CN104917724A - 身份验证方法及装置 - Google Patents

Abstract

本发明涉及一种破解能力高且可以提高正常用户通过率的身份验证方法及装置。该方法包括：用户终端向服务器发送验证码拉取请求；接收并显示由服务器根据验证码拉取请求返回的验证码图片以及输入界面，验证码图片的内容包括多个按照预定顺序排列的验证对象，输入界面的内容包括多个待选对象，多个待选对象至少包括验证码图片中的所有验证对象；检测作用于输入界面内的触控操作，当触控操作为预置的触控操作时，获取触控操作的触控位置及时间；以及将触控操作的触控位置及时间发送给服务器，当服务器根据触控位置及时间，确定触控操作所作用的对象包括且仅包括输入界面中的所有验证对象且触控的顺序与预定顺序相同时，验证通过。

Description

身份验证方法及装置

技术领域

本发明涉及计算机网络技术领域，特别是涉及一种身份验证方法及装置。

背景技术

随着计算机和计算机网络的日益普及，互联网已经深入到人们工作、学习和生活的各个领域。网络的发展在为人们提供便利的同时也带来各种挑战。一些人会利用机器人程序大量地不当使用网络资源，例如群发垃圾邮件等，使服务器效能大为降低。也有人利用程序不断发出服务请求回应，进行“饱和攻击”以达到使服务器瘫痪的目的。甚至还有人尝试利用暴利破解等手段进行恶意破解密码等行为。为避免上述恶意行为，设计一套能够让计算机自动分辨信息是来自合理用户或是非正当使用的机器人程序的工具，就显得非常重要。

使用验证码图片是现在比较通行的方式，验证码图片的主要目的是分辨网络服务用户是程序还是人类。验证码图片是一副含有有效验证码(由机器可识别的字符组成)的图片，会要求用户回答在这张图片中显示了哪些文字。为了避免被机器自动识别，通常会通过将验证码的字母笔画相连、将文字的字体进行扭曲变形、或者增加背景等手段对验证码图片中的文字进行处理，从而对机器自动识别进行干扰。

然而，如图1所示，现有的基于验证码图片的身份验证方法，需要用户在验证码输入框1中手动输入验证码图片2中所显示的字符，由于手动输入需要借助键盘来完成，因此决定了验证码图片中的字符必须简单易懂。目前验证码图片中的内容一般都采用字母或数字，可选择范围小，只要收集足够的样本，进行机器学习和训练，很快就可以开发出可以破解验证码的自动机程序。即使是增加了背景的验证码图片，如果背景库不够庞大，依然会被自动机破解。因此，验证码图片的整体抗破解能力比较差。

此外，随着移动互联网以及触控型手机等用户终端技术的发展，触控操作已经成为用户在使用手机时使用的最重要的交互方式之一。但是现有的验证方法需要拉起手机的键盘进行输入，有时还需要切换输入法，但是由于手机屏幕尺寸比较小，采用正确的输入法输入正确的字符对用户来讲并不是很简单，有经验数据显示，如果用户在个人电脑上使用键盘输入验证码的方式进行身份验证，正常用户的通过率为90%，但是在触控型手机等用户终端平台上，正常用户的通过率仅为83%。

因此，有必要提供一种新的抗破解能力高且可以提高正常用户通过率的身份验证技术。

发明内容

本发明实施例的目的在于，提供一种抗破解能力高且可以提高正常用户通过率的身份验证方法及装置。

为了解决上述问题，本发明实施例提供一种身份验证方法，所述方法包括：用户终端向服务器发送验证码拉取请求；接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

本发明实施例还提供一种身份验证方法，所述方法包括：接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

相应的，本发明实施例还提供一种身份验证装置，所述装置包括：验证码拉取请求发送模块，用于向服务器发送验证码拉取请求；验证码接收显示模块，用于接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；触控操作检测模块，用于检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及检测结果发送模块，用于将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

相应的，本发明另一实施例还提供一种身份验证装置，所述装置包括：验证码拉取请求接收模块，用于接收用户终端发送的验证码拉取请求；验证码生成模块，用于根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；验证码返回模块，用于向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；检测结果接收模块，用于当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及验证模块，用于根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

