CN105306207A - 一种进行验证码验证的方法、装置和系统 - Google Patents

Abstract

本发明公开了一种进行验证码验证的方法、装置和系统，属于互联网技术领域。所述方法包括：获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。采用本发明，可以降低恶意访问的通过率。

Description

一种进行验证码验证的方法、装置和系统

技术领域

本发明涉及互联网技术领域，特别涉及一种进行验证码验证的方法、装置和系统。

背景技术

随着网络技术的发展，网络的普及已经深入到人们生活的各个领域。网络技术的发展为人们的生活带来了广泛的便利性，而一些恶意用户对网络技术的恶意使用对网络技术发展也提出了各种考验。在一些注册、登录以及网络互动等场景中，会存在一些恶意用户通过使用自动机，对网页或论坛等进行恶意注册及论坛灌水等攻击。基于这种情况，可以通过进行验证码验证的方法，以防止此类恶意行为。

目前，现有技术通过拼图验证的方式，进行验证码验证。该拼图验证的实现方法包括：(1)在原图像中截取多个子图像，作为选项图像，将原图像中被截取的部分设置为空白，得到包含多个空白区域的验证提示图像。(2)向终端发送验证提示图像及选项图像。(3)终端显示验证提示图像，并在验证提示图像下方，显示以任意顺序排列的选项图像。(4)通过对选项图像与验证提示图像进行识别比较，用户将各选项图像移动到该验证提示图像中的各空白区域中，得到待验证图像，并发送给服务器。(5)如果服务器确定该待验证图像与原图像相同，则判定验证通过，否则判定验证失败。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

随着图像识别技术的不断发展，自动机技术也得到了很大进步。由于该子图像与相应的空白区域边缘的图像在内容上有一定的关联性和相似性，因此，具有图像分析能力的自动机可以自动识别子图像与空白区域的对应关系，从而可以自动进行验证拼图并通过验证。由此可见，现有技术提供的验证码验证的方案存在恶意访问通过率较高的问题。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种进行验证码验证的方法、装置和系统，以降低恶意访问通过率。所述技术方案如下：

第一方面，提供了一种进行验证码验证的方法，所述方法包括：

获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

向终端发送获取的验证图像和内容描述图像；

当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

第二方面，提供了一种进行验证码验证的方法，所述方法包括：

接收服务器发送的多个验证图像和内容描述图像；

显示该验证图像和内容描述图像；

接收用户输入的该验证图像与该内容描述图像的对应关系信息，并将该对应关系信息作为验证信息发送给该服务器；以使该服务器获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

第三方面，提供了一种服务器，所述服务器包括：

获取模块，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

发送模块，用于向终端发送获取的验证图像和内容描述图像；

验证模块，用于当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

第四方面，提供了一种终端，所述终端包括：

接收模块，用于接收服务器发送的多个验证图像和内容描述图像；

显示模块，用于显示该验证图像和内容描述图像；

发送模块，用于接收用户输入的该验证图像与该内容描述图像的对应关系信息，并将该对应关系信息作为验证信息发送给该服务器；以使该服务器获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

第五方面，提供了一种进行验证码验证的系统，所述系统包括服务器和终端，其中：

所述服务器，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；向终端发送获取的验证图像和内容描述图像；当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败；

所述终端，用于接收服务器发送的多个验证图像和内容描述图像；显示所述验证图像和内容描述图像；接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的进行验证码验证的方法流程图；

