CN105245489B - 验证方法和装置 - Google Patents

Abstract

本发明公开了一种验证方法和装置，属于网络技术领域。方法包括：当接收到终端发送的验证请求时，生成验证提示图片，验证提示图片包括多个第一位置点和连接提示信息，连接提示信息用于指示用户按照第一连接顺序连接多个第一位置点；将验证提示图片发送给终端，使得终端捕获用户的位置点选择操作，生成连接验证信息，连接验证信息包括用户选择的多个第二位置点和第二连接顺序，返回连接验证信息；接收终端发送的连接验证信息；当确定连接提示信息与连接验证信息匹配时，验证通过。本发明增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

Description

验证方法和装置

技术领域

本发明涉及网络技术领域，特别涉及一种验证方法和装置。

背景技术

随着计算机技术的发展，自动机可以执行暴力破解密码、刷票、论坛灌水等恶意操作，这些恶意操作会扰乱网络秩序，为其他的用户带来损失。

为了防止这些恶意操作的发生，可以对当前用户进行验证，以判断当前用户是自动机还是人类。以终端进行验证为例，终端可以生成包含字符的图片，要求当前用户在指定的输入栏中输入该图片中的字符，当前用户输入的字符与该图片中的字符匹配时，即可认为该当前用户是人类，则验证通过。或者，用户预先确定键盘中多个按键的预设轨迹，终端保存该预设轨迹，在对当前用户进行验证时，终端提供该键盘，当确定当前用户选择的按键所构成的轨迹与该预设轨迹匹配时，验证通过。

但是，图片中的字符一般都是字母或者数字，而自动机具备图片识别的能力，可以自动识别这些字符，进而通过验证，因此，这种验证方式的安全性较差。而用户一旦确定该预设轨迹后，该预设轨迹就是静态的，自动机可以根据该键盘暴力破解该预设轨迹，进而通过验证，因此，这种验证方式的安全性也较差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种验证方法和装置。所述技术方案如下：

第一方面，提供了一种验证方法，所述方法包括：

当接收到终端发送的验证请求时，生成验证提示图片，所述验证提示图片包括多个第一位置点和连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

将所述验证提示图片发送给所述终端，使得所述终端捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，返回所述连接验证信息；

接收所述终端发送的所述连接验证信息；

当根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

第二方面，提供了一种验证方法，所述方法包括：

当接收到待验证的指令时，向服务器发送验证请求，使得所述服务器接收到所述验证请求时，生成验证提示图片，所述验证提示图片包括多个第一位置点和连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

接收所述服务器返回的所述验证提示图片；

捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序；

向所述服务器发送所述连接验证信息，使得当所述服务器根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

第三方面，提供了一种验证装置，所述装置包括：

图片生成模块，用于当接收到终端发送的验证请求时，生成验证提示图片，所述验证提示图片包括多个第一位置点和连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

图片发送模块，用于将所述验证提示图片发送给所述终端，使得所述终端捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，返回所述连接验证信息；

验证信息接收模块，用于接收所述终端发送的所述连接验证信息；

验证模块，用于当根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

第四方面，提供了一种验证装置，所述装置包括：

验证请求发送模块，用于当接收到待验证的指令时，向服务器发送验证请求，使得所述服务器接收到所述验证请求时，生成验证提示图片，所述验证提示图片包括多个第一位置点和连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

图片接收模块，用于接收所述服务器返回的所述验证提示图片；

操作捕获模块，用于捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序；

验证信息发送模块，用于向所述服务器发送所述连接验证信息，使得当所述服务器根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例提供的方法和装置，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种验证系统的结构示意图；

图2是本发明实施例提供的一种验证方法的流程图；

图3是本发明实施例提供的一种验证方法的流程图；

图4a是本发明实施例提供的一种验证方法的流程图；

图4b是本发明实施例提供的第一位置点连接示意图；

图4c是本发明实施例提供的另一第一位置点连接示意图；

图4d是本发明实施例提供的验证提示图片示意图；

图4e是本发明实施例提供的位置点突出显示示意图；

图4f是本发明实施例提供的另一种验证系统的结构示意图；

图5是本发明实施例提供的一种验证装置的结构示意图；

图6是本发明实施例提供的一种验证装置的结构示意图；

图7是本发明实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明实施例提供的一种验证系统的结构示意图，参见图1，该验证系统包括：服务器和终端，该服务器与该终端之间通过网络连接。

