CN105323066A - 身份验证方法及装置 - Google Patents

Abstract

本发明提出一种成本较低且抗破解能力强、安全性高的身份验证方法及装置。该方法包括：服务器接收用户终端发送的验证码拉取请求；根据验证码拉取请求，选取一个验证码背景图片，获取与验证码背景图片对应的多个中心子图片以及与多个中心子图片中每个中心子图片分别对应的多个边缘子图片，验证码背景图片中包括与多个中心子图片中每个中心子图片分别对应的多个空缺区域；将多个中心子图片与多个边缘子图片重新进行随机配对，并将重新配对后的边缘子图片与中心子图片进行拼接，以形成多个拼接子图片；将验证码背景图片以及多个拼接子图片下发给用户终端；以及接收用户终端返回的、根据用户的指令进行拼接的验证码背景图片与多个拼接子图片的拼接结果，根据拼接结果判断是否通过验证。

Description

身份验证方法及装置

技术领域

本发明涉及计算机网络技术领域，特别是涉及一种身份验证方法及装置。

背景技术

随着计算机和计算机网络的日益普及，互联网已经深入到人们工作、学习和生活的各个领域。网络的发展在为人们提供便利的同时也带来各种挑战。一些人会利用机器人程序大量地不当使用网络资源，例如群发垃圾邮件等，使服务器效能大为降低。也有人利用程序不断发出服务请求回应，进行“饱和攻击”以达到使服务器瘫痪的目的。甚至还有人尝试利用暴利破解等手段进行恶意破解密码等行为。为避免上述恶意行为，设计一套能够让计算机自动分辨信息是来自合理用户或是非正当使用的机器人程序的工具，就显得非常重要。

使用图像验证码是现在比较通行的方式，图像验证码的主要目的是分辨网络服务用户是程序还是人类。图像验证码是含有字符串的图片，在验证时要求用户输入字符串的内容。字符串通常由大小写字母和数字组成，部分验证码包含汉字或数学公式，字符串的长度可以是随机或固定的。为了避免被机器自动识别，通常会对图片的背景进行改进，例如增加各种纹理图案等，从而对机器自动识别进行干扰。

然而，如图1所示，现有的基于验证码图片的身份验证方法，需要用户在验证码输入框1中手动输入验证码图片2中所显示的字符，由于手动输入需要借助键盘来完成，因此决定了验证码图片中的字符必须简单易懂。目前验证码图片中的内容一般都采用字母或数字，可选择范围小，只要收集足够的样本，进行机器学习和训练，很快就可以开发出可以破解验证码的自动机程序。即使是增加了背景的验证码图片，如果背景库不够庞大，依然会被自动机破解。因此，验证码图片的整体抗破解能力比较差，安全性比较低。

为了提高验证码的抗破解能力，研发人员开发了点选验证码，点选验证码在使用时通常会向用户展示包含多个包含自然物体的图片以及与这些图片内容相关的提示信息，由用户根据提示信息对这些图片进行选择，根据用户的选择来对用户的身份进行验证，由于机器在对提示信息的理解以及对对象的分类这两方面都存在很大的困难，因此可以大大增加机器破解验证码的难度。

但是，点选验证码在使用时，图片资源要求很高，而且需要人工筛选分类入库，成本较高。

发明内容

本发明实施例的目的在于，提供一种成本较低且抗破解能力强、安全性高的身份验证方法及装置。

为了解决上述问题，本发明实施例提供一种身份验证方法，所述方法包括：服务器接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片；将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户；以及接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域。

本发明实施例还提供一种身份验证方法，所述方法可以包括：服务器接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

相应的，本发明实施例还提供一种身份验证装置，所述装置可以运行于服务器，所述装置可以包括：请求接收模块，用于接收用户终端发送的验证码拉取请求；图片拉取模块，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；图片拼接模块，用于将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片；图片下发模块，用于将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户；以及身份验证模块，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域。

本发明实施例还提供一种身份验证装置，所述装置可以运行于服务器，所述装置可以包括：请求接收模块，用于接收用户终端发送的验证码拉取请求；图片拉取模块，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；图片拼接模块，用于随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；图片下发模块，用于将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及身份验证模块，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

相对于现有技术，本发明实施例中的身份验证方法及装置采用拼图验证码，是一种通过图像匹配拼接的方法区分用户是人类还是计算机的验证方法。服务器通过将多个中心子图片与多个边缘子图片重新进行随机配对，再拼接为拼接子图片作为拼图选项，使得边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。另外，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是现有的采用验证码图片进行身份验证时的交互界面示意图。

图2是本发明实施例的一种应用环境图。

图3是一种可应用于本发明实施例的用户终端的结构框图。

图4是一种可应用于本发明实施例的服务器的结构框图。

图5是本发明实施例的另一种应用环境图。

图6是本发明第一实施例提供的一种身份验证方法的流程图。

图7是本发明第一实施例中部分流程的具体流程图。

图8是本发明一具体实施方式中验证码背景图片以及对应的备用子图片的实例示意图。

图9是对图8中的备用子图片切割形成的边缘子图片以及中心子图片的实例示意图。

图10是将图9中的边缘子图片以及中心子图片重新随进配对并进行拼接后所形成的拼接子图片的实例示意图。

图11是本发明第二实施例提供的一种身份验证方法的流程图。

图12是本发明第二实施例中的用户交互界面的实例示意图。

图13是本发明第三实施例提供的一种身份验证方法的流程图。

图14是本发明第三实施例中的新的验证码背景图片的实例示意图。

图15是本发明第四实施例提供的一种身份验证方法的流程图。

图16是本发明第五实施例提供的一种身份验证装置的结构示意图。

图17是图16中部分模块的具体结构示意图。

图18是本发明第六实施例提供的一种身份验证系统的结构示意图。

图19是本发明第七实施例提供的一种身份验证装置的结构示意图。

图20是本发明第八实施例提供的一种身份验证系统的结构示意图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效,以下结合附图及较佳实施例，对依据本发明提出的身份验证方法及身份验证装置的具体实施方式、方法、步骤、结构、特征及其功效，详细说明如下。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

