CN104935436A - 一种用户验证方法及系统 - Google Patents

Abstract

本发明提供一种用户验证方法及系统，应用于包括客户端与服务端的网络系统中。所述用户验证方法包括：当需要用户验证时，显示一个验证码图片，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；根据所接收的水平方向汉字与垂直方向汉字进行用户验证，当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，判断用户验证成功。本发明的技术方案能够提高验证用户是人还是计算机的准确性。

Description

一种用户验证方法及系统

技术领域

本发明涉及一种计算机技术，特别是涉及一种用户验证方法及系统。

背景技术

当前，最常用的验证用户是计算机还是人的技术是验证码技术。验证码(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。验证码技术提供了一个可以由计算机生成并评判，但是必须只有人类才能解答的问题，让用户输入一个扭曲变形的图片上所显示的文字或数字，正确回答出问题的用户就可以被认为是人类。目前WEB验证中的验证码生成多采用字母和数字结合的方式，而且是一个维度，不仅单调简单，验证码出现重合的几率较大容易被不良用户猜中，而且传统验证码很多都是无时效性，客户端验证，容易被黑客利用技术原理绕过验证，安全性较低。同时现有验证码技术从生成、验证、过期多是被集成在其它系统中，作为一个边缘的不太重视的功能模块，难以单独使用。耦合性太高。大多数验证码是4位的数字和字母，不仅安全问题堪忧，而且对于“只识汉字不识字母”的老人和儿童，还有视力不太好的人来说，就比较麻烦，因为字母B和8很类似、字母O和数字0相似、小写的l和i也容易混淆。

鉴于此，如何找到一种更好的验证用户是人还是计算机的方法以提高现有验证码技术的安全性成为了本领域技术人员亟待解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种用户验证方法及系统，用于解决现有技术中现有验证码技术的安全性低容易被绕过验证的问题。

为实现上述目的及其他相关目的，本发明提供一种用户验证方法，应用于包括客户端与服务端的网络系统中，所述用户验证方法包括：当需要用户验证时，显示一个验证码图片，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；根据所接收的水平方向汉字与垂直方向汉字进行用户验证，当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，判断用户验证成功。

可选地，所述验证码图片的生成方法包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。

可选地，所生成的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳过期时，则判断本次验证失效，清空第一输入框以及第二输入框，并重新提供验证码图片供用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。

可选地，所显示的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳未过期时，继续所述用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。

可选地，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。

可选地，所述验证码图片、第一输入框、第二输入框在客户端显示；所述验证码图片的生成以及所述用户验证在服务端完成。

可选地，所述用户验证方法还包括：接收预设点击事件，生成新的验证码图片并显示。

本发明还提供一种用户验证系统，所述用户验证系统包括客户端与服务端，所述客户端包括：验证码图片显示模块，用于从服务端获取验证码图片信息并显示，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；验证码信息输入模块，用于从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；将验证码信息发送给服务端，所述验证码信息包括所接收的水平方向汉字与垂直方向汉字；验证结果显示模块，用于从服务端接收验证反馈信息，并根据验证反馈信息显示用户验证结果；所述验证反馈信息包括验证成功或验证失败。

可选地，验证码图片信息还包括时间戳，所述验证反馈信息还包括时间戳过期。

可选地，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。

本发明还提供一种用户验证系统，所述用户验证系统包括客户端与服务端，所述服务端包括：验证码图片生成模块，用于生成验证码图片，并将所述验证码图片发送给客户端；所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；验证码验证模块，与所述验证码图片生成模块相连，用于接收客户端发送的水平方向汉字与垂直方向汉字，根据所接收的水平方向汉字与垂直方向汉字进行用户验证，并将验证结果作为验证反馈信息发送给客户端；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，验证反馈信息包括验证成功；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字不完全一致时，验证反馈信息包括验证失败。

可选地，生成验证码图片的具体实现包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。

可选地，验证码图片生成模块所生成的验证码图片还带有时间戳；验证码验证模块还用于当接收客户端发送的水平方向汉字与垂直方向汉字时，验证所述时间戳，当时间戳过期时，所述验证反馈信息包括验证失效。