其中，该终端用于当接收到待验证的指令时，向该服务器发送验证请求，该服务器用于接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，将该验证提示图片发送给该终端。该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。该终端还用于接收到该验证提示图片时，捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，发送给该服务器。该服务器还用于接收到该连接验证信息时，根据该多个第一位置点、该第一连接顺序以及该连接验证信息包括的多个第二位置点和第二连接顺序，判断该连接提示信息与该连接验证信息是否匹配，当该连接提示信息与该连接验证信息匹配时，验证通过。

图2是本发明实施例提供的一种验证方法的流程图。该发明实施例的执行主体为服务器，参见图2，该方法包括：

201、当接收到终端发送的验证请求时，生成验证提示图片，该验证提示图片包括多个第一位置点和连接提示信息，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。

202、将该验证提示图片发送给该终端，使得该终端捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序，返回该连接验证信息。

203、接收该终端发送的该连接验证信息。

204、当根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，确定该连接提示信息与该连接验证信息匹配时，验证通过。

本发明实施例提供的方法，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

可选地，该当接收到终端发送的验证请求时，生成验证提示图片包括：

当接收到该验证请求时，选取该多个第一位置点；

确定该多个第一位置点之间的第一连接顺序；

根据该多个第一位置点以及该第一连接顺序，生成该连接提示信息；

根据该多个第一位置点和该连接提示信息，生成该验证提示图片。

可选地，该选取该多个第一位置点包括：

从指定地图包括的多个位置点中，选取该多个第一位置点。

可选地，该根据该多个第一位置点和该连接提示信息，生成该验证提示图片包括：

根据该多个第一位置点在该指定地图中的位置，确定待展示的地理范围；

从该指定地图中，截取该地理范围对应的图片；

向该地理范围对应的图片中添加该连接提示信息，得到该验证提示图片。

可选地，该连接提示信息用于指示用户按照该第一连接顺序，沿着该指定地图提供的路线，连接该多个第一位置点。

可选地，该当根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，确定该连接提示信息与该连接验证信息匹配时，验证通过之前，该方法还包括：

判断该多个第一位置点与该多个第二位置点是否相同；

当该多个第一位置点与该多个第二位置点相同时，判断该第一连接顺序与该第二连接顺序是否相同；

当该第一连接顺序与该第二连接顺序相同时，该连接提示信息与该连接验证信息匹配。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

图3是本发明实施例提供的一种验证方法的流程图。该发明实施例的执行主体为终端，参见图3，该方法包括：

301、当接收到待验证的指令时，向服务器发送验证请求，使得该服务器接收到该验证请求时，生成验证提示图片，该验证提示图片包括多个第一位置点和连接提示信息，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。

302、接收该服务器返回的该验证提示图片。

303、捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序。

304、向该服务器发送该连接验证信息，使得当该服务器根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，确定该连接提示信息与该连接验证信息匹配时，验证通过。

本发明实施例提供的方法，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

可选地，该捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息包括：

捕获用户在该验证提示图片上点击位置点的操作，将用户点击的位置点作为第二位置点；

根据用户点击第二位置点的先后顺序，生成该连接验证信息。

可选地，该捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息包括：

捕获用户在该验证提示图片上的滑动操作，将该滑动操作在该验证提示图片上经过的第一位置点作为第二位置点；

根据该滑动操作经过第二位置点的先后顺序，生成该连接验证信息。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

图4a是本发明实施例提供的一种验证方法的流程图。该发明实施例的交互主体为终端和服务器，参见图4a，该方法包括：

401、当终端接收到待验证的指令时，向该服务器发送验证请求。

其中，该指令可以为打开网页的指令、登录指令、下载文件的指令、发布信息的指令等，本发明实施例对此不做限定。为了保证安全性，该服务器需要对该指令进行验证，以便确定用户是自动机还是人类，那么，当该终端接收到该指令时，并不会立即处理该指令，而是向该服务器发送相应的验证请求，待该服务器验证通过后该终端才处理该指令。

