CN105323065B - 一种安全验证方法及装置 - Google Patents

Abstract

一种安全验证方法，包括：接收拉取验证码的请求，获取原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，从该原始图片中切取的多个第二图片，将第一图片以及第二图片生成拼图验证码并返回给该拉取验证码的请求的发送方，接收该发送方发送的用户完成的拼图，并判断该拼图与该原始图片的相符度，进一步判断该用户是否通过安全验证。此外，本发明还提供一种安全验证装置。上述安全验证方法及装置可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率。

Description

一种安全验证方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种安全验证方法及装置。

背景技术

验证码(CAPTCHA)是“Completely Automated Public Turing test to tellComputers and Humans Apart”(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止恶意破解密码，有效防止黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。

现有技术中，作为传统验证码形式的字符验证码存在的时间已经很长，加之目前坏人对抗的技术比较成熟，自动机破解率越来越高，非字符型的验证码逐步开始启用。拼图验证码就是一款接受度较高的验证码，不需键盘操作，特别在无线端触屏场景下使用较广泛。一般由服务器提供一张图片让用户根据该图片中的方形白框辨认图片中需要拼图的位置，用户把下面选项中的内容拖拽至原图后进行验证。

但随着图像识别技术日新月异地发展，上述现有技术中的拼图验证码比较容易被破解。而且一旦增加拼图验证码的识别难度，正常用户的辨识率会大幅下降，给用户带来较大干扰，降低在人机交互过程中的数据处理速度，同时也会带来比较大的改造成本。

发明内容

有鉴于此，本发明提供一种安全验证方法及装置，可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率。

本发明实施例提供的一种安全验证方法，包括：接收拉取验证码的请求，获取用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中切取的多个第二图片，所述预置色彩区别于所述原始图片的色彩；根据所述第一图片以及所述第二图片，生成所述拼图验证码，所述拼图验证码的验证方式是将多个所述第二图片拼入所述第一图片以进行安全验证，将生成的所述拼图验证码返回给所述拉取验证码的请求的发送方，使得所述发送方将所述拼图验证码显示给用户完成安全验证；接收所述发送方发送的所述用户完成的拼图，并判断所述拼图与所述图片的相符度，若所述相符度大于或等于第一预置数值，则向所述发送方发送所述用户通过安全验证的通知。

本发明实施例提供的一种安全验证装置，包括：接收单元，用于接收拉取验证码的请求；获取单元，用于获取用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中切取的多个第二图片，所述预置色彩区别于所述原始图片的色彩；生成单元，用于根据所述第一图片以及所述第二图片，生成所述拼图验证码，所述拼图验证码的验证方式是将多个所述第二图片拼入所述第一图片以进行安全验证；发送单元，用于将生成的所述拼图验证码返回给所述拉取验证码的请求的发送方，使得所述发送方将所述拼图验证码显示给用户完成安全验证；所述接收单元，还用于接收所述发送方发送的所述用户完成的拼图；判断单元，用于判断所述拼图与所述原始图片的相符度；所述发送单元，还用于若所述相符度大于或等于第一预置数值，则向所述发送方发送所述用户通过安全验证的通知。

本发明实施例提供的安全验证方法及装置，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术中那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1为本发明实施例提供的安全验证方法及装置的一应用环境图；

图2为本发明实施例提供的安全验证方法及装置的另一应用环境图；

图3示出一种服务器结构框图；

图4为本发明第一实施例提供的安全验证方法的流程图；

图5为本发明第一实施例提供的安全验证方法中拼图验证码的示意图；

图6为本发明第二实施例提供的安全验证方法的流程图；

图7为本发明第三实施例提供的安全验证方法的流程图；

图8为本发明第四实施例提供的安全验证方法的时序图；

图9为本发明第五实施例提供的安全验证装置的结构示意图；

图10为图9的存储环境示意图；

图11为本发明第六实施例提供的安全验证装置的结构示意图。

具体实施方式

为更进一步阐述本发明为实现预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明的具体实施方式、结构、特征及其功效，详细说明如后。

请参阅图1，图1为本发明实施例提供的安全验证方法及装置的一应用环境图。如图1所示，客户端100与服务器200位于有线或无线网络之中，通过该有线或无线网络，客户端100与服务器200进行数据交互。

其中，客户端100可以包括支持网络功能的：智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机、车载电脑、可穿戴设备、台式计算机、机顶盒、智能电视、一体机等等。

