CN104283682A - 一种利用验证码进行校验的方法、装置及系统 - Google Patents

Abstract

本发明公开了一种利用验证码进行校验的方法、装置及系统，所述方法包括：获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图；向终端发送验证图和验证输入要求信息；接收终端发送的与验证图对应的用户输入信息；判断用户输入信息是否与加扰验证码相适配，如果是，则校验成功；其中，验证信息库包括至少一组原始验证码、对至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，原始验证码包括由多个文字和/或字母和/或符号组成的词句，干扰处理至少包括对所述词句内容的干扰编辑。本发明能够有效提高对加扰验证码的破解难度。

Description

一种利用验证码进行校验的方法、装置及系统

技术领域

本发明涉及信息技术领域，具体涉及信息验证技术领域，尤其涉及一种利用验证码进行校验的方法、装置及系统。

背景技术

在互联网的一些应用场景下（例如帐号注册、帐号登录、论坛发帖、微博发言），通常需要对用户进行验证，所述验证除了传统的身份验证外，还可能包括其他形式的附加校验，如利用验证码进行的校验。目前，服务器通常是将验证码附加一些用于干扰的图形或符号（干扰信息）之后，镶嵌在背景图中组成验证图下发至终端用户，进而实现对终端用户的验证。

目前，恶意用户主要采用两种方式来通过利用验证码进行的校验。第一种方式是使用存储有各种图像识别算法程序的自动机来识别并输入验证图中的验证码，该方式对于较为复杂的验证码的识别率很低；另一种方式是雇佣大量的人直接按照验证图输入验证码，即人工打码，该方式稳定、识别率高。为了提高验证码的破解难度，降低人工对验证码的识别效率，现有技术中给出了两种方案。

一种方案是普通问答形式的校验，即预先设置至少一个问题及其对应的答案，然后随机选择一个问题作为验证码，进而组成与之对应的验证图和验证输入框进行下发校验。图1是本发明背景技术提供的普通问答校验形式下的验证图和验证输入框的界面显示示意图。该种方案的缺点是作为验证信息的问题相对固定，数量有限，不能够有效降低人工对验证信息的识别效率。

另一种方案是密保问答形式的校验，该校验过程与普通问答形式的校验类似，其区别在于所述至少一个问题及与所述至少一个问题相对应的答案可由用户自主设置。图2是本发明背景技术提供的密保问答形式下问题和答案的设置界面显示示意图。该种方案的缺点是诸多用户并不情愿填写问题的答案，或者胡乱填写，导致用户很容易忘记答案的具体内容，且用户设置的答案属于静态答案，安全系数不高。

发明内容

鉴于以上理由，本发明实施例提出一种利用验证码进行校验的方法、装置及系统，来解决以上背景技术部分提到的技术问题。

一种利用验证码进行校验的方法，所述方法包括：

获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

向终端发送所述验证图和所述验证输入要求信息；

接收所述终端发送的与所述验证图对应的用户输入信息；

判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。

对应的，本发明实施例还提供了一种利用验证码进行校验的装置，所述装置包括：

生成模块，用于获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

发送模块，用于向终端发送所述验证图和所述验证输入要求信息；

接收模块，用于接收所述终端发送的与所述验证图对应的用户输入信息；

校验模块，用于判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。

对应的，本发明实施例还提供了一种利用验证码进行校验的系统，所述系统包括服务器和终端；

所述服务器获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

所述服务器向所述终端发送所述验证图和所述验证输入要求信息；

所述终端在呈现所述服务器发送的所述验证图和所述验证输入要求信息后，获取与所述验证图对应的用户输入信息，并将所述用户输入信息发送至所述服务器；

所述服务器在接收到所述用户输入信息后，判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。

相较于现有技术，本发明实施例通过下发包含有加扰验证码的验证图，接收终端发送的与所述验证图对应的用户输入信息，判断所述用户输入信息是否与所述加扰验证码相适配，来实现对终端用户的校验。本发明实施例提供的技术方案需要终端用户花费一定的思考时间完成对加扰验证码的识别，有效提高了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率。