在实际应用过程中，该终端可以预先确定需要验证的指令和无需验证的指令，当该终端接收到该指令时，判断该指令是否需要验证，当确定该指令需要验证时，该终端向该服务器发送验证请求，待该服务器验证通过后再处理该指令，当确定该指令不需要验证时，该终端直接处理该指令即可。本发明实施例仅以该指令需要进行验证为例进行说明。

例如，当该终端接收到打开网页的指令时，判断该打开网页的指令是否需要验证，当该打开网页的指令需要验证时，该终端向该服务器发送验证请求，待该服务器验证通过后该终端再打开该网页。

需要说明的是，该终端在处理该指令的过程中，可能需要与该指令关联的服务器进行交互，如该终端处理该打开网页的指令时，要从网页服务器获取该网页，再打开该网页。该服务器用于对发起该指令的用户进行验证，该指令关联的服务器用于处理该指令，该服务器与该指令关联的服务器可以为不同服务器，也可以为同一服务器的不同功能模块，本发明实施例对此不做限定。

402、当该服务器接收到该验证请求时，从指定地图包括的多个位置点中，选取多个第一位置点，确定该多个第一位置点之间的第一连接顺序，根据该多个第一位置点以及该第一连接顺序，生成连接提示信息。

在本发明实施例中，该服务器可以预先保存该指定地图，该指定地图中包括多个位置点。另外，该指定地图中还可以包括该多个位置点的名称、地理坐标以及该多个位置点之间的路线等，本发明实施例对此不做限定。

该服务器可以从该多个位置点中，随机地选取多个位置点，作为第一位置点，并随机地对该多个第一位置点进行排序，确定该多个第一位置点之间的第一连接顺序，根据该多个第一位置点以及该第一连接顺序，生成该连接提示信息。其中，该连接提示信息用于指示用户按照该第一连接顺序连接该多个第一位置点。该连接提示信息描述了该多个第一位置点之间的第一连接顺序，可以认为只有人类才可以理解该连接提示信息的含义。

参见图4b，该指定地图中包括位置点A至L，该服务器从该位置点A至L中，选取位置点A、B、E和I，作为第一位置点，并确定选取的四个第一位置点之间的第一连接顺序为“A→B→E→I”，则该服务器生成的连接提示信息可以为“从位置点A经过位置点B和位置点E到达位置点I”，即指示用户沿着图4b中箭头所指的方向连接这四个第一位置点。

另外，该连接提示信息还可以用于指示用户按照该第一连接顺序，沿着该指定地图提供的路线，连接该多个第一位置点。基于上述举例，该连接提示信息还可以为“从位置点A沿着地图上的路线，经过位置点B和位置点E到达位置点I”，即指示用户沿着图4c中箭头所指的方向连接这四个第一位置点。

403、该服务器根据该多个第一位置点和该连接提示信息，生成该验证提示图片。

为了验证用户是人类还是自动机，该服务器可以生成包括该多个第一位置点和该连接提示信息的验证提示图片，只有人类才可以从该验证提示图片中，识别出该连接提示信息，理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点。

该服务器可以仅根据该多个第一位置点和该连接提示信息，生成该验证提示图片，即该验证提示图片中仅包括该多个第一位置点和该连接提示信息。而进一步地，该服务器可以基于该指定地图，生成该验证提示图片。由于人类对地图有一定的认知能力，可以从地图中识别位置点，而自动机无法从地图中识别位置点，因此，该服务器基于该指定地图生成该验证提示图片时，能够进一步增强自动机的破解难度，提高安全性。

具体地，该服务器根据该多个第一位置点在该指定地图中的位置，确定待展示的地理范围，使得该地理范围包括该多个第一位置点，该服务器从该指定地图中，截取该地理范围对应的图片，向该地理范围对应的图片中添加该连接提示信息，得到验证提示图片。