图2是本发明实施例提供的进行验证码验证的方法流程图；

图3是本发明实施例提供的进行验证码验证的方法流程图；

图4是本发明实施例提供的验证图像及对应的内容描述图像的示意图；

图5是本发明实施例提供的验证提示图片及对应的内容描述图像的示意图；

图6是本发明实施例提供的服务器的结构示意图；

图7是本发明实施例提供的终端的结构示意图；

图8是本发明实施例提供的服务器的结构示意图；

图9是本发明实施例提供的终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

本发明实施例提供了一种进行验证码验证的方法，该方法可以由服务器和终端共同实现。

如图1所示，该方法中服务器的处理流程可以包括如下的步骤：

步骤101，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像。

步骤102，向终端发送获取的验证图像和内容描述图像。

步骤103，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

如图2所示，该方法中终端的处理流程可以包括如下的步骤：

步骤201，接收服务器发送的多个验证图像和内容描述图像。

步骤202，显示该验证图像和内容描述图像。

步骤203，接收用户输入的该验证图像与该内容描述图像的对应关系信息，并将该对应关系信息作为验证信息发送给该服务器；以使该服务器获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

实施例二

本发明实施例提供了一种进行验证码验证的方法，该方法可以由服务器和终端共同实现。其中的终端可以是请求某网络业务的终端，服务器可以是该网络业务的服务器。

如图3所示，该方法的处理流程可以包括如下的步骤：

步骤301，服务器获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像。

其中，验证图像是在验证码验证过程中指示用户对其进行内容识别的图像，图像的内容可以任意，该验证图像可以为图片形式，如下雨天的照片、小孩子的照片和裙子的照片等图片；该验证图像也可以为动态视频形式，如记录下雨天雨量变化的视频和记录小孩子笑脸的视频等。内容描述图像是能够反映对应的验证图像中图像内容的图像，可以是对应的验证图像的抽象示意图。如图4所示，验证图像的图像内容是一个房屋的照片，对应的内容描述图像是一个简化的房屋形象，简化的房屋图像能够反映该验证图像的图像内容，则认为该内容描述图像是对该验证图像的抽象示意图。

在实施中，服务器可以预先存储多个验证图像以及每个验证图像对应的内容描述图像，如服务器预先存储1000个验证图像及每个验证图像对应的内容描述图像，该验证图像及内容描述图像可以由工作人员在网络中选取并保存。当用户通过终端向服务器请求打开某网络业务的业务请求页面(如某网络业务的登录页面)时，将触发服务器生成相应的业务请求页面，在生成业务请求页面的过程中，可以将预先存储的验证图像及内容描述图像加入业务请求页面，这时，服务器可以在其存储的图像库中，随机选取多个验证图像以及每个验证图像对应的内容描述图像，或者，也可以采用其它选取方式选取多个验证图像以及每个验证图像对应的内容描述图像，如顺序选取等。

可选的，在服务器存储验证图像的过程中，可以将多个验证图像合并为一个验证提示图片，这样，服务器可获取一个由多个验证图像合并组成的一个验证提示图片进行验证码验证，相应的，步骤301的处理过程可以如下：服务器获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像。

在实施中，验证提示图片是由多个验证图像按照预设规则进行合并处理得到的图片，可以对组成该验证提示图片的多个验证图像进行一定的处理，如在验证图像中剪切指定区域的图像内容并将该指定区域设置为空白区域，具体处理过程将在后续步骤说明。组成验证提示图片的验证图像数目可以根据需求预先设置，如4个。由于每个验证图像都有对应的内容描述图像，因此由多个验证图像合并组成的验证提示图片将对应多个内容描述图像，在服务器侧可以将该验证提示图片和对应的多个内容描述图像对应存储，以方便验证过程中的获取操作。如图5所示，对4个验证图像进行剪切处理得到4个包含空白区域的验证图像A、B、C和D，将这4个验证图像进行合并，得到一个验证提示图片E，图中4个内容描述图像a、b、c和d与该验证提示图片E中的4个验证图像A、B、C和D分别对应，则可将该验证提示图片E与该4个内容描述图像a、b、c和d对应存储，以方便进行后续验证操作。

步骤302，服务器向终端发送获取的验证图像和内容描述图像。

在实施中，该服务器可以将验证图像和内容描述图像与业务请求页面的数据一起发送给终端。

可选的，对于上述的服务器获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像的情况，相应的，步骤302的处理过程可以如下：该服务器向终端发送获取的验证提示图片和内容描述图像。