附图说明

图1是本发明背景技术提供的普通问答校验形式下的验证图和验证输入框的界面显示示意图；

图2是本发明背景技术提供的密保问答形式下问题和答案的设置界面显示示意图；

图3是本发明第一实施例提供的一种利用验证码进行校验的方法的流程示意图；

图4是本发明第二实施例提供的一种利用验证码进行校验的方法的流程示意图；

图5是本发明第二实施例提供的获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图的流程示意图；

图6（a）是本发明第二实施例提供的一种验证图的界面示意图；

图6（b）是本发明第二实施例提供的另一种验证图的界面示意图；

图7是本发明第三实施例提出的一种利用验证码进行校验的装置；

图8是本发明第四实施例提出的一种利用验证码进行校验的装置；

图9是本发明第五实施例提出的一种利用验证码进行校验的系统。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

图3示出了本发明的第一实施例。

图3是本发明第一实施例提供的一种利用验证码进行校验的方法的流程示意图。本实施例所述的方法可以通过服务器实现利用验证码进行的校验。服务器包括但不限于网站服务器、ERP（Enterprise Resource Planning，企业资源计划）服务器、OA（Office Automation,办公自动化）服务器。参见图3，所述方法包括：

步骤S301、获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图。

在本实施例中，验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息。其中，原始验证码包括由多个文字和/或字母和/或符号组成的词句，验证输入要求信息用于提示终端用户在输入与加扰验证码相对应的信息时的要求，干扰处理至少包括对所述词句内容的干扰编辑。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑包括混排原始验证码词句中的文字和/或字母和/或符号。该混排过程可由服务器自动完成，也可通过服务器的管理人员人工配置完成。当该混排过程由服务器自动完成时包括：将原始验证码的词句进行分词；随机或按照预设顺序重新组合各分词。在将词句进行分词时，也可随机或按照预设顺序进行分词。例如，原始验证码为：“安全中心提醒您：不要轻易相信陌生来电。”时，可首先对原始验证码的词句按照每两个字符为一划分单位进行分词，得到分词信息为：“安全”、“中心”、“提醒”、“您：”、“不要”、“轻易”、“相信”、“陌生”、“来电”、“。”，然后随机打乱分词信息中的各分词得到加扰验证码“提醒安全中心您：相信不要。来电陌生轻易”。与该加扰验证码相对应的验证输入要求信息可为“请重组以下句子”。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑包括省略原始验证码词句中的文字和/或字母。同样该省略过程可由服务器自动完成，也可通过服务器的管理人员人工配置完成。当该省略过程由服务器自动完成时包括：将原始验证码的词句进行分词；省略预设位置处的分词或随机省略词句中的至少一个分词。例如，原始验证码为：“巧妇难为无米之炊”，随机省略原始验证码的词句中的文字“米”和“炊”生成的加扰验证码为“巧妇难为无_之_”。与加扰验证码为“巧妇难为无_之_”相对应的验证输入要求信息为“请输入下划线处所略之字”。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑还可包括转换原始验证码的词句为相对应的问题。该转换过程可通过服务器的管理人员人工配置完成。所转换成的问题可以是选择题、改错题、判断题等各种形式。例如，原始验证码为：“中国的四个直辖市为北京、天津、上海、重庆”，转换原始验证码的词句为相对应的问题生成的加扰验证码为“中国的四个直辖市为_A、重庆B、北京C、深圳D、上海E、天津”，与该加扰验证码相对应的验证输入要求信息为“请选择问题的答案”。

当然本领域的普通技术人员应该知道，上述干扰编辑还可以是部分遮挡原始验证码的词句中的至少一个文字或字母，或是将原始验证码的词句中的至少一个文字换用其他形式表达，如用图片形式表达。

