CN105099677B - 一种基于磁力计的验证方法和设备 - Google Patents

一种基于磁力计的验证方法和设备 Download PDF

Info

Publication number
CN105099677B
CN105099677B CN201410160839.1A CN201410160839A CN105099677B CN 105099677 B CN105099677 B CN 105099677B CN 201410160839 A CN201410160839 A CN 201410160839A CN 105099677 B CN105099677 B CN 105099677B
Authority
CN
China
Prior art keywords
mobile terminal
user
server
magnetometer
order
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410160839.1A
Other languages
English (en)
Other versions
CN105099677A (zh
Inventor
许明星
孟超峰
夏炎
方彬
王磊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201410160839.1A priority Critical patent/CN105099677B/zh
Priority to TW103133260A priority patent/TWI656780B/zh
Priority to PCT/US2015/024130 priority patent/WO2015164046A1/en
Priority to US14/677,720 priority patent/US9877189B2/en
Publication of CN105099677A publication Critical patent/CN105099677A/zh
Priority to HK16101376.4A priority patent/HK1213395A1/zh
Priority to US15/870,738 priority patent/US10206105B2/en
Application granted granted Critical
Publication of CN105099677B publication Critical patent/CN105099677B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/025—Services making use of location information using location based information parameters
    • H04W4/026—Services making use of location information using location based information parameters using orientation information, e.g. compass
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133—Verifying human interaction, e.g., Captcha

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请公开了一种基于磁力计的验证方法和设备，该方法包括：服务器确定特定区间内的数值，利用数值生成方向图片，方向图片标记有数值对应的标记位置及磁北极；将方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；服务器接收移动终端上报的磁力计上感应的磁力计数值，磁力计数值是移动终端在收到用户转动移动终端的命令时，转动方向图片，以使方向图片上标记的磁北极指向移动终端内设置的磁力计的磁北极，并在方向图片上标记的标记位置与特定位置重合时，接收到用户停止转动移动终端的命令后上报；所述服务器利用特定区间内的数值以及磁力计数值进行验证。本申请实施例中，降低了验证码的输入难度，提高了用户体验。

