CN105282121A - 一种拼图验证方法、装置，及系统 - Google Patents

Abstract

本发明实施例公开了一种拼图验证方法、装置，及系统，以方法的实现为例：在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，以上方案能够对抗自动机，从而提高了验证码的安全性。

Description

一种拼图验证方法、装置，及系统

技术领域

本发明涉及通信技术领域，特别涉及一种拼图验证方法、装置，及系统。

背景技术

全自动区分计算机和人类的图灵测试(CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart，CAPTCHA)，也称为验证码，是一种区分用户是计算机和人的公共全自动程序。在CAPTCHA测试中，作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

基于以上介绍可知：验证码是一种区分用户是计算机和人的公共全自动程序。它可以有效防止坏人使用自动化程序进行暴力破解密码、刷票、论坛灌水等恶意行为。

目前最通用的验证码解决方案为所见即所得式验证码。

基本原理如下：服务器给出图像X；该图像通常是服务器根据一定的规则自动生成的；用户观察图像X，寻找图像中的数字、英文字符或中文字符Y；用户将自己所理解的字符串Y提交给服务器；服务器将用户输入的Y与原始图像X对应的答案Y’进行对比，如果Y和Y’完全一致，则认定当前用户为人类用户，如果Y和Y’不一致，则认定当前用户为非人类用户。

针对以上方案，只要收集足够的样本，使用OCR(OpticalCharacterRecognition，光学字符识别)技术进行学习和训练，就可以很快开发出可用的自动机程序来对传统的图像验证码进行识别。因此以上方案抗破解能力差。

发明内容

本发明实施例提供了一种拼图验证方法、装置，及系统，用于提供能够对抗自动机的验证方案，从而提高验证码的安全性。

一种拼图验证方法，包括：

在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；

接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。

一种拼图验证方法，包括：

在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

显示所述原始图的缺省图，以及与缺省图对应的小图片；

接收来自输入设备输入的缺省图与小图片的组合信息，将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。

一种验证服务器，包括：

验证信息获取单元，用于在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

信息发送单元，用于将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；

组合信息接收单元，用于接收所述终端返回的缺省图与小图片的组合信息；

校验单元，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。

一种终端，包括：

信息接收单元，用于在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

显示单元，用于显示所述原始图的缺省图，以及与缺省图对应的小图片；

输入信息接收单元，用于接收来自输入设备输入的缺省图与小图片的组合信息；

组合信息发送单元，用于将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。

一种拼图验证系统，包括：验证码图片生成服务器、校验服务器、验证服务器，以可通信方式连接，所述验证服务器为权利要求8～11任意一项所述的验证服务器；

所述验证码图片生成服务器，用于将原始图生成原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

所述校验服务器，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验，并将校验结果发送给所述校验服务器。

从以上技术方案可以看出，本发明实施例具有以下优点：由于缺省图所包含的字符信息与小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例方法流程示意图；

图2为本发明实施例方法流程示意图；

图3为本发明实施例系统结构示意图；

图4为本发明实施例方法流程示意图；

图5为本发明实施例验证码示意图；

图6为本发明实施例验证服务器结构示意图；

图7为本发明实施例验证服务器结构示意图；

图8为本发明实施例终端结构示意图；

图9为本发明实施例系统结构示意图；

图10为本发明实施例验证服务器结构示意图；

图11为本发明实施例终端结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

申请人发现，由于目前从原始图片中截取小图片的实现方案；小图片的边缘与缺省图缺省部分的边沿存在对应关系；因此，为了对抗此类拼图验证码，自动机只需要对大图的空白位置的边缘与四块小图的边缘进行匹配，即可破解该验证码。因此，采用从原始图中直接截取小图片的方式，容易被平破解。

基于以上分析，本发明实施例提供了一种拼图验证方法，如图1所示，包括：

101：在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是从其它服务器获取的也可以是从本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。另外，以上关联信息所指的关联形式不是“相同”这种形式的关联。

102：将上述原始图的缺省图，以及与缺省图对应的小图片发送给上述终端；

103：接收上述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对上述组合信息进行校验。

在本发明实施例中，对组合信息进行校验的步骤可以在验证服务器执行，也可以由验证服务器发送给校验服务器进行校验，然后接收校验结果。具体的校验流程本发明实施例不予限定。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，以下实施例给出了两种可选的方案，具体如下：可选地，上述缺省图的边缘与上述小图片的边缘无对应特征信息包括：