步骤303，终端接收服务器发送的多个验证图像和内容描述图像。

可选的，对于上述的服务器向终端发送获取的验证提示图片和内容描述图像的情况，相应的，步骤303的处理过程可以如下：终端接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像。

步骤304，终端显示该验证图像和内容描述图像。

在实施中，终端可以根据业务请求页面的设置进行显示，可以显示业务请求页面，并在业务请求页面中显示验证图像以及多个内容描述图像，或者，也可以先显示业务请求页面，在用户提交业务请求页面后，再显示验证图像以及多个内容描述图像。

可选的，对于上述的终端接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像的情况，相应的，步骤304的处理过程可以如下：该终端显示该验证提示图片和内容描述图像。

步骤305，终端接收用户输入的该验证图像与该内容描述图像的对应关系信息，并将该对应关系信息作为验证信息发送给该服务器。

在实施中，该终端显示验证图像和内容描述图像后，用户可以浏览该验证图像从而了解该验证图像所示的图像内容，并根据该图像内容所表达的信息选择与该图像内容相应的内容描述图像，输入验证信息。用户输入验证信息的方式可以多种多样，例如，可以在每个验证图像下边设置验证信息输入栏，指示用户在每个验证图像的验证信息输入栏中输入所选择的与该验证图像对应的内容描述图像的编号信息(服务器可以预先设置每个内容描述图像的编号信息并与内容描述图像一起发送给终端)，这时的验证信息即为用户输入的编号信息，或者，可以对每个验证图像进行编号，并设置验证信息输入栏，指示用户在每个验证信息输入栏中输入每个验证图像编号并对应输入与每个验证图像对应的内容描述图像的编号信息，这时的验证信息即为用户输入的验证图像的编号信息字符与对应的内容描述图像的编号信息字符。

可选的，对于上述的终端显示该验证提示图片和内容描述图像的情况，相应的，步骤305的处理过程可以如下：终端获取每个内容描述图像被拖动到该验证提示图片中后在该验证提示图片中的位置信息，并将每个内容描述图像在该验证提示图片中的位置信息作为验证信息发送给该服务器。

在实施中，用户通过浏览终端显示的验证提示图片可以了解该验证提示图片中每个验证图像的图像内容，根据该图像内容，选取与验证图像对应的内容描述图像，并将内容描述图像拖动到对应的验证图像中预设的空白区域，此时终端可以记录该内容描述图像被拖动后的位置信息，该位置信息可以是该内容描述图像被拖动到验证提示图片中的坐标信息，或者也可以是该内容描述图像被拖动到的指定区域的编号信息。如图5所示，假设用户将内容描述图像a拖动到验证图像A的空白区域中，验证图像A位于该验证提示图像E的第一象限，则该内容描述图像a的位置信息为第一象限，当然，也可以直接以字符“1”作为该位置信息。或者已知，验证图像A的空白区域的编号为A1，则该内容描述图像a的位置信息也可以为A1。

步骤306，服务器当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

在实施中，验证信息中的验证图像与该内容描述图像的对应关系信息可以为验证图像的编号信息与用户选取的与该验证图像对应的内容描述图像的编号信息，如有四个验证图像的编号信息分别为A、B、C和D，同时有对应的四个内容描述图像的编号信息分别为a、b、c和d，若用户在各验证图像下方的验证信息输入栏中分别输入字符d、b、c和a，则服务器获取到的验证图像与内容描述图像的对应关系信息为A对应d、B对应b、C对应c和D对应a。假设在本地预先存储的该验证图像与该内容描述图像的对应关系信息为A对应a、B对应b、C对应c和D对应d，则此时该验证信息中的对应关系信息与预先存储的对应关系信息不匹配，即该服务器判定验证失败。