具体地，客户端100，用于向服务器200发送拉取验证码的请求，以进行安全验证，接收服务器200返回的拼图验证码并显示给用户，将该用户完成的拼图发送给服务器200以完成安全验证。

服务器200，用于接收客户端100发送的拉取验证码的请求，获取用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，该预置色彩区别于该原始图片的色彩；根据该第一图片以及该第二图片，生成该拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片以进行安全验证，将生成的该拼图验证码返回给该拉取验证码的请求的发送方客户端100，使得客户端100将该拼图验证码显示给用户完成安全验证；接收客户端100发送的该用户完成的拼图，并判断该拼图与该图片的相符度，若该相符度大于或等于第一预置数值，则向客户端100发送该用户通过安全验证的通知。

请参阅图2，图2为本发明实施例提供的安全验证方法及装置的另一应用环境图。在本应用环境中，服务器200的功能可以由网页服务器10、验证服务器20、规则总控服务器30和素材存储服务器40共同实现。

其中，网页服务器10与客户端50进行交互，接收用户通过客户端50发送的操作请求，向验证服务器20发送拉取验证码的请求，并将拉取到的验证码通过客户端50显示给该用户进行安全验证。

验证服务器20接收网页服务器10发送的拉取验证码的请求，根据该请求向素材存储服务器40获取用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，从该原始图片中切取的多个第二图片，其中该预置色彩区别于所述原始图片的色彩，然后根据该第一图片以及该第二图片，生成拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片以进行安全验证，将生成的拼图验证码发送给网页服务器10，使得网页服务器10将该拼图验证码显示给该用户完成安全验证，接收网页服务器10发送的该用户完成的拼图，并判断该拼图与该原始图片的相符度，若该相符度大于或等于第一预置数值，则向网页服务器10发送该用户通过安全验证的通知。

规则总控服务器30根据该原始图片的类型以及该类型对应的该原始图片的处理规则，将该原始图片处理为该第一图片以及该第二图片，并将该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数发送给素材存储服务器40进行存储。需要说明的是，规则总控服务器30中上述对原始图片的处理过程，也可以在验证服务器20中完成。

素材存储服务器40接收规则总控服务器30发送的该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数，并根据验证服务器20的请求发送给验证服务器20。

以上各服务器中的具体处理过程，可参见下述各实施例中的详细描述。

图3为一种服务器的结构示意图。如图3所示，服务器200可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processing units，CPU)222(例如，一个或一个以上处理器)和存储器232，一个或一个以上存储应用程序242或数据244的存储介质230(例如一个或一个以上海量存储设备)。其中，存储器232和存储介质230可以是短暂存储或持久存储。存储在存储介质230的程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器222可以设置为与存储介质230通信，在服务器200上执行存储介质230中的一系列指令操作。服务器200还可以包括一个或一个以上电源226，一个或一个以上有线或无线网络接口250，一个或一个以上输入输出接口258，和/或，一个或一个以上操作系统241，例如WindowsServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。上述图1与图2所示实施例中的由各服务器所执行的步骤可以基于该图3所示的服务器结构。

第一实施例

请参阅图4，图4为本发明第一实施例提供的安全验证方法的流程图。本实施例可应用于图1所示的应用环境中，通过图1所示的服务器200实现安全验证方法。如图4所示，本实施例提供的安全验证方法包括：

步骤S101，接收拉取验证码的请求，获取用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片；

服务器200接收客户端100发送的拉取验证码的请求，该验证码可以用于对客户端100的用户进行安全验证。

于本实施例中，原始图片为服务器200中预存的图片。第一图片是在对该原始图片进行色彩处理(将该原始图片的色彩处理为预置色彩)后生成的图片，其中该预置色彩区别于该原始图片的色彩。需要注意的是，该第一图片与该原始图片的差异仅在于二者的色彩有所不同。预置色彩为机器较难识别的色彩，例如：黑白、红橙这样的单色调色彩。优选地，预置色彩为黑白色。由于单色调图片是以黑色及一种系统颜色来表现图像的方式，其所包含的是最微量的色彩元素，因此，相较于彩色图片来说，更难以被机器所识别。像这样，通过将原始图片的色彩处理为机器难以识别的色彩，可以提高机器破解拼图验证码的成本，降低人为使用机器破解拼图验证码的可能性。

多个该第二图片取自于该原始图片，没有改变该原始图片的色彩，只是该第二图片的体积小于该原始图片。并且，多个该第二图片可以拼合在一起形成该原始图片，也可以无法拼合在一起。