可选地，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。

本发明还提供一种用户验证系统，所述用户验证系统包括如上所述的任一客户端与如上所述的任一服务端。

如上所述，本发明的一种用户验证方法及系统，具有以下有益效果：第一，使用随机的中文生成验证码，中文汉字数量多从而降低了验证码重合率。第二，在水平和垂直两个方向上各有一段预设长度的汉字，加以不同颜色区分，保证了验证码的复杂性。第三，该验证码是服务器端验证，相比于客户端验证，更不容易被黑客绕过验证。第四，该验证码带有时效性，超过一定时间，比如3分钟就会失效。该技术方案能够提高验证用户是人还是计算机的准确性，提高现有验证码验证方法的安全性。

附图说明

图1显示为本发明的用户验证方法的一实施例的流程示意图。

图2显示为本发明的用户验证方法的一实施例的流程示意图。

图3显示为本发明的用户验证系统的一实施例的模块示意图。

元件标号说明

1       用户验证系统

11      服务端

111     验证码图片生成模块

112     验证码验证模块

12      客户端

121     验证码图片显示模块

122     验证码信息输入模块

123     验证结果显示模块

S1～S3  步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

本发明提供一种用户验证方法，应用于包括客户端与服务端的网络系统中。在一个实施例中，如图1所示，所述用户验证方法包括：

步骤S1，当需要用户验证时，显示一个验证码图片，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字。在一个实施例中，所述验证码图片的生成方法包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。在一个实施例中，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。

步骤S2，从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。具体地，接收验证码信息，包括从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。将所接收的水平方向汉字与垂直方向汉字作为验证码信息以判断用户验证是否成功。

步骤S3，根据所接收的水平方向汉字与垂直方向汉字进行用户验证，当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，判断用户验证成功。在一个实施例中，所生成的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳过期时，则判断本次验证失效，清空第一输入框以及第二输入框，并重新提供验证码图片供用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。所显示的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳未过期时，继续所述用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。

在一个实施例中，所述验证码图片、第一输入框、第二输入框在客户端显示；所述验证码图片的生成以及所述用户验证在服务端完成。所述客户端为系统前端，主要用于提供与用户交互的界面；所述服务端为后端，主要用于在后台对数据进行处理。在一个实施例中，所述用户验证方法还包括：接收预设点击事件，生成新的验证码图片并显示。具体地，当用户认为验证码图片不清楚时，可以执行预设点击事件，如点击预设按钮或点击验证码图片，系统将重新生成新的验证码图片并显示，供用户验证。用户将重新在第一输入框中输入水平方向汉字，在第二输入框中输入垂直方向汉字。

在一个实施例中，前端(即客户端)用户打开WEB页面，首次打开WEB页面，后端会返回一张图片验证码，若有生僻字或者过期，可以点击图片或者刷新页面，建议点击而不是刷新整个页面，因为有可能会造成已输入项丢失。所述验证码图片的生成方法包括：后端(服务端)系统根据开发语言提供的函数库，随机生成指定长度或某个长度范围的汉字，例如，所述长度范围可以为1-6。将汉字转换为图片流模块。将汉字按照unicode转码规则，形成字节流暂存在内存中。将图片流在内存中转90度。将其中一个图片流按照顺时针转换90，形成新的图片流。将两张大小一样的图片进行合并，形成最终一张图片，并带上时间戳。将图片显示到浏览器。如果图片过期。过期的图片无任何存在的意义，直接删除即可。验证码验证包括：将客户端输入的验证码先在前端验证(前端验证包括：验证接收的内容为汉字)，通过后，将接收到的水平方向汉字(横向验证码)以及垂直方向汉字(纵向验证码)送往后端验证。时间戳过期则提示时间戳过期，没有过期，则比对汉字(包括横向验证码和纵向验证码)，横向验证码和纵向验证都与所述验证码图片的汉字一致，则验证成功。验证成功后，用户才可以继续后续的系统登录操作。

在一个实施例中，如图2所示，所述用户验证方法包括：前端(客户端)访问，触发验证请求；后端(服务端)生成至少一个水平方向汉字以及至少一个垂直方向汉字的验证码图片；将所述验证码图片显示到前端；前端用户输入验证码(包括水平方向汉字，即横向验证码，以及垂直方向汉字，即纵向验证码)；后端判断是否过期，后端根据时间戳信息判断是否过期，如果过期，则该验证失效，销毁验证码信息；并在前端提示过期；清空两个输入框(即第一输入框与第二输入框)。当时间戳未过期时，对横向验证码进行判断，即将水平方向汉字与验证码图片中的水平方向汉字比较是否一致，如果不一致，前端提示横向验证码错误，即验证失败，清空两个验证码输入框(即第一输入框与第二输入框)。如果水平方向汉字与验证码图片中的水平方向汉字一致，则对纵向验证码进行判断，即将垂直方向汉字与验证码图片中的垂直方向汉字比较是否一致，如果不一致，前端提示纵向验证码错误，即验证失败，清空两个验证码输入框(即第一输入框与第二输入框)。如果水平方向汉字与验证码图片中的水平方向汉字一致，则验证成功，可以登录系统。