请参阅图2，所示为本发明实施例提供的身份验证方法的一种应用环境图。如图2所示，用户终端100以及服务器200位于无线或有线网络300中，通过该无线或有线网络300，用户终端100以及服务器200相互通信。

用户终端100具体可以包括智能手机、平板电脑、电子书阅读器、MP3播放器(MovingPictureExpertsGroupAudioLayerIII，动态影像专家压缩标准音频层面3)、MP4(MovingPictureExpertsGroupAudioLayerIV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机、车载终端、可穿戴设备等等。用户终端100中可以安装浏览器或各种应用(包括系统应用以及第三方应用)的客户端。

图3示出了一种可应用于本发明实施例中的用户终端的结构框图。如图3所示，用户终端100包括存储器102、存储控制器104，一个或多个(图中仅示出一个)处理器106、外设接口108、射频模块110、定位模块112、图像采集模块114、音频模块116、触控屏幕118以及按键模块120。这些组件通过一条或多条通讯总线/信号线122相互通讯。

可以理解，图3所示的结构仅为示意，用户终端100还可包括比图3中所示更多或者更少的组件，或者具有与图3所示不同的配置。图3中所示的各组件可以采用硬件、软件或其组合实现。

存储器102可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器106通过运行存储在存储器102内的软件程序以及模块，从而执行各种功能应用以及数据处理，如本发明实施例提供的身份验证方法。

存储器102可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器102可进一步包括相对于处理器106远程设置的存储器，这些远程存储器可以通过网络连接至用户终端100。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器106以及其他可能的组件对存储器102的访问可在存储控制器104的控制下进行。

外设接口108将各种输入/输入装置耦合至CPU以及存储器102。处理器106运行存储器102内的各种软件、指令以执行用户终端100的各种功能以及进行数据处理。

在一些实施例中，外设接口108，处理器106以及存储控制器104可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块110用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。射频模块110可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。射频模块110可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其他设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(GlobalSystemforMobileCommunication,GSM)、增强型移动通信技术(EnhancedDataGSMEnvironment,EDGE),宽带码分多址技术(widebandcodedivisionmultipleaccess,W-CDMA)，码分多址技术(Codedivisionaccess,CDMA)、时分多址技术(timedivisionmultipleaccess,TDMA)，蓝牙，无线保真技术(Wireless,Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE802.11a，IEEE802.11b,IEEE802.11g和/或IEEE802.11n)、网络电话(Voiceoverinternetprotocal,VoIP)、全球微波互联接入(WorldwideInteroperabilityforMicrowaveAccess，Wi-Max)、其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

定位模块112用于获取用户终端100的当前位置。定位模块112的实例包括但不限于全球卫星定位系统(GPS)、基于无线局域网或者移动通信网的定位技术。

图像采集模块114用于拍摄照片或者视频。拍摄的照片或者视频可以存储至存储器102内，并可通过射频模块110发送。

音频模块116向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口108处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口108中以进行进一步的处理。音频数据可以从存储器102处或者通过射频模块110获取。此外，音频数据也可以存储至存储器102中或者通过射频模块110进行发送。在一些实例中，音频模块116还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

触控屏幕118在用户终端100与用户之间同时提供一个输出及输入界面。具体地，触控屏幕118向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。触控屏幕118还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。触控屏幕118显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

按键模块120同样提供用户向用户终端100进行输入的接口，用户可以通过按下不同的按键以使用户终端100执行不同的功能。

图4示出了一种服务器的结构框图。如图4所示，服务器200包括：存储器201、处理器202以及网络模块203。

可以理解，图4所示的结构仅为示意，服务器200还可包括比图4中所示更多或者更少的组件，或者具有与图4所示不同的配置。图4中所示的各组件可以采用硬件、软件或其组合实现。另外，本发明实施例中的服务器还可以包括多个具体不同功能的服务器。

存储器201可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器202通过运行存储在存储器201内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现本发明实施例中的身份验证方法。存储器201可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器201可进一步包括相对于处理器202远程设置的存储器，这些远程存储器可以通过网络连接至服务器200。进一步地，上述软件程序以及模块还可包括：服务模块221以及操作系统222。其中操作系统222，例如可为LINUX、UNIX、WINDOWS，其可包括各种用于管理系统任务(例如内存管理、存储设备控制、电源管理等)的软件组件和/或驱动，并可与各种硬件或软件组件相互通讯，从而提供其他软件组件的运行环境。服务模块221运行在操作系统222的基础上，并通过操作系统222的网络服务监听来自网络的请求，根据请求完成相应的数据处理，并返回处理结果给客户端。也就是说，服务模块221用于向客户端提供网络服务。

网络模块203用于接收以及发送网络信号。上述网络信号可包括无线信号或者有线信号。在一个实例中，上述网络信号为有线网络信号。此时，网络模块203可包括处理器、随机存储器、转换器、晶体振荡器等元件。

另外，本发明实施例中的服务器还可以包括多个具体不同功能的服务器，图5所示为本发明实施例的另一种应用环境示意图，如图5所示，用户终端100中的客户端(例如浏览器客户端、即时通信应用客户端、支付应用客户端等)可以通过url访问web服务器301并向web服务器301发送验证码拉取请求，web服务器301将验证码拉取请求发送给验证服务器302，验证服务器302由验证码生产服务器304中拉取验证码背景图片、中心子图片以及边缘子图片，并根据配置规则将验证码背景图片、边缘子图片、中心子图片重新组合后返回web服务器301，由web服务器301下发给用户终端100验证码服务器。验证码生产服务器304还可以存储与验证码背景图片对应的中心子图片、边缘子图片以及对应关系等。验证服务器302还可以对用户终端100返回的拼接结果进行校验，从而判断用户是否通过验证。素材存储服务器303可以存储海量图片用作验证码背景图片的图片资源。用户终端100、web服务器301、验证服务器302、验证码生产服务器304以及素材存储服务器303位于无线或有线网络中，通过该无线或有线网络，用户终端100以及各服务器相互通信。