其中，该地理范围不仅包括该多个第一位置点，还可以包括多个其他的位置点。该服务器截取该地理范围对应的图片后，可以向该地理范围对应的图片的空白区域添加该连接提示信息，得到该验证提示图片，该验证提示图片是一张地图，自动机很难从该验证提示图片中识别该多个第一位置点。

基于图4b的举例，该验证提示图片可以如图4d所示，该验证提示图片包括位置点A至L以及该验证提示信息“从位置点A经过位置点B和位置点E到达位置点I”。

进一步地，该服务器可以获取该终端的屏幕尺寸，根据该屏幕尺寸，确定待展示的地理范围的尺寸，再根据该多个第一位置点在该指定地图中的位置以及该地理范围的尺寸，确定该地理范围，使得该地理范围中包括该多个第一位置点，该服务器从该指定地图中，截取该地理范围对应的图片，向该地理范围对应的图片中添加该连接提示信息，得到验证提示图片，使得该验证提示图片的尺寸与该终端的屏幕匹配。

404、该服务器向该终端发送该验证提示图片。

该服务器向该终端发送该验证提示图片，以便该终端能够捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该服务器根据该连接提示信息，对该连接验证信息进行验证。

405、当该终端接收到该验证提示图片时，显示该验证提示图片，捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序。

在本发明实施例中，该验证提示图片包括多个第一位置点和该连接提示信息，该终端显示该验证提示图片时，指示用户按照该第一连接顺序连接该多个第一位置点，则该终端捕获用户在该验证提示图片上的位置点选择操作。

可选地，该位置点选择操作可以为用户点击位置点的操作，则该终端捕获用户在该验证提示图片上点击位置点的操作，将用户点击的每个位置点作为第二位置点，根据用户点击多个第二位置点的先后顺序，确定该多个第二位置点之间的第二连接顺序，根据该多个第二位置点和该多个第二位置点之间的第二连接顺序，生成该连接验证信息。

进一步可选地，该位置点选择操作还可以为用户的滑动操作，则该终端捕获用户在该验证提示图片上的滑动操作，将该滑动操作在该验证提示图片上经过的每个第一位置点作为第二位置点，根据该滑动操作经过多个第二位置点的先后顺序，确定该多个第二位置点之间的第二连接顺序，根据该多个第二位置点和该多个第二位置点之间的第二连接顺序，生成该连接验证信息。

在实际应用过程中，该滑动操作可能会经过该第一位置点以外的其他位置点，此时，若将该滑动操作所经过的每个位置点都作为第二位置点，该多个第一位置点和该多个第二位置点不同，该服务器会验证不通过。为此，该终端判断该滑动操作所经过的每个位置点是否为第一位置点，当经过的任一位置点为第一位置点时，才将该经过的第一位置点作为第二位置点。

参见图4c，该多个第一位置点为A、B、E和I，当用户沿着图4c中箭头所指的方向，从位置点A滑动至位置点F时，该滑动操作所经过的位置点不仅包括第一位置点A、B、E，还包括位置点C、D、F，则该终端从该滑动操作经过的每个位置点中，选取A、B、E作为第二位置点，且该多个第二位置点之间的第二连接顺序为“A→B→E”。

另外，该终端捕获到用户的位置点选择操作时，可以对用户选择的第二位置点进行突出显示，并根据用户选择第二位置点的先后顺序，在相邻两个第二位置点之间添加箭头标识。参见图4e，当该终端捕获到用户点击位置点A、B、E的操作时，将该验证提示图片中的位置点A、B、E进行放大，并在位置点A和B之间添加箭头标识，在位置点B和E之间添加箭头标识。

406、该终端向该服务器发送该连接验证信息。

407、当该服务器接收到该连接验证信息时，根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，判断该连接提示信息与该连接验证信息是否匹配，如果是，验证通过，如果否，验证不通过。