相对于现有技术，本发明实施例提出的身份验证方法及装置，采用验证码图片以及输入界面相结合的方式，只要用户根据验证码图片中验证对象通过触控操作依序在输入界面中选择与验证码图片中的验证对象相同的待选对象，即可通过验证，可以有效改善用户体验。此外，由于用户不需要通过键盘输入，一方面，验证码图片中的验证对象可以包括字符以及图像，可选的素材数据比较多，验证码图片中的内容不容易被机器识别，抗破解能力比较高，另一方面，即使用户不会使用汉字等输入法也不会影响用户输入正确的验证码，触控式的交互方式使得用户比较容易输入正确的验证码，有助于提高正常用户的通过率。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是现有的采用验证码图片进行身份验证时的交互界面示意图。

图2是本发明实施例的应用环境图。

图3是一种可应用于本发明实施例的用户终端的结构框图。

图4是一种可应用于本发明实施例的服务器的结构框图。

图5是本发明第一实施例提供的身份验证方法的流程图。

图6是本发明实施例中的一个交互界面示意图，该交互界面包括验证码图片以及输入界面。

图7是本发明第二实施例提供的身份验证方法的流程图。

图8是本发明第三实施例提供的身份验证方法的流程图。

图9是本发明第四实施例提供的身份验证装置的结构框图。

图10是本发明第五实施例提供的身份验证装置的结构框图。

图11是图10中部分结构的结构框图。

图12为本发明实施例中的身份验证系统的结构框图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效,以下结合附图及较佳实施例，对依据本发明提出的身份验证方法及装置的具体实施方式、方法、步骤、结构、特征及其功效，详细说明如下。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

请参阅图2，所示为本发明实施例提供的身份验证方法的应用环境图。如图2所示，用户终端100以及服务器200位于无线或有线网络300中，通过该无线或有线网络300，用户终端100以及服务器200相互通信。

用户终端100具体可以包括智能手机、平板电脑、电子书阅读器、MP3播放器（Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3）、MP4（Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4）播放器、膝上型便携计算机、车载终端等等。

图3示出了一种可应用于本发明实施例中的用户终端的结构框图。如图3所示，用户终端100包括存储器102、存储控制器104，一个或多个（图中仅示出一个）处理器106、外设接口108、射频模块110、定位模块112、图像采集模块114、音频模块116、触控屏幕118以及按键模块120。这些组件通过一条或多条通讯总线/信号线122相互通讯。

可以理解，图3所示的结构仅为示意，用户终端100还可包括比图3中所示更多或者更少的组件，或者具有与图3所示不同的配置。图3中所示的各组件可以采用硬件、软件或其组合实现。

存储器102可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器106通过运行存储在存储器102内的软件程序以及模块，从而执行各种功能应用以及数据处理，如本发明实施例提供的身份验证方法。

存储器102可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器102可进一步包括相对于处理器106远程设置的存储器，这些远程存储器可以通过网络连接至用户终端100。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器106以及其他可能的组件对存储器102的访问可在存储控制器104的控制下进行。

外设接口108将各种输入/输入装置耦合至CPU以及存储器102。处理器106运行存储器102内的各种软件、指令以执行用户终端100的各种功能以及进行数据处理。

在一些实施例中，外设接口108，处理器106以及存储控制器104可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块110用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。射频模块110可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块（SIM）卡、存储器等等。射频模块110可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其他设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统（Global System for MobileCommunication,GSM）、增强型移动通信技术（Enhanced Data GSMEnvironment,EDGE),宽带码分多址技术（wideband code division multipleaccess,W-CDMA），码分多址技术（Code division access,CDMA）、时分多址技术（time division multiple access,TDMA），蓝牙，无线保真技术（Wireless,Fidelity，WiFi）（如美国电气和电子工程师协会标准IEEE802.11a，IEEE802.11b,IEEE802.11g和/或IEEE802.11n）、网络电话（Voice over internetprotocal,VoIP）、全球微波互联接入（Worldwide Interoperability for MicrowaveAccess，Wi-Max）、其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