Description

一种基于磁力计的验证方法和设备
技术领域
本申请涉及通信技术领域，尤其涉及一种基于磁力计的验证方法和设备。
背景技术
目前的应用程序使用验证码来区分输入信息(如用户名和密码)的是合法用户还是攻击者(攻击者通过计算机不断尝试输入用户名和密码，以暴力破解合法用户的用户名和密码)。其中，验证码可以为不规则字符，通过图片将不规则字符展示给用户，由用户输入该不规则字符；或，验证码可以为一个问题，通过图片将问题展示给用户，由用户输入该问题的答案。基于此，由于合法用户能够输入正确的内容，而攻击者无法通过计算机输入正确的内容，因此，可以通过使用验证码来区分输入信息的是合法用户还是攻击者。
现有技术中，为了提升攻击者识别验证码的难度，还可以在不规则字符中进行加噪点、扭曲文字等处理，其验证码如图1所示。或者，为了提升攻击者识别验证码的难度，还可以提高问题的难度，其验证码如图2所示。
但是，在经过上述处理后，合法用户也很难识别出图1所示的不规则字符是什么，而且合法用户也很难输入图2所示的问题的答案。显然，上述方式会影响用户体验，尤其是在移动终端上，由于在移动终端上输入信息较为不便，因此上述方式进一步提高了验证码的输入难度，极其影响用户体验。
发明内容
本申请实施例提供一种基于磁力计的验证方法和设备，使用户通过转动移动终端即可输入正确的验证码，降低了验证码的输入难度，提高用户体验。
为了达到上述目的，本申请实施例提供一种基于磁力计的验证方法，所述方法具体包括以下步骤：
服务器确定特定区间内的数值，该数值表示标记位置和特定位置的夹角；
所述服务器利用所述数值生成方向图片，所述方向图片标记有所述数值对应的标记位置及磁北极；
所述服务器将所述方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；
所述服务器接收所述移动终端上报的磁力计上感应的磁力计数值，所述磁力计数值是所述移动终端在收到用户转动所述移动终端的命令时，转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极，并在所述方向图片上标记的标记位置与所述特定位置重合时，接收到用户停止转动所述移动终端的命令后上报给服务器的；
所述服务器利用所述特定区间内的数值以及所述磁力计数值进行验证。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
优选的，本申请实施例中，所述服务器利用所述特定区间内的数值以及所述磁力计数值进行验证的过程，具体包括：
所述服务器计算所述特定区间内的数值与所述磁力计数值之间的差值；如果所述差值的绝对值小于预设数值，验证当前输入信息的是合法用户；如果所述差值的绝对值不小于预设数值，验证当前输入信息的可能是攻击者。
本申请实施例提供一种基于磁力计的验证方法，所述方法包括以下步骤：
移动终端接收来自服务器的方向图片和用户转动所述移动终端的命令，所述方向图片是所述服务器利用确定的特定区间内的数值生成并发送给所述移动终端的，所述数值表示标记位置和特定位置的夹角，所述方向图片标记有所述数值对应的标记位置以及磁北极；
所述移动终端在收到用户转动所述移动终端的命令时，所述移动终端转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极；当所述方向图片上标记的标记位置与所述特定位置重合时，所述移动终端接收用户停止转动所述移动终端的命令；
所述移动终端在收到用户停止转动所述移动终端的命令后，向所述服务器上报所述磁力计上当前感应的磁力计数值。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
所述移动终端转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极之前，所述方法进一步包括：
所述移动终端提示用户对所述磁力计进行校准，并接收用户对所述磁力计进行校准的命令，并按照用户对所述磁力计进行校准的命令对所述磁力计进行校准。
所述移动终端接收用户停止转动所述移动终端的命令的过程，具体包括：
当所述移动终端检测到所述移动终端停止转动的时间超过预设阈值时，所述移动终端确认用户停止转动所述移动终端，并确认所述移动终端收到用户停止转动所述移动终端的命令；当所述移动终端检测到所述移动终端停止转动的时间未超过预设阈值时，所述移动终端确认用户未停止转动所述移动终端，并确认所述移动终端未收到用户停止转动所述移动终端的命令。
本申请实施例提供一种服务器，所述服务器具体包括：
确定模块，用于确定特定区间内的数值；其中，所述数值表示标记位置和特定位置的夹角；
生成模块，用于利用所述数值生成方向图片，所述方向图片标记有所述数值对应的标记位置及磁北极；
发送模块，用于将所述方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；