所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

在本发明实施例中，缺省图与小图片的组合可以是常识性的，也可以是比较专业性的，为了避免用户可能不知道对应关系的情况发生，本发明实施例还提供了给出提示性信息的方案，具体如下：进一步地，上述方法还包括：

获取上述缺省图与小图片组合的提示信息，将上述提示信息发送给上述终端。

对于给出提示信息的方案而言，本发明实施例给出了更加详细的方案，原始图为文字，截取的小图片则是文字，小图片的边缘都是一样的，例如诗句的背景色，如白色、蓝色等；具体如下：可选地，上述原始图内包含语句；上述小图片为语句内截取的文字；上述提示信息为上述语句。

在本发明实施例中，提示信息可以是句子的原文，原文与缺省图内的原文可以采用不同的格式和/或字体。

在本发明实施例中缺省图与小图片的组合信息可以通过各种形式实现，以下实施例给出了一种具体实现的举例：所述接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验包括：

接收第一标识信息与第二标识信息的对应关系信息；所述第一标识信息是与所述缺省图的缺省位置对应的标识信息，所述第二标识信息是与小图片对应的第二标识信息

依据接收到的第一标识信息与第二标识信息的对应关系信息与保存的第一标识信息与第二标识信息的对应关系信息进行比对，若相同则确定校验通过，否则确定校验失败。

在本发明实施例中标识信息可以是编号、也可以是文件名等，都不会影响到本发明实施例的实现，因此具体的标识形式本发明实施例不予限定。

本发明实施例还提供了另一种拼图验证方法，如图2所示，包括：

201：在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是验证服务器从其它服务器获取的也可以是验证服务器从验证服务器本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。

在本发明实施例中，缺省图中的字符信息和小图片中的字符信息，可以是任意可能构成关联的字符，例如：一个完整的句子中的字符、构成配对关系的符号、构成语义或者常识正确性的问题和答案等等，都是可以的。本发明实施例对此不作唯一性限定。

202：显示上述原始图的缺省图，以及与缺省图对应的小图片；

203：接收来自输入设备输入的缺省图与小图片的组合信息，将上述组合信息发送给上述验证服务器，并等待上述验证服务器的验证结果。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

在本发明实施例中，缺省图与小图片的组合可以是常识性的，也可以是比较专业性的，为了避免用户可能不知道对应关系的情况发生，本发明实施例还提供了给出提示性信息的方案，具体如下：进一步地，上述方法还包括：接收上述缺省图与小图片组合的提示信息，显示上述缺省图与小图片组合的提示信息。

对于给出提示信息的方案而言，本发明实施例给出了更加详细的方案，原始图为文字，截取的小图片则是文字，小图片的边缘都是一样的，例如诗句的背景色，如白色、蓝色等；具体如下：可选地，上述原始图内包含语句；上述小图片为语句内截取的文字；上述提示信息为上述语句。

在本发明实施例中，提示信息可以是句子的原文，原文与缺省图内的原文可以采用不同的格式和/或字体。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，以下实施例给出了两种可选的方案，具体如下：可选地，上述缺省图的边缘与上述小图片的边缘无对应特征信息包括：所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

以下实施例将以Web(网页)服务器、验证码图片生成服务器、校验服务器组成的拼图验证系统实现本发明实施例方案为例，进行更详细的说明。

目前的拼图验证码，由于小图片是直接从大图中截取出来的，类似于玩具拼图，小图片与缺省的图片边缘存在一一对应关系；因此自动机对大图和截取小图的边缘进行简单匹配即可进行破解。基于此，本发明实施将基于上下文语境，提出一种新型的拼图验证码设计方案。在本发明实施例中，截取的小图片的边缘一致，小图在原图的位置关系则可以根据上下文语境确定；使自动机无法根据边缘匹配找出小图位置，更无法破解上下文语境，因此可以有效的防止自动机破解。另外，在本发明实施例中，原始图片中可以带有一定的提示信息，辅助用户根据上下文语境完成拼图，既可以有效的防止自动机破解，又不影响正常用户的体验。

以拼图验证码为文字图片为例，若验证码服务器在生成拼图的图片时，将包含一段文字的原图截取几段边缘一致的小图文字出来，然后让用户根据上下文语境完成拼图。因为每张图片的边缘是一致的，自动机根据图片边缘匹配找不出小图的位置，也没有办法提取这段文字里的上下文语境，无法进行破解。而对于正常用户，即使找不出上下文语境，也能根据提示进行正常的匹配。