定位模块112用于获取用户终端100的当前位置。定位模块112的实例包括但不限于全球卫星定位系统（GPS）、基于无线局域网或者移动通信网的定位技术。

图像采集模块114用于拍摄照片或者视频。拍摄的照片或者视频可以存储至存储器102内，并可通过射频模块110发送。

音频模块116向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口108处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口108中以进行进一步的处理。音频数据可以从存储器102处或者通过射频模块110获取。此外，音频数据也可以存储至存储器102中或者通过射频模块110进行发送。在一些实例中，音频模块116还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

触控屏幕118在用户终端100与用户之间同时提供一个输出及输入界面。具体地，触控屏幕118向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。触控屏幕118还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。通过检测用户输入的技术可以获取用户输入的时间、用户输入的位置、用户手势的轨迹、力度等。触控屏幕118显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

按键模块120同样提供用户向用户终端100进行输入的接口，用户可以通过按下不同的按键以使用户终端100执行不同的功能。

图4为一种可应用于本发明实施例的中的服务器的结构框图。如图4所示，服务器200包括：存储器201、处理器202以及网络模块203。可以理解，图4所示的结构仅为示意，其并不对本发明实施例中的服务器的结构造成限定。例如，本发明实施例中的服务器还可包括比图4中所示更多或者更少的组件，或者具有与图4所示不同的配置。另外，本发明实施例中的服务器还可以包括多个具体不同功能的服务器。

存储器201可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器202通过运行存储在存储器201内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现本发明实施例中的身份验证方法。存储器201可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器201可进一步包括相对于处理器202远程设置的存储器，这些远程存储器可以通过网络连接至服务器200。

网络模块203用于接收以及发送网络信号。上述网络信号可包括无线信号或者有线信号。在一个实例中，上述网络信号为有线网络信号。此时，网络模块203可包括处理器、随机存储器、转换器、晶体振荡器等元件。

上述的软件程序以及模块还包括操作系统，例如可为LINUX,UNIX,WINDOWS，其可包括各种用于管理系统任务（例如内存管理、存储设备控制、电源管理等）的软件组件和/或驱动，并可与各种硬件或软件组件相互通讯，从而提供其他软件组件的运行环境。

需要说明的是，本发明实施例中的服务器可以是单个服务器，也可以是服务器集群，包括不同功能的服务器，例如可以包括web服务器、验证服务器、验证码生成服务器、素材存储服务器等。

下面将结合附图，对本发明实施例提供的身份验证方法、装置进行详细的介绍。

第一实施例

请参阅图5，所示为本发明第一实施例提供的一种身份验证方法的流程图。结合图2，本实施例描述的是用户终端的处理流程，本实施例提供的身份验证方法包括以下步骤：

步骤S11：用户终端向服务器发送验证码拉取请求。

于此步骤中，用户终端可以向预先配置的服务器(或称为验证码服务器)，例如可以为一个网页地址，发送验证码拉取请求，以获取验证码。验证码拉取请求中可以携带有页面标识。页面标识用于标识一个唯一的页面，可以是一个数字，每次刷新页面时页面标识都会变化，与验证码拉取请求具有对应关系。

步骤S12：接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象。

于此步骤中，用户终端接收到服务器返回的根据验证码拉取请求生成的验证码图片以及输入界面，其中，验证码图片与输入界面与拉取验证码拉取请求的页面标识是一一对应的，具体来说，一个验证码拉取请求对应一个验证码图片以及一个输入界面。

验证码图片的内容可以包括多个按照预定顺序排列的验证对象。其中，验证对象是字符，包括数字、字母、符号、中文文字等，这些字符单独或者组合都可以作为验证对象，按照预定顺序排列构成验证码图片的内容。