具体地，当该服务器接收到该连接验证信息时，判断该多个第一位置点与该多个第二位置点是否相同，当该多个第一位置点与该多个第二位置点不同时，该连接提示信息与该连接验证信息不匹配，则验证不通过。而当该多个第一位置点与该多个第二位置点相同时，判断该第一连接顺序与该第二连接顺序是否相同，当该第一连接顺序与该第二连接顺序相同时，该连接提示信息与该连接验证信息匹配，则验证通过，而当该第一连接顺序与该第二连接顺序不同时，该连接提示信息与该连接验证信息不匹配，则验证不通过。

当验证通过时，该服务器向该终端发送验证成功消息，该终端接收到该验证成功消息时，处理该指令。当验证不通过时，该服务器向该终端发送验证失败消息，该终端接收到该验证失败消息时，提示用户验证失败，此时该服务器可以再次生成验证提示图片，发送给该终端，该终端接收到该验证提示图片时，提示用户再次进行验证。

目前的验证码为了增强自动机的破解难度，会对该验证码中的字符进行干扰处理，如将该验证码中的字符扭曲、粘连或者在该验证码中添加干扰图案等，使得用户很难看清该验证码中的字符，而本发明实施例将该验证提示图片作为验证码，在增强了自动机的破解难度的前提下，无需对该验证提示图片中的字符进行干扰处理，且该验证提示图片可以基于该指定地图生成，具有一定的趣味性。

需要说明的是，本发明实施例以该服务器进行验证为例，实际上，还可以由多个服务器进行验证。图4f是本发明实施例提供的另一种验证系统的结构示意图，参见图4f，接入服务器用于接入该终端，与该终端进行信息交互；问题生成服务器用于选取该多个第一位置点，确定该多个第一位置点之间的第一连接顺序，并根据该多个第一位置点和该第一连接顺序，生成该连接提示信息；图片生成服务器用于根据该多个第一位置点和该连接提示信息，生成该验证提示图片；验证服务器用于从该接入服务器获取该多个第一位置点、该第一连接顺序和该连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序，该验证服务器还用于根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，进行验证。

具体地，当该终端接收到待验证的指令时，向该接入服务器发送验证请求，当该接入服务器接收到该验证请求时，将该验证请求转发给图片生成服务器，该图片生成服务器从该问题生成服务器拉取该多个第一位置点、该多个第一位置点之间的第一连接顺序和该连接提示信息，根据该多个第一位置点和该连接提示信息，生成该验证提示图片，将该多个第一位置点、该第一连接顺序和该验证提示图片发送给该接入服务器，当该接入服务器接收到该多个第一位置点、该第一连接顺序和该验证提示图片时，向该终端发送该验证提示图片，并保存该多个第一位置点和该第一连接顺序。当该接入服务器接收到该终端发送的连接验证信息时，将该连接验证信息、该多个第一位置点和该第一连接顺序发送给验证服务器，当该验证服务器接收到该连接验证信息、该多个第一位置点和该第一连接顺序时，根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，进行验证。

进一步地，该图片生成服务器还可以采用特征算法，对该多个第一位置点和该第一连接顺序进行计算，得到签名信息，将该签名信息和该验证提示图片发送给该接入服务器，当后续过程中，该接入服务器接收到该连接验证信息时，将该连接验证信息和该签名信息发送给该验证服务器，该验证服务器采用该特征算法，对该签名信息进行解析，得到该多个第一位置点和该第一连接顺序，根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，进行验证。

需要说明的是，本发明实施例仅关注于验证用户是自动机还是人类的过程，而未关注于用户的权限验证过程，而在实际应用过程中，该服务器还要对该用户的权限进行验证，如对用户的账号和密码进行验证等，本发明实施例在此不再赘述。进一步地，本发明实施例仅关注于一个终端的验证过程，实际上该服务器可以同时对多个终端进行验证，此时该服务器可以终端标识区分不同的终端，该终端标识可以为终端型号、终端编号、终端使用的账号等。该服务器保存每个终端标识对应的多个第一位置点和第一连接顺序，当接收到任一终端返回的连接验证信息时，获取该终端的终端标识，根据该终端标识，确定该终端所对应的多个第一位置点和第一连接顺序，再根据该多个第一位置点、该第一连接顺序和该连接验证信息，进行验证。