服务器在获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息后，将加扰验证码附加至预设的背景图中，将经附加后的背景图作为验证图。

步骤S302、向终端发送验证图和验证输入要求信息。

服务器在根据加扰验证码生成验证图后，可通过有线或无线通信方式向终端发送验证图和验证输入要求信息。所述无线通信方式包括但不限于3G连接、WiMAX连接、Zigbee连接。终端接收并在显示屏上呈现所述验证图和验证输入要求信息，供终端用户识别。

步骤S303、接收终端发送的与验证图对应的用户输入信息。

在本实施例中，终端在呈现验证图和验证输入要求信息后，获取终端用户在验证输入框中所输入的与验证图相对应的用户输入信息，并向服务器发送所述用户输入信息。而后，服务器接收该用户输入信息。

步骤S304、判断用户输入信息是否与加扰验证码相适配，如果是，则校验成功。

服务器在接收到终端发送的与验证图对应的用户输入信息后，对用户输入信息进行识别，查看用户输入信息是否与预存的与加扰验证码相对应的验证答案相一致，如果是，则判断用户输入信息与加扰验证码相适配，校验成功。例如，原始验证码为：“中国的四个直辖市为北京、天津、上海、重庆”，加扰验证码为“中国的四个直辖市为_A、重庆B、北京C、深圳D、上海E、天津”，预存的与加扰验证码相对应的验证答案为A（或a）、B（或b）、C（或c）、D（或d）、E（或e）任意排列成的字符串。服务器在接收到“adEB”的用户输入信息后，首先对该信息进行识别，查看用户输入信息“adEB”与预存的与加扰验证码相对应的验证答案相一致，判断与加扰验证码“中国的四个直辖市为_A、重庆B、北京C、深圳D、上海E、天津”相适配，校验成功。

本发明第一实施例通过下发包含有加扰验证码的验证图，接收终端发送的与所述验证图对应的用户输入信息，判断所述用户输入信息是否与所述加扰验证码相适配，来实现对终端用户的校验。本发明第一实施例提供的技术方案需要终端用户花费一定的思考时间完成对加扰验证码的识别，有效提高了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率。

图4-6示出了本发明的第二实施例。

图4是本发明第二实施例提供的一种利用验证码进行校验的方法的流程示意图。本实施例所述的方法仍可以通过服务器实现利用验证码进行的校验。服务器包括但不限于网站服务器、ERP（Enterprise Resource Planning，企业资源计划）服务器、OA（Office Automation,办公自动化）服务器。参见图4，该方法包括：

步骤S401、获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图。

在本实施例中，验证信息库包括至少一组原始验证码，对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码，与每组加扰验证码相对应的验证输入要求信息、验证答案、答案提示信息。其中，原始验证码包括由多个文字和/或字母和/或符号组成的词句，验证输入要求信息用于提示终端用户在输入与加扰验证码相对应的信息时的要求，答案提示信息为与加扰验证码相关的、提示终端用户进行正确识别的信息，干扰处理至少包括对所述词句内容的干扰编辑。对于干扰编辑更加详细的内容，可参见第一实施例，这里不再赘述。

图5是本发明第二实施例提供的获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图的流程示意图。参见图5，步骤S401包括：

子步骤S4011、获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息；

子步骤S4012、对所述加扰验证信息码进行字体属性处理；

子步骤S4013、将所处理后的加扰验证码和干扰信息附加至预设的背景图中；

子步骤S4014、将经附加后的所述背景图作为验证图。

服务器对所述加扰验证码进行字体属性处理的步骤包括：对加扰验证码中所包括的各文字和/或字母和/或符号使用不同的字体属性，所述字体属性包括字形和/或字号和/或字体颜色。干扰信息包括但不限于随机生成的噪点、曲线、几何图。服务器在将所处理后的加扰验证码和干扰信息附加至预设的背景图时，可将所处理后的加扰验证码横向放置、垂直放置、或旋转预设角度后放置至背景图中。图6（a）展示了本发明第二实施例提供的一种验证图的界面示意图，图6（b）展示了本发明第二实施例提供的另一种验证图的界面示意图。

