CN105574398B - 一种验证码验证方法及装置 - Google Patents

Abstract

本发明公开了一种验证码验证方法及装置，能够提高验证的安全性和登录效率，并提高了用户体验。本发明实施例方法包括：在终端屏幕上显示验证码，其中，根据所述验证码生成的节点信息存储于预设位置；接收用户在所述终端屏幕输入的滑动轨迹信息；判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过。

Description

一种验证码验证方法及装置

技术领域

本发明涉及网络安全领域，尤其涉及一种验证码验证方法及装置。

背景技术

随着互联网的发展，网络的安全性成为人们不容忽视的问题。为了防止非法软件对网站进行恶意注册、登录等操作，验证系统已被广泛的用于各类网站中。

目前的验证系统一般采用验证码方式，通常为加扰的文本图片验证码。

但是，随着图片识别技术的发展，纯粹的文本图片验证码的安全性不高，另外，验证码的可识别性也不高。因此，目前的验证方法安全性不高，登录效率不高，用户体验低，。

发明内容

本发明实施例提供了一种验证码验证方法及装置，能够提高验证的安全性和登录效率，并提高了用户体验。

有鉴于此，本发明第一方面提供了一种验证码验证方法，包括：

在终端屏幕上显示验证码，其中，根据所述验证码生成的节点信息存储于预设位置；

接收用户在所述终端屏幕输入的滑动轨迹信息；

判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过。

可选地：

所述判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过，包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息；

将所述滑动轨迹中各个节点的位置信息与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

可选地：

所述若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过，包括：

若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

可选地：

所述判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过，包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息和顺序信息；

将所述滑动轨迹中各个节点的位置信息和顺序信息，与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

可选地：

所述预设个数根据预设的验证等级或者验证的次序进行设定。

有鉴于此，本发明第二方面提供了一种验证码验证装置，包括：

显示模块，用于在终端屏幕上显示验证码，其中，根据所述验证码生成的节点信息存储于预设位置；

接收模块，用于接收用户在所述终端屏幕输入的滑动轨迹信息；

匹配模块，用于判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过。

可选地：

所述匹配模块包括：

第一提取单元，用于提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

第一确定单元，用于确定所述滑动轨迹中各个节点的位置信息；

第一匹配单元，用于将所述滑动轨迹中各个节点的位置信息与所述验证码的节点信息进行匹配；

第一验证单元，用于若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

可选地：

所述第一验证单元，具体用于若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

可选地：

所述匹配模块包括：

第二提取单元，用于提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

第二确定单元，用于确定所述滑动轨迹中各个节点的位置信息和顺序信息；

第二匹配单元，用于将所述滑动轨迹中各个节点的位置信息和顺序信息，与所述验证码的节点信息进行匹配；

第二验证单元，用于若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

可选地：

所述预设个数根据预设的验证等级或者验证的次序进行设定。

从以上技术方案可以看出，本发明实施例具有以下优点：本发明将传统的文本图片的验证转换为验证码的节点信息的验证，只有用户在终端屏幕输入的滑动轨迹信息与预存储的验证码的节点信息匹配时，才验证通过，因此提高了验证的安全性。另外，由于用户可以在终端屏幕上显示的验证码上直接进行滑动描绘，生成滑动轨迹信息，显然比现有技术中通过其它输入设备输入识别率不高的文本图片验证码进行验证更容易，所以提高了登录效率。因此，本发明能够提高验证的安全性和登录效率，并提高了用户体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的验证码验证方法的流程示意图；

图2为本发明实施例提供的验证码验证装置的结构示意图。

具体实施方式

本发明实施例提供了一种验证码验证方法及装置，能够提高验证的安全性和登录效率，并提高了用户体验。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

请参阅图1，本发明实施例验证码验证方法的一个实施例包括：

101、在终端屏幕上显示验证码，其中，根据该验证码生成的节点信息存储在预设位置；

本实施例中，服务器或终端在输出验证码之前，预先提取验证码的几个节点进行存储，生成节点信息后，在终端屏幕上显示该验证码。

需要说明的是，验证码的主要内容为图形轨迹，验证码可以包括数字、字母和文字以及图形等，图形轨迹中包括若干个节点，或称为轨迹点，每个节点都具有节点信息，节点信息可以包括位置信息和顺序信息，还可以包括其他信息，此处不作限定，前述顺序信息是指绘制该图形轨迹时经过该节点的次序。