验证对象还可以是图像，例如花、动物、交通工具等图像，也可以是五角星、雪花等简单的图案，多个图像按照预定顺序排列构成验证码图片的内容。

验证对象也可以是字符以及图像的组合，例如一个验证码图片中的验证对象可以包括A、★、4、◎，假设按照预定顺序排列后为★4◎A，则★4◎A即是该验证码图片的内容。

输入界面的内容可以包括多个待选对象，输入界面中的多个待选对象至少包括与所述输入界面对应的验证码图片中的所有验证对象，也就是说当用户终端显示所述验证码图片与所述输入界面，用户可以在输入界面中找到验证码图片中的所有验证对象。例如，如果验证码图片的内容为★4◎A，与其对应的输入界面中的待选对象中也会包括A、★、4、◎，当然，除A、★、4、◎外，还可以包括其他的字符或图像作为待选对象。

服务器在生成验证码图片以及输入界面时，可以从素材数据库中随机或者按照预定规则拉取多个素材作为验证码图片的中验证对象，并将所拉取的素材作为输入界面的待选对象的一部分，然后再从素材数据库中随机或者按照预定规则拉取素材作为输入界面的其他待选对象。当然，服务器也可以采用其他方法获取验证码图片以及输入界面中的对象，例如直接从互联网资源中获取，只要验证码图片的内容包括多个按照预定顺序排列的验证对象即可，本发明的具体实施方式并不以此为限。由于验证对象以及待选对象可以是字符也可以是图像，其素材数据可以很庞大，因此，不容易被机器识别，抗破解能力比较高。

进一步的，输入界面可以由多个区域组成，输入界面中与验证码图片的验证对象相同的待选对象至少显示在其中一个区域，具体来讲验证码图片中的多个验证对象可以分别显示在不同的区域，也可以集中显示在其中一个区域，其他的区域所显示的可以是其他待选对象，也可以不显示内容。

进一步的，如图6所示，输入界面的多个区域可以是多个宫格，也就是由等间距排列的横纵线条所围成的多个区域，也就是说输入界面可以是由多个宫格所组成的宫格图片。验证码图片中的多个验证对象可以显示在至少一个宫格中，也可以分别显示在不同的宫格中。图6中的输入界面3为九宫格图片，输入界面3的待选对象包括“天”、“黑”、“向”、“大”、“个”、“没”、“上”、“一”、“了”，分别显示在不同的宫格中，其中，“天”、“向”、“上”为验证码图片4中的验证对象。

于此步骤中，验证码图片以及输入界面被用户终端呈现给用户，其交互界面可以如图6所示，可以理解的是，图6仅是一个示例而已，本发明的具体实施方式并不以交互界面的具体设计形式为限。

进一步的，用户终端还可以显示提示信息，用于提示用户按照所述验证码图片中的验证对象以及先后顺序触控所述输入界面中与所述验证对象相同的待选对象，如图6所示，可以提示用户：点击九宫格，按序输入图片中的内容。

步骤S13：检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间。

用户可以手指、触控笔等触控工具在输入界面上进行触控操作，当用户终端检测到触控操作为预置的触控操作时，获取所述触控操作的触控位置及触控操作发生的时间。预置的触控操作可以但不限于包括：点击输入界面、触摸输入界面达到预定时长、将待选对象拖曳至预定区域、或圈选待选对象等。以图6为例，假设预置的触控操作是点击输入界面，用户只要按照“天天向上”的顺序点击输入界面中的“天”、“向”、“上”三个宫格即可。即使用户不会使用汉字输入法也不会影响用户输入正确的验证码，用户比较容易输入正确的验证码，有助于提高正常用户的通过率。

步骤S14：将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

具体的，用户终端将触控操作的触控位置及发送给服务器的同时，也可以将页面标识发送给服务器，以使服务器可以根据页面标识找到与该页面标识对应的验证码图片以及输入界面，并且根据触控操作的位置确定触控操作所作用的待选对象、根据触控操作的时间确定待选对象被触控的顺序，当服务器确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。

如果验证成功，用户终端可以收到服务器返回的验证成功响应，允许用户使用所请求的业务，如果验证不成功，用户终端将收到验证不成功的响应，用户终端将停止允许用户使用所请求的业务，或者重新向服务器发出拉取验证码的请求，或者提示用户重新触控所述输入界面以重新进行验证。服务器还可以将验证结果返回用户终端展示给用户。

