端需要为所述业务提供验证码时，判断是否接收到所述验证码的等级选择指令，其中，所述等级选择指令为所述业务的业务方根据意愿选取得到；

确定模块，配置为若判断结果为是，根据所述等级选择指令确定所述验证码的验证码难度等级；以及

若判断结果为否，根据业务现有验证码难度等级规则确定所述验证码的验证码难度等级；

提供模块，配置为根据所述验证码难度等级确定所述验证码的复杂程度并生成对应的验证码，其中，所述验证码难度等级与所述验证码的复杂程度间存在成正比的映射关系。