接收模块，用于接收所述移动终端上报的磁力计上感应的磁力计数值，所述磁力计数值是所述移动终端在收到用户转动所述移动终端的命令时，转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极，并在所述方向图片上标记的标记位置与所述特定位置重合时，接收到用户停止转动所述移动终端的命令后上报给服务器的；
验证模块，用于利用所述特定区间内的数值和所述磁力计数值进行验证。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
优选的，本申请实施例中，所述验证模块，具体用于计算所述特定区间内的数值与所述磁力计数值之间的差值；如果所述差值的绝对值小于预设数值，则验证当前输入信息的是合法用户；如果所述差值的绝对值不小于预设数值，则验证当前输入信息的可能是攻击者。
本申请实施例提供一种移动终端，所述移动终端包括：
接收模块，用于接收来自服务器的方向图片和用户转动所述移动终端的命令，所述方向图片是所述服务器利用确定的特定区间内的数值生成并发送给所述移动终端的，所述数值表示标记位置和特定位置的夹角，所述方向图片标记有所述数值对应的标记位置以及磁北极；
处理模块，用于在收到用户转动所述移动终端的命令时，则转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极；当所述方向图片上标记的标记位置与所述特定位置重合时，则接收用户停止转动所述移动终端的命令；
发送模块，用于在收到用户停止转动所述移动终端的命令之后，向所述服务器上报所述磁力计上当前感应的磁力计数值。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
优选的，本申请实施例中，所述处理模块，还用于在转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极之前，提示用户对所述磁力计进行校准，并接收用户对所述磁力计进行校准的命令，并按照用户对所述磁力计进行校准的命令对所述磁力计进行校准。
优选的，所述处理模块，进一步用于在接收用户停止转动所述移动终端的命令的过程中，当检测到所述移动终端停止转动的时间超过预设阈值时，确认用户停止转动所述移动终端，并确认收到用户停止转动所述移动终端的命令；当检测到所述移动终端停止转动的时间未超过预设阈值时，确认用户未停止转动所述移动终端，并确认未收到用户停止转动所述移动终端的命令。
与现有技术相比，本申请实施例至少具有以下优点：本申请实施例中，基于移动终端内设置的磁力计，通过要求用户转动移动终端，使移动终端摆放到指定方向，由移动终端输入磁力计上感应的磁力计数值，使得服务器能够利用磁力计数值进行验证。进一步的，基于上述验证方式，可以验证当前输入信息的是合法用户还是攻击者，从而使用户能够输入正确的验证码(磁力计数值)，降低了验证码的输入难度，提高了用户体验。进一步的，上述验证方式还可以减轻了用户识别问题的难度，同时避免用户在移动终端上通过虚拟键盘输入字符，提高了回答问题的效率和用户体验。
附图说明
为了更加清楚地说明本申请实施例的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据本申请实施例的这些附图获得其他的附图。
图1是现有技术中进行加噪点、扭曲文字等处理后的验证码的示意图；
图2是现有技术中提高了问题的难度的验证码的示意图；
图3是本申请实施例一提供的一种基于磁力计的验证方法流程示意图；
图4和图5是本申请实施例一中提出的方向图片的示意图；
图6是本申请实施例二提供的一种服务器的结构示意图；
图7是本申请实施例三提供的一种移动终端的结构示意图。
具体实施方式
下面将结合本申请中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
实施例一
针对现有技术中存在的问题，本申请实施例提供一种基于磁力计的验证方法，该方法应用于包括移动终端和服务器的系统中，该移动终端通过网络和服务器进行通信，以完成具体的业务操作。其中，该移动终端可以为智能手机、平板电脑等终端设备，且该移动终端内需要设置磁力计(即磁力计感应器)。基于该磁力计，移动终端上的应用能够知道当前移动终端的正前方和磁北极方向的夹角。该磁北极又称为地北极，后续以磁北极为例进行说明。
如图3所示，该基于磁力计的验证方法具体可以包括以下步骤：
步骤301，服务器确定特定区间内的数值，并利用该数值生成方向图片。
步骤302，服务器将方向图片发送给移动终端，并向移动终端发送用户转动移动终端的命令。
本申请实施例中，在服务器与移动终端进行业务操作的过程中，为了区分输入信息(如用户名和密码)的是合法用户还是攻击者，服务器向移动终端发送的不再是图1所示的不规则字符以及图2所示的问题，而是在需要由用户输入信息，并区分输入信息的是合法用户还是攻击者时，首先，由服务器确定特定区间内的数值，并利用该数值生成方向图片，之后，由服务器将该方向图片发送给移动终端，并向移动终端发送用户转动移动终端的命令，如：服务器将该方向图片发送给移动终端上的客户端应用程序，并向移动终端上的客户端应用程序发送用户转动移动终端的命令。其中，该客户端应用程序当前正与服务器进行业务操作。