需要说明的是，本发明实施例中服务器的数量以及功能的设置可以根据具体的实施场景以及实施条件进行变化，这样的变化并不影响本发明的保护范围。

下面将结合附图，对本发明实施例提供的身份验证方法、装置、系统进行详细的介绍。

第一实施例

请参阅图6，所示为本发明第一实施例提供的一种身份验证方法的流程图。结合图2，本实施例描述的是服务器的处理流程，本实施例提供的身份验证方法包括以下步骤：

步骤S11，服务器接收用户终端发送的验证码拉取请求。

当用户终端100中的浏览器或各种应用的客户端监测到用户进行发起交易等需要验证身份的敏感操作、或者在某时间段内登陆某应用次数过多、或者异地登陆某应用、或者登陆某应用密码输入错误次数过多等情况发生时，可以判定身份验证请求被触发，用户终端100可以向服务器200发送验证码拉取请求。

例如，用户终端100可以向预先配置的服务器200，例如可以为一个网页地址，发送验证码拉取请求，以获取验证码。具体的，验证码拉取请求中可以携带有页面标识(checkcode)，页面标识用于标识一个唯一的页面，例如可以是一个数字，每次刷新页面时页面标识都会变化，与验证码拉取请求具有对应关系。

步骤S12，根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域。

服务器200(或者验证码生产服务器304)中的验证码数据库中存放有大量的验证码背景图片、中心子图片、边缘子图片以及这些验证码背景图片、中心子图片以及边缘子图片的对应关系。每个验证码背景图片都有与其对应的多个中心子图片(大于或等于两个)，每个验证码背景图片中都具有与多个中心子图片中每个中心子图片分别对应的多个空缺区域。每个中心子图片均具有一个与其对应的边缘子图片。验证码背景图片、中心子图片、边缘子图片可以是事先生成的。

请参照图7，事先生成验证码背景图片、中心子图片、边缘子图片的过程可以包括：

步骤S101，随机选取图片数据库中的图片。

图片数据库可以事先建立好，设置在服务器200(也可以设置在素材存储服务器303)中。本发明实施例中，验证码背景图片的具体内容不需要具有很强的类别辨识度，可以直接使用风景、动物、建筑等内容的图片。图片数据库中的图片可以由服务器200直接由互联网上抓取，互联网上资源非常丰富，因此，图片数据库的图片数量很容易达到一定的规模，从而可以增加人工收集图片作为破解题库的难度，防止人工破解。

另外，图片数据库中的图片也可以是由广告图片发布服务器上获取的广告图片，由此，当用户按照预定位置以及预定旋转角度完成拼接后，可以看到一个内容相对完整的广告图片，从而可以利用验证码来进行产品推广等服务。

步骤S102，由所述图片切割出多个备用子图片，所述图片被切割多个备用子图片后剩余的部分形成所述验证码背景图片，所述验证码背景图片中被切割的多个区域形成所述多个空缺区域。

这里所说的对图片的切割也可以理解为抠图。对图片的切割可以从图片的任意位置开始，所切割的区域的形状可以包括圆形、方形、多边形等具有多个对称轴的形状，这样不容易被机器或人工恶意破解。也就是说，可以随机的从图片中选取几个区域进行抠图，并将抠图作为备用子图片，被扣取的区域就形成了空缺区域，如图8所示。

如图8所示，优选的，所述多个空缺区域也具有相同的大小和形状，相应的，所述多个备用子图片也具有相同大小和形状。

步骤S103，对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片。

于本发明的一种具体实施方式中，步骤S103具体可以包括将所述备用子图片的边缘由所述备用子图片切割下来形成所述边缘子图片，所述备用子图片被切割后剩余的部分形成所述中心子图片。也就是说，在这种具体实施方式中，边缘子图片就是备用子图片的边缘(或者称为外框)本身。

如图9所示，优选的，边缘子图片可以为环状图片，也就是说，备用子图片的完整边缘被切割下来形成了边缘子图片。具体的边缘子图片可以是圆环形图片，也可以是方框形图片等。环状的边缘子图片包括一个外边界以及一个内边界，由所述内边界所限定的区域的大小等于与该边缘子图片对应的中心子图片的大小，验证码背景图片中所述空缺区域的大小等于所述拼接子图片的大小。

当然，边缘子图片也可以为半环状，例如在切割备用子图片时，仅将备用子图片的部分边缘切割下来作为边缘子图片。或者，边缘子图片也可以为条状，例如对于一个方形的备用子图片，可以仅切割该备用子图片的一侧边作为边缘子图片，等等，本发明的具体实施方式并不以边缘子图片的具体形状为限。需要说明的是，附图中为了对实施例进行比较清晰的展示，对边缘子图片进行了适当的放宽处理。边缘子图片的实际宽度以人眼视觉不易发现为宜，例如可以为2-10个像素的宽度，这样用户在拼接过程比较不会被边缘子图片影响。

于本发明的另一种具体实施方式中，步骤S103具体可以包括对每个所述备用子图片的边缘进行切割，所述备用子图片被切割后剩余的部分形成所述中心子图片；根据被切割部分的尺寸，制作与每个所述中心子图片对应的所述边缘子图片，或者将被切割部分进行处理后形成所述边缘子图片。也就是说，边缘子图片也可以不采用备用子图片的边缘，而是重新制作的与备用子图片的边缘形状相同的图片，其内容可以与原备用子图片的内容无关，例如可以是空白图片。或者，可以对切割下来的备用子图片的边缘进行处理后形成边缘子图片，例如进行改色、图像模糊等处理，使得边缘子图片与原备用子图片在内容上的差别更大。