步骤S102，根据该第一图片以及该第二图片，生成该拼图验证码；

服务器200将该第一图片以及多个该第二图片生成拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片，可以理解为通过多个该第二图片为该第一图片完成上色，以进行安全验证。

步骤S103，将生成的该拼图验证码返回给该拉取验证码的请求的发送方，使得该发送方将该拼图验证码显示给该用户完成安全验证；

服务器200将生成的拼图验证码返回给该拉取验证码的请求的发送方客户端100，使得客户端100将该拼图验证码显示给用户，并请求该用户将多个该第二图片拼入该第一图片以进行安全验证。举例来说，显示的该拼图验证码可如图5所示，用户可通过将图5中的第二图片拼入(例如：拖曳至)第一图片的对应位置，进行安全验证。

步骤S104，接收该发送方发送的该用户完成的拼图，并判断该拼图与该原始图片的相符度；

服务器200接收发送方客户端100发送的该用户完成的拼图，判断该用户完成的拼图与该原始图片的相符度。即，判断该拼图与该原始图片的吻合程度。如果该用户将所有第二图片正确的拼入该第一图片，则该拼图与该原始图片是完全相同的。

具体地，服务器200可以通过判断该用户完成的拼图中各物体的形状与该原始图片中各物体的形状的吻合程度，判断该用户完成的拼图与该原始图片的相符度。

进一步地，服务器200可以通过该第二图片在该第一图片的位置参数与该第二图片在该原始图片的位置参数的吻合程度，判断该用户完成的拼图与该原始图片的相符度。其中该第二图片在该第一图片的位置参数包括：该第二图片在该第一图片中的位置坐标、相对于该第一图片的旋转方向以及旋转角度。该第二图片在该原始图片的位置参数包括：该第二图片在该原始图片中的位置坐标、相对于该原始图片的旋转方向以及旋转角度。

步骤S105，若该相符度大于或等于第一预置数值，则向该发送方发送该用户通过安全验证的通知。

若该相符度大于或等于第一预置数值，例如，该用户完成的拼图与该原始图片的相符度超过90％，即可判读出该用户并非机器，从而确定该用户通过安全验证，通知客户端100该用户通过安全验证。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

第二实施例

请参阅图6，图6为本发明第二实施例提供的安全验证方法的流程图。本实施例可应用于图1所示的应用环境中，通过图1所示的服务器200实现安全验证方法。如图6所示，本实施例提供的安全验证方法包括：

步骤S201，获取原始图片以及该原始图片的处理规则；

于本实施例中，不同类型的原始图片可以对应不同类型的处理规则。具体地，可根据但不限于根据原始图片的色块、色彩、色相以及该原始图片中包含的像素点的数量这几种因素中的任一种或几种来划分原始图片的类型。例如：可以基于原始图片的色彩对比度分类。由于若原始图片中色彩对比度比较强烈，原始图片中色彩比较繁杂，对于肉眼能够形成较为强烈的视觉冲击，由于色彩对比的强烈用户更容易完成拼图；若原始图片中色彩对比度比较微弱，原始图片中色彩比较简单，对于肉眼形成的视觉冲击较为微弱，可能存在大片色彩完全一致的部分，若在此部分形成拼图，则由于色彩对比的微弱用户较难完成拼图，因此可将色彩对比度大于一定数值的原始图片归于第一类型，将色彩对比度小于或等于一定数值的原始图片归于第二类型。

步骤S202，确定该原始图片的类型以及该类型对应的该原始图片的处理规则；

具体地，若该原始图片的类型为色彩对比度小于第二预置数值的类型，则该原始图片的处理规则为从该原始图片中色彩对比度大于第三预置数值的部分切取多个小块图片作为该第二图片。该第二图片的色彩对比度越大，肉眼识别程度越高，用户越容易完成拼图。

举例说明，一张原始图片中如果出现大片相同的颜色，例如在一张街景图片中出现的天空的颜色，如果同时在该天空部分切取出多个第二图片，则用户在识别一张该第二图片位于该街景图片的何种位置时，识别难度很大。因此在切取该第二图片时，优先选取原始图片中色彩对比度大的部分切取。