本发明实施例提供的方法，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

图5是本发明实施例提供的一种验证装置的结构示意图，参见图5，该装置包括：

图片生成模块501，用于当接收到终端发送的验证请求时，生成验证提示图片，该验证提示图片包括多个第一位置点和连接提示信息，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点；

图片发送模块502，用于将该验证提示图片发送给该终端，使得该终端捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序，返回该连接验证信息；

验证信息接收模块503，用于接收该终端发送的该连接验证信息；

验证模块504，用于当根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，确定该连接提示信息与该连接验证信息匹配时，验证通过。

本发明实施例提供的装置，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

可选地，该图片生成模块501包括：

第一位置点选取单元，用于当接收到该验证请求时，选取该多个第一位置点；

第一连接顺序确定单元，用于确定该多个第一位置点之间的第一连接顺序；

提示信息生成单元，用于根据该多个第一位置点以及该第一连接顺序，生成该连接提示信息；

图片生成单元，用于根据该多个第一位置点和该连接提示信息，生成该验证提示图片。

可选地，该第一位置点选取单元用于从指定地图包括的多个位置点中，选取该多个第一位置点。

可选地，该图片生成单元用于根据该多个第一位置点在该指定地图中的位置，确定待展示的地理范围；从该指定地图中，截取该地理范围对应的图片；向该地理范围对应的图片中添加该连接提示信息，得到该验证提示图片。

可选地，该连接提示信息用于指示用户按照该第一连接顺序，沿着该指定地图提供的路线，连接该多个第一位置点。

可选地，该装置还包括：

第一判断模块，用于判断该多个第一位置点与该多个第二位置点是否相同；

第二判断模块，用于当该多个第一位置点与该多个第二位置点相同时，判断该第一连接顺序与该第二连接顺序是否相同；

匹配模块，用于当该第一连接顺序与该第二连接顺序相同时，该连接提示信息与该连接验证信息匹配。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

图6是本发明实施例提供的一种验证装置的结构示意图，参见图6，该装置包括：

验证请求发送模块601，用于当接收到待验证的指令时，向服务器发送验证请求，使得该服务器接收到该验证请求时，生成验证提示图片，该验证提示图片包括多个第一位置点和连接提示信息，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点；

图片接收模块602，用于接收该服务器返回的该验证提示图片；

操作捕获模块603，用于捕获用户在该验证提示图片上的位置点选择操作，生成该位置点选择操作对应的连接验证信息，该连接验证信息包括用户选择的多个第二位置点和该多个第二位置点之间的第二连接顺序；

验证信息发送模块604，用于向该服务器发送该连接验证信息，使得当该服务器根据该多个第一位置点、该多个第二位置点、该第一连接顺序和该第二连接顺序，确定该连接提示信息与该连接验证信息匹配时，验证通过。

本发明实施例提供的装置，通过当该服务器接收到该验证请求时，生成包括多个第一位置点和连接提示信息的验证提示图片，发送给该终端，该连接提示信息用于指示用户按照第一连接顺序连接该多个第一位置点。每次生成的验证提示图片是动态变化的，且只有人类才可以理解该连接提示信息的含义，并按照该第一连接顺序连接该多个第一位置点，从而通过验证，而自动机无法识别该验证提示图片中的连接提示信息，也无法理解该连接提示信息的含义，更无法识别该连接提示信息所指示的多个第一位置点在该验证提示图片中的位置，因此自动机无法按照该第一连接顺序连接该多个第一位置点，也就无法通过验证。这种验证方式增强了自动机的破解难度，提高了安全性，避免了自动机恶意操作的发生，避免了为其他用户带来的损失。