可选的，对于终端获取每个内容描述图像被拖动到该验证提示图片中后在该验证提示图片中的位置信息，并将每个内容描述图像在该验证提示图片中的位置信息作为验证信息发送给该服务器的情况，相应的，步骤306的处理过程可以如下：当接收到该终端发送的验证信息时，获取该验证信息中的每个内容描述图像在验证提示图片中的位置信息，以及本地预先存储的每个内容描述图像在验证提示图片中的位置信息，如果验证信息中的每个内容描述图像在验证提示图片中的位置信息与本地预先存储的每个内容描述图像在验证提示图片中的位置信息相匹配，则判定验证通过，否则判定验证失败。

在实施中，服务器通过将获取每个内容描述图像的位置信息与本地预先存储的每个内容描述图像的位置信息进行对比，若两者信息相同，则判定验证通过，否则判定验证失败。如图5所示，以该位置信息为编号信息为例进行说明，若服务器获取的4个内容描述图像a、b、c和d在验证提示图片E中的位置信息分别为B1、C1、D1和A1，而本地预先存储的4个内容描述图像a、b、c和d在验证提示图片E中的位置信息分别为A1、B1、C1和D1，显然两组位置信息完全不相同，则判定验证失败。对于该位置信息为坐标信息的情况同理，在此不做赘述。

本发明实施例中，还提供了在服务器的图库中添加验证图像和内容描述图像的方法，相应的处理过程可以如下：

步骤一，服务器当接收到验证码设置请求时，获取该验证码设置请求中携带的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像。

其中，验证码设置请求是用于在服务器中存储验证提示图片和对应的内容描述图像的请求消息。

在实施中，可以由工作人员预先选取多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像，然后向服务器发送验证码设置请求，该验证码设置请求中可以携带有工作人员选取的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像，这样，服务器在接收到该验证码设置请求时，则可以根据该请求中携带的图像进行相应的验证码设置操作。

步骤二，服务器将该多个待设置的验证图像进行合并，得到待设置的验证提示图片。

在实施中，服务器可以将多个待设置的验证图像按预设规则合并为一个验证提示图片，如可以将四个待验证图像按两行两列的规则进行合并，组合成一个包含4个验证图像的图片作为验证提示图片。其中，还可以对验证提示图片中的每个验证图像做相应处理，如可以剪切验证图像中的一个指定区域内的图像，并将剪切后的指定区域设置为空白区域，该空白区域的作用是指示用户将该验证图像对应的内容描述图像拖动到该空白区域中，以生成验证信息。该指定区域的区域颜色、形状尺寸以及在相应的验证图像中的位置都可以预先设置，本实施例对此不做具体限定。合并得到的验证提示图片可以如图5所示。

步骤三，服务器根据每个待设置的验证图像在该待设置的验证提示图片中的位置，设置每个待设置的验证图像对应的内容描述图像在该待设置的验证提示图片中的位置信息。

在实施中，位置信息可以为每个内容描述图像对应的验证图像在验证提示图片中的坐标信息，或者，也可以为每个内容描述图像对应的验证图像中的空白区域的编号信息。如图5所示，图中4个内容描述图像a、b、c和d与该验证提示图片E中的4个验证图像A、B、C和D分别对应，其中，验证图像A、B、C和D分别位于验证提示图片的第一象限、第二象限、第三象限和第四象限中，则此时可以设置内容描述图像a、b、c和d在该验证提示图片中的位置信息分别为第一象限、第二象限、第三象限和第四象限，也可以直接以字符1、2、3和4作为该位置信息。或者，可以分别设置验证图像A、B、C和D中的空白区域的编号为A1、B1、C1和D1，相应的，可以设置内容描述图像a、b、c和d在该验证提示图片中的位置信息分别为A1、B1、C1和D1。

步骤四，服务器在本地存储该待设置的验证提示图片、该每个待设置的验证图像对应的内容描述图像、以及该每个待设置的验证图像对应的内容描述图像在该待设置的验证提示图片中的位置信息。