本申请实施例中，服务器确定特定区间内的数值的过程，具体包括但不限于如下方式：服务器随机生成一个特定区间内的数值。其中，该特定区间具体包括区间(0-360)，即特定区间内的数值为0-360之间的一个数值。
本申请实施例中，特定区间内的数值表示标记位置和特定位置的夹角。其中，标记位置和特定位置的夹角具体包括：标记位置沿顺时针方向上和特定位置之间的夹角，或者，标记位置沿逆时针方向上和特定位置之间的夹角。
本申请实施例中，特定位置具体包括但不限于磁北极。基于此，特定区间内的数值表示标记位置沿顺时针方向上和磁北极之间的夹角，或者，标记位置沿逆时针方向上和磁北极之间的夹角。为了方便描述，后续过程中以特定区间内的数值表示标记位置沿逆时针方向上和磁北极之间的夹角为例。
本申请实施例中，对于服务器利用特定区间内的数值生成的方向图片，在该方向图片上会对特定区间内的数值对应的标记位置进行标记，且在该方向图片上还会标记有磁北极，即所述方向图片标记有所述数值对应的标记位置以及磁北极。进一步的，该方向图片用于指示用户将移动终端的正前方摆放到该特定区间内的数值对应的标记位置所指定的方向。
例如：假设服务器随机生成的数值为159，则159表示标记位置沿逆时针方向上和磁北极之间的夹角。基于此，如图4所示的方向图片的示意图，图4中的黑色小三角的位置为标记位置，且通过黑色小三角来对标记位置进行标记；此外，图4中的0为磁北极。显然，在图4所示的方向图片上，标记位置(即黑色小三角)沿逆时针方向上和磁北极(即0)之间的夹角为159。
本申请实施例中，为了提高攻击者通过计算机自动识别方向图片中内容的难度，服务器在生成方向图片的过程中，还可以对方向图片进行加噪点等处理，且服务器向移动终端发送的方向图片为加噪点处理后的方向图片。
步骤303，移动终端接收来自服务器的方向图片和用户转动移动终端的命令。如图4所示，为移动终端收到的方向图片的示例，该方向图片上对标记位置(即黑色小三角)进行了标记，且在方向图片上标记有磁北极(即0)。
步骤304，移动终端在收到用户转动本移动终端的命令时，由移动终端转动方向图片，以使方向图片上标记的磁北极一直指向移动终端内设置的磁力计的磁北极；一直到方向图片上标记的标记位置与特定位置(即方向图片初始的磁北极位置)重合时，由移动终端接收用户停止转动移动终端的命令。
具体的，当移动终端收到方向图片后，首先由用户启动移动终端内设置的磁力计，并由用户转动移动终端，在用户转动移动终端的过程中，移动终端将会收到用户转动本移动终端的命令，基于此，移动终端上的客户端应用程序会自动旋转服务器下发的方向图片，以使方向图片上标记的磁北极一直指向移动终端内设置的磁力计的磁北极。
进一步的，如图4所示的方向图片以及如图5所示的方向图片，在移动终端上的客户端应用程序自动旋转方向图片的过程中，当旋转到图5所示的方向图片时，说明方向图片上标记的标记位置(即黑色小三角指示的位置)与特定位置(即方向图片初始的磁北极位置，终端设备的正前方)重合，此时用户会停止转动移动终端，在用户停止转动移动终端之后，移动终端会接收到用户停止转动移动终端的命令。
本申请实施例中，由于磁力计容易出现偏差，因此在移动终端转动方向图片，以使方向图片上标记的磁北极指向移动终端内设置的磁力计的磁北极之前，移动终端还可以提示用户对磁力计进行校准，由用户对磁力计进行校准，即移动终端接收用户对磁力计进行校准的命令，并按照用户对磁力计进行校准的命令对磁力计进行校准。其中，用户对磁力计进行校准的方式包括但不限于以下方式：用户在空中划8字，以完成对磁力计的校准；对于其它的校准方式，本申请实施例中在此不再详加赘述。
步骤305，移动终端在收到用户停止转动本移动终端的命令之后，向服务器上报本移动终端内设置的磁力计上当前感应的磁力计数值。
本申请实施例中，移动终端接收用户停止转动本移动终端的命令的过程，具体包括：当移动终端检测到本移动终端停止转动的时间超过预设阈值时，移动终端确认用户停止转动本移动终端，并确认本移动终端收到用户停止转动本移动终端的命令；否则，当移动终端检测到本移动终端停止转动的时间未超过预设阈值时，则本移动终端确认用户未停止转动本移动终端，并确认本移动终端未收到用户停止转动本移动终端的命令。
步骤306，服务器接收移动终端上报的磁力计数值，并利用特定区间内的数值以及该磁力计数值进行验证。
本申请实施例中，服务器利用特定区间内的数值以及磁力计数值进行验证的过程，具体包括但不限于：服务器计算特定区间内的数值与磁力计数值之间的差值；如果二者之间的差值的绝对值小于预设数值，则服务器验证当前输入信息的是合法用户；如果二者之间的差值的绝对值不小于预设数值，则服务器验证当前输入信息的可能是攻击者。
