CN105701377A - 用于页面输入数据的验证方法及装置 - Google Patents

Abstract

本公开是关于一种用于页面输入数据的验证方法、装置及终端设备，属于互联网通信技术领域。该方法包括：所述页面的输入框对通过外部输入设备录入的数据进行轮询；根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。本发明能够实现对外部输入设备输入至页面的数据的安全性进行验证，从而提高用户体验。

Description

用于页面输入数据的验证方法及装置

技术领域

本公开涉及互联网通信技术，尤其涉及一种用于页面输入数据的验证方法及装置。

背景技术

随着网络的普及以及网速的提升，以前很多C/S版本的应用软件和系统已经向B/S版本发展。相对于以前必须本地安装才能使用的软件来说，B/S版本的系统只需要用户可以上网，并且使用浏览器直接打开使用就可以，大大简化了使用前的准备工作和提升了移动办公的可能性。

伴随而来的需求是，一些读卡器、扫描枪等USB设备也被引入系统作为输入设备使用。对于web系统界面来说，这些设备只能做简单的读入操作，不能对输入数值的安全性、有效性做控制，只能在使用时进行验证控制，用户操控时有滞后感。

因此，需要一种新的用于页面输入数据的验证方法及装置。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开提供一种用于页面输入数据的验证方法及装置，能够验证页面输入数据的安全性。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提供一种用于页面输入数据的验证方法，包括：所述页面的输入框对通过外部输入设备录入的数据进行轮询；根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

根据本公开的一实施方式，还包括：当判定所述录入为人工录入时，清除录入的所述数据；当所述录入时长不超过所述预定时长时，则判定所述录入为机器录入。

根据本公开的一实施方式，当判定所述录入为机器录入时，还包括：判断所述数据是否与预设规则匹配；如果所述数据匹配所述预设规则，则在所述页面的输入框显示所述数据；如果所述数据不匹配所述预设规则，清除录入的所述数据。

根据本公开的一实施方式，其中所述预设规则包括数据位数、类型、取值范围中的任意一种或者其任意组合。

根据本公开的一实施方式，其中所述外部输入设备包括具有模拟键盘输入事件功能的USB输入设备。

根据本公开的一实施方式，其中所述模拟键盘输入事件为onKeyup事件。

根据本公开的一实施方式，其中所述轮询是通过定时器延时函数根据所述预定时长间隔对所述数据进行取值。

根据本公开实施例的另一方面，提供一种用于页面输入数据的验证装置，包括：轮询模块，用于所述页面的输入框对通过外部输入设备录入的数据进行轮询；判断模块，用于根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

根据本公开的一实施方式，还包括：清除模块，用于当所述判断模块判定所述录入为人工录入时，清除录入的所述数据。

根据本公开的一实施方式，还包括：匹配模块，用于当所述录入时长不超过所述预定时长时，所述判断模块判定所述录入为机器录入，判断所述数据是否与预设规则匹配。其中当所述数据匹配所述预设规则时，则在所述页面的输入框显示所述数据；当所述数据不匹配所述预设规则时，所述清除模块清除录入的所述数据。

根据本公开的用于页面输入数据的验证方法及装置，通过轮询能够验证录入页面的输入框的数据的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图；

图2示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图；

图3示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图；

图4示意性示出根据本公开示例实施方式的用于页面输入数据的验证装置的框图；

图5示意性示出根据本公开示例实施方式的用于页面输入数据的验证装置的框图；

图6示意性示出根据本公开示例实施方式的终端设备的框图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、系统、步骤等。在其它情况下，不详细示出或描述公知结构、方法、系统、实现、材料或者操作以避免喧宾夺主而使得本公开的各方面变得模糊。

附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器系统和/或微控制器系统中实现这些功能实体。

以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的系统和方法的例子。

图1示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图。

如图1所示，在步骤S110，所述页面的输入框对通过外部输入设备录入的数据进行轮询。

在示例性实施例，其中所述外部输入设备包括具有模拟键盘输入事件功能的USB输入设备。

在示例性实施例，其中所述USB输入设备包括读卡器和/或扫描枪。当然，在其它实施例，还可以使用其它种类的读卡器和其它模拟键盘输入事件的USB输入设备作为数据录入硬件，在此本公开不对此作出限制。

在示例性实施例，其中所述验证方法基于B/S架构，所述页面为浏览器打开的web系统页面。

简单介绍一下B/S架构。B/S的英文全称为Browser/Server，即，浏览器/服务器模式，它是web兴起后的一种网络结构模式，web浏览器是客户端(前台)最主要的应用软件。这种模式统一了客户端，将系统功能实现的核心部分集中到服务器(后台)上，简化了系统的开发、维护和使用。客户端只要安装一个浏览器，诸如NetscapeNavigator或InternetExplorer，服务器安装Oracle、Sybase、Informix或SQLServer等数据库，浏览器通过WebServer同数据库进行数据交互。采用B/S结构具有分布性特点，可以随时随地进行查询、浏览等业务处理。此外，业务扩展简单方便，通过增加网页即可增加服务器功能，并且维护也简单方便，只需要改变网页即可实现所有用户的同步更新。