本发明还提供一种用户验证系统。在一个实施例中，如图3所示，所述用户验证系统1包括客户端12与服务11，所述用户验证系统1能够采用上述用户验证方法进行验证。所述客户端12包括验证码图片显示模块121、验证码信息输入模块122以及验证结果显示模块123。其中：

验证码图片显示模块121用于从服务端获取验证码图片信息并显示，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字。在一个实施例中，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。其中汉字{包括水平方向汉字以及垂直方向汉字}是需要用户根据所述验证码图片识别，然后输入的。当将所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。将水平方向汉字以及垂直方向汉字用不同颜色区分，可以便于用户对相应的文字进行识别。在一个实施例中，所述验证码图片显示模块121还包括：接收预设点击事件，生成新的验证码图片并显示。具体地，当用户认为验证码图片不清楚时，可以执行预设点击事件，如点击预设按钮或点击验证码图片，验证码图片显示模块121将重新从服务端获取验证码图片信息并显示，供用户验证。

验证码信息输入模块122，与所述验证码图片显示模块121相连，用于从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；将验证码信息发送给服务端，所述验证码信息包括所接收的水平方向汉字与垂直方向汉字。验证码信息输入模块122包括第一输入框以及第二输入框，用户根据所述验证码图片显示模块121显示的验证码图片，确定验证码图片中的水平方向汉字以及垂直方向汉字，从第一输入框中输入水平方向汉字，从第二输入框中输入垂直方向汉字。验证码信息输入模块122从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；将所接收的水平方向汉字与垂直方向汉字发送给服务端。

验证结果显示模块123用于从服务端接收验证反馈信息，并根据验证反馈信息显示用户验证结果；所述验证反馈信息包括验证成功或验证失败。在一个实施例中，验证码图片信息还包括时间戳，所述验证反馈信息还包括时间戳过期。验证结果显示模块123根据验证反馈信息显示用户验证结果，给用户以友好提示，让用户一眼明白是因为过期了(所述验证反馈信息包括时间戳过期)还是输入的验证码错误(所述验证反馈信息包括验证失败)导致验证失败。

本发明还提供一种用户验证系统。在一个实施例中，如图3所示，所述用户验证系统1包括客户端12与服务端11，所述服务端11包括验证码图片生成模块111以及验证码验证模块112。其中：

验证码图片生成模块111用于生成验证码图片，并将所述验证码图片发送给客户端；所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字。在一个实施例中，所述生成验证码图片的具体实现包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。在一个实施例中，所述验证码图片的水平方向汉字的文字颜色为预设第一颜色，所述验证码图片的垂直方向汉字的文字颜色为预设第二颜色。在一个实施例中，生成验证码图片的具体实现包括：后端(服务端)系统根据开发语言提供的函数库，随机生成指定长度或某个长度范围的汉字，例如，所述长度范围可以为1-6。将汉字转换为图片流模块。将汉字按照unicode转码规则，形成字节流暂存在内存中。将图片流在内存中转90度。将其中一个图片流按照顺时针转换90，形成新的图片流。将两张大小一样的图片进行合并，形成最终一张图片，并带上时间戳。

验证码验证模块112与所述验证码图片生成模块111相连，用于接收客户端发送的水平方向汉字与垂直方向汉字，根据所接收的水平方向汉字与垂直方向汉字进行用户验证，并将验证结果作为验证反馈信息发送给客户端；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，验证反馈信息包括验证成功；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字不完全一致时，验证反馈信息包括验证失败。