进一步的，在登录的应用场景中，当前用户输入的信息可以是用户名和密码等信息。基于此，如果服务器确定当前输入信息的是合法用户，则服务器还需要验证用户名和密码是否匹配；如果二者不匹配则拒绝用户的登录；如果二者匹配就执行登录操作。如果服务器确定当前输入信息的可能是攻击者，则服务器就不会验证用户名和密码是否匹配，直接拒绝用户的登录。
综上所述，本申请实施例中，基于移动终端内设置的磁力计，通过要求用户转动移动终端，使移动终端摆放到指定方向，由移动终端输入磁力计上感应的磁力计数值给服务器，使得服务器能够利用磁力计数值进行验证。
进一步的，基于上述验证方式，可以验证当前输入信息的是合法用户还是攻击者，从而使用户能够输入正确的验证码(磁力计数值)，降低了验证码的输入难度，并且提高了用户体验。
进一步的，上述验证方式减轻了用户识别问题的难度，同时避免用户在移动终端上通过虚拟键盘输入字符，提高了回答问题的效率和用户体验。
实施例二
基于与上述方法同样的申请构思，本申请实施例提供了一种服务器，如图6所示，所述服务器包括：
确定模块11，用于确定特定区间内的数值，所述数值表示标记位置和特定位置的夹角；
生成模块12，用于利用所述数值生成方向图片，所述方向图片标记有所述数值对应的标记位置及磁北极；
发送模块13，用于将所述方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；
接收模块14，用于接收所述移动终端上报的磁力计上感应的磁力计数值，所述磁力计数值是所述移动终端在收到用户转动所述移动终端的命令时，转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极，并在所述方向图片上标记的标记位置与所述特定位置重合时，接收到用户停止转动所述移动终端的命令后上报给服务器的；
验证模块15，用于利用所述特定区间内的数值和磁力计数值进行验证。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
优选的，本申请实施例中，所述验证模块15，具体用于计算所述特定区间内的数值与所述磁力计数值之间的差值；如果所述差值的绝对值小于预设数值，则验证当前输入信息的是合法用户；如果所述差值的绝对值不小于预设数值，则验证当前输入信息的可能是攻击者。
其中，本申请装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。
实施例三
基于与上述方法同样的申请构思，本申请实施例中提供了一种移动终端，如图7所示，所述移动终端包括：
接收模块21，用于接收来自服务器的方向图片和用户转动所述移动终端的命令，所述方向图片是所述服务器利用确定的特定区间内的数值生成并发送给所述移动终端的，所述数值表示标记位置和特定位置的夹角，所述方向图片标记有所述数值对应的标记位置以及磁北极；
处理模块22，用于在收到用户转动所述移动终端的命令时，则转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极；当所述方向图片上标记的标记位置与所述特定位置重合时，则接收用户停止转动所述移动终端的命令；
发送模块23，用于在收到用户停止转动所述移动终端的命令之后，向服务器上报所述磁力计上当前感应的磁力计数值。
优选的，本申请实施例中，所述特定区间具体包括：区间(0-360)；所述特定位置具体包括：磁北极；所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
本申请实施例中，所述处理模块22，还用于在转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极之前，提示用户对所述磁力计进行校准，并接收用户对所述磁力计进行校准的命令，并按照用户对所述磁力计进行校准的命令对所述磁力计进行校准。
所述处理模块22，进一步用于在接收用户停止转动所述移动终端的命令的过程中，当检测到所述移动终端停止转动的时间超过预设阈值时，确认用户停止转动所述移动终端，并确认收到用户停止转动所述移动终端的命令；当检测到所述移动终端停止转动的时间未超过预设阈值时，确认用户未停止转动所述移动终端，并确认未收到用户停止转动所述移动终端的命令。
其中，本申请装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。
本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本申请所必须的。
本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。
上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。
以上公开的仅为本申请的几个具体实施例，但是，本申请并非局限于此，任何本领域的技术人员能思之的变化都应落入本申请的保护范围。