步骤S402、向终端发送验证图和验证输入要求信息。

与第一实施例中的步骤S302相同，这里不再赘述。

步骤S403、接收终端发送的与验证图对应的用户输入信息。

与第一实施例中的步骤S303相同，这里不再赘述。

步骤S404、判断用户输入信息是否与加扰验证码相适配，如果是，执行步骤S405，否则执行步骤S406。

服务器在接收到终端发送的与验证图对应的用户输入信息后，对用户输入信息进行识别，查看用户输入信息是否与验证信息数据库中的与加扰验证码相对应的验证答案相一致，如果是，则判断用户输入信息与加扰验证码相适配，否则判断用户输入信息与加扰验证码不相适配。

步骤S405、判断校验成功。

当服务器判断用户输入信息与加扰验证码相适配后，判断校验成功，同时可向终端发送校验成功信息，结束流程。

步骤S406、向终端发送校验失败信息及与加扰验证码相对应的答案提示信息。

考虑到终端客户对于加扰验证码的识别能力的局限性，当服务器判断用户输入信息与加扰验证码不相适配后，可向终端发送校验失败信息和与加扰验证码相对应的答案提示信息。例如，加扰验证码为“中国的四个直辖市为_A、重庆B、北京C、深圳D、上海E、天津”，预存的与加扰验证码相对应的验证答案为A（或a）、B（或b）、C（或c）、D（或d）、E（或e）任意排列成的字符串。服务器在接收到“BCDE”的用户输入信息后，经过识别判断用户输入信息与加扰验证码不相适配，校验失败。在此情况下，服务器从验证信息库中查找与加扰验证码相对应的答案提示信息，将该答案提示信息及校验失败信息发送至终端，接收并校验终端再次发送的用户输入信息。该答案提示信息可为“中国的四个直辖市的简称为京、津、沪、渝”，校验失败信息可为“校验失败，请重新输入”。

在本实施例的一个优选的实施方式中，当判断终端再次发送的用户输入信息与加扰验证码不相适配时，从验证信息库中重新获取其它的加扰验证码及与加扰验证码相对应的验证输入要求信息。

本发明第二实施例通过在对加扰验证码进行字体属性处理后，将处理后的加扰验证码和干扰信息附加至验证图中，进一步增加了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率，通过在校验失败后向终端发送校验失败信息及与加扰验证码相对应的答案提示信息，增加了终端用户对加扰验证码识别的成功率。

图7示出了本发明的第三实施例。

图7是本发明第三实施例提出的一种利用验证码进行校验的装置。参见图7，该装置包括：生成模块701，用于获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图；发送模块702，用于向终端发送验证图和验证输入要求信息；接收模块703，用于接收终端发送的与验证图对应的用户输入信息；校验模块704，用于判断用户输入信息是否与加扰验证码相适配，如果是，则校验成功。