步骤S203，根据该处理规则，将该原始图片的色彩处理为预置色彩后作为该第一图片，以及从该原始图片中切取多个小块图片作为该第二图片；

该预置色彩为与该原始图片的色彩不同的色彩，只要与该原始图片的色彩不同，将多个保持该原始图片原有色彩的第二图片拼入该第一图片都有意义，能够达到为该第一图片上色的效果。该预置色彩与该原始图片的色彩反差越大越好。优选地，将该预置色彩设置为黑白色。

服务器200根据确定的处理规则，将该原始图片的色彩处理为该预置色彩后作为该第一图片，以及从该原始图片中切取多个小块图片作为该第二图片。进一步地，将从该原始图片中切取多个小块图片的边缘进行模糊处理后作为该第二图片，具体可以通过将图片边缘进行模糊处理的模糊算法来实现。

像这样，通过对将从该原始图片中切取多个小块图片的边缘进行模糊处理后作为该第二图片，可以对当前通过自动机根据边缘相似度等算法将多个小拼图填入待选的位置的破解方式造成干扰，提高自动机破解拼图验证码的难度。

进一步地，还可以将该第二图片作旋转处理，使得该第二图片与原图形成一定夹角。

可以理解地，服务器200每一次根据确定的处理规则从该图片素材中切取的多个小块图片及其数量可以是动态变化的，也就是在遵循确定的处理规则的前提下，同一张图片素材可以有多种不同的切取方法，例如，在遵循确定的处理规则的前提下，服务器200第一次可以切取图片素材的上半部的多个小块图片作为第二图片，第二次可以切取该图片素材的下半部的多个小块图片作为第二图片。

步骤S204，存储该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数；

该第二图片在该原始图片中的位置参数包括：该第二图片在该原始图片中的位置坐标、相对于该原始图片的旋转方向以及旋转角度。

服务器200可将处理后的该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数存储在数据库中，以便后续拉取使用。可以理解地，该数据库中还可存储该原始图片及其与该第一图片、该第二图片以及该位置参数的对应关系。

步骤S205，接收拉取验证码的请求，该拉取验证码的请求中包含用户操作的业务类型；

对用户进行安全验证时，根据用户操作的业务类型的不同，所选取的验证码也会有所不同。例如：当用户操作的业务类型为电子支付、密码修改等敏感类业务时，为保证用户的财产或隐私安全，需要对拼图验证码中所包含的图片信息的机器识别度有较高的要求，而当用户操作的业务类型为登录、发布消息等非敏感类业务时，则不需要有那么高的要求。客户端100向服务器200发送拉取验证码的请求，该请求用于向服务器200获取进行安全验证的验证码，该拉取验证码的请求中包含用户操作的业务类型。

步骤S206，根据该业务类型，获取与该业务类型对应的用于生成拼图验证码的该原始图片，将该原始图片的色彩处理为预置色彩而生成的该第一图片，以及从该原始图片中切取的多个该第二图片；

于本实施例中，该原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，可以标记有用于区分业务类型的标识，该标识可以是一种编码，在该编码中包含与业务类型相关的数字。

步骤S207，根据该第一图片以及该第二图片，生成拼图验证码；

步骤S208，将生成的该拼图验证码返回给该拉取验证码的请求的发送方，使得该发送方将该拼图验证码显示给该用户完成安全验证；

步骤S209，接收该发送方发送的该用户完成的拼图，并判断该拼图与该原始图片的相符度；

步骤S210，若该相符度大于或等于第一预置数值，则向该发送方发送该用户通过安全验证的通知。

步骤S207至步骤S210具体可参考第二实施例中的相关内容，此处不再赘述。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

第三实施例

请参阅图7，图7为本发明第三实施例提供的安全验证方法的流程图。本实施例可应用于图1所示的安全验证系统中，通过图1所示的服务器200实现安全验证方法。如图7所示，本实施例提供的安全验证方法包括：

步骤S301，获取原始图片以及该原始图片的处理规则；

步骤S302，确定该原始图片的类型以及该类型对应的该原始图片的处理规则；

步骤S303，根据该处理规则，将该原始图片的色彩处理为预置色彩后作为该第一图片，以及从该原始图片中切取多个小块图片作为该第二图片；

步骤S304，存储该第一图片、该第二图片以及该第二图片在该原始图片的位置参数；

步骤S305，接收拉取验证码的请求，该拉取验证码的请求中包含用户操作的业务类型；

步骤S306，根据该业务类型，获取与该业务类型对应的用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的该第一图片，以及从该原始图片中切取的多个该第二图片；