102、接收用户在终端屏幕输入的滑动轨迹信息；

若终端接收到用户登录请求，则根据登录请求在终端屏幕上显示验证码，若用户在终端屏幕上输入滑动轨迹信息，则接收用户输入的滑动轨迹信息。

需要说明的是，终端屏幕上显示的验证码可以为一张图片，图片可以为一张轨迹图，用户需要描绘轨迹图，用户可以通过鼠标在终端屏幕上滑动，进行描绘，若终端屏幕为触摸屏，用户也可以直接用手指在终端屏幕上滑动，在滑动的过程中，接收滑动产生的滑动轨迹信息。

具体的，当终端客户端上展示所述验证码后，接收用户针对该验证码的操作，包括用户在验证码上，按照验证码形状移动鼠标，或在触控屏上按照验证码形状进行手指滑动，并将用户移动鼠标或手指滑动的轨迹进行记录并传送给服务器。

可以理解的是，轨迹图可以根据一定算法生成，在根据算法生成轨迹图后，可以将轨迹图显示在终端屏幕上。

103、判断该滑动轨迹信息与上述验证码的节点信息是否相匹配，若匹配，则执行步骤104；

在接收到滑动轨迹信息后，判断滑动轨迹信息与存储在预设位置的节点信息是否相匹配，若匹配，则执行步骤104。

需要说明的是，在本实施例中所说的滑动轨迹信息与所述验证码的节点信息相匹配，包括，滑动轨迹经过所述验证码的节点，即存在滑动轨迹点与所述验证码的节点的位置相同。

可选的，在本发明的一些实施例中，判断该滑动轨迹信息与上述验证码的节点信息是否相匹配，若匹配，则验证通过，具体包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息；

将所述滑动轨迹中各个节点的位置信息与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

需要说明的是，通过用户在终端屏幕上输入的滑动轨迹的操作，提取滑动轨迹中的各个节点，进而获取各个节点的位置信息，将各个节点的位置信息与验证码的节点信息进行匹配，若各个节点的位置信息包含有预设个数的节点的位置信息与验证码的节点信息匹配，则验证通过。

需要说明的是，上述匹配可以为位置匹配，各节点的相对位置匹配。另外，在本发明的一些实施例中，若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过具体包括：

若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

依照对第一节点的匹配方法，当滑动轨迹中有预设个数的节点分别与验证码的预设个数的节点的距离在预设范围内，则确定验证通过。

可以理解的是，上述第一节点可以表示预设个数的节点，若预设个数为多个，且滑动轨迹中的多个节点的位置与验证码的节点信息中的多个节点的位置的距离在预设范围内，则匹配，验证通过。

另外，上述第一节点的位置与第二节点的位置的距离在预设范围内，可以认为第一节点的位置对应的第一节点为轨迹正确的节点，表示用户在终端屏幕上输入的滑动轨迹与验证码的轨迹很接近，很相似，反之，若第一节点的位置与第二节点的位置的距离不在预设范围内，则可以认为第一节点的位置对应的第一节点为轨迹不正确的节点，表示用户在终端屏幕上输入的滑动轨迹与验证码的轨迹发生很大的偏差。若预设范围为零，则表示滑动轨迹经过验证码的节点。

可选的，在本发明的一些实施例中，在判断是否匹配的过程中，还考虑了滑动轨迹中各个节点的顺序，由此，判断该滑动轨迹信息与上述验证码的节点信息是否相匹配，若匹配，则验证通过，还可以具体包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息和顺序信息；

将所述滑动轨迹中各个节点的位置信息和顺序信息，与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

可以理解的是，通过滑动轨迹信息中的位置信息和顺序信息与验证码的节点信息中的位置信息和顺序信息进行匹配，只有位置信息和顺序进行均匹配，才验证通过，显然，提高了验证安全性。