可选地，该操作捕获模块603包括：

第一捕获单元，用于捕获用户在该验证提示图片上点击位置点的操作，将用户点击的位置点作为第二位置点；

第一验证信息生成单元，用于根据用户点击第二位置点的先后顺序，生成该连接验证信息。

可选地，该操作捕获模块603包括：

第二捕获单元，用于捕获用户在该验证提示图片上的滑动操作，将该滑动操作在该验证提示图片上经过的第一位置点作为第二位置点；

第二验证信息生成单元，用于根据该滑动操作经过第二位置点的先后顺序，生成该连接验证信息。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的验证装置在进行验证时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将终端和服务器的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的验证装置与验证方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图7是本发明实施例提供的一种服务器的结构示意图，该服务器700可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processingunits，CPU)722(例如，一个或一个以上处理器)和存储器732，一个或一个以上存储应用程序742或数据744的存储介质730(例如一个或一个以上海量存储设备)。其中，存储器732和存储介质730可以是短暂存储或持久存储。存储在存储介质730的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器722可以设置为与存储介质730通信，在服务器700上执行存储介质730中的一系列指令操作。

服务器700还可以包括一个或一个以上电源726，一个或一个以上有线或无线网络接口750，一个或一个以上输入输出接口758，和/或，一个或一个以上操作系统741，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。

上述实施例中该的由服务器所执行的步骤可以基于该图7所示的服务器结构。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种验证方法，其特征在于，所述方法包括：

当接收到终端发送的验证请求时，从指定地图包括的多个位置点中，选取多个第一位置点；确定所述多个第一位置点之间的第一连接顺序；根据所述多个第一位置点以及所述第一连接顺序，生成连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

获取所述终端的屏幕尺寸，根据所述屏幕尺寸确定待展示的地理范围的尺寸，根据所述多个第一位置点在所述指定地图中的位置以及所述地理范围的尺寸，确定所述地理范围；从所述指定地图中，截取所述地理范围对应的图片；向所述地理范围对应的图片中添加所述连接提示信息，生成验证提示图片；

将所述验证提示图片发送给所述终端，使得所述终端捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，返回所述连接验证信息，所述多个第二位置点在所述终端上突出显示，且相邻两个第二位置点之间按照所述第二连接顺序添加有箭头标识；

接收所述终端发送的所述连接验证信息；

当根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

2.根据权利要求1所述的方法，其特征在于，所述连接提示信息用于指示用户按照所述第一连接顺序，沿着所述指定地图提供的路线，连接所述多个第一位置点。

3.根据权利要求1所述的方法，其特征在于，所述当根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过之前，所述方法还包括：

判断所述多个第一位置点与所述多个第二位置点是否相同；

当所述多个第一位置点与所述多个第二位置点相同时，判断所述第一连接顺序与所述第二连接顺序是否相同；

当所述第一连接顺序与所述第二连接顺序相同时，所述连接提示信息与所述连接验证信息匹配。

4.一种验证方法，其特征在于，所述方法包括：

当接收到待验证的指令时，向服务器发送验证请求；

其中，所述验证请求用于指示所述服务器从指定地图包括的多个位置点中，选取多个第一位置点；确定所述多个第一位置点之间的第一连接顺序；根据所述多个第一位置点以及所述第一连接顺序，生成连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；获取终端的屏幕尺寸，根据所述屏幕尺寸确定待展示的地理范围的尺寸，根据所述多个第一位置点在所述指定地图中的位置以及所述地理范围的尺寸，确定所述地理范围；从所述指定地图中，截取所述地理范围对应的图片；向所述地理范围对应的图片中添加所述连接提示信息，生成验证提示图片，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

接收所述服务器返回的所述验证提示图片；

捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，所述多个第二位置点突出显示，且相邻两个第二位置点之间按照所述第二连接顺序添加有箭头标识；

向所述服务器发送所述连接验证信息，使得当所述服务器根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

5.根据权利要求4所述的方法，其特征在于，所述捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息包括：

捕获用户在所述验证提示图片上点击位置点的操作，将用户点击的位置点作为第二位置点；

根据用户点击第二位置点的先后顺序，生成所述连接验证信息。

6.根据权利要求4所述的方法，其特征在于，所述捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息包括：