步骤S307，根据该第一图片以及该第二图片，生成拼图验证码；

步骤S308，将生成的该拼图验证码发送给该拉取验证码的请求的发送方，使得该发送方将该拼图验证码显示给该用户完成安全验证；

步骤S301至步骤S308具体可参考第二实施例中的相关内容，此处不再赘述。

步骤S309，接收该发送方发送的该用户完成的拼图，并根据该第二图片在该第一图片中的位置参数，判断多个该第二图片拼入该第一图片后形成的该拼图与该图片素材的相符度；

该第二图片在该第一图片中的位置参数，可以验证用户完成的拼图中的多个该第二图片位置是否拼入正确。通过该第二图片在该第一图片的位置参数与服务器200中存储的该第二图片在该原始图片的位置参数的吻合程度，可以判断该用户完成的拼图与该原始图片的相符度。

步骤S310，若该相符度大于或等于第一预置数值，则向该发送方发送该用户通过安全验证的通知。

具体地，服务器200可以获取位置正确拼入的第二图片的数量，然后根据该第二图片的总数量与该位置正确拼入的第二图片的数量，计算正确率，将该正确率作为相符度，若该正确率超过预置数值，即可判读出该用户并非机器，从而确定该用户通过安全验证，通知客户端200该用户通过安全验证。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

第四实施例。

请参阅图8，图8为本发明第四实施例提供的安全验证方法的时序图。本实施例可应用于图2所示的应用环境中，通过图2所示的各服务器实现安全验证方法。如图8所示，本实施例提供的安全验证方法包括：

步骤S401，验证服务器向规则总控服务器获取原始图片的处理规则，以及向该素材存储服务器获取该原始图片；

验证服务器20向规则总控服务器30获取该原始图片的处理规则，不同类型的原始图片对应不同类型的处理规则。具体地，可根据但不限于根据原始图片的色块、色彩、色相以及该原始图片中包含的像素点的数量这几种因素中的任一种或几种来划分原始图片的类型。例如：可以基于原始图片的色彩对比度分类。由于若原始图片中色彩对比度比较强烈，原始图片中色彩比较繁杂，对于肉眼能够形成较为强烈的视觉冲击，由于色彩对比的强烈用户更容易完成拼图；若原始图片中色彩对比度比较微弱，原始图片中色彩比较简单，对于肉眼形成的视觉冲击较为微弱，可能存在大片色彩完全一致的部分，若在此部分形成拼图，则由于色彩对比的微弱用户较难完成拼图，因此可将色彩对比度大于一定数值的原始图片归于第一类型，将色彩对比度小于或等于一定数值的原始图片归于第二类型。

步骤S402，验证服务器确定该原始图片的类型以及该类型对应的该原始图片的处理规则；

具体地，若该原始图片的类型为色彩对比度小于第二预置数值的类型，则该原始图片的处理规则为从该原始图片中色彩对比度大于第三预置数值的部分切取多个小块图片作为该第二图片。该第二图片的色彩对比度越大，肉眼识别程度越高，用户越容易完成拼图。

举例说明，一张原始图片中如果出现大片相同的颜色，例如在一张街景图片中出现的天空的颜色，如果同时在该天空部分切取出多个第二图片，则用户在识别一张该第二图片位于该街景图片的何种位置时，识别难度很大。因此在切取该第二图片时，优先选取原始图片中色彩对比度大的部分切取。

步骤S403，验证服务器根据该处理规则，将该原始图片的色彩处理为该预置色彩后作为第一图片，以及从该原始图片中切取多个小块图片作为第二图片；

该预置色彩为与该原始图片的色彩不同的色彩，只要与该原始图片的色彩不同，将多个保持该原始图片原有色彩的第二图片拼入该第一图片都有意义，能够达到为该第一图片上色的效果。该预置色彩与该原始图片的色彩反差越大越好。优选地，将该预置色彩设置为黑白色。

验证服务器20根据确定的处理规则，将该原始图片的色彩处理为该预置色彩后作为该第一图片，以及从该原始图片中切取多个小块图片作为该第二图片。进一步地，将从该原始图片中切取多个小块图片的边缘进行模糊处理后作为该第二图片，具体可以通过将图片边缘进行模糊处理的模糊算法来实现。

像这样，通过对将从该原始图片中切取多个小块图片的边缘进行模糊处理后作为该第二图片，可以对当前通过自动机根据边缘相似度等算法将多个小拼图填入待选的位置的破解方式造成干扰，提高自动机破解拼图验证码的难度。