相对于现有技术，本实施例提出的身份验证方法，采用验证码图片以及输入界面相结合的方式，只要用户根据验证码图片中验证对象通过触控操作依序在输入界面中选择与验证码图片中的验证对象相同的待选对象，即可通过验证，可以有效改善用户体验。此外，由于用户不需要通过键盘输入，一方面，验证码图片中的验证对象可以包括字符以及图像，可选的素材数据比较多，验证码图片中的内容不容易被机器识别，抗破解能力比较高，另一方面，即使用户不会使用汉字等输入法也不会影响用户输入正确的验证码，触控式的交互方式使得用户比较容易输入正确的验证码，有助于提高正常用户的通过率。

第二实施例

图7为本发明第二实施例中的身份验证方法的流程示意图。请参照图7，该实施例主要描述的是服务器的处理流程，本实施例中的身份验证方法包括：

步骤S21：接收用户终端发送的验证码拉取请求。

于此步骤中，服务器接收用户终端发送的验证码拉取请求，该验证码拉取请求中可以携带有页面标识。

步骤S22：根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象。

服务器根据用户终端发送的验证码拉取请求生成验证码图片以及输入界面，并且记录验证码拉取请求的页面标识、验证码图片以及输入界面之间的对应关系。

在一种具体实施方式中，输入界面可以由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。服务器还可以根据所述验证码图片中的验证对象以及所述验证对象的排列顺序，生成与所述验证码图片以及所述输入界面相对应的关系表，所述关系表包括所述输入界面中显示有验证对象的各区域的区域标识以及与所述区域标识对应的排列顺序。以图6为例，假设图6中输入界面中显示有“天”、“黑”、“向”、“大”、“个”、“没”、“上”、“一”、“了”的各区域对应的区域标识依次为a、b、c、d、e、f、g、h、i，与图6中的验证码图片以及输入界面对应的关系表可以为：(a,1&2)(c,3)(g,4)，表示区域标识为a的区域对应的排列顺序是1和2，区域标识为c的区域对应的排列顺序是3，区域标识为g的区域对应的排列顺序是4。

步骤S23：向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示。

可选的，服务器也可以将验证码图片返回给用户终端，以便用户终端将验证码图片呈现给用户。

步骤S24：当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间。

步骤S25，根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

用户终端将触控操作的触控位置及发送给服务器的同时，也可以将页面标识发送给服务器，服务器可以根据页面标识找到与该页面标识对应的验证码图片以及输入界面，并且根据触控操作的位置确定触控操作所作用的待选对象、根据触控操作的时间确定待选对象被触控的顺序，再将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较，如果所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。

在一种具体实施方式中，假设输入界面可以由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。服务器可以根据所述触控位置，确定每个触控操作所作用区域的区域标识，根据所述触控时间，确定每个触控操作所对应的顺序，如果所确定的区域标识以及对应的顺序与所述对应表中的区域标识以及对应的排列顺序均一致，则可以确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，验证通过。继续以图6为例，如果服务器根据每个触控操作对应的触控时间，以及对应的触控位置确定所作用区域的区域标识依次为a,a,c,g，也就是可以得到(a,1&2)(c,3)(g,4)，则可以确定用户按照验证码图片所显示的“天天向上”的顺序依次点击了输入界面中“天”、“天”、“向”、“上”四个宫格，验证通过。当然，服务器也可以采用其他的方式将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较，本发明并不以此为限。

服务器还可以将验证结果返回给用户终端。

相对于现有技术，本实施例提出的身份验证方法，采用验证码图片以及输入界面相结合的方式，只要用户根据验证码图片中验证对象通过触控操作依序在输入界面中选择与验证码图片中的验证对象相同的待选对象，即可通过验证，可以有效改善用户体验。此外，由于用户不需要通过键盘输入，一方面，验证码图片中的验证对象可以包括字符以及图像，可选的素材数据比较多，验证码图片中的内容不容易被机器识别，抗破解能力比较高，另一方面，即使用户不会使用汉字等输入法也不会影响用户输入正确的验证码，触控式的交互方式使得用户比较容易输入正确的验证码，有助于提高正常用户的通过率。

