CN104796428A

CN104796428A - 一种动态验证方法、客户端、服务器和系统

Info

Publication number: CN104796428A
Application number: CN201510219936.8A
Authority: CN
Inventors: 于城
Original assignee: China United Network Communications Group Co Ltd
Current assignee: China United Network Communications Group Co Ltd
Priority date: 2015-04-30
Filing date: 2015-04-30
Publication date: 2015-07-22

Abstract

本发明公开了一种动态验证方法，应用于客户端，该方法包括：显示验证页面，在所述验证页面的验证区域显示由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；记录用户对所述验证区域内的图片的位置变化操作；在用户完成所述验证图形的拼图后，生成表示所述验证图形的验证码，并向服务器提交所述验证码。本发明能够降低机器代替人工通过验证的可能性，保障动态验证码的作用。本发明还公开了一种实现动态验证的客户端、一种实现动态验证的服务器和一种实现动态验证的系统。

Description

一种动态验证方法、客户端、服务器和系统

技术领域

本发明涉及计算机通信技术领域，尤其涉及的是一种动态验证方法、客户端、服务器和系统。

背景技术

为了防止某些用户使用软件进行登录和发布信息，很多网站在用户登录或者发布信息时，都要求用户输入验证码。验证码通常是以一幅图片的形式显示的，用户按照图片中显示的数字或者字母依次输入，服务端将用户输入的信息和原始验证码进行比较，以判断用户的输入是否正确。

但是，现有的验证方式存在如下的问题：

1、由于图像识别技术的进一步发展，验证码仍然有可能被软件识别出来，从而导致验证码失去作用；

2、验证码图形化后，待输入的字符变化不易控制，易出现连正常人都无法识别的情形，反而影响了用户体验。

发明内容

本发明所要解决的技术问题是提供一种动态验证方法、客户端、服务器和系统，验证时通过要求用户在客户端根据提示信息利用已有图片构造验证码图案，从而降低机器代替人工通过验证的可能性，保障动态验证码的作用。

为了解决上述技术问题，本发明提供了一种动态验证方法，应用于客户端，该方法包括：

显示验证页面，在所述验证页面的验证区域显示由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；

记录用户对所述验证区域内的图片的位置变化操作；

在用户完成所述验证图形的拼图后，生成表示所述验证图形的验证码，并向服务器提交所述验证码。

进一步地，该方法还包括下述特点：

在显示验证页面前，还包括：

向服务器发送验证页面申请；

在接收到所述服务器返回的验证页面后，保存所述验证页面和由验证图形分割成的每一张图片的标识信息；其中，所述验证页面的验证区域包含由验证图形分割成的多张图片和用于提示所述验证图形的说明文字。

进一步地，该方法还包括下述特点：

记录用户对所述验证区域内的图片的位置变化操作，包括：

在检测到用户在所述验证区域内拖动图片后，记录图片的最终位置。

进一步地，该方法还包括下述特点：

生成表示所述验证图形的验证码，包括：

根据组成所述验证图形的每一张图片的位置信息和图片标识信息生成表示所述验证图形的验证码。

进一步地，该方法还包括下述特点：

判断用户是否完成所述验证图形的拼图，包括：

在检测到用户选择提交验证图形后，判定所述用户完成所述验证图形的拼图。

为了解决上述技术问题，本发明提供了一种动态验证方法，应用于服务器，该方法包括：

在接收到客户端的验证页面申请后，生成验证图形，将所述验证图形分割成多张图片，确定每一张图片的标识，生成所述验证图形的原始验证码并保存；

向所述客户端发送包含验证页面的响应，在所述验证页面的验证区域中嵌入由所述验证图形分割成的多张图片和用于提示所述验证图形的说明文字，并将每一张图片的标识信息发送给所述客户端；

在接收到所述客户端提交的验证码后，将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定所述客户端的用户是否通过验证。

进一步地，该方法还包括下述特点：

生成所述验证图形的原始验证码并保存，包括：

根据组成所述验证图形的每一张图片的标识信息和位置信息生成所述验证图形的原始验证码并保存。

进一步地，该方法还包括下述特点：

将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定用户是否通过验证，包括：

将接收到的验证码与本地保存的原始验证码进行比较，包括：如果根据接收到的验证码获得的图片之间的位置关系，与根据本地保存的原始验证码获得的图片之间的位置关系，二者一致，则判定用户通过验证。