Claims (12)

1.一种基于磁力计的验证方法，其特征在于，所述方法包括以下步骤：
服务器确定特定区间内的数值，该数值表示标记位置和特定位置的夹角；
所述服务器利用所述数值生成方向图片，所述方向图片标记有所述数值对应的标记位置及磁北极；
所述服务器将所述方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；
所述服务器接收所述移动终端上报的磁力计上感应的磁力计数值，所述磁力计数值是所述移动终端在收到用户转动所述移动终端的命令时，转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极，并在所述方向图片上标记的标记位置与所述特定位置重合时，接收到用户停止转动所述移动终端的命令后上报给服务器的；
所述服务器利用所述特定区间内的数值以及所述磁力计数值进行验证，具体过程包括：所述服务器计算所述特定区间内的数值与所述磁力计数值之间的差值，如果所述差值的绝对值小于预设数值，验证当前输入信息的是合法用户；
其中，所述特定区间具体包括：区间(0-360)，所述特定位置具体包括：磁北极，所述标记位置具体包括：特定区间内的数值对应的位置。
2.如权利要求1所述的方法，其特征在于，所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
3.一种基于磁力计的验证方法，其特征在于，所述方法包括以下步骤：
移动终端接收来自服务器的方向图片和用户转动所述移动终端的命令，所述方向图片是所述服务器利用确定的特定区间内的数值生成并发送给所述移动终端的，所述数值表示标记位置和特定位置的夹角，所述方向图片标记有所述数值对应的标记位置以及磁北极；
所述移动终端在收到用户转动所述移动终端的命令时，所述移动终端转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极；当所述方向图片上标记的标记位置与所述特定位置重合时，所述移动终端接收用户停止转动所述移动终端的命令；
所述移动终端在收到用户停止转动所述移动终端的命令后，向所述服务器上报所述磁力计上当前感应的磁力计数值；
所述服务器利用所述特定区间内的数值以及所述磁力计数值进行验证，具体过程包括：所述服务器计算所述特定区间内的数值与所述磁力计数值之间的差值，如果所述差值的绝对值小于预设数值，验证当前输入信息的是合法用户；
其中，所述特定区间具体包括：区间(0-360)，所述特定位置具体包括：磁北极，所述标记位置具体包括：特定区间内的数值对应的位置。
4.如权利要求3所述的方法，其特征在于，所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
5.如权利要求3所述的方法，其特征在于，
所述移动终端转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极之前，所述方法进一步包括：所述移动终端提示用户对所述磁力计进行校准，并接收用户对所述磁力计进行校准的命令，并按照用户对所述磁力计进行校准的命令对所述磁力计进行校准。
6.如权利要求3所述的方法，其特征在于，
所述移动终端接收用户停止转动所述移动终端的命令的过程，具体包括：
当所述移动终端检测到所述移动终端停止转动的时间超过预设阈值时，所述移动终端确认用户停止转动所述移动终端，并确认所述移动终端收到用户停止转动所述移动终端的命令；当所述移动终端检测到所述移动终端停止转动的时间未超过预设阈值时，所述移动终端确认用户未停止转动所述移动终端，并确认所述移动终端未收到用户停止转动所述移动终端的命令。
7.一种服务器，其特征在于，所述服务器具体包括：
确定模块，用于确定特定区间内的数值；其中，所述数值表示标记位置和特定位置的夹角；
生成模块，用于利用所述数值生成方向图片，所述方向图片标记有所述数值对应的标记位置及磁北极；
发送模块，用于将所述方向图片发送给移动终端，并向移动终端发送用户转动所述移动终端的命令；
接收模块，用于接收所述移动终端上报的磁力计上感应的磁力计数值，所述磁力计数值是所述移动终端在收到用户转动所述移动终端的命令时，转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极，并在所述方向图片上标记的标记位置与所述特定位置重合时，接收到用户停止转动所述移动终端的命令后上报给服务器的；
验证模块，用于利用所述特定区间内的数值和所述磁力计数值进行验证，具体过程包括：所述服务器计算所述特定区间内的数值与所述磁力计数值之间的差值，如果所述差值的绝对值小于预设数值，验证当前输入信息的是合法用户；
其中，所述特定区间具体包括：区间(0-360)，所述特定位置具体包括：磁北极，所述标记位置具体包括：特定区间内的数值对应的位置。
8.如权利要求7所述的服务器，其特征在于，所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
9.一种移动终端，其特征在于，所述移动终端具体包括：
接收模块，用于接收来自服务器的方向图片和用户转动所述移动终端的命令，所述方向图片是所述服务器利用确定的特定区间内的数值生成并发送给所述移动终端的，所述数值表示标记位置和特定位置的夹角，所述方向图片标记有所述数值对应的标记位置以及磁北极；
处理模块，用于在收到用户转动所述移动终端的命令时，则转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极；当所述方向图片上标记的标记位置与所述特定位置重合时，则接收用户停止转动所述移动终端的命令；
发送模块，用于在收到用户停止转动所述移动终端的命令之后，向所述服务器上报所述磁力计上当前感应的磁力计数值；
其中，所述服务器利用所述特定区间内的数值以及所述磁力计数值进行验证，具体过程包括：所述服务器计算所述特定区间内的数值与所述磁力计数值之间的差值，如果所述差值的绝对值小于预设数值，验证当前输入信息的是合法用户；
其中，所述特定区间具体包括：区间(0-360)，所述特定位置具体包括：磁北极，所述标记位置具体包括：特定区间内的数值对应的位置。
10.如权利要求9所述的移动终端，其特征在于，所述标记位置和特定位置的夹角具体包括：所述标记位置沿顺时针方向上和所述特定位置之间的夹角，或者，所述标记位置沿逆时针方向上和所述特定位置之间的夹角。
11.如权利要求9所述的移动终端，其特征在于，
所述处理模块，还用于在转动所述方向图片，以使所述方向图片上标记的磁北极指向所述移动终端内设置的磁力计的磁北极之前，提示用户对所述磁力计进行校准，并接收用户对所述磁力计进行校准的命令，并按照用户对所述磁力计进行校准的命令对所述磁力计进行校准。
12.如权利要求9所述的移动终端，其特征在于，
所述处理模块，进一步用于在接收用户停止转动所述移动终端的命令的过程中，当检测到所述移动终端停止转动的时间超过预设阈值时，确认用户停止转动所述移动终端，并确认收到用户停止转动所述移动终端的命令；当检测到所述移动终端停止转动的时间未超过预设阈值时，确认用户未停止转动所述移动终端，并确认未收到用户停止转动所述移动终端的命令。
CN201410160839.1A 2014-04-21 2014-04-21 一种基于磁力计的验证方法和设备 Active CN105099677B (zh)