因为中心子图片是备用子图片的一部分，而备用子图片与验证码背景图片中的空缺区域又具有空间以及内容上的对应关系，因此，每个中心子图片都具有一个与其对应的空缺区域。例如，服务器200选取了在一个图片P，在图片P中切割出一个备用子图片P1，图片P被切割的区域为空缺区域R1，那么备用子图片P1与空缺区域R1具有对应关系，由备用子图片P1所形成的中心子图片P11与空缺区域R1也具有对应关系，另外，由备用子图片P1所形成的边缘子图片P12与中心子图片P11也具有对应关系。这些对应关系都存储在服务器中。

步骤S104，将所述多个中心子图片进行随机角度的旋转，根据所旋转的角度计算与所述中心子图片对应的预定旋转角度；

将中心子图片进行随机角度的旋转可以进一步增加破解难度。以现有的计算机发展水平，直接辨认出图片的目标位置和角度是比较困难的，破解难度与可选空缺区域的个数a和中心子图片的旋转角度b相关，破解难度＝1/(a！*b^a)。由于切割图片的位置和角度都是随机的，想通过人工收集验证码背景图片以及中心子图片的位置和角度作为破解题库是非常困难的，因此具有很强的抗破解能力。

根据中心子图片所旋转的角度可以计算出与中心子图片对应的预定旋转角度。假设中心子图片为圆形图片，被旋转了50度，只有当其被反方向旋转50度或者再旋转310度才可以将中心子图片正确的拼接在验证码背景图片中。也就是说，假设某中心子图片在生成时被旋转了x度，其预定旋转角度可以为(-x±n*360)度或者(360-x±n*360)度，其中，n为自然数。

步骤S105，保存所述验证码背景图片、与所述验证码背景图片对应的所述多个中心子图片、与每个所述中心子图片对应的预定位置以及预定旋转角度，其中，与每个所述中心子图片对应的预定位置为与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置，或者与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内。

其中，与所述中心子图片对应的预定位置为与所述中心子图片对应的空缺区域在所述验证码背景图片中的位置，或者与所述中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内。这里所说的与所述中心子图片对应的空缺区域，指的是因切割含有该中心子图片的备用子图片所形成的空缺区域。例如，由图片P中切割出备用子图片P1，又由备用子图片P1分割出中心子图片P11，则被切割的区域就形成与中心子图片P11对应的空缺区域。

具体的，在一种具体实施方式中，所述中心子图片在所述验证码背景图片中的预定位置可以与该中心子图片对应的空缺区域在所述验证码背景图片中的位置相一致。其中，空缺区域在所述验证码背景图片中的位置可以用空缺区域的中心点在所述验证码背景图片中的坐标来表示。

在另一种具体实施方式中，所述中心子图片在所述验证码背景图片中的预定位置可以是与该中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内的位置。也就是说，与所述中心子图片对应的预定位置与所述中心子图片对应的空缺区域所在的位置之间允许一定的误差，其误差范围例如可以、但不限于为5％。在验证的过程中，以中心子图片对应的预定位置代替中心子图片的编号，可以提高破解的门槛，因为在一个验证码中，子图片的数量是有限的，也就是编号是有限的，但是，子图片在验证码背景图片中的位置的可能性是很多的，以一张分辨率为400*500的图片为例，如果允许的误差为5％，就有19W种可能，因此可以大幅度提高抗破解能力。

步骤S13，将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片。

假设由图片P中切割出四个备用子图片P1、P2、P3、P4，由备用子图片P1所形成的中心子图片为P11、边缘子图片为P12，由备用子图片P2所形成的中心子图片为P21、边缘子图片为P22，由备用子图片P3所形成的中心子图片为P31、边缘子图片为P32，由备用子图片P4所形成的中心子图片为P41、边缘子图片为P42。那么这四个中心子图片与四个边缘子图片的对应关系可以用数组(P11,P12)、(P21,P22)、(P31,P32)、(P41,P42)来表示。在进行拼接前，首先要将这四组子图片重新进行随机配对，然后再将重新配对后的边缘子图片和中心子图片进行拼接，例如，重新配对后四个中心子图片与四个边缘子图片的对应关系可以为(P11,P32)、(P21,P12)、(P31,P22)、(P41,P42)。进一步的，在将重新配对后的边缘子图片和中心子图片进行拼接的过程中，还可以将边缘子图片进行旋转后再拼接在中心子图片的边缘。拼接后形成多个拼接子图片，如图10所示。

将多个中心子图片与多个边缘子图片重新进行随机配对，可以破坏拼接子图片中的中心子图片与边缘子图片在内容(包括颜色、纹理等)上的连续性。并且，即使用户将拼接子图片按照其所包含的中心子图片的预定位置以及预定旋转角度拼接在验证码背景图片中，边缘子图片与验证码背景图片在内容上的连续性也已经被破坏。从一方面来说，边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术(一种通过比较两个图片边缘上各个边缘点的相似情况，将边缘相同或相似的图片自动进行匹配的计算机程序)识别匹配正确的选项，可以有效的避免机器破解，安全性更高。从另一方面来说，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。另外，由于边缘子图片与中心子图片是随机进行配对的，也就是说边缘子图片与中心子图片是打乱顺序并且边缘子图片还可以经过旋转后再拼接为拼接子图片，因此，也增加了人工或机器收集图片作为破解题库的难度。

步骤S14，将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户。

在该实施例中，多个拼接子图片作为拼图选项下发给用户终端进行显示，用户将多个拼接子图片拼接在验证码背景图片中的空缺区域中即完成操作。因此，本实施例中的身份验证方法中所使用的验证码也可以称为拼图验证码。