请参阅图3所示的系统，各个部分功能描述如下：

Web服务器：

接收来自终端的操作请求。终端可以是用户个人电脑、平板电脑或者手机等无线通信设备；通常来说，终端内可以安装相应的应用，操作请求通过安装在终端内的应用发送。接收到操作请求后，向验证码图片生成服务器拉取验证码(包括缺省图片、小图片；还可以包括提示信息)，将验证码发送给终端，然后接收终端返回的缺省图片与小图片的对应信息，将终端返回的缺省图片与小图片的对应信息发送给校验服务器进行校验，然后接收校验服务器的校验结果。

验证码图片生成服务器：

处理来自Web服务器的验证码拉取请求，根据验证码图片生成算法，综合各种验证码图片生成素材生成图片(包括缺省图片、小图片，各小图片的边缘都是一样的；还可以包括提示信息)，将验证码并返回给Web服务器。

校验服务器：

接收Web服务器发送的缺省图片与小图片的对应信息(验证码输入者的输入内容)，验证缺省图片与小图片的对应信息与答案是否一致，并将验证结果返回到Web服务器。

以下实施例将以互联网帐号登录场景为例，对本发明实施例的流程进行更详细的说明，如图4所示：

401：终端向Web服务器发送登录请求；

402：Web服务器确定需要对输入登录帐号的用户进行身份验证后，向验证码图片生成服务器发送验证码获取请求；

403：验证码图片生成服务器向Web服务器发送验证码，验证码包括如图5所示图片，一首诗：王维的《相思》；其中缺省了，“南国”、“发几”、“愿君”，以及“物最”四个词，四个词在诗句图片中截取出来，小图片的四周都是空白的；在提示信息中可以有诗的全文，还可以对截取的小图片中的字体进行变形处理。

404：Web服务器将验证码发送给上述终端；

405：终端接收用户输入的小图片与缺省图片之间的对应关系，然后将小图片与缺省图片之间的对应关系发送给Web服务器；

406：Web服务器将小图片与缺省图片之间的对应关系发送给校验服务器；

407：校验服务器验证缺省图片与小图片的对应信息与答案是否一致，并将验证结果返回到Web服务器；Web服务器依据结果确定是否允许登录。

在以上实施例中，将一首印有完整古诗的图片，截取四张文字小图(物最、愿君、发几以及南国的文字图片)，并做一些旋转和变形处理，将截取后的大图和四张文字小图提供给用户，要求用户将这首古诗补充完整。图片携带一些提示信息，让正常用户顺利完成拼图。

本发明实施例提出了基于语境的拼图验证码设计方案，根据上下文语境完成拼图验证码。一方面因为图片之间的关联是依据上下文语境，自动机无法破解，另一方面，正常用户可以根据图片上的提示找出上下文语境，完成拼图，不影响正常用户的体验。

本发明实施例还提供了一种验证服务器，如图6所示，包括：

验证信息获取单元601，用于在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；

信息发送单元602，用于将上述原始图的缺省图，以及与缺省图对应的小图片发送给上述终端；

组合信息接收单元603，用于接收上述终端返回的缺省图与小图片的组合信息；

校验单元604，用于依据原始图中小图片与缺省图的组合关系对上述组合信息进行校验。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是从其它服务器获取的也可以是从本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。

在本发明实施例中，缺省图中的字符信息和小图片中的字符信息，可以是任意可能构成关联的字符，例如：一个完整的句子中的字符、构成配对关系的符号、构成语义或者常识正确性的问题和答案等等，都是可以的。本发明实施例对此不作唯一性限定。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，以下实施例给出了两种可选的方案，具体如下：可选地，上述缺省图的边缘与上述小图片的边缘无对应特征信息包括：所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

在本发明实施例中，缺省图与小图片的组合可以是常识性的，也可以是比较专业性的，为了避免用户可能不知道对应关系的情况发生，本发明实施例还提供了给出提示性信息的方案，具体如下：进一步地，如图7所示，上述验证服务器还包括：