进一步地，该方法还包括下述特点：

将所述验证图形分割成多张图片，确定每一张图片的标识，包括：

将所述验证图形分割成N张基础图片，按照预定的次序为每一张基础图片分配序号。

进一步地，该方法还包括下述特点：

按照预定的次序为每一张基础图片分配序号，包括：

以所述验证图形的左上角顶点作为起点，按照顺时针方向或逆时针方向依次为每一张基础图片分配序号。

为了解决上述技术问题，本发明提供了一种实现动态验证的客户端，包括：

验证页面显示模块，用于显示验证页面，在所述验证页面的验证区域显示由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；

验证图形检测模块，用于记录用户对所述验证区域内的图片的位置变化操作；

验证码提交模块，用于在用户完成所述验证图形的拼图后，生成表示所述验证图形的验证码，并向服务器提交所述验证码。

进一步地，该客户端还包括下述特点：

所述客户端还包括：

验证页面申请模块，用于在显示验证页面前，向服务器发送验证页面申请；在接收到所述服务器返回的验证页面后，保存所述验证页面和由验证图形分割成的每一张图片的标识信息；其中，所述验证页面的验证区域包含由验证图形分割成的多张图片和用于提示所述验证图形的说明文字。

进一步地，该客户端还包括下述特点：

验证图形检测模块，用于记录用户对所述验证区域内的图片的位置变化操作，包括：

进一步地，该客户端还包括下述特点：

验证码提交模块，用于生成表示所述验证图形的验证码，包括：

进一步地，该客户端还包括下述特点：

验证码提交模块，用于判断用户是否完成所述验证图形的拼图，包括：

为了解决上述技术问题，本发明提供了一种实现动态验证的服务器，包括：

验证页面申请处理模块，用于在接收到客户端的验证页面申请后，生成验证图形，将所述验证图形分割成多张图片，确定每一张图片的标识，生成所述验证图形的原始验证码并保存；

验证页面发送模块，用于向所述客户端发送包含验证页面的响应，在所述验证页面的验证区域中嵌入由所述验证图形分割成的多张图片和用于提示所述验证图形的说明文字，并将每一张图片的标识信息发送给所述客户端；

验证模块，用于在接收到所述客户端提交的验证码后，将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定所述客户端的用户是否通过验证。

进一步地，该服务器还包括下述特点：

验证页面申请处理模块，用于生成所述验证图形的原始验证码并保存，包括：

进一步地，该服务器还包括下述特点：

验证模块，用于将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定用户是否通过验证，包括：

进一步地，该服务器还包括下述特点：

验证页面申请处理模块，用于将所述验证图形分割成多张图片，确定每一张图片的标识，包括：

进一步地，该服务器还包括下述特点：

验证页面申请处理模块，用于按照预定的次序为每一张基础图片分配序号，包括：

为了解决上述技术问题，本发明提供了一种实现动态验证的系统，包括：

上述实现动态验证的客户端，以及上述实现动态验证的服务器。

与现有技术相比，本发明提供的一种动态验证方法、客户端、服务器和系统，验证时通过要求用户在客户端根据提示信息利用已有图片构造验证码图案，由于机器难以读懂文字提示，更不可能根据文字提示进行拼图操作，因此这种验证方式能够降低机器代替人工通过验证的可能性，保障动态验证码的作用。

附图说明

图1为本发明实施例的一种动态验证方法(客户端)的流程图。

图2为本发明实施例的一种动态验证方法(服务器)的流程图。

图3为本发明实施例的一种实现动态验证的客户端的结构示意图。

图4为本发明实施例的一种实现动态验证的服务器端的结构示意图。

图5为本发明实施例的一种动态验证系统的结构示意图。

图6为本发明应用示例中坐标系以及由验证图形分割的基础图片的图片标识示意图。

图7为本发明应用示例中验证页面(用户拖动图片前)的示意图。

图8为本发明应用示例中验证页面(用户拖动图片后)的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

如图1所示，本发明实施例提供了一种动态验证方法，应用于客户端，该方法包括：

S10，显示验证页面，在所述验证页面的验证区域显示由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；

S20，记录用户对所述验证区域内的图片的位置变化操作；

S30，在用户完成所述验证图形的拼图后，生成表示所述验证图形的验证码，并向服务器提交所述验证码；

所述动态验证方法还可以包括下述特点：

其中，在显示验证页面前，还包括：

向服务器发送验证页面申请；

在接收到所述服务器返回的验证页面后，保存所述验证页面和由验证图形分割成的每一张图片的标识信息；其中，所述验证页面的验证区域包含由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；