进一步的，所述服务器200还可以将验证提示信息下发给所述用户终端100，用以提示用户将拼接子图片通过移动和旋转拼接在所述验证码背景图片的空缺区域。当然，该提示信息也可以由用户终端100生成并展示，本发明的具体实施方式并不以此为限。

步骤S15，接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

所述拼接结果中可以包括每个拼接子图片中的中心子图片实际被拼接在所述验证码背景图片中的位置以及在拼接时每个拼接子图片被旋转的角度(也就是中心子图片的旋转角度)，服务器200通过比对保存在服务器200中的中心子图片对应的预定旋转角度以及与每个中心子图片对应的预定位置，确认每个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果用户终端100返回的每个中心子图片实际被拼接在验证码背景图片中的位置和与其对应的预定位置相同，并且每个中心子图片在拼接时被旋转的角度和与其对应的预定旋转角度相同，则可以判定该多个中心子图片均被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，验证通过，否则，验证不通过。

当然，拼接结果中也可以包含拼接图片，服务器200也可以通过比对拼接图片与原图片判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域。

进一步的，服务器200还可以将验证结果返回用户终端100展示给用户。

相对于现有技术，本实施例中的身份验证方法采用拼图验证码，是一种通过图像匹配拼接的方法区分用户是人类还是计算机的验证方法。服务器通过将多个中心子图片与多个边缘子图片重新进行随机配对，再拼接为拼接子图片作为拼图选项，使得边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。另外，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。

第二实施例

请参阅图11，图11所示为本发明第二实施例提供的一种身份验证方法的流程图。结合图2，该实施例描述的是用户终端与服务器之间的一种交互处理流程。本实施例中的身份验证方法可以包括：

步骤S201，用户终端向服务器发送验证码拉取请求。

步骤S202，服务器根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域。

步骤S203，服务器将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片。

步骤S204，服务器将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端。

步骤S205，用户终端接收并展示所述服务器下发的所述验证码背景图片以及多个拼接子图片，并提示用户将拼接子图片通过移动和旋转拼接在新的验证码背景图片的空缺区域。

所述用户终端还可以接收并展示所述服务器下发的验证提示信息，用以提示用户将多个拼接子图片通过移动和旋转拼接在所述验证码背景图片的空缺区域以恢复图片的原样，如图12所示。例如，可以提示用户点击图中的拼图选项，将拼接子图片放置在空缺区域中以恢复图片的原样，位置调整好后可以旋转拼接子图片的角度等。

步骤S206，用户终端根据所述用户的指令将所述拼接子图片与所述验证码背景图片进行拼接并获得所述验证码背景图片与所述多个拼接子图片的拼接图片，所述用户的指令中包括所述多个拼接子图片旋转的角度、以及移动的路径或移动的目标位置。

所述用户的指令可以包括所述用户通过鼠标输入、手势输入、语音输入、或字符串输入等方式输入给所述用户终端的指令。

以手势输入为例，用户终端可以响应于所述用户对所述拼接子图片的拖动操作、或者响应于所述用户对所述拼接子图片的拖动以及旋转操作，将所述拼接子图片拼接在所述验证码背景图片中。用户终端在响应用户对拼接子图片的拖动及旋转操作的过程中可以得到拼接子图片旋转的角度、以及所述拼接子图片移动的路径或移动的目标位置。

以语音输入为例，用户可以语音输入图片旋转的角度以及所述拼接子图片移动的路径或移动的目标位置，例如顺时针旋转九十度，移动至第一个空缺区域等，用户终端接收到上述语音信号后将其转变为数字信号，并根据数字信息对子图片进行响应的操作。

用户还可以直接输入“顺时针旋转九十度，移动至第一个空缺区域”等指令。

步骤S207，用户终端根据所述拼接图片获取拼接结果。

用户终端100根据所述拼接图片获得所述拼接子图片实际被拼接在所述验证码背景图片中的位置以及在拼接时所述拼接子图片被旋转的角度。例如，用户终端100可以根据其所显示的验证码背景图片与触控屏幕118的相对位置关系获得拼接在验证码背景图片中的拼接子图片与触控屏幕118的相对位置，从而获得拼接在验证码背景图片中的拼接子图片在所述验证码背景图片中的位置。用户终端100可以根据被拼接在所述验证码背景图片中的拼接子图片与触控屏幕118所显示的拼接子图片的相对角度关系，获得在拼接时所述拼接子图片被旋转的角度。

用户终端100也可以根据用户的指令获得所述拼接子图片实际被拼接在所述验证码背景图片中的位置以及在拼接时所述拼接子图片被旋转的角度。例如，根据用户的指令中的拼接子图片旋转的角度获得拼接子图片被旋转的角度，根据所述拼接子图片移动的路径或移动的目标位置获得拼接子图片实际被拼接在所述验证码背景图片中的位置。

步骤S208，用户终端将所述拼接结果发送给所述服务器。

步骤S209，服务器根据所述拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

步骤S210，服务器将验证结果返回用户终端展示给用户。

需要说明的是，本实施例中与前述实施例中具有相同步骤的部分可根据上述实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