进一步地，还可以将该第二图片作旋转处理，使得该第二图片与原图形成一定夹角。

可以理解地，验证服务器20每一次根据确定的处理规则从该原始图片中切取的多个小块图片及其数量可以是动态变化的，也就是在遵循确定的处理规则的前提下，同一张原始图片可以有多种不同的切取方法，例如，在遵循确定的处理规则的前提下，验证服务器20第一次可以切取原始图片的上半部的多个小块图片作为第二图片，第二次可以切取该原始图片的下半部的多个小块图片作为第二图片。

步骤S404，验证服务器将该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数发送给该素材存储服务器进行存储；

该第二图片在该原始图片中的位置参数包括：该第二图片在该原始图片中的位置坐标、相对于该原始图片的旋转方向以及旋转角度。

验证服务器20将处理后的该第一图片、该第二图片以及该第二图片在该原始图片的位置参数发送给素材存储服务器40进行存储，以便后续拉取使用。

步骤S405，网页服务器向验证服务器发送拉取验证码的请求，该拉取验证码的请求中包含用户操作的业务类型；

网页服务器10对用户进行安全验证时，根据用户操作的业务类型的不同，所选取的验证码也会有所不同。具体地，网页服务器10接收用户通过客户端50发送的操作请求，根据该操作请求，向验证服务器20发送拉取验证码的请求，该请求用于向验证服务器20获取进行安全验证的验证码，该拉取验证码的请求中包含用户操作的业务类型。

步骤S406，验证服务器根据该业务类型，向素材存储服务器获取与该业务类型对应的用于生成拼图验证码的素材；

验证服务器20根据该业务类型，向素材存储服务器40获取与该业务类型对应的用于生成拼图验证码的素材，该素材标记有用于区分业务类型的标识，该标识可以是一种编码，在该编码中包含与业务类型相关的数字。

该素材中可以包括：原始图片(该原始图片就是一张图片)，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片。多个该第二图片取自于该原始图片，没有改变该原始图片的色彩，只是该第二图片的体积小于该原始图片。

进一步地，该素材中还可以包括该第二图片在该原始图片中的位置参数。

步骤S407，验证服务器根据该第一图片以及该第二图片，生成该拼图验证码；

验证服务器20将该第一图片以及多个该第二图片生成拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片，可以理解为通过多个该第二图片为该第一图片完成上色，以进行安全验证。

步骤S408，验证服务器将生成的该拼图验证码返回给该网页服务器，使得该网页服务器将该拼图验证码显示给该用户完成安全验证；

验证服务器20将生成的拼图验证码发送给网页服务器10，使得网页服务器10通过客户端50将该拼图验证码显示给用户，并请求该用户将多个该第二图片拼入该第一图片以进行安全验证。举例来说，显示的该拼图验证码可如图5所示，用户可通过将图5中的第二图片拼入(例如：拖曳至)第一图片的对应位置(第一图片无填入提示，该对应位置由用户根据第一图片中所包含的景物判断)，进行安全验证。

步骤S409，验证服务器接收该网页服务器发送的该用户完成的拼图，并根据该拼图中该第二图片在该第一图片中的位置参数，判断多个该第二图片拼入该第一图片后形成的该拼图与该原始图片的相符度；

该第二图片在该第一图片中的位置参数，可以验证用户完成的拼图中的多个该第二图片位置是否拼入正确。通过该第二图片在该第一图片的位置参数与素材存储服务器40中存储的该第二图片在该原始图片的位置参数的吻合程度，可以判断该用户完成的拼图与该原始图片的相符度。

步骤S410，若该相符度大于或等于第一预置数值，则向该网页服务器发送该用户通过安全验证的通知。

具体地，验证服务器20可以获取位置正确拼入的第二图片的数量，然后根据该第二图片的总数量与该位置正确拼入的第二图片的数量，计算正确率，将该正确率作为相符度，若该正确率超过预置数值，即可判读出该用户并非机器，从而确定该用户通过安全验证，通知网页服务器10该用户通过安全验证。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

第五实施例

请参阅图9，图9为本发明第五实施例提供的安全验证装置的结构示意图。本实施例提供的安全验证装置应用于图1所示的服务器200中，用于实现上述实施例中的安全验证方法。如图9所示，安全验证装置50包括：接收单元51、获取单元52、生成单元53、发送单元54以及判断单元55。