在实施中，服务器可以将上述三者进行对应的存储，以方便后续验证过程中对此三者的获取。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

实施例三

基于相同的技术构思，本发明实施例还提供了一种服务器，如图6所示，所述服务器包括：

获取模块610，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

发送模块620，用于向终端发送获取的验证图像和内容描述图像；

验证模块630，用于当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

可选的，该获取模块610，还用于：

获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像；

可选的，该发送模块620，还用于：

向终端发送获取的验证提示图片和内容描述图像。

可选的，该验证模块630，还用于：

当接收到该终端发送的验证信息时，获取该验证信息中的每个内容描述图像在该验证提示图片中的位置信息，以及本地预先存储的每个内容描述图像在该验证提示图片中的位置信息，如果该验证信息中的每个内容描述图像在该验证提示图片中的位置信息与该本地预先存储的每个内容描述图像在该验证提示图片中的位置信息相匹配，则判定验证通过，否则判定验证失败。

可选的，该服务器还包括存储模块，用于：

当接收到验证码设置请求时，获取该验证码设置请求中携带的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像；

将多个待设置的验证图像进行合并，得到待设置的验证提示图片；

根据每个待设置的验证图像在待设置的验证提示图片中的位置，设置每个待设置的验证图像对应的内容描述图像在待设置的验证提示图片中的位置信息；

在本地存储该待设置的验证提示图片、每个待设置的验证图像对应的内容描述图像、以及每个待设置的验证图像对应的内容描述图像在该待设置的验证提示图片中的位置信息。

基于相同的技术构思，本发明实施例还提供了一种终端，如图7所示，所述终端包括：

接收模块710，用于接收服务器发送的多个验证图像和内容描述图像。

显示模块720，用于显示该验证图像和内容描述图像。

发送模块730，用于接收用户输入的该验证图像与该内容描述图像的对应关系信息，并将该对应关系信息作为验证信息发送给该服务器；以使该服务器获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

可选的，该接收模块710，还用于：

接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像。

可选的，该显示模块720，还用于：

显示该验证提示图片和内容描述图像。

可选的，该发送模块730，还用于：

获取每个内容描述图像被拖动到该验证提示图片中后在该验证提示图片中的位置信息，并将每个内容描述图像在该验证提示图片中的位置信息作为验证信息发送给该服务器。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

实施例四

基于相同的技术构思，本发明实施例还提供了一种进行验证码验证的系统，所述系统包括服务器和终端，其中：

所述服务器，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；向所述终端发送获取的验证图像和内容描述图像；当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败；

所述终端，用于接收所述服务器发送的多个验证图像和内容描述图像；显示所述验证图像和内容描述图像；接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

实施例五

图8是本发明实施例提供的服务器的结构示意图。该服务器1900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(centralprocessingunits，CPU)1922(例如，一个或一个以上处理器)和存储器1932，一个或一个以上存储应用程序1942或数据1944的存储介质1930(例如一个或一个以上海量存储设备)。其中，存储器1932和存储介质1930可以是短暂存储或持久存储。存储在存储介质1930的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1922可以设置为与存储介质1930通信，在服务器1900上执行存储介质1930中的一系列指令操作。

服务器1900还可以包括一个或一个以上电源1926，一个或一个以上有线或无线网络接口1950，一个或一个以上输入输出接口1958，一个或一个以上键盘1956，和/或，一个或一个以上操作系统1941，例如WindowsServerTM，MacOSXTM，UnixTM，LinuxTM，FreeBSDTM等等。

服务器1900可以包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：

获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

向终端发送获取的验证图像和内容描述图像；

当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

可选的，所述获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，包括：获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像；所述向终端发送获取的验证图像和内容描述图像，包括：向终端发送获取的验证提示图片和内容描述图像。

可选的，所述当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败，包括：

当接收到所述终端发送的验证信息时，获取所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息，以及本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息，如果所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息与所述本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息相匹配，则判定验证通过，否则判定验证失败。