第三实施例

请参阅图13，图13所示为本发明第三实施例提供的一种身份验证方法的流程图。结合图2，本实施例描述的是服务器的处理流程，本实施例提供的身份验证方法包括以下步骤：

步骤S31，服务器接收用户终端发送的验证码拉取请求；

步骤S32，根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

步骤S33，随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；

与前面两个实施例不同的是，在本实施例中，边缘子图片被随机的拼接在多个空缺区域的边缘。假设由图片P中切割出四个备用子图片P1、P2、P3、P4，对应的，所形成的空缺区域分别为R1、R2、R3、R4。那么这四个边缘子图片与四个空缺区域的对应关系可以用数组(R1,P12)、(R2,P22)、(R3,P32)、(R4,P42)来表示，将这四个边缘子图片随机的拼接在空缺区域的边缘形成新的验证码背景图片，例如，新的验证码背景图片中四个边缘子图片与空缺区域的对应关系可以为(R1,P32)、(R2,P12)、(R3,P22)、(R4,P42)。进一步的，在将边缘子图片拼接在空缺区域的边缘的过程中，还可以将边缘子图片进行旋转后再拼接在空缺区域的边缘。拼接后形成的新的验证码背景图片可以如图14所示，附图中为了对实施例进行比较清晰的展示，图14中对空缺区域的边缘用黑框进行了标记，实际的验证码背景图片中并没有黑框。

通过将边缘子图片被随机的拼接在多个空缺区域的边缘，同样可以破坏验证码背景图片与边缘子图片在内容(包括颜色、纹理等)上的连续性。并且，即使用户将中心子图片按照其对应的预定位置以及预定旋转角度拼接在新的验证码背景图片中，边缘子图片与中心子图片在内容上的连续性也已经被破坏。从一方面来说，边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。从另一方面来说，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。另外，由于边缘子图片是随机配置在空缺区域的，也就是说边缘子图片与空缺区域是打乱顺序拼接的，并且边缘子图片还可以经过旋转后再拼接在空缺区域的边缘，因此，也增加了人工或机器收集图片作为破解题库的难度。

步骤S34，将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及

步骤S35，接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

需要说明的是，本实施例中与前述实施例中具有相同步骤的部分可根据上述实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

相对于现有技术，本实施例中的身份验证方法采用拼图验证码，是一种通过图像匹配拼接的方法区分用户是人类还是计算机的验证方法。服务器通过将多个边缘子图片随机的拼接在多个空缺区域的边缘，使得边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。另外，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。

第四实施例

请参阅图15，图15所示为本发明第四实施例提供的一种身份验证方法的流程图。结合图2，该实施例描述的是用户终端与服务器之间的一种交互处理流程。本实施例中的身份验证方法可以包括：

步骤S401，用户终端向服务器发送验证码拉取请求。

步骤S402，服务器根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域。

步骤S403，服务器随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片。

步骤S404，服务器将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端。

步骤S405，用户终端接收并展示所述服务器下发的新的验证码背景图片以及多个中心子图片，并提示用户将中心子图片通过移动和旋转拼接在新的验证码背景图片的空缺区域。

步骤S406，用户终端根据所述用户的指令将所述中心子图片与所述新的验证码背景图片进行拼接并获得所述新的验证码背景图片与所述中心子图片的拼接图片，所述用户的指令中包括所述中心子图片旋转的角度、以及移动的路径或移动的目标位置。

步骤S407，用户终端根据所述拼接图片获取拼接结果。

步骤S408，用户终端将所述拼接结果发送给所述服务器。

步骤S409，根据所述拼接结果，判断所述多个中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

步骤S410，服务器将验证结果返回用户终端展示给用户。

需要说明的是，本实施例中与前述实施例中具有相同步骤的部分可根据上述实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

第五实施例

图16为本发明第五实施例提供的一种身份验证装置的结构示意图。请参照图16，本实施例提出的装置可运行于服务器，用于实现第一、第二实施例提出的身份验证方法，本实施例中的装置50可以包括：

第一请求接收模块51，用于接收用户终端发送的验证码拉取请求；

第一图片拉取模块52，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

第一图片拼接模块53，用于将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片；

第一图片下发模块54，用于将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户；以及

第一身份验证模块55，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

所述装置还包括图片切割模块56，请参照图17，所述图片切割模块56包括：

第一切割单元561，用于选取图片数据库中的图片，由所述图片切割出多个备用子图片，所述图片被切割多个备用子图片后剩余的部分形成所述验证码背景图片，所述验证码背景图片中被切割的多个区域形成所述多个空缺区域；

第二切割单元562，用于对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片；

旋转单元563，用于将所述多个中心子图片进行随机角度的旋转，根据所旋转的角度计算与所述中心子图片对应的预定旋转角度；

保存单元564，用于保存所述验证码背景图片、与所述验证码背景图片对应的所述多个中心子图片、与每个所述中心子图片对应的预定位置以及预定旋转角度，其中，与每个所述中心子图片对应的预定位置为与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置，或者与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内。

在本发明的一种具体实施方式中，所述第二切割单元552用于将所述备用子图片的边缘由所述备用子图片切割下来形成所述边缘子图片，所述备用子图片被切割后剩余的部分形成所述中心子图片。

在本发明的另一种具体实施方式中，所述第二切割单元552还用于对每个所述备用子图片的边缘进行切割，所述备用子图片被切割后剩余的部分形成所述中心子图片；根据被切割部分的尺寸，制作与每个所述中心子图片对应的所述边缘子图片，或者将被切割部分进行处理后(例如进行改色、图像模糊等处理)形成所述边缘子图片。于本具体实施方式中，所述边缘子图片例如可以为空白图片。

优选的，所述空缺区域的数量等于所述中心子图片的数量，所述多个中心子图片具有相同大小和形状，所述多个边缘子图片具有相同的大小及形状。

以上各模块可以是由软件代码实现，此时，上述的各模块可存储于服务器200的存储器201内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本发明实施例的服务器的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

需要说明的是，上述实施例中的模块可以运行于一个总的服务器也可以运行于多个服务器，如图5所示，服务器的数量以及功能的设置可以根据具体的实施场景以及实施条件进行变化，这样的变化并不影响本发明的保护范围。

相对于现有技术，本实施例中的身份验证装置采用拼图验证码，是一种通过图像匹配拼接的方法区分用户是人类还是计算机的验证方法。服务器通过将多个中心子图片与多个边缘子图片重新进行随机配对，再拼接为拼接子图片作为拼图选项，使得边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。另外，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。