第三实施例

请参阅图8，所示为本发明第三实施例提供的一种身份验证方法的流程图。结合图2，该实施例描述的是用户终端与服务器之间的交互处理流程。本实施例中的身份验证方法可以包括：

步骤S301，用户终端向服务器发送验证码拉取请求。

步骤S302，服务器根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象。

步骤S303，服务器向用户终端返回所述验证码图片以及所述输入界面。

步骤S304，用户终端接收并显示所述验证码图片以及输入界面。

步骤S305，用户终端检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间。

步骤S306，用户终端将所述触控操作的触控位置及时间发送给所述服务器。

步骤S307，服务器根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过，否则，验证不通过。

下面将以图6为例，对上述步骤进行详细说明。假设服务器根据验证码拉取请求生成的输入界面如图6所示的九宫格所组成的宫格图片，9个待选对象分别显示在不同的宫格内，验证码图片的内容为“天天向上”，服务器记录了验证码拉取请求与验证码图片以及输入界面之间的对应关系，具体的可以记录验证码拉取请求所携带的页面标识与验证码图片以及输入界面之间的对应关系。进一步的，还可以生成包括所述输入界面中显示有验证对象的各区域的区域标识以及与所述区域标识对应的排列顺序的关系表，具体的细节可以参照上述实施例中的相关描述，这里不再赘述。

用户可以在输入界面上进行触控操作，依序触控输入界面中与验证码图片中的验证对象相同的待选对象，当用户终端检测到触控操作为预置的触控操作时，获取所述触控操作的触控位置及触控操作发生的时间。假设预置的触控操作是点击输入界面，用户只要按照“天天向上”的顺序点击输入界面中的“天”、“向”、“上”三个宫格即可。

服务器收到与验证码拉取请求对应的触控操作的触控位置及触控操作发生的时间后，可以根据触控操作的位置以及时间确定被触控的待选对象以及被触控的顺序，再将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较(例如通过对应表)，如果所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。

相对于现有技术，本实施例提出的身份验证方法，采用验证码图片以及输入界面相结合的方式，只要用户根据验证码图片中验证对象通过触控操作依序在输入界面中选择与验证码图片中的验证对象相同的待选对象，即可通过验证，可以有效改善用户体验。此外，由于用户不需要通过键盘输入，一方面，验证码图片中的验证对象可以包括字符以及图像，可选的素材数据比较多，验证码图片中的内容不容易被机器识别，抗破解能力比较高，另一方面，即使用户不会使用汉字等输入法也不会影响用户输入正确的验证码，触控式的交互方式使得用户比较容易输入正确的验证码，有助于提高正常用户的通过率。

第四实施例

图9为本发明第四实施例提供的一种身份验证装置的结构示意图。请参照图9，本实施例提出的装置可运行于用户终端，用于实现上述实施例提出的身份验证方法，所述用户终端具有触控屏幕，本实施例中的装置40可以包括：

验证码拉取请求发送模块41，用于向服务器发送验证码拉取请求；

验证码接收显示模块42，用于接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

触控操作检测模块43，用于检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及

检测结果发送模块44，用于将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

进一步的，所述验证对象以及所述待选对象开一包括：字符、图像、或者字符与图像的组合。

进一步的，所述输入界面可以由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

进一步的，所述多个区域可以为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片。

进一步的，所述验证码图片中的多个验证对象可以分别显示在不同的宫格中。

进一步的，所述验证码接收显示模块42还可以用于显示提示信息，所述提示信息用于提示用户按照所述验证码图片中的验证对象以及先后顺序触控所述输入界面中与所述验证对象相同的待选对象。

以上各模块可以是由软件代码实现，此时，上述的各模块可存储于用户终端的存储器内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本发明实施例的用户终端的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

本实施例中的身份验证装置的抗破解能力高且可以提高正常用户通过率。

第五实施例

图10为本发明第五实施例提供的一种身份验证装置的结构示意图。请参照图10，本实施例提出的装置可运行于服务器，用于实现上述实施例提出的身份验证方法，本实施例中的装置50可以包括：