在本实施例中，验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息。其中，原始验证码包括由多个文字和/或字母和/或符号组成的词句，验证输入要求信息用于提示终端用户在输入与加扰验证码相对应的信息时的要求，干扰处理至少包括对所述词句内容的干扰编辑。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑包括混排原始验证码词句中的文字和/或字母和/或符号。该混排过程可由服务器自动完成，也可通过服务器的管理人员人工配置完成。当该混排过程由服务器自动完成时，所述装置还包括混排模块（未示出），用于混排原始验证码词句中的文字和/或字母和/或符号，具体包括：将原始验证码的词句进行分词；随机或按照预设顺序重新组合各分词。在将词句进行分词时，混排模块也可随机或按照预设顺序进行分词。例如，原始验证码为：“安全中心提醒您：不要轻易相信陌生来电。”时，混排模块可首先对原始验证码的词句按照每两个字符为一划分单位进行分词，得到分词信息为：“安全”、“中心”、“提醒”、“您：”、“不要”、“轻易”、“相信”、“陌生”、“来电”、“。”，然后随机打乱分词信息中的各分词得到加扰验证码“提醒安全中心您：相信不要。来电陌生轻易”。与该加扰验证码相对应的验证输入要求信息可为“请重组以下句子”。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑包括省略原始验证码词句中的文字和/或字母。同样，该省略过程可由服务器自动完成，也可通过服务器的管理人员人工配置完成。当该省略过程由服务器自动完成时，所述装置还包括省略模块（未示出），用于省略原始验证码词句中的文字和/或字母，具体包括：将原始验证码的词句进行分词；省略预设位置处的分词或随机省略词句中的至少一个分词。例如，原始验证码为：“巧妇难为无米之炊”，省略模块随机省略原始验证码的词句中的文字“米”和“炊”生成的加扰验证码为“巧妇难为无_之_”。与加扰验证码为“巧妇难为无_之_”相对应的验证输入要求信息为“请输入下划线处所略之字”。

在本实施例的一个优选的实施方式中，对原始验证码词句内容的干扰编辑还可包括转换原始验证码的词句为相对应的问题。该转换过程可通过服务器的管理人员人工配置完成。所转换成的问题可以是选择题、改错题、判断题等各种形式。例如，原始验证码为：“中国的四个直辖市为北京、天津、上海、重庆”，转换原始验证码的词句为相对应的问题生成的加扰验证码为“中国的四个直辖市为_A、重庆B、北京C、深圳D、上海E、天津”，与该加扰验证码相对应的验证输入要求信息为“请选择问题的答案”。

当然本领域的普通技术人员应该知道，上述干扰编辑还可以是部分遮挡原始验证码的词句中的至少一个文字或字母，或是将原始验证码的词句中的至少一个文字换用其他形式表达，如用图片形式表达。在本实施例中，生成模块701包括：

获取子模块7011，用于获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息；

附加子模块7012，用于将加扰验证码附加至预设的背景图中；

生成子模块7013，用于将经附加后的背景图作为验证图。

在本实施例中，在生成模块701生成验证图后，发送模块702可通过有线或无线通信方式向终端发送验证图和验证输入要求信息。所述无线通信方式包括但不限于3G连接、WiMAX连接、Zigbee连接。终端接收并在显示屏上呈现所述验证图和验证输入要求信息，供终端用户识别。

在本实施例中，终端在呈现验证图和验证输入要求信息后，获取终端用户在验证输入框中所输入的与验证图相对应的用户输入信息，并向所述装置发送所述用户输入信息。而后，所述装置中的接收模块703接收所述用户输入信息。

在接收模块703接收到终端发送的与验证图对应的用户输入信息后，判断模块704对用户输入信息进行识别，判断用户输入信息是否与预存的与加扰验证码相对应的验证答案相一致，如果是，则用户输入信息与加扰验证码相适配，校验成功。

本发明第三实施例提供的一种利用验证码进行校验的装置与第一实施例提供的一种利用验证码进行校验的方法属于同一个发明构思，在第三实施例中未详尽描述的细节内容，可以参考第一实施例。

本发明第三实施例通过下发包含有加扰验证码的验证图，接收终端发送的与所述验证图对应的用户输入信息，判断所述用户输入信息是否与所述加扰验证码相适配，来实现对终端用户的校验。本发明第三实施例提供的技术方案需要终端用户花费一定的思考时间完成对加扰验证码的识别，有效提高了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率。

图8示出了本发明的第四实施例。

图8是本发明第四实施例提出的一种利用验证码进行校验的装置。参见图8，该装置包括：生成模块801，用于获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图；发送模块802，用于向终端发送验证图和验证输入要求信息；接收模块803，用于接收终端发送的与验证图对应的用户输入信息；校验模块804，用于判断用户输入信息是否与加扰验证码相适配，如果是，则校验成功。