提示信息获取单元701，用于获取上述缺省图与小图片组合的提示信息；

上述信息发送单元602，还用于将上述提示信息发送给上述终端。

对于给出提示信息的方案而言，本发明实施例给出了更加详细的方案，原始图为文字，截取的小图片则是文字，小图片的边缘都是一样的，例如诗句的背景色，如白色、蓝色等；具体如下：可选地，上述原始图内包含语句；上述小图片为语句内截取的文字；上述提示信息为上述语句。

在本发明实施例中，提示信息可以是句子的原文，原文与缺省图内的原文可以采用不同的格式和/或字体。

可选地，所述组合信息接收单元603，用于接收第一标识信息与第二标识信息的对应关系信息；所述第一标识信息是与所述缺省图的缺省位置对应的标识信息，所述第二标识信息是与小图片对应的第二标识信息

所述校验单元604，用于依据接收到的第一标识信息与第二标识信息的对应关系信息与保存的第一标识信息与第二标识信息的对应关系信息进行比对，若相同则确定校验通过，否则确定校验失败。

本发明实施例还提供了一种终端，如图8所示，包括：

信息接收单元801，用于在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；

显示单元802，用于显示上述原始图的缺省图，以及与缺省图对应的小图片；

输入信息接收单元803，用于接收来自输入设备输入的缺省图与小图片的组合信息；

组合信息发送单元804，用于将上述组合信息发送给上述验证服务器，并等待上述验证服务器的验证结果。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是验证服务器从其它服务器获取的也可以是验证服务器从验证服务器本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。

在本发明实施例中，缺省图中的字符信息和小图片中的字符信息，可以是任意可能构成关联的字符，例如：一个完整的句子中的字符、构成配对关系的符号、构成语义或者常识正确性的问题和答案等等，都是可以的。本发明实施例对此不作唯一性限定。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

在本发明实施例中，缺省图与小图片的组合可以是常识性的，也可以是比较专业性的，为了避免用户可能不知道对应关系的情况发生，本发明实施例还提供了给出提示性信息的方案，具体如下：进一步地，上述信息接收单元801，还用于接收上述缺省图与小图片组合的提示信息；

上述显示单元802，还用于显示上述缺省图与小图片组合的提示信息。

对于给出提示信息的方案而言，本发明实施例给出了更加详细的方案，原始图为文字，截取的小图片则是文字，小图片的边缘都是一样的，例如诗句的背景色，如白色、蓝色等；具体如下：可选地，上述原始图内包含语句；上述小图片为语句内截取的文字；上述提示信息为上述语句。

在本发明实施例中，提示信息可以是句子的原文，原文与缺省图内的原文可以采用不同的格式和/或字体。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，以下实施例给出了两种可选的方案，具体如下：可选地，上述缺省图的边缘与上述小图片的边缘无对应特征信息包括：所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

本发明实施例还提供了一种拼图验证系统，如图9所示，包括：验证码图片生成服务器901、校验服务器902、验证服务器903，以可通信方式连接；其中，上述验证服务器903为本发明实施例任意一项上述的验证服务器903；

上述验证码图片生成服务器901，用于将原始图生成原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；

上述校验服务器902，用于依据原始图中小图片与缺省图的组合关系对上述组合信息进行校验，并将校验结果发送给上述校验服务器903。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是验证服务器从其它服务器获取的也可以是验证服务器从验证服务器本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。

在本发明实施例中，缺省图中的字符信息和小图片中的字符信息，可以是任意可能构成关联的字符，例如：一个完整的句子中的字符、构成配对关系的符号、构成语义或者常识正确性的问题和答案等等，都是可以的。本发明实施例对此不作唯一性限定。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

图10是本发明实施例提供的一种服务器结构示意图，可以作为验证服务器使用，该服务器1000可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(centralprocessingunits，CPU)1022(例如，一个或一个以上处理器)和存储器1032，一个或一个以上存储应用程序1042或数据1044的存储介质1030(例如一个或一个以上海量存储设备)。其中，存储器1032和存储介质1030可以是短暂存储或持久存储。存储在存储介质1030的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1022可以设置为与存储介质1030通信，在服务器1000上执行存储介质1030中的一系列指令操作。

服务器1000还可以包括一个或一个以上电源1026，一个或一个以上有线或无线网络接口1050，一个或一个以上输入输出接口1058，和/或，一个或一个以上操作系统1041，例如WindowsServerTM，MacOSXTM，UnixTM,LinuxTM，FreeBSDTM等等。