可以理解的是，若涉及到顺序信息，则接收用户在所述终端屏幕输入的滑动轨迹信息之前，可以提示用户验证码对应的轨迹图的起点，使得用户能在轨迹图的起点处开始描绘。

当然，在本方案实施前，预先将验证码的节点的位置信息和顺序进行存储。

可选的，在本发明的一些实施例中，所述预设个数根据预设的验证等级或者验证的次数进行设定。

可以理解的是，上述预设个数也可以采用其他的方法进行设定，此处不作限定。

104、验证通过。

在确定滑动轨迹信息与验证码的节点信息相匹配后，则验证通过。

进一步的，在本发明实施例中，上述预设个数可以根据预设的验证等级或者验证的次序进行设定。也即需要匹配的轨迹点的个数可以根据验证码的复杂程度，或者根据验证的次序(某一段时间内的第几次验证，或某次登陆的第几次验证)进行确定。

本实施例中，本发明将传统的文本图片的验证转换为验证码的节点信息的验证，只有用户在终端屏幕输入的滑动轨迹信息与预存储的验证码的节点信息匹配时，才验证通过，因此提高了验证的安全性。另外，由于用户可以在终端屏幕上显示的验证码上直接进行滑动描绘，生成滑动轨迹信息，显然比现有技术中通过其它输入设备输入识别率不高的文本图片验证码进行验证更容易，所以提高了登录效率。因此，本发明能够提高验证的安全性和登录效率，并提高了用户体验。

为了便于理解，下面以一实际的应用场景对本发明验证码验证方法进行描述：

用户需要通过手机登录服务器，在用户的操作界面输入账号密码的过程中，根据算法，随机生成一张图a，图a为一张轨迹图，并返回给用户的操作界面，在生成图a的同时，同时生成节点信息，节点信息包括有次序的节点1、节点2、节点3、节点4以及节点5的第一位置信息以及第一顺序信息，其中位置信息包括上述5个节点的相对位置信息。

用户在操作界面看到图a后，在图a上按照图a的轨迹进行描绘，在用户描绘的过程中，获取描绘过程中生成的第二位置信息以及第二顺序信息，在用户描绘完成后，若确定第二位置信息包括第一位置信息，且第二顺序信息包括第一顺序信息，则验证通过，用户可以登录服务器。

上面介绍了本发明实施例中的验证码验证方法，下面介绍本发明实施例中的验证码验证装置，请参阅图2，本发明实施例中验证码验证装置包括：

显示模块201，用于在终端屏幕上显示验证码，其中，根据该验证码生成的节点信息存储于预设位置；

接收模块202，用于接收用户在终端屏幕输入的滑动轨迹信息；

匹配模块203，用于判断滑动轨迹信息与验证码的节点信息是否相匹配，若匹配，则验证通过。

本实施例中，本发明将传统的文本图片的验证转换为验证码的节点信息的验证，只有用户在终端屏幕输入的滑动轨迹信息与预存储的验证码的节点信息匹配时，才验证通过，因此提高了验证的安全性。另外，由于用户是在终端屏幕上描绘，生成滑动轨迹信息，显然比现有技术中通过输入识别率不高的文本图片验证码进行验证更容易，所以提高了登录效率。因此，本发明能够提高验证的安全性和登录效率，并提高了用户体验。

可选的，在本发明的一些实施例中，匹配模块203具体包括：

第一提取单元，用于提取用户在终端屏幕上输入的滑动轨迹中的各个节点；

第一确定单元，用于确定滑动轨迹中各个节点的位置信息；

第一匹配单元，用于将滑动轨迹中各个节点的位置信息与验证码的节点信息进行匹配；

第一验证单元，用于若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

进一步可选的，第一验证单元，具体用于若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

上述滑动轨迹信息与验证码的节点信息是否相匹配是通过位置信息进行判断的，可选的，在本发明的一些实施例中，上述滑动轨迹信息与验证码的节点信息是否相匹配还可以通过位置信息和顺序信息进行判断，因此，匹配模块203还可以包括：