其中，所述说明文字用于描述验证图形并提示用户如何操作；

比如，所述说明文字可以是：下图为苹果图片片段，请拖动图片片段拼成一个苹果；

其中，记录用户对所述验证区域内的图片的位置变化操作，包括：

在检测到用户在所述验证区域内拖动图片后，记录图片的最终位置；

其中，判断用户是否完成所述验证图形的拼图，包括：

其中，生成表示所述验证图形的验证码，包括：

根据组成所述验证图形的每一张图片的位置信息和图片标识信息生成表示所述验证图形的验证码；

如图2所示，本发明实施例提供了一种动态验证方法，应用于服务器，该方法包括：

S10，在接收到客户端的验证页面申请后，生成验证图形，将所述验证图形分割成多张图片，确定每一张图片的标识，生成所述验证图形的原始验证码并保存；

S20，向所述客户端发送包含验证页面的响应，在所述验证页面的验证区域中嵌入由所述验证图形分割成的多张图片和用于提示所述验证图形的说明文字，并将每一张图片的标识信息发送给所述客户端；

S30，在接收到所述客户端提交的验证码后，将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定所述客户端的用户是否通过验证。

所述动态验证方法还可以包括下述特点：

其中，生成验证图形，包括：

从图形库中随机选择一张原始图片，将所述原始图片作为验证图形；

其中，将所述验证图形分割成多张图片，确定每一张图片的标识，包括：

将所述验证图形分割成N张基础图片，按照预定的次序为每一张基础图片分配序号；其中，N为大于1的整数。

按照预定的次序为每一张基础图片分配序号，包括：

以所述验证图形的左上角顶点作为起点，按照顺时针方向或逆时针方向依次为每一张基础图片分配序号；

其中，生成所述验证图形的原始验证码并保存，包括：

根据组成所述验证图形的每一张图片的标识信息和位置信息生成所述验证图形的原始验证码并保存；

其中，将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定用户是否通过验证，包括：

将接收到的验证码与本地保存的原始验证码进行比较，包括：如果根据接收到的验证码获得的图片之间的位置关系，与根据本地保存的原始验证码获得的图片之间的位置关系，二者一致，则判定用户通过验证；

其中，二者一致，是指：前者表示的位置关系与后者表示的位置关系相同或差异在合理范围内。

如图3所示，本发明实施例提供了一种实现动态验证的客户端，包括：

所述客户端还可以包括下述特点：

其中，所述客户端还包括：

其中，验证图形检测模块，用于记录用户对所述验证区域内的图片的位置变化操作，包括：

其中，验证码提交模块，用于生成表示所述验证图形的验证码，包括：

其中，验证码提交模块，用于判断用户是否完成所述验证图形的拼图，包括：

如图4所示，本发明实施例提供了一种实现动态验证的服务器，包括：

所述服务器还可以包括下述特点：

其中，验证页面申请处理模块，用于生成所述验证图形的原始验证码并保存，包括：

其中，验证模块，用于将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定用户是否通过验证，包括：

其中，验证页面申请处理模块，用于将所述验证图形分割成多张图片，确定每一张图片的标识，包括：

其中，验证页面申请处理模块，用于按照预定的次序为每一张基础图片分配序号，包括：

如图5所示，本发明实施例提供了一种实现动态验证的系统，包括前述的实现动态验证的客户端和前述实现动态验证的服务器。

应用示例

客户端和服务器之间的动态验证，可以包括下述步骤：

S101，客户端向服务器发送验证页面申请；

S102，服务器接收到客户端的验证页面申请后，从图形库中随机选择一张原始图片(比如，一幅苹果的图片)，将所述原始图片作为验证图形；

S103，服务器将原始图片分割为N张基础图片，为每一种基础图片分配标识，生成说明验证图形的说明文字；

比如，服务器将原始图片分割为4张基础图片，以所述原始图片的左上角顶点作为起点，按照顺时针方向依次为每一张基础图片分配序号；

所述说明文字可以是：下图为苹果图片片段，请拖动图片片段拼成一个苹果。

S104，服务器生成验证图形的原始验证码；

比如，按照如图6所示的坐标系，以1号基础图片的左上角顶点为原点，水平向右的方向为x轴正向，垂直向下的方向为y轴正向，坐标轴的单位是像素(px)。

以每一张基础图片左上角顶点的坐标作为该图片的位置，按照图7所示的坐标系，1号基础图片的位置坐标是(0,0)，2号基础图片的位置坐标是(80,0)，3号基础图片的位置坐标是(80,80)，4号基础图片的位置坐标是(0,80)。