第六实施例

图18为本发明第六实施例提供的一种身份验证系统的结构示意图。请参照图18，本实施例提出的身份验证系统60可以用于实现第一、第二实施例提出的身份验证方法，本实施例中的身份验证系统60可以包括：用户终端61以及服务器62。

其中，所述服务器62可以为运行有第五实施例所示装置的服务器，其具体功能及实现可参见上述实施例，这里不再赘述。

用户终端61可以为运行有装置610的用户终端，装置610可以用于实现上述实施例提出的身份验证方法，包括：所述装置610可以包括：

第一请求发送模块611，用于向服务器发送验证码拉取请求；

第一展示模块612，用于接收并展示所述服务器下发的验证码背景图片以及多个拼接子图片，每个所述拼接子图片由一个中心子图片以及随机配对给该中心子图片的一个边缘子图片拼接而成，在每个所述拼接子图片中，所述边缘子图片拼接于所述中心子图片的边缘，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

第一拼接模块613，用于根据所述用户的指令将所述多个拼接子图片与所述验证码背景图片进行拼接并获得所述验证码背景图片与所述多个拼接子图片的拼接图片，所述用户的指令中包括所述拼接子图片旋转的角度、以及移动的路径或移动的目标位置；以及

第一结果发送模块614，用于根据所述拼接图片获取拼接结果，并将所述拼接结果发送给所述服务器，以使所述服务器根据所述拼接结果判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

其中，所述用户的指令可以包括所述用户通过鼠标输入、手势输入、语音输入、或字符串输入方式输入给所述用户终端的指令。

进一步的，所述拼接模块613可以用于：响应于所述用户对所述拼接子图片的拖动操作将所述拼接子图片拼接在所述验证码背景图片中；或者响应于所述用户对所述拼接子图片的拖动以及旋转操作，将所述拼接子图片拼接在所述验证码背景图片中。

以上装置610中的各模块可以是由软件代码实现，此时，上述的各模块可存储于用户终端61的存储器内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本发明实施例的服务器的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

第七实施例

图19为本发明第七实施例提供的一种身份验证装置的结构示意图。请参照图19，本实施例提出的装置可运行于服务器，用于实现第三、第四实施例提出的身份验证方法，本实施例中的装置70可以包括：

第二请求接收模块71，用于接收用户终端发送的验证码拉取请求；

第二图片拉取模块72，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

第二图片拼接模块73，用于随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；

第二图片下发模块74，用于将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及

第二身份验证模块75，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

所述装置还包括图片切割模块56，具体可参见第五实施例，这里不再赘述。

以上各模块可以是由软件代码实现，此时，上述的各模块可存储于服务器200的存储器201内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本发明实施例的服务器的各功能模块的功能可根据上述方法实施例中的方法具体实现，其具体实现过程可以参照上述方法实施例的相关描述，在此不赘述。

需要说明的是，上述实施例中的模块可以运行于一个总的服务器也可以运行于多个服务器，如图5所示，服务器的数量以及功能的设置可以根据具体的实施场景以及实施条件进行变化，这样的变化并不影响本发明的保护范围。

相对于现有技术，本实施例中的身份验证装置采用拼图验证码，是一种通过图像匹配拼接的方法区分用户是人类还是计算机的验证方法。服务器通过将多个边缘子图片随机的拼接在多个空缺区域的边缘，使得边缘子图片起到了误导机器的作用，使机器无法通过边缘相似度技术识别匹配正确的选项，可以有效的避免机器破解，安全性更高。另外，由于边缘子图片的实际宽度可以很小，因此对正常用户判断识别的影响很小，难以察觉，对用户体验的影响很小。

第八实施例

图20为本发明第八实施例提供的一种身份验证系统的结构示意图。请参照图20，本实施例提出的身份验证系统80可以用于实现第三、第四实施例提出的身份验证方法，本实施例中的身份验证系统80可以包括：用户终端81以及服务器82。

其中，所述服务器82可以为运行有第七实施例所示装置的服务器，其具体功能及实现可参见上述实施例，这里不再赘述。

用户终端81可以为运行有装置810的用户终端，装置810可以用于实现上述实施例提出的身份验证方法，包括：所述装置810可以包括：

第二请求发送模块811，用于向服务器发送验证码拉取请求；

第二展示模块812，用于接收并展示所述服务器下发的验证码背景图片以及多个中心子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域，每个所述空缺区域的周边均随机的拼接有一个边缘子图片，每个所述边缘子图片均对应于一个所述中心子图片；

第二拼接模块813，用于根据所述用户的指令将所述多个中心子图片与所述验证码背景图片进行拼接并获得所述验证码背景图片与所述多个中心子图片的拼接图片，所述用户的指令中包括所述中心子图片旋转的角度、以及移动的路径或移动的目标位置；以及

第二结果发送模块814，用于根据所述拼接图片获取拼接结果，并将所述拼接结果发送给所述服务器，以使所述服务器根据所述拼接结果判断所述多个中心子图片中是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

以上装置810中的各模块可以是由软件代码实现，此时，上述的各模块可存储于用户终端81的存储器内。以上各模块同样可以由硬件例如集成电路芯片实现。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (16)

1.一种身份验证方法，其特征在于，所述方法包括：

服务器接收用户终端发送的验证码拉取请求；

根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片；

将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户；以及

接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

2.如权利要求1所述的方法，其特征在于，所述服务器接收用户终端发送的验证码拉取请求的步骤前，还包括：

选取图片数据库中的图片，由所述图片切割出多个备用子图片，所述图片被切割多个备用子图片后剩余的部分形成所述验证码背景图片，所述验证码背景图片中被切割的多个区域形成所述多个空缺区域；