可选的，所述方法还包括：

当接收到验证码设置请求时，获取所述验证码设置请求中携带的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像；

将所述多个待设置的验证图像进行合并，得到待设置的验证提示图片；

根据每个待设置的验证图像在所述待设置的验证提示图片中的位置，设置每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息；

在本地存储所述待设置的验证提示图片、所述每个待设置的验证图像对应的内容描述图像、以及所述每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

实施例六

请参考图9，其示出了本发明实施例所涉及的具有触敏表面的终端结构示意图，该终端可以用于实施上述实施例中提供的进行验证码验证的方法。具体来讲：

终端900可以包括RF(RadioFrequency，射频)电路110、包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、WiFi(wirelessfidelity，无线保真)模块170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图9中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，RF电路110包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、LNA(LowNoiseAmplifier，低噪声放大器)、双工器等。此外，RF电路110还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(GlobalSystemofMobilecommunication，全球移动通讯系统)、GPRS(GeneralPacketRadioService，通用分组无线服务)、CDMA(CodeDivisionMultipleAccess，码分多址)、WCDMA(WidebandCodeDivisionMultipleAccess,宽带码分多址)、LTE(LongTermEvolution,长期演进)、电子邮件、SMS(ShortMessagingService，短消息服务)等。

存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据终端900的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入设备132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端900的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(LiquidCrystalDisplay，液晶显示器)、OLED(OrganicLight-EmittingDiode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图9中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

终端900还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端900移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于终端900还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端900之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端900的通信。

WiFi属于短距离无线传输技术，终端900通过WiFi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图9示出了WiFi模块170，但是可以理解的是，其并不属于终端900的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端900的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端900的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端900还包括给各个部件供电的电源190(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端900还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，终端900的显示单元是触摸屏显示器，终端900还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行述一个或者一个以上程序包含用于进行以下操作的指令：

接收服务器发送的多个验证图像和内容描述图像；

显示所述验证图像和内容描述图像；

接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器；以使所述服务器获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

可选的，所述接收服务器发送的多个验证图像和内容描述图像，包括：接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像；所述显示所述验证图像和内容描述图像，包括：显示所述验证提示图片和内容描述图像。

可选的，所述接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器，包括：获取每个内容描述图像被拖动到所述验证提示图片中后在所述验证提示图片中的位置信息，并将每个内容描述图像在所述验证提示图片中的位置信息作为验证信息发送给所述服务器。

本发明实施例中，获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，向终端发送获取的验证图像和内容描述图像，当接收到该终端发送的验证信息时，获取该验证信息中的该验证图像与该内容描述图像的对应关系信息，以及本地预先存储的该验证图像与该内容描述图像的对应关系信息，如果该验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。这样，由于验证图像与内容描述图像并非同一图像中相邻的部分，所以自动机通过图像分析难以确定验证图像与内容描述图像的对应关系，从而可以降低恶意访问的通过率。

需要说明的是：上述实施例提供的进行验证码验证的装置在进行验证码验证时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的进行验证码验证的装置与进行验证码验证的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种进行验证码验证的方法，其特征在于，所述方法包括：

获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

向终端发送获取的验证图像和内容描述图像；

当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

2.根据权利要求1所述的方法，其特征在于，所述获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像，包括：获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像；

所述向终端发送获取的验证图像和内容描述图像，包括：向终端发送获取的验证提示图片和内容描述图像。

3.根据权利要求2所述的方法，其特征在于，所述当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败，包括：

当接收到所述终端发送的验证信息时，获取所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息，以及本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息，如果所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息与所述本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息相匹配，则判定验证通过，否则判定验证失败。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当接收到验证码设置请求时，获取所述验证码设置请求中携带的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像；

将所述多个待设置的验证图像进行合并，得到待设置的验证提示图片；

根据每个待设置的验证图像在所述待设置的验证提示图片中的位置，设置每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息；