在本实施例中，验证信息库包括至少一组原始验证码，对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码，与每组加扰验证码相对应的验证输入要求信息、验证答案、答案提示信息。其中，原始验证码包括由多个文字和/或字母和/或符号组成的词句，验证输入要求信息用于提示终端用户在输入与加扰验证码相对应的信息时的要求，答案提示信息为与加扰验证码相关的、提示终端用户进行正确识别的信息，干扰处理至少包括对所述词句内容的干扰编辑。对于干扰编辑更加详细的内容，可参见第一实施例，这里不再赘述。

在本实施例中，生成模块801包括：

获取子模块8011，用于获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息；

处理子模块8012，用于对所述加扰验证码进行字体属性处理；

附加子模块8013，用于将所处理后的加扰验证码和干扰信息附加至预设的背景图中；

生成子模块8014，用于将经附加后的所述背景图作为验证图。

处理子模块8012对所述加扰验证码进行字体属性处理包括：对加扰验证码中所包括的各文字和/或字母和/或符号使用不同的字体属性，所述字体属性包括字形和/或字号和/或字体颜色。干扰信息包括但不限于随机生成的噪点、曲线、几何图。附加子模块8013在将所处理后的加扰验证码和干扰信息附加至预设的背景图时，可将所处理后的加扰验证码横向放置、垂直放置、或旋转预设角度后放置至背景图中。

在本实施例中，校验模块804包括：

判断子模块8041，用于在接收模块803接收到终端发送的与验证图对应的用户输入信息后，对用户输入信息进行识别，查看用户输入信息是否与验证信息数据库中的与加扰验证码相对应的验证答案相一致，如果是，则判断用户输入信息与加扰验证码相适配，校验成功，否则判断用户输入信息与加扰验证码不相适配，校验失败；

发送子模块8042，用于在判断子模块8041判断校验失败时，向终端发送校验失败信息及与加扰验证码相对应的答案提示信息。

考虑到终端客户对于加扰验证码的识别能力的局限性，当判断子模块8041判断用户输入信息与加扰验证码不相适配，校验失败后，发送子模块8042可向终端发送校验失败信息和与加扰验证码相对应的答案提示信息。

在本实施例的一个优选的实施方式中，当判断子模块8041判断终端再次发送的用户输入信息与加扰验证码不相适配，校验失败时，向生成模块801发送控制信号，通知生成模块801从验证信息库中重新获取其它的加扰验证码及与加扰验证码相对应的验证输入要求信息。

本发明第四实施例提供的一种利用验证码进行校验的装置与第二实施例提供的一种利用验证码进行校验的方法属于同一个发明构思，在第四实施例中未详尽描述的细节内容，可以参考第二实施例。

本发明第四实施例通过在对加扰验证码进行字体属性处理后，将处理后的加扰验证码和干扰信息附加至验证图中，进一步增加了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率，通过在校验失败后向终端发送校验失败信息及与加扰验证码相对应的答案提示信息，增加了终端用户对加扰验证码识别的成功率。

图9示出了本发明的第五实施例。

图9是本发明第五实施例提出的一种利用验证图进行校验的系统。参见图9，该装置包括服务器901和终端902。

服务器901获取验证信息库中的加扰验证码及与加扰验证码相对应的验证输入要求信息，并根据加扰验证码生成验证图；

服务器901向终端902发送验证图和验证输入要求信息；

终端902在呈现服务器901发送的验证图和验证输入要求信息后，获取与验证图对应的用户输入信息，并将用户输入信息发送至服务器901；

服务器901在接收到用户输入信息后，判断用户输入信息是否与加扰验证码相适配，如果是，则校验成功；

其中，验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息。其中，原始验证码包括由多个文字和/或字母和/或符号组成的词句，验证输入要求信息用于提示终端用户在输入与加扰验证码相对应的信息时的要求，干扰处理至少包括对所述词句内容的干扰编辑。