接收单元51，用于接收拉取验证码的请求；

获取单元52，用于获取用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，该预置色彩区别于该原始图片的色彩；

生成单元53，用于根据该第一图片以及该第二图片，生成该拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片以进行安全验证；

发送单元54，用于将生成的该拼图验证码返回给该拉取验证码的请求的发送方，使得该发送方将该拼图验证码显示给用户完成安全验证；

接收单元51，还用于接收该发送方发送的该用户完成的拼图；

判断单元55，用于判断该拼图与该原始图片的相符度；

发送单元54，还用于若该相符度大于或等于第一预置数值，则向该发送方发送该用户通过安全验证的通知。

以上各单元可以是由软件代码实现，此时，上述的各单元可存储于存储器232内，如图10所示。以上各单元同样可以由硬件例如集成电路芯片实现。

本实施例中安全验证装置50的各单元实现各自功能的过程，请参见前述图3至图8所示安全验证方法实施例的描述，此处不再赘述。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

第六实施例

请参阅图11，图11为本发明第六实施例提供的安全验证装置的结构示意图。本实施例提供的安全验证装置应用于图1所示的服务器200中，用于实现上述实施例中的安全验证方法。如图11所示，安全验证装置60包括：接收单元51、获取单元52、生成单元53、发送单元54、判断单元55、确定单元66、处理单元67以及存储单元68。

接收单元51，用于接收拉取验证码的请求；

获取单元52，用于获取用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片；

生成单元53，用于根据该第一图片以及该第二图片，生成该拼图验证码，该拼图验证码的验证方式是将多个该第二图片拼入该第一图片以进行安全验证；

发送单元54，用于将生成的该拼图验证码返回给该拉取验证码的请求的发送方，使得该发送方将该拼图验证码显示给用户完成安全验证；

接收单元51，还用于接收该发送方发送的该用户完成的拼图；

判断单元55，用于判断该拼图与该原始图片的相符度；

发送单元54，还用于若相符度大于或等于第一预置数值，则向该发送方发送该用户通过安全验证的通知；

确定单元66，用于确定该原始图片的类型以及该类型对应的该原始图片的处理规则；

处理单元67，用于根据该处理规则，将该原始图片的色彩处理为该预置色彩后作为该第一图片，以及从该原始图片中切取多个小块图片作为该第二图片；

存储单元68，用于存储该第一图片、该第二图片以及该第二图片在该原始图片中的位置参数。

优选地，获取单元52，还用于获取该原始图片以及该原始图片的处理规则。

优选地，确定单元66，还用于若该原始图片的类型为色彩对比度小于第二预置数值的类型，则确定该原始图片的处理规则为从该原始图片中色彩对比度大于第三预置数值的部分切取多个小块图片作为该第二图片。

优选地，处理单元67，还用于将从该原始图片中切取多个小块图片的边缘进行模糊处理后作为该第二图片。

优选地，该预置色彩为黑白色。

优选地，判断单元55，还用于根据该第二图片在该第一图片中的位置参数，判断多个该第二图片拼入该第一图片后形成的该拼图与该原始图片的相符度。

优选地，该拉取验证码的请求中包含该用户操作的业务类型，获取单元52，还用于根据该业务类型，获取与该业务类型对应的用于生成拼图验证码的原始图片，将该原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片。

本实施例中安全验证装置60的各单元实现各自功能的过程，请参见前述图3至图8所示安全验证方法实施例的描述，此处不再赘述。

本发明实施例中，根据将原始图片的色彩处理为预置色彩而生成的第一图片，以及从该原始图片中切取的多个第二图片，生成拼图验证码，要求用户将多个该第二图片拼入该第一图片以进行安全验证，由于不再像现有技术那样在该第一图片中提示拼入该第二图片的位置，而是利用人眼对色彩和图片的辨识度来进行拼图验证，因此可在不增加用户识别验证码难度的情况下，大幅降低自动机破解率，提高用户操作的安全性。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (14)

1.一种安全验证方法，其特征在于，包括：

接收拉取验证码的请求，获取用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中色彩对比度大于预置数值的部分切取得到的多个第二图片，所述预置色彩区别于所述原始图片的色彩；

根据所述第一图片以及所述第二图片，生成所述拼图验证码，所述拼图验证码的验证方式是将多个所述第二图片拼入所述第一图片以进行安全验证，将生成的所述拼图验证码返回给所述拉取验证码的请求的发送方，使得所述发送方将所述拼图验证码显示给用户完成安全验证；