对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片；

将所述多个中心子图片进行随机角度的旋转，根据所旋转的角度计算与所述中心子图片对应的预定旋转角度；

保存所述验证码背景图片、与所述验证码背景图片对应的所述多个中心子图片、与每个所述中心子图片对应的预定位置以及预定旋转角度，其中，与每个所述中心子图片对应的预定位置为与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置，或者与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内。

3.如权利要求2所述的方法，其特征在于，所述对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片的步骤，包括：

将所述备用子图片的边缘由所述备用子图片切割下来形成所述边缘子图片，所述备用子图片被切割后剩余的部分形成所述中心子图片。

4.如权利要求2所述的方法，其特征在于，所述对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片的步骤，包括：

对每个所述备用子图片的边缘进行切割，所述备用子图片被切割后剩余的部分形成所述中心子图片；

根据被切割部分的尺寸，制作与每个所述中心子图片对应的所述边缘子图片，或者将被切割部分进行处理后形成所述边缘子图片。

5.如权利要求4所述的方法，其特征在于，所述边缘子图片为空白图片。

6.如权利要求1所述的方法，其特征在于，所述空缺区域的数量等于所述中心子图片的数量，所述多个中心子图片具有相同大小和形状，所述多个边缘子图片具有相同的大小及形状。

7.如权利要求6所述的方法，其特征在于，所述多个边缘子图片均为环状图片，每个所述边缘子图片均包括一个外边界以及一个内边界，由所述内边界所限定的区域的大小等于与该边缘子图片对应的中心子图片的大小，所述空缺区域的大小等于所述拼接子图片的大小。

8.一种身份验证方法，其特征在于，所述方法包括：

服务器接收用户终端发送的验证码拉取请求；

根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；

将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及

接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

9.一种身份验证装置，运行于服务器，其特征在于，所述装置包括：

请求接收模块，用于接收用户终端发送的验证码拉取请求；

图片拉取模块，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

图片拼接模块，用于将所述多个中心子图片与所述多个边缘子图片重新进行随机配对，并将重新配对后的所述边缘子图片与所述中心子图片进行拼接，以形成多个拼接子图片；

图片下发模块，用于将所述验证码背景图片以及所述多个拼接子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及所述多个拼接子图片展示给用户；以及

身份验证模块，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述验证码背景图片与所述多个拼接子图片的拼接结果，根据所述拼接结果，判断所述多个拼接子图片中的中心子图片是否分别按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。

10.如权利要求9所述的装置，其特征在于，所述装置还包括图片切割模块，所述图片切割模块包括：

第一切割单元，用于选取图片数据库中的图片，由所述图片切割出多个备用子图片，所述图片被切割多个备用子图片后剩余的部分形成所述验证码背景图片，所述验证码背景图片中被切割的多个区域形成所述多个空缺区域；

第二切割单元，用于对每个所述备用子图片进行处理以获取所述中心子图片以及所述边缘子图片；

旋转单元，用于将所述多个中心子图片进行随机角度的旋转，根据所旋转的角度计算与所述中心子图片对应的预定旋转角度；

保存单元，用于保存所述验证码背景图片、与所述验证码背景图片对应的所述多个中心子图片、与每个所述中心子图片对应的预定位置以及预定旋转角度，其中，与每个所述中心子图片对应的预定位置为与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置，或者与每个所述中心子图片对应的空缺区域在所述验证码背景图片中的位置之间的误差在预定范围内。

11.如权利要求9所述的装置，其特征在于，所述第二切割单元用于将所述备用子图片的边缘由所述备用子图片切割下来形成所述边缘子图片，所述备用子图片被切割后剩余的部分形成所述中心子图片。

12.如权利要求9所述的装置，其特征在于，所述第二切割单元用于对每个所述备用子图片的边缘进行切割，所述备用子图片被切割后剩余的部分形成所述中心子图片；根据被切割部分的尺寸，制作与每个所述中心子图片对应的所述边缘子图片，或者将被切割部分进行处理后形成与所述中心子图片对应的所述边缘子图片。

13.如权利要求12所述的装置，其特征在于，所述边缘子图片为空白图片。

14.如权利要求9所述的装置，其特征在于，所述空缺区域的数量等于所述中心子图片的数量，所述多个中心子图片具有相同大小和形状，所述多个边缘子图片具有相同的大小及形状。

15.如权利要求14所述的装置，其特征在于，所述多个边缘子图片均为环状图片，每个所述边缘子图片均包括一个外边界以及一个内边界，由所述内边界所限定的区域的大小等于与该边缘子图片对应的中心子图片的大小，所述空缺区域的大小等于所述拼接子图片的大小。

16.一种身份验证装置，运行于服务器，其特征在于，所述装置包括：

请求接收模块，用于接收用户终端发送的验证码拉取请求；

图片拉取模块，用于根据所述验证码拉取请求，随机选取一个验证码背景图片，获取与所述验证码背景图片对应的多个中心子图片以及与所述多个中心子图片中每个中心子图片分别对应的多个边缘子图片，所述验证码背景图片中包括与所述多个中心子图片中每个中心子图片分别对应的多个空缺区域；

图片拼接模块，用于随机的将所述多个边缘子图片拼接在所述多个空缺区域的边缘，以形成新的验证码背景图片，在所述新的验证码背景图片中，每个所述空缺区域的周边均拼接有一个所述边缘子图片；

图片下发模块，用于将所述新的验证码背景图片以及所述多个中心子图片下发给所述用户终端，以使所述用户终端将所述新的验证码背景图片以及所述多个中心子图片展示给用户；以及

身份验证模块，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的所述新的验证码背景图片与所述多个中心子图片的拼接结果，根据所述拼接结果，判断所述多个中心子图片是否被按照预定位置以及预定旋转角度拼接在所述验证码背景图片的空缺区域，如果是，验证结果为通过，否则，验证结果为不通过。