在本实施例中，服务器901包括但不限于网站服务器、ERP（EnterpriseResource Planning，企业资源计划）服务器、OA（Office Automation,办公自动化）服务器。终端902为可与终端用户进行人机交互的电子设备，该电子设备包括但不限于手机、笔记本电脑、平板电脑、台式计算机、个人数字助理等。服务器901与终端902之间可通过有线或无线网络连接。服务器901与终端902的通信方式可以是基于HTTP协议、TCP/IP协议、UDP协议的数据传输。

本发明第五实施例提供的一种利用验证码进行校验的系统与第二实施例提供的一种利用验证码进行校验的方法属于同一个发明构思，在第五实施例中未详尽描述的细节内容，可以参考第二实施例。

本发明第五实施例通过在对加扰验证码进行字体属性处理后，接收终端发送的与所述验证图对应的用户输入信息，判断所述用户输入信息是否与所述加扰验证码相适配，来实现对终端用户的校验。本发明第五实施例提供的技术方案需要终端用户花费一定的思考时间完成对加扰验证码的识别，有效提高了自动机暴力破解的难度，降低恶意用户在进行大量登录、注册或其他恶意行为时对加扰验证码的识别效率。

以上实施例提供的技术方案中的全部或部分内容可以通过软件编程实现，其软件程序存储在可读取的存储介质中，存储介质例如：计算机中的硬盘、计算机只读存储器、光盘或软盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (21)

1.一种利用验证码进行校验的方法，其特征在于，所述方法包括：

获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

向终端发送所述验证图和所述验证输入要求信息；

接收所述终端发送的与所述验证图对应的用户输入信息；

判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。

2.根据权利要求1所述的利用验证码进行校验的方法，其特征在于，所述对所述词句内容的干扰编辑包括混排所述词句中的文字和/或字母和/或符号。

3.根据权利要求2所述的利用验证码进行校验的方法，其特征在于，所述混排的过程包括：将所述词句进行分词；随机或按照预设顺序重新组合各分词。

4.根据权利要求1所述的利用验证码进行校验的方法，其特征在于，所述对所述词句内容的干扰编辑包括省略所述词句中的文字和/或字母。

5.根据权利要求4所述的利用验证码进行校验的方法，其特征在于，所述省略的过程包括：将所述词句进行分词；省略预设位置处的分词或随机省略所述词句中的至少一个分词。

6.根据权利要求1所述的利用验证码进行校验的方法，其特征在于，所述获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图的步骤包括：

获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息；

将所述加扰验证码附加至预设的背景图中；

将经附加后的所述背景图作为验证图。

7.根据权利要求1所述的利用验证码进行校验的方法，其特征在于，所述获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图的步骤包括：

获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息；

对所述加扰验证码进行字体属性处理；

将所处理后的加扰验证码和干扰信息附加至预设的背景图中，其中所述干扰信息包括随机生成的噪点和/或曲线和/或几何图；

将经附加后的所述背景图作为验证图。

8.根据权利要求7所述的利用验证码进行校验的方法，其特征在于，所述对所述加扰验证码进行字体属性处理的步骤包括：对所述加扰验证码中所包括的各文字和/或字母和/或符号使用不同的字体属性，所述字体属性包括字形和/或字号和/或字体颜色。

9.根据权利要求1所述的利用验证码进行校验的方法，其特征在于，所述验证信息库还包括与所述各组加扰验证码相对应的验证答案和答案提示信息。

10.根据权利要求9所述的利用验证码进行校验的方法，其特征在于，所述判断所述用户输入信息是否与所述加扰验证码相适配的步骤包括：判断所述用户输入信息是否为与所述加扰验证码相对应的验证答案；如果是，判断所述用户输入信息与所述加扰验证码相适配；否则，判断所述用户输入信息与所述加扰验证码不相适配，向所述终端发送校验失败信息及与所述加扰验证码相对应的答案提示信息。