接收所述发送方发送的所述用户完成的拼图，并判断所述拼图与所述原始图片的相符度，若所述相符度大于或等于第一预置数值，则向所述发送方发送所述用户通过安全验证的通知。

2.根据权利要求1所述的方法，其特征在于，所述接收拉取验证码的请求之前还包括：

获取所述原始图片以及所述原始图片的处理规则；

确定所述原始图片的类型以及所述类型对应的所述原始图片的处理规则；

根据所述处理规则，将所述原始图片的色彩处理为所述预置色彩后作为所述第一图片，以及从所述原始图片中切取多个小块图片作为所述第二图片；

存储所述第一图片、所述第二图片以及所述第二图片在所述原始图片中的位置参数。

3.根据权利要求2所述的方法，其特征在于，所述确定所述原始图片的类型以及所述类型对应的所述原始图片的处理规则包括：

若所述原始图片的类型为色彩对比度小于第二预置数值的类型，则所述原始图片的处理规则为从所述原始图片中色彩对比度大于第三预置数值的部分切取多个小块图片作为所述第二图片。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将从所述原始图片中切取多个小块图片的边缘进行模糊处理后作为所述第二图片。

5.据权利要求1所述的方法，其特征在于，所述预置色彩为黑白色。

6.据权利要求1所述的方法，其特征在于，所述判断所述拼图与所述原始图片的相符度包括：

根据所述第二图片在所述第一图片中的位置参数，判断多个所述第二图片拼入所述第一图片后形成的所述拼图与所述原始图片的相符度。

7.根据权利要求1所述的方法，其特征在于，所述拉取验证码的请求中包含所述用户操作的业务类型，所述获取用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中切取的多个第二图片，包括：

根据所述业务类型，获取与所述业务类型对应的用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中切取的多个第二图片。

8.一种安全验证装置，其特征在于，包括：

接收单元，用于接收拉取验证码的请求；

获取单元，用于获取用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中色彩对比度大于预置数值的部分切取得到的多个第二图片，所述预置色彩区别于所述原始图片的色彩；

生成单元，用于根据所述第一图片以及所述第二图片，生成所述拼图验证码，所述拼图验证码的验证方式是将多个所述第二图片拼入所述第一图片以进行安全验证；

发送单元，用于将生成的所述拼图验证码返回给所述拉取验证码的请求的发送方，使得所述发送方将所述拼图验证码显示给用户完成安全验证；

所述接收单元，还用于接收所述发送方发送的所述用户完成的拼图；

判断单元，用于判断所述拼图与所述原始图片的相符度；

所述发送单元，还用于若所述相符度大于或等于第一预置数值，则向所述发送方发送所述用户通过安全验证的通知。

9.根据权利要求8所述的装置，其特征在于，

所述获取单元，还用于获取所述原始图片以及所述原始图片的处理规则；

所述装置还包括：

确定单元，用于确定所述原始图片的类型以及所述类型对应的所述原始图片的处理规则；

处理单元，用于根据所述处理规则，将所述原始图片的色彩处理为所述预置色彩后作为所述第一图片，以及从所述原始图片中切取多个小块图片作为所述第二图片；

存储单元，用于存储所述第一图片、所述第二图片以及所述第二图片在所述原始图片中的位置参数。

10.根据权利要求9所述的装置，其特征在于，

所述确定单元，还用于若所述原始图片的类型为色彩对比度小于第二预置数值的类型，则确定所述原始图片的处理规则为从所述原始图片中色彩对比度大于第三预置数值的部分切取多个小块图片作为所述第二图片。

11.根据权利要求9或10所述的装置，其特征在于，

所述处理单元，还用于将从所述原始图片中切取多个小块图片的边缘进行模糊处理后作为所述第二图片。

12.根据权利要求9所述的装置，其特征在于，所述预置色彩为黑白色。

13.根据权利要求11所述的装置，其特征在于，

所述判断单元，还用于根据所述第二图片在所述第一图片中的位置参数，判断多个所述第二图片拼入所述第一图片后形成的所述拼图与所述原始图片的相符度。

14.根据权利要求9所述的装置，其特征在于，所述拉取验证码的请求中包含所述用户操作的业务类型，

所述获取单元，还用于根据所述业务类型，获取与所述业务类型对应的用于生成拼图验证码的原始图片，将所述原始图片的色彩处理为预置色彩而生成的第一图片，以及从所述原始图片中切取的多个第二图片。

Images