第二提取单元，用于提取用户在终端屏幕上输入的滑动轨迹中的各个节点；

第二确定单元，用于确定滑动轨迹中各个节点的位置信息和顺序信息；

第二匹配单元，用于将滑动轨迹中各个节点的位置信息和顺序信息，与验证码的节点信息进行匹配；

第二验证单元，用于若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

需要说明的是，上述预设个数可以根据预设的验证等级或者验证的次数进行设定。

为了便于理解，下面以一实际的应用场景对本发明验证码验证装置各单元间的交互进行描述：

用户需要通过手机登录服务器，在用户的操作界面输入账号密码的过程中，根据算法，随机生成一张图a，显示模块201在操作界面显示图a，图a为一张轨迹图，并返回给操作界面，在生成图a的同时，同时生成节点信息，节点信息包括有次序的节点1、节点2、节点3、节点4以及节点5的第一位置信息以及第一顺序信息，其中位置信息包括上述5个节点的相对位置信息。

用户在操作界面看到图a后，在图a上按照图a的轨迹进行描绘，在用户描绘的过程中，接收模块202接收描绘过程中生成的第二位置信息以及第二顺序信息，在用户描绘完成后，匹配模块203判断第二位置信息是否包括第一位置信息，以及第二顺序信息是否包括第一顺序信息，若确定第二位置信息包括第一位置信息，且第二顺序信息包括第一顺序信息，则验证通过，用户可以登录服务器。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种验证码验证方法，其特征在于，包括：

在终端屏幕上显示验证码，其中，根据所述验证码生成的节点信息存储于预设位置；

接收用户在所述终端屏幕输入的滑动轨迹信息，所述滑动轨迹信息为所述用户在所述终端屏幕上显示的验证码上直接进行滑动描绘得到；

判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过。

2.根据权利要求1所述的方法，其特征在于，所述判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过，包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息；

将所述滑动轨迹中各个节点的位置信息与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

3.根据权利要求2所述的方法，其特征在于，所述若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过，包括：

若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

4.根据权利要求1所述的方法，其特征在于，所述判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过，包括：

提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

确定所述滑动轨迹中各个节点的位置信息和顺序信息；

将所述滑动轨迹中各个节点的位置信息和顺序信息，与所述验证码的节点信息进行匹配；

若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

5.根据权利要求2至4任一项所述的方法，其特征在于，所述预设个数根据预设的验证等级或者验证的次序进行设定。

6.一种验证码验证装置，其特征在于，包括：

显示模块，用于在终端屏幕上显示验证码，其中，根据所述验证码生成的节点信息存储于预设位置；

接收模块，用于接收用户在所述终端屏幕输入的滑动轨迹信息，所述滑动轨迹信息为所述用户在所述终端屏幕上显示的验证码上直接进行滑动描绘得到；

匹配模块，用于判断所述滑动轨迹信息与所述验证码的节点信息是否相匹配，若匹配，则验证通过。

7.根据权利要求6所述的装置，其特征在于，所述匹配模块包括：

第一提取单元，用于提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

第一确定单元，用于确定所述滑动轨迹中各个节点的位置信息；

第一匹配单元，用于将所述滑动轨迹中各个节点的位置信息与所述验证码的节点信息进行匹配；

第一验证单元，用于若所述滑动轨迹中有预设个数的节点的位置信息与所述验证码的节点信息匹配，则验证通过。

8.根据权利要求7所述的装置，其特征在于，

所述第一验证单元，具体用于若所述滑动轨迹中的第一节点的位置与所述验证码的节点信息中第二节点的位置的距离在预设范围内，则所述第一节点的位置信息与所述验证码的节点信息匹配。

9.根据权利要求6所述的装置，其特征在于，所述匹配模块包括：

第二提取单元，用于提取用户在所述终端屏幕上输入的滑动轨迹中的各个节点；

第二确定单元，用于确定所述滑动轨迹中各个节点的位置信息和顺序信息；

第二匹配单元，用于将所述滑动轨迹中各个节点的位置信息和顺序信息，与所述验证码的节点信息进行匹配；

第二验证单元，用于若所述滑动轨迹中有预定个数的节点的位置信息与所述验证码的节点信息中的位置信息匹配，且所述预定个数的节点的顺序信息与所述验证码的节点信息中的顺序信息匹配，则验证通过。

10.根据权利要求7至9任一项所述的装置，其特征在于，所述预设个数根据预设的验证等级或者验证的次序进行设定。