11.一种利用验证码进行校验的装置，其特征在于，所述装置包括：

生成模块，用于获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

发送模块，用于向终端发送所述验证图和所述验证输入要求信息；

接收模块，用于接收所述终端发送的与所述验证图对应的用户输入信息；

校验模块，用于判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。

12.根据权利要求11所述的利用验证码进行校验的装置，其特征在于，所述对所述词句内容的干扰编辑包括混排所述词句中的文字和/或字母和/或符号。

13.根据权利要求12所述的利用验证码进行校验的装置，其特征在于，所述装置还包括混排模块，用于混排所述词句中的文字和/或字母和/或符号；

其中，所述混排的过程包括：将所述词句进行分词；随机或按照预设顺序重新组合各分词。

14.根据权利要求11所述的利用验证码进行校验的装置，其特征在于，所述对所述词句内容的干扰编辑包括省略所述词句中的文字和/或字母。

15.根据权利要求14所述的利用验证码进行校验的装置，其特征在于，所述装置还包括省略模块，用于省略所述词句中的文字和/或字母；

其中，所述省略的过程包括：将所述词句进行分词；省略预设位置处的分词或随机省略所述词句中的至少一个分词。

16.根据权利要求11所述的利用验证码进行校验的装置，其特征在于，所述生成模块包括：

获取子模块，用于获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息；

附加子模块，用于将所述加扰验证码附加至预设的背景图中；

生成子模块，用于将经附加后的所述背景图作为验证图。

17.根据权利要求11所述的利用验证码进行校验的装置，其特征在于，所述生成模块包括：

获取子模块，用于获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息；

处理子模块，用于对所述加扰验证码进行字体属性处理；

附加子模块，用于将所处理后的加扰验证码和干扰信息附加至预设的背景图中，其中所述干扰信息包括随机生成的噪点和/或曲线和/或几何图；

生成子模块，用于将经附加后的所述背景图作为验证图。

18.根据权利要求17所述的利用验证码进行校验的装置，其特征在于，所述处理子模块用于对所述加扰验证码中所包括的各文字和/或字母和/或符号使用不同的字体属性，所述字体属性包括字形和/或字号和/或字体颜色。

19.根据权利要求11所述的利用验证码进行校验的装置，其特征在于，所述验证信息库还包括与所述各组加扰验证码相对应的验证答案和答案提示信息。

20.根据权利要求19所述的利用验证码进行校验的装置，其特征在于，所述校验模块包括：

判断子模块，用于判断所述用户输入信息是否为与所述加扰验证码相对应的验证答案；如果是，判断所述用户输入信息与所述加扰验证码相适配，校验成功；否则，判断所述用户输入信息与所述加扰验证码不相适配，校验失败；

发送子模块，用于当判断子模块判断校验失败时，向终端发送校验失败信息及与所述加扰验证码相对应的答案提示信息。

21.一种利用验证码进行校验的系统，其特征在于，所述系统包括服务器和终端；

所述服务器获取验证信息库中的加扰验证码及与所述加扰验证码相对应的验证输入要求信息，并根据所述加扰验证码生成验证图；

所述服务器向所述终端发送所述验证图和所述验证输入要求信息；

所述终端在呈现所述服务器发送的所述验证图和所述验证输入要求信息后，获取与所述验证图对应的用户输入信息，并将所述用户输入信息发送至所述服务器；

所述服务器在接收到所述用户输入信息后，判断所述用户输入信息是否与所述加扰验证码相适配，如果是，则校验成功；

其中，所述验证信息库包括至少一组原始验证码、对所述至少一组原始验证码中的每组原始验证码进行干扰处理得到的各组加扰验证码、与每组加扰验证码相对应的验证输入要求信息，所述原始验证码包括由多个文字和/或字母和/或符号组成的词句，所述干扰处理至少包括对所述词句内容的干扰编辑。