捕获用户在所述验证提示图片上的滑动操作，将所述滑动操作在所述验证提示图片上经过的第一位置点作为第二位置点；

根据所述滑动操作经过第二位置点的先后顺序，生成所述连接验证信息。

7.一种验证装置，其特征在于，所述装置包括：

图片生成模块，用于当接收到终端发送的验证请求时，从指定地图包括的多个位置点中，选取多个第一位置点；确定所述多个第一位置点之间的第一连接顺序；根据所述多个第一位置点以及所述第一连接顺序，生成连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；获取所述终端的屏幕尺寸，根据所述屏幕尺寸确定待展示的地理范围的尺寸，根据所述多个第一位置点在所述指定地图中的位置以及所述地理范围的尺寸，确定所述地理范围；从所述指定地图中，截取所述地理范围对应的图片；向所述地理范围对应的图片中添加所述连接提示信息，生成验证提示图片；

图片发送模块，用于将所述验证提示图片发送给所述终端，使得所述终端捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，返回所述连接验证信息，所述多个第二位置点在所述终端上突出显示，且相邻两个第二位置点之间按照所述第二连接顺序添加有箭头标识；

验证信息接收模块，用于接收所述终端发送的所述连接验证信息；

验证模块，用于当根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

8.根据权利要求7所述的装置，其特征在于，所述连接提示信息用于指示用户按照所述第一连接顺序，沿着所述指定地图提供的路线，连接所述多个第一位置点。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第一判断模块，用于判断所述多个第一位置点与所述多个第二位置点是否相同；

第二判断模块，用于当所述多个第一位置点与所述多个第二位置点相同时，判断所述第一连接顺序与所述第二连接顺序是否相同；

匹配模块，用于当所述第一连接顺序与所述第二连接顺序相同时，所述连接提示信息与所述连接验证信息匹配。

10.一种验证装置，其特征在于，所述装置包括：

验证请求发送模块，用于当接收到待验证的指令时，向服务器发送验证请求；

其中，所述验证请求用于指示所述服务器从指定地图包括的多个位置点中，选取多个第一位置点；确定所述多个第一位置点之间的第一连接顺序；根据所述多个第一位置点以及所述第一连接顺序，生成连接提示信息，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；获取终端的屏幕尺寸，根据所述屏幕尺寸确定待展示的地理范围的尺寸，根据所述多个第一位置点在所述指定地图中的位置以及所述地理范围的尺寸，确定所述地理范围；从所述指定地图中，截取所述地理范围对应的图片；向所述地理范围对应的图片中添加所述连接提示信息，生成验证提示图片，所述连接提示信息用于指示用户按照第一连接顺序连接所述多个第一位置点；

图片接收模块，用于接收所述服务器返回的所述验证提示图片；

操作捕获模块，用于捕获用户在所述验证提示图片上的位置点选择操作，生成所述位置点选择操作对应的连接验证信息，所述连接验证信息包括用户选择的多个第二位置点和所述多个第二位置点之间的第二连接顺序，所述多个第二位置点在所述终端上突出显示，且相邻两个第二位置点之间按照所述第二连接顺序添加有箭头标识；

验证信息发送模块，用于向所述服务器发送所述连接验证信息，使得当所述服务器根据所述多个第一位置点、所述多个第二位置点、所述第一连接顺序和所述第二连接顺序，确定所述连接提示信息与所述连接验证信息匹配时，验证通过。

11.根据权利要求10所述的装置，其特征在于，所述操作捕获模块包括：

第一捕获单元，用于捕获用户在所述验证提示图片上点击位置点的操作，将用户点击的位置点作为第二位置点；

第一验证信息生成单元，用于根据用户点击第二位置点的先后顺序，生成所述连接验证信息。

12.根据权利要求10所述的装置，其特征在于，所述操作捕获模块包括：

第二捕获单元，用于捕获用户在所述验证提示图片上的滑动操作，将所述滑动操作在所述验证提示图片上经过的第一位置点作为第二位置点；

第二验证信息生成单元，用于根据所述滑动操作经过第二位置点的先后顺序，生成所述连接验证信息。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序被一个或者一个以上的处理器用来执行权利要求1-3中任一项所述的验证方法。

14.一种服务器，其特征在于，所述服务器包括中央处理器和存储器，所述存储器中存储有一个或者一个以上程序，所述一个或者一个以上程序由所述处理器加载并执行权利要求1-3中任一项所述的验证方法。

Images