在本地存储所述待设置的验证提示图片、所述每个待设置的验证图像对应的内容描述图像、以及所述每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息。

5.一种进行验证码验证的方法，其特征在于，所述方法包括：

接收服务器发送的多个验证图像和内容描述图像；

显示所述验证图像和内容描述图像；

接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器；以使所述服务器获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

6.根据权利要求5所述的方法，其特征在于，所述接收服务器发送的多个验证图像和内容描述图像，包括：接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像；

所述显示所述验证图像和内容描述图像，包括：显示所述验证提示图片和内容描述图像。

7.根据权利要求6所述的方法，其特征在于，所述接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器，包括：

获取每个内容描述图像被拖动到所述验证提示图片中后在所述验证提示图片中的位置信息，并将每个内容描述图像在所述验证提示图片中的位置信息作为验证信息发送给所述服务器。

8.一种服务器，其特征在于，所述服务器包括：

获取模块，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；

发送模块，用于向终端发送获取的验证图像和内容描述图像；

验证模块，用于当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

9.根据权利要求8所述的服务器，其特征在于，所述获取模块，用于获取预先存储的多个验证图像组成的验证提示图片以及每个验证图像对应的内容描述图像；

所述发送模块，用于向终端发送获取的验证提示图片和内容描述图像。

10.根据权利要求9所述的服务器，其特征在于，所述验证模块，用于当接收到所述终端发送的验证信息时，获取所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息，以及本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息，如果所述验证信息中的每个内容描述图像在所述验证提示图片中的位置信息与所述本地预先存储的每个内容描述图像在所述验证提示图片中的位置信息相匹配，则判定验证通过，否则判定验证失败。

11.根据权利要求10所述的服务器，其特征在于，所述服务器还包括存储模块，用于：

当接收到验证码设置请求时，获取所述验证码设置请求中携带的多个待设置的验证图像以及每个待设置的验证图像对应的内容描述图像；

将所述多个待设置的验证图像进行合并，得到待设置的验证提示图片；

根据每个待设置的验证图像在所述待设置的验证提示图片中的位置，设置每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息；

在本地存储所述待设置的验证提示图片、所述每个待设置的验证图像对应的内容描述图像、以及所述每个待设置的验证图像对应的内容描述图像在所述待设置的验证提示图片中的位置信息。

12.一种终端，其特征在于，所述终端包括：

接收模块，用于接收服务器发送的多个验证图像和内容描述图像；

显示模块，用于显示所述验证图像和内容描述图像；

发送模块，用于接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器；以使所述服务器获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败。

13.根据权利要求12所述的终端，其特征在于，所述接收模块，用于接收服务器发送的多个验证图像组成的验证提示图片以及多个内容描述图像；

所述显示模块，用于显示所述验证提示图片和内容描述图像。

14.根据权利要求13所述的终端，其特征在于，所述发送模块，用于获取每个内容描述图像被拖动到所述验证提示图片中后在所述验证提示图片中的位置信息，并将每个内容描述图像在所述验证提示图片中的位置信息作为验证信息发送给所述服务器。

15.一种进行验证码验证的系统，其特征在于，所述系统包括服务器和终端，其中：

所述服务器，用于获取预先存储的多个验证图像以及每个验证图像对应的内容描述图像；向所述终端发送获取的验证图像和内容描述图像；当接收到所述终端发送的验证信息时，获取所述验证信息中的所述验证图像与所述内容描述图像的对应关系信息，以及本地预先存储的所述验证图像与所述内容描述图像的对应关系信息，如果所述验证信息中的对应关系信息与预先存储的对应关系信息相匹配，则判定验证通过，否则判定验证失败；

所述终端，用于接收所述服务器发送的多个验证图像和内容描述图像；显示所述验证图像和内容描述图像；接收用户输入的所述验证图像与所述内容描述图像的对应关系信息，并将所述对应关系信息作为验证信息发送给所述服务器。