在一个实施例中，验证码图片生成模块111所生成的验证码图片还带有时间戳；验证码验证模块112还用于当接收客户端发送的水平方向汉字与垂直方向汉字时，验证所述时间戳，当时间戳过期时，所述验证反馈信息包括验证失效。验证码验证模块112首先要验证是否过期。每张验证码图片的时间戳都不相同，是否过期的规则是由当前系统配置决定，如：超过两分钟即过期。只有未过期的图片才能继续对接收到的水平方向汉字(横向验证码)以及垂直方向汉字(纵向验证码)进行验证。验证码验证模块112接收到的水平方向汉字(横向验证码)以及垂直方向汉字(纵向验证码)时，判断时间戳是否过期，如果时间戳过期则提示时间戳过期，所述验证反馈信息包括验证失效；没有过期，则比对汉字(包括横向验证码和纵向验证码)，横向验证码和纵向验证都与所述验证码图片的汉字一致，则验证反馈信息为验证成功。当横向验证码与所述验证码图片中的水平方向汉字或者纵向验证中的与所述验证码图片中的垂直方向汉字一致时，则验证反馈信息为验证失败。

本发明还提供一种用户验证系统1，在一个实施例中，如图3所示，所述用户验证系统1包括如上所述的任一客户端12与如上所述的任一服务端11。

综上所述，本发明的一种用户验证方法及系统，通过使用随机的中文生成验证码，中文汉字数量多从而降低了验证码重合率，而且在水平和垂直两个方向上各有一段预设长度的汉字，加以不同颜色区分，保证了验证码的复杂性。该验证码采用服务器端验证，相比于客户端验证，更不容易被黑客绕过验证。该验证码带有时效性，超过一定时间，比如3分钟就会失效。该技术方案能够提高现有验证码验证方法的安全性。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种用户验证方法，应用于包括客户端与服务端的网络系统中，其特征在于，所述用户验证方法包括：

当需要用户验证时，显示一个验证码图片，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；

从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；

根据所接收的水平方向汉字与垂直方向汉字进行用户验证，当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，判断用户验证成功。

2.根据权利要求1所述的用户验证方法，其特征在于：所述验证码图片的生成方法包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。

3.根据权利要求1所述的用户验证方法，其特征在于：所生成的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳过期时，则判断本次验证失效，清空第一输入框以及第二输入框，并重新提供验证码图片供用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。

4.根据权利要求1所述的用户验证方法，其特征在于：所显示的验证码图片还带有时间戳，当接收输入信息完成后，验证所述时间戳，当时间戳未过期时，继续所述用户验证；所述接收输入信息包括：从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字。

5.一种用户验证系统，所述用户验证系统包括客户端与服务端，其特征在于：所述客户端包括：

验证码图片显示模块，用于从服务端获取验证码图片信息并显示，所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；

验证码信息输入模块，用于从第一输入框中接收水平方向汉字，从第二输入框中接收垂直方向汉字；将验证码信息发送给服务端，所述验证码信息包括所接收的水平方向汉字与垂直方向汉字；

验证结果显示模块，用于从服务端接收验证反馈信息，并根据验证反馈信息显示用户验证结果；所述验证反馈信息包括验证成功或验证失败。

6.根据权利要求5所述的用户验证系统，其特征在于：验证码图片信息还包括时间戳，所述验证反馈信息还包括时间戳过期。

7.一种用户验证系统，所述用户验证系统包括客户端与服务端，其特征在于：所述服务端包括：

验证码图片生成模块，用于生成验证码图片，并将所述验证码图片发送给客户端；所述验证码图片包括至少一个水平方向汉字以及至少一个垂直方向汉字；

验证码验证模块，与所述验证码图片生成模块相连，用于接收客户端发送的水平方向汉字与垂直方向汉字，根据所接收的水平方向汉字与垂直方向汉字进行用户验证，并将验证结果作为验证反馈信息发送给客户端；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字完全一致时，验证反馈信息包括验证成功；当所接收的水平方向汉字与垂直方向汉字与所述验证码图片中的水平方向汉字与垂直方向汉字不完全一致时，验证反馈信息包括验证失败。

8.根据权利要求7所述的用户验证系统，其特征在于：生成验证码图片的具体实现包括：随机生成第一组预设长度的汉字并转换为第一张图片，随机生成第二组预设长度的汉字并转换为第二张图片，将第一张图片旋转90度后与第二张图片合并成一个验证码图片。

9.根据权利要求7所述的用户验证系统，其特征在于：验证码图片生成模块所生成的验证码图片还带有时间戳；验证码验证模块还用于当接收客户端发送的水平方向汉字与垂直方向汉字时，验证所述时间戳，当时间戳过期时，所述验证反馈信息包括验证失效。

10.一种用户验证系统，其特征在于：所述用户验证系统包括如权利要求5或6所述的客户端与如权利要求7至9中任一权利要求所述的服务端。