验证码拉取请求接收模块51，用于接收用户终端发送的验证码拉取请求；

验证码生成模块52，用于根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

验证码返回模块53，用于向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；

检测结果接收模块54，用于当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及

验证模块55，用于根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

进一步的，所述验证对象以及所述待选对象可以包括：字符、图像、或者字符与图像的组合。

进一步的，所述输入界面可以由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

进一步的，所述多个区域可以为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片。

进一步的，所述验证码图片中的多个验证对象可以分别显示在不同的宫格中。

进一步的，所述验证码生成模块52还可以用于：根据所述验证码图片中的验证对象以及所述验证对象的排列顺序，生成与所述验证码图片以及所述输入界面相对应的关系表，所述关系表包括所述输入界面中显示有验证对象的各区域的区域标识以及与所述区域标识对应的排列顺序。

进一步的，如图11所示，所述验证模块55可以包括：

区域标识确定单元551，用于根据所述触控位置，确定每个触控操作所作用区域的区域标识；

顺序确定单元552，用于根据所述触控时间，确定每个触控操作所对应的顺序；

验证结果确定单元553，用于如果所确定的区域标识以及对应的顺序与所述对应表中的区域标识以及对应的排列顺序均一致，则确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，验证通过，否则，验证不通过。

以上各模块可以是由软件代码实现，此时，上述的各模块可存储于用户终端的存储器内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本发明实施例的用户终端的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

本实施例中的身份验证装置的抗破解能力高且可以提高正常用户通过率。

第六实施例

图12为本发明第六实施例中的身份验证系统的结构框图。请参照图12，本实施例提出的身份验证系统60可以用于实现上述实施例提出的身份验证方法，本实施例中的身份验证系统60可以包括：用户终端61以及服务器62，用户终端61可以是第四实施例中的用户终端，服务器62可以是第五实施例中的服务器。本发明实施例的用户终端以及服务器的各功能模块的功能可根据上述实施例中的方法或装置具体实现，其具体实现过程可以参照上述实施例的相关描述，在此不赘述。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (30)

1.一种身份验证方法，其特征在于，所述方法包括：

用户终端向服务器发送验证码拉取请求；

接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及

将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

2.如权利要求1所述的方法，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

3.如权利要求1所述的方法，其特征在于，所述用户终端向服务器发送的验证码拉取请求中携带有页面标识，以使所述服务器生成验证码图片以及输入界面时记录所述页面标识与所述验证码图片以及输入界面的对应关系。

4.如权利要求3所述的方法，其特征在于，所述用户终端将所述触控操作的触控位置及时间发送给所述服务器时，还将所述页面标识发送给所述服务器，以使所述服务器根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面。

5.如权利要求1所述的方法，其特征在于，所述输入界面由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

6.如权利要求5所述的方法，其特征在于，所述多个区域为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片，所述验证码图片中的多个验证对象分别显示在不同的宫格中。

7.如权利要求1所述的方法，其特征在于，所述接收并显示由所述服务器返回的验证码图片以及输入界面的步骤，进一步包括：

显示提示信息，用于提示用户按照所述验证码图片中的验证对象以及先后顺序触控所述输入界面中与所述验证对象相同的待选对象。

8.一种身份验证方法，其特征在于，所述方法包括：

接收用户终端发送的验证码拉取请求；

根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；

当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及

根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

9.如权利要求8所述的方法，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

10.如权利要求8所述的方法，其特征在于，所述验证码拉取请求中携带有页面标识，所述服务器生成验证码图片以及输入界面时还记录了所述页面标识与所述验证码图片以及输入界面的对应关系。

11.如权利要求10所述的方法，其特征在于，所述用户终端将所述触控操作的触控位置及时间发送给所述服务器时，还将所述页面标识发送给所述服务器，所述根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过的步骤，包括：

所述服务器根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面；

根据触控操作的位置确定触控操作所作用的待选对象、根据触控操作的时间确定待选对象被触控的顺序；

将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较，如果所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。