上述实施例中由验证服务器所执行的步骤可以基于该图10所示的服务器结构。

本发明实施例还提供了另一种终端，如图11所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、PDA(PersonalDigitalAssistant，个人数字助理)、POS(PointofSales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图11示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图11，手机包括：射频(RadioFrequency，RF)电路1110、存储器1120、输入单元1130、显示单元1140、传感器1150、音频电路1160、无线保真(wirelessfidelity，WiFi)模块1170、处理器1180、以及电源1190等部件。本领域技术人员可以理解，图11中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图11对手机的各个构成部件进行具体的介绍：

RF电路1110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器1180处理；另外，将设计上行的数据发送给基站。通常，RF电路1110包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(LowNoiseAmplifier，LNA)、双工器等。此外，RF电路1110还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystemofMobilecommunication，GSM)、通用分组无线服务(GeneralPacketRadioService，GPRS)、码分多址(CodeDivisionMultipleAccess，CDMA)、宽带码分多址(WidebandCodeDivisionMultipleAccess,WCDMA)、长期演进(LongTermEvolution，LTE)、电子邮件、短消息服务(ShortMessagingService，SMS)等。

存储器1120可用于存储软件程序以及模块，处理器1180通过运行存储在存储器1120的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器1120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元1130可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元1130可包括触控面板1131以及其他输入设备1132。触控面板1131，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1131上或在触控面板1131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板1131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1180，并能接收处理器1180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1131。除了触控面板1131，输入单元1130还可以包括其他输入设备1132。具体地，其他输入设备1132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元1140可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1140可包括显示面板1141，可选的，可以采用液晶显示器(LiquidCrystalDisplay，LCD)、有机发光二极管(OrganicLight-EmittingDiode,OLED)等形式来配置显示面板1141。进一步的，触控面板1131可覆盖显示面板1141，当触控面板1131检测到在其上或附近的触摸操作后，传送给处理器1180以确定触摸事件的类型，随后处理器1180根据触摸事件的类型在显示面板1141上提供相应的视觉输出。虽然在图11中，触控面板1131与显示面板1141是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板1131与显示面板1141集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器1150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1141的亮度，接近传感器可在手机移动到耳边时，关闭显示面板1141和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路1160、扬声器1161，传声器1162可提供用户与手机之间的音频接口。音频电路1160可将接收到的音频数据转换后的电信号，传输到扬声器1161，由扬声器1161转换为声音信号输出；另一方面，传声器1162将收集的声音信号转换为电信号，由音频电路1160接收后转换为音频数据，再将音频数据输出处理器1180处理后，经RF电路1110以发送给比如另一手机，或者将音频数据输出至存储器1120以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块1170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图11示出了WiFi模块1170，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器1180是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器1120内的软件程序和/或模块，以及调用存储在存储器1120内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器1180可包括一个或多个处理单元；优选的，处理器1180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1180中。

手机还包括给各个部件供电的电源1190(比如电池)，优选的，电源可以通过电源管理系统与处理器1180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本发明实施例中，该终端所包括的处理器1180还具有以下功能：

在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；将上述原始图的缺省图，以及与缺省图对应的小图片发送给上述终端；接收上述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对上述组合信息进行校验。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如：缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是：都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。

另外，在本发明实施例中，缺省图可以是从其它服务器获取的也可以是从本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。

在本发明实施例中，缺省图中的字符信息和小图片中的字符信息，可以是任意可能构成关联的字符，例如：一个完整的句子中的字符、构成配对关系的符号、构成语义或者常识正确性的问题和答案等等，都是可以的。本发明实施例对此不作唯一性限定。

由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。

在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，以下实施例给出了两种可选的方案，具体如下：可选地，上述缺省图的边缘与上述小图片的边缘无对应特征信息包括：

所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

在本发明实施例中，缺省图与小图片的组合可以是常识性的，也可以是比较专业性的，为了避免用户可能不知道对应关系的情况发生，本发明实施例还提供了给出提示性信息的方案，具体如下：进一步地，处理器1180还具有以下功能：获取上述缺省图与小图片组合的提示信息，将上述提示信息发送给上述终端。

对于给出提示信息的方案而言，本发明实施例给出了更加详细的方案，原始图为文字，截取的小图片则是文字，小图片的边缘都是一样的，例如诗句的背景色，如白色、蓝色等；具体如下：可选地，上述原始图内包含语句；上述小图片为语句内截取的文字；上述提示信息为上述语句。