Priority Applications (6)

Application Number Priority Date Filing Date Title
CN201410160839.1A CN105099677B (zh) 2014-04-21 2014-04-21 一种基于磁力计的验证方法和设备
TW103133260A TWI656780B (zh) 2014-04-21 2014-09-25 基於磁力計的驗證方法和設備
PCT/US2015/024130 WO2015164046A1 (en) 2014-04-21 2015-04-02 Verification method and device using a magnetometer
US14/677,720 US9877189B2 (en) 2014-04-21 2015-04-02 Verification method and device using a magnetometer
HK16101376.4A HK1213395A1 (zh) 2014-04-21 2016-02-05 種基於磁力計的驗證方法和設備
US15/870,738 US10206105B2 (en) 2014-04-21 2018-01-12 Verification method and device using a magnetometer

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410160839.1A CN105099677B (zh) 2014-04-21 2014-04-21 一种基于磁力计的验证方法和设备

Publications (2)

Publication Number Publication Date
CN105099677A CN105099677A (zh) 2015-11-25
CN105099677B true CN105099677B (zh) 2018-12-14

Family

ID=52875331

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410160839.1A Active CN105099677B (zh) 2014-04-21 2014-04-21 一种基于磁力计的验证方法和设备

Country Status (5)

Country Link
US (2) US9877189B2 (zh)
CN (1) CN105099677B (zh)
HK (1) HK1213395A1 (zh)
TW (1) TWI656780B (zh)
WO (1) WO2015164046A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109460652B (zh) * 2018-11-09 2022-05-20 连尚（新昌）网络科技有限公司 用于标注图像样本的方法、设备及计算机可读介质
WO2020123580A1 (en) 2018-12-13 2020-06-18 Carrier Corporation Wireless access control using an electromagnet
CN110519269B (zh) * 2019-08-28 2021-09-21 中国工商银行股份有限公司 图文点选数据的验证方法、装置、系统及移动终端
CN112395576B (zh) * 2021-01-18 2021-05-07 北京芯盾时代科技有限公司 验证方法及装置
CN113535062A (zh) * 2021-07-27 2021-10-22 陈姣 基于触屏的输入验证方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2624159A1 (en) * 2010-09-28 2013-08-07 Rakuten, Inc. Authentication system, authentication method, authentication device, information terminal, program and information recording medium
CN103297965A (zh) * 2012-02-23 2013-09-11 宏碁股份有限公司 电子装置和无线传输认证方法