根据每一张基础图片的图片标识信息和图片位置信息生成验证图形的原始验证码，可以是：{1,(0,0)},{2,(80,0)},{3,(80,80)},{4,(0,80)}。

S105，服务器向所述客户端发送包含验证页面的响应，在所述验证页面的验证区域中嵌入由所述验证图形分割成的多张图片和用于提示所述验证图形的说明文字，并将每一张图片的标识信息发送给所述客户端；

S106，客户端接收到服务器返回的响应后，显示验证页面，在所述验证页面的验证区域显示由验证图形分割成的多张图片和用于提示所述验证图形的说明文字；

如图7所述，验证区域显示的是打乱了位置关系的基础图片，也即，打乱了排列的苹果图片片段。其中，说明文字是：下图为苹果图片片段，请拖动图片片段拼成一个苹果。

S107，记录用户对所述验证区域内的图片的位置变化操作；

检测到用户用鼠标拖动基础图片，或者在触摸屏上拖动基础图片，则记录被拖动的基础图片的最终位置；

S108，在用户完成所述验证图形的拼图后，生成表示所述验证图形的验证码；

比如，在检测到用户点击“提交”按钮后，判定所述用户完成所述验证图形的拼图，然后根据每一张基础图片的图片标识信息和图片位置信息生成验证图形的验证码。

如图8所示，一种根据用户拼成的验证图形生成的验证码是：{1,(0,0)},{2,(80,0)},{3,(80,80)},{4,(0,80)}。

S109，客户端向服务器提交所述验证码；

S110，服务器收到所述客户端提交的验证码后，将接收到的验证码与本地保存的原始验证码进行比较，根据比较结果确定所述客户端的用户是否通过验证。

用户提交的验证图形的验证码是：{1,(0,0)},{2,(80,0)},{3,(80,80)},{4,(0,80)}，服务器本地保存的验证图形的原始验证码是{1,(0,0)},{2,(80,0)},{3,(80,80)},{4,(0,80)}，二者是一致的，因此，服务器判定用户提交的验证码正确，用户通过认证。

其中，服务器在将原始验证码与用户提交的验证码做比较时，如果二者表示的图片之间的位置关系的差异在合理范围内，也认为验证通过。

上述实施例提供的一种动态验证方法、客户端、服务器和系统，验证时通过要求用户在客户端根据提示信息利用已有图片构造验证码图案，由于机器难以读懂文字提示，更不可能根据文字提示进行拼图操作，因此这种验证方式能够降低机器代替人工通过验证的可能性，保障动态验证码的作用。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

需要说明的是，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims

1.一种动态验证方法，应用于客户端，该方法包括：

记录用户对所述验证区域内的图片的位置变化操作；

2.如权利要求1所述的方法，其特征在于：

在显示验证页面前，还包括：

向服务器发送验证页面申请；

3.如权利要求1或2所述的方法，其特征在于：

记录用户对所述验证区域内的图片的位置变化操作，包括：

4.如权利要求3所述的方法，其特征在于：

生成表示所述验证图形的验证码，包括：

5.如权利要求1或2所述的方法，其特征在于：

判断用户是否完成所述验证图形的拼图，包括：

6.一种动态验证方法，应用于服务器，该方法包括：

7.如权利要求6所述的方法，其特征在于：

生成所述验证图形的原始验证码并保存，包括：

8.如权利要求7所述的方法，其特征在于：

9.如权利要求6-8中任一项所述的方法，其特征在于：

10.如权利要求9所述的方法，其特征在于：

按照预定的次序为每一张基础图片分配序号，包括：

11.一种实现动态验证的客户端，包括：

12.如权利要求11所述的客户端，其特征在于，还包括：

13.如权利要求11或12所述的客户端，其特征在于：

14.如权利要求13所述的客户端，其特征在于：

15.如权利要求11或12所述的客户端，其特征在于：

16.一种实现动态验证的服务器，包括：

17.如权利要求16所述的服务器，其特征在于：

18.如权利要求17所述的服务器，其特征在于：

19.如权利要求16-18中任一项所述的服务器，其特征在于：

20.如权利要求19所述的服务器，其特征在于：

21.一种实现动态验证的系统，包括：

如权利要求11-15中任一项所述的实现动态验证的客户端，以及如权利要求16-20中任一项所述的实现动态验证的服务器。