在本发明实施例中，提示信息可以是句子的原文，原文与缺省图内的原文可以采用不同的格式和/或字体。

值得注意的是，上述验证服务器和终端实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

另外，本领域普通技术人员可以理解实现上述各方法实施例中的全部或部分步骤是可以通过程序来指令相关的硬件完成，相应的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明实施例揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (17)

1.一种拼图验证方法，其特征在于，包括：

在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；

接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。

2.根据权利要求1所述方法，其特征在于，所述缺省图的边缘与所述小图片的边缘无对应特征信息包括：

所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

3.根据权利要求1或2所述方法，其特征在于，所述方法还包括：

获取所述缺省图与小图片组合的提示信息，将所述提示信息发送给所述终端。

4.根据权利要求3所述方法，其特征在于，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息包括：

所述原始图内包含语句；所述小图片为语句内截取的文字；所述提示信息为所述语句。

5.根据权利要求1或2所述方法，其特征在于，所述接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验包括：

接收第一标识信息与第二标识信息的对应关系信息；所述第一标识信息是与所述缺省图的缺省位置对应的标识信息，所述第二标识信息是与小图片对应的第二标识信息

依据接收到的第一标识信息与第二标识信息的对应关系信息与保存的第一标识信息与第二标识信息的对应关系信息进行比对，若相同则确定校验通过，否则确定校验失败。

6.一种拼图验证方法，其特征在于，包括：

在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

显示所述原始图的缺省图，以及与缺省图对应的小图片；

接收来自输入设备输入的缺省图与小图片的组合信息，将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。

7.根据权利要求6所述方法，其特征在于，所述方法还包括：

接收所述缺省图与小图片组合的提示信息，显示所述缺省图与小图片组合的提示信息。

8.根据权利要求7所述方法，其特征在于，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联语义包括：

所述原始图内包含语句；所述小图片为语句内截取的文字；所述提示信息为所述语句。

9.一种验证服务器，其特征在于，包括：

验证信息获取单元，用于在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

信息发送单元，用于将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；

组合信息接收单元，用于接收所述终端返回的缺省图与小图片的组合信息；

校验单元，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。

10.根据权利要求9所述验证服务器，其特征在于，所述缺省图的边缘与所述小图片的边缘无对应特征信息包括：所有小图片的边缘均相同，或者，缺省图的所有空缺部分边缘均相同。

11.根据权利要求9或10所述验证服务器，其特征在于，所述验证服务器还包括：

提示信息获取单元，用于获取所述缺省图与小图片组合的提示信息；

所述信息发送单元，还用于将所述提示信息发送给所述终端。

12.根据权利要求11所述验证服务器，其特征在于，所述原始图内包含语句；所述小图片为语句内截取的文字；所述提示信息为所述语句。

13.根据权利要求9或10所述验证服务器，其特征在于，

所述组合信息接收单元，用于接收第一标识信息与第二标识信息的对应关系信息；所述第一标识信息是与所述缺省图的缺省位置对应的标识信息，所述第二标识信息是与小图片对应的第二标识信息

所述校验单元，用于依据接收到的第一标识信息与第二标识信息的对应关系信息与保存的第一标识信息与第二标识信息的对应关系信息进行比对，若相同则确定校验通过，否则确定校验失败。

14.一种终端，其特征在于，包括：

信息接收单元，用于在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

显示单元，用于显示所述原始图的缺省图，以及与缺省图对应的小图片；

输入信息接收单元，用于接收来自输入设备输入的缺省图与小图片的组合信息；

组合信息发送单元，用于将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。

15.根据权利要求14所述终端，其特征在于，

所述信息接收单元，还用于接收所述缺省图与小图片组合的提示信息；

所述显示单元，还用于显示所述缺省图与小图片组合的提示信息。

16.根据权利要求15所述终端，其特征在于，所述原始图内包含语句；所述小图片为语句内截取的文字；所述提示信息为所述语句。

17.一种拼图验证系统，包括：验证码图片生成服务器、校验服务器、验证服务器，以可通信方式连接，其特征在于，所述验证服务器为权利要求9～13任意一项所述的验证服务器；

所述验证码图片生成服务器，用于将原始图生成原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

所述校验服务器，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验，并将校验结果发送给所述校验服务器。