12.如权利要求8所述的方法，其特征在于，所述输入界面由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

13.如权利要求12所述的方法，其特征在于，所述多个区域为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片，述验证码图片中的多个验证对象分别显示在不同的宫格中。

14.如权利要求12所述的方法，其特征在于，所述根据所述验证码拉取请求生成验证码图片以及输入界面的步骤，还包括：

根据所述验证码图片中的验证对象以及所述验证对象的排列顺序，生成与所述验证码图片以及所述输入界面相对应的关系表，所述关系表包括所述输入界面中显示有验证对象的各区域的区域标识以及与所述区域标识对应的排列顺序。

15.如权利要求14所述的方法，其特征在于，所述根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过的步骤，包括：

根据所述触控位置，确定每个触控操作所作用区域的区域标识；

根据所述触控时间，确定每个触控操作所对应的顺序；

如果所确定的区域标识以及对应的顺序与所述对应表中的区域标识以及对应的排列顺序均一致，则确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，验证通过，否则，验证不通过。

16.一种身份验证装置，运行于用户终端，其特征在于，所述装置包括：

验证码拉取请求发送模块，用于向服务器发送验证码拉取请求；

验证码接收显示模块，用于接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

触控操作检测模块，用于检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及

检测结果发送模块，用于将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

17.如权利要求16所述的装置，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

18.如权利要求16所述的装置，其特征在于，所述用户终端向服务器发送的验证码拉取请求中携带有页面标识，以使所述服务器生成验证码图片以及输入界面时记录所述页面标识与所述验证码图片以及输入界面的对应关系。

19.如权利要求18所述的装置，其特征在于，所述用户终端将所述触控操作的触控位置及时间发送给所述服务器时，还将所述页面标识发送给所述服务器，以使所述服务器根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面。

20.如权利要求16所述的装置，其特征在于，所述输入界面由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

21.如权利要求20所述的装置，其特征在于，所述多个区域为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片，所述验证码图片中的多个验证对象分别显示在不同的宫格中。

22.如权利要求16所述的装置，其特征在于，所述验证码接收显示模块还用于显示提示信息，所述提示信息用于提示用户按照所述验证码图片中的验证对象以及先后顺序触控所述输入界面中与所述验证对象相同的待选对象。

23.一种身份验证装置，运行于服务器，其特征在于，所述装置包括：

验证码拉取请求接收模块，用于接收用户终端发送的验证码拉取请求；

验证码生成模块，用于根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

验证码返回模块，用于向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；

检测结果接收模块，用于当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及

验证模块，用于根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

24.如权利要求23所述的装置，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

25.如权利要求23所述的装置，其特征在于，所述验证码拉取请求中携带有页面标识，所述服务器还用于在生成验证码图片以及输入界面的同时记录所述页面标识与所述验证码图片以及输入界面的对应关系。

26.如权利要求25所述的装置，其特征在于，所述服务器还用于根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面，根据触控操作的位置确定触控操作所作用的待选对象、根据触控操作的时间确定待选对象被触控的顺序，将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较，如果所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。

27.如权利要求23所述的装置，其特征在于，所述输入界面由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

28.如权利要求27所述的装置，其特征在于，所述多个区域为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片，述验证码图片中的多个验证对象分别显示在不同的宫格中。

29.如权利要求23所述的装置，其特征在于，所述验证码生成模块还用于：根据所述验证码图片中的验证对象以及所述验证对象的排列顺序，生成与所述验证码图片以及所述输入界面相对应的关系表，所述关系表包括所述输入界面中显示有验证对象的各区域的区域标识以及与所述区域标识对应的排列顺序。

30.如权利要求29所述的装置，其特征在于，所述验证模块，包括：

区域标识确定单元，用于根据所述触控位置，确定每个触控操作所作用区域的区域标识；

顺序确定单元，用于根据所述触控时间，确定每个触控操作所对应的顺序；

验证结果确定单元，用于如果所确定的区域标识以及对应的顺序与所述对应表中的区域标识以及对应的排列顺序均一致，则确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，验证通过，否则，验证不通过。