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8542251B1 (en) * 2008-10-20 2013-09-24 Google Inc. Access using image-based manipulation
US8380177B2 (en) 2010-04-09 2013-02-19 Paydiant, Inc. Mobile phone payment processing methods and systems
JP5427133B2 (ja) 2010-07-15 2014-02-26 株式会社日立ハイテクノロジーズ 画像処理方法、画像処理記憶媒体、画像処理システム、および電子線またはエックス線コンピュータトモグラフィシステム
JP5661547B2 (ja) * 2011-04-26 2015-01-28 京セラ株式会社 携帯端末装置およびプログラム
US8430310B1 (en) 2011-05-24 2013-04-30 Google Inc. Wireless directional identification and verification using wearable electronic devices
US9541393B2 (en) * 2011-06-30 2017-01-10 Qualcomm Incorporated Reducing power consumption or error of digital compass
US8752200B2 (en) 2011-07-12 2014-06-10 At&T Intellectual Property I, L.P. Devices, systems and methods for security using magnetic field based identification
FR2987152B1 (fr) * 2012-02-22 2017-11-17 Oberthur Technologies Procede et dispositif de securite pour effectuer une transaction
US8842888B2 (en) 2012-06-15 2014-09-23 Aoptix Technologies, Inc. User interface for combined biometric mobile device
US8826382B2 (en) * 2012-09-14 2014-09-02 Apple Inc. Antibot mechanisms optimized for mobile computing
US9298281B2 (en) 2012-12-27 2016-03-29 Correlated Magnetics Research, Llc. Magnetic vector sensor positioning and communications system
US20140201120A1 (en) 2013-01-17 2014-07-17 Apple Inc. Generating notifications based on user behavior
US9026053B2 (en) 2013-02-17 2015-05-05 Fitbit, Inc. System and method for wireless device pairing
US20140281523A1 (en) 2013-03-13 2014-09-18 Vector Vex Inc. System and method of secure remote authentication of acquired data
US10841289B2 (en) * 2013-03-18 2020-11-17 Digimarc Corporation Mobile devices as security tokens
US9280219B2 (en) 2013-06-21 2016-03-08 Blackberry Limited System and method of authentication of an electronic signature
CN104517335A (zh) 2013-10-04 2015-04-15 关卡系统股份有限公司 使用磁强计的防损系统与方法
CN104579668B (zh) 2013-10-28 2018-12-11 深圳市腾讯计算机系统有限公司 一种用户身份的验证方法和密码保护装置及验证系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2624159A1 (en) * 2010-09-28 2013-08-07 Rakuten, Inc. Authentication system, authentication method, authentication device, information terminal, program and information recording medium
CN103297965A (zh) * 2012-02-23 2013-09-11 宏碁股份有限公司 电子装置和无线传输认证方法

Also Published As

Publication number Publication date
CN105099677A (zh) 2015-11-25
US20150304845A1 (en) 2015-10-22
TWI656780B (zh) 2019-04-11
WO2015164046A1 (en) 2015-10-29
US9877189B2 (en) 2018-01-23
HK1213395A1 (zh) 2016-06-30
TW201541927A (zh) 2015-11-01
US10206105B2 (en) 2019-02-12
US20180139611A1 (en) 2018-05-17

Similar Documents

Publication Publication Date Title
CN105099677B (zh) 一种基于磁力计的验证方法和设备
US8875255B1 (en) Preventing user enumeration by an authentication server
US9378343B1 (en) Automatic detection of required network key type
US10013983B1 (en) Selective passive voice authentication
CN111241517B (zh) 一种生物特征验证问答库的构建方法和装置
US9119076B1 (en) System and method for authentication using a mobile communication device
US20130097682A1 (en) Authentication Techniques Utilizing a Computing Device
CN103124266B (zh) 移动终端及通过其进行登录的方法、系统和云端服务器
CN103795731A (zh) 一种用户账户登录方法
US20170012959A1 (en) Combined Authorization Process
CN104883351A (zh) 多因子认证方法和装置
CN105992204A (zh) 移动智能终端应用程序的访问认证方法及装置
CN103916400B (zh) 一种用户账号管理方法及系统
CN104038490B (zh) 一种通信安全校验方法及其装置
CN103188218B (zh) 密码找回系统及密码找回方法
CN106789924A (zh) 一种使用移动终端的数字证书保护web站点登录的方法及系统
CN102904893A (zh) 验证装置和验证方法
CN105741116A (zh) 一种快捷支付方法、装置及系统
CN104618356B (zh) 身份验证方法及装置
CN104918241B (zh) 一种用户认证方法及系统
CN105574400B (zh) 一种信息处理方法及电子设备
CN103176987A (zh) 一种数据库访问控制方法和装置
CN103139178B (zh) 互联网开放平台数据请求接口的验证方法和装置
CN104079527A (zh) 一种信息处理方法及电子设备
CN105577692A (zh) 一种网站登录认证方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1213395

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20191212

Address after: P.O. Box 31119, grand exhibition hall, hibiscus street, 802 West Bay Road, Grand Cayman, Cayman Islands

Patentee after: Innovative advanced technology Co., Ltd

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Co., Ltd.

TR01 Transfer of patent right