在示例性实施例，其中所述验证方法还可以基于C/S架构。本地安装应用程序，并在该本地应用程序中打开web系统页面，由于无论是B/S还是C/S的对于组件的控制应该都有只读、失效、可用几个状态，这种根据录入时长区分输入数据是机器录入还是人工录入都是可用的。

在示例性实施例，其中所述模拟键盘输入事件为onKeyup事件。

其中onKeyup事件是web系统页面表单控件的一种事件，监听操作者按下键盘按键后抬起时的事件，可通过监听来做相应功能操作。

这里采用onKeyup事件是因为在页面上onKeyup后才会显示输入的内容，类似于鼠标的onMouseup，例如右键电脑某处，只有onMouseup后才出现菜单一样，onMousedown事件不准确，而onclick是鼠标点击事件，可能在点击后只是定位而没有开始输入数据，如果此时开始计时就不准确了。从中可以看出，具体选择何种模拟键盘输入事件是和系统设置有关的，可以随着系统设置而更改至相应的模拟键盘输入事件，只要能保证定位、轮询计时时间的准确性即可。

在步骤S120，根据所述轮询判断所述数据的录入时长是否超过预定时长。

在示例性实施例，其中所述轮询是通过定时器延时函数根据所述预定时长间隔对所述数据进行取值。

在步骤S130，如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

在示例性实施例，还包括：当判定所述录入为人工录入时，清除录入的所述数据。

在步骤S140，如果所述录入时长没有超过所述预定时长，则判定所述录入为机器录入。

在示例性实施例，还包括：判断所述数据是否与预设规则匹配；如果所述数据匹配所述预设规则，则在所述页面的输入框显示所述数据；如果所述数据不匹配所述预设规则，清除录入的所述数据。

在示例性实施例，其中所述预设规则包括数据位数、类型、取值范围中的任意一种或者其任意组合。

当前通过USB输入设备将数据输入页面有两种主要方式：通过模拟键盘输入事件作为数据传递方式；通过API主动调用方式进行数据的读取和传递。

第一种方式首先在页面定位到需要输入的文本框，通过USB输入设备对数据进行自动读取，设备会将读取到的数据通过模拟键盘输入事件(onKeyup)放入到输入框中展示。这种方式的缺点是：对数据读取次数和正确性不能主动处理，且由于通常在B/S架构下，浏览器打开的web系统页面需要使用剪切板进行复制粘贴功能和键盘输入事件，不能禁用页面组件，所以导致数据可被人为修改和录入，不能保证在最终使用前展示的数据的正确性。

第二种方式通过安装浏览器插件的方式，将支持硬件设备的插件安装到浏览器，并在使用的时候通过页面代码主动调用插件API(ApplicationProgrammingInterface，应用程序编程接口)的形式获取设备读取的数据，再进行数据的使用。这种方式的缺点是：需要提前安装插件进行支持，并且需要硬编码获取硬件读取的数据，这对于跨浏览器的兼容性是一种挑战。同时，还需要分别对不同USB输入设备进行不同插件的开发，增加了开发成本。

本公开的用于页面输入数据的验证方法，对于将网页表单中文本输入框作为输入设备录入的数据结果展示的情况，可根据配置规则，智能验证输入设备读取数据的正确性，从而保证录入数据的安全性和不可人为修改性。

图2示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图。

如图2所示，在步骤S210，根据光标位置定位到所述页面的输入框。

在示例性实施例，其中所述定位包括鼠标点击定位、键盘快捷键定位、触屏定位中的任意一种。

在示例性实施例，聚焦到输入框的方法，通过所述鼠标点击定位时，进入所述输入框的鼠标悬停事件或者鼠标移入事件；当通过所述键盘快捷键定位时，进入所述输入框的键盘选择事件，例如通过编程采用键盘tab键或者其他快捷键用于输入框定位；当通过所述触屏定位时，进入所述输入框的触摸屏点选事件。

在示例性实施例，可以是首先打开电脑，插入USB输入设备例如M1卡读卡器，然后用该电脑中按照的浏览器打开web系统页面，并用鼠标点击定位到需要输入数据的输入框中。

浏览器是指可以显示网页服务器或者文件系统的HTML文件内容，并让用户与这些文件进行交互的一种应用程序。网页浏览器主要通过HTTP协议与网页服务器交互并获取网页内容，这些网页内容由URL指定，文件格式通常为HTML，并由MIME在HTTP协议中指明。

个人电脑上常见的网页浏览器包括微软的InternetExplorer、Mozilla的Firefox、Apple的Safari，Opera、GoogleChrome、GreenBrowser浏览器、360安全浏览器、搜狗高速浏览器、天天浏览器、腾讯TT、傲游浏览器、百度浏览器、腾讯QQ浏览器等，可见，浏览器是最经常使用到的客户端程序之一。

M1卡是一种芯片卡，利用PVC封装M1芯片和感应天线，然后压制成型后而制作的卡，主要用于公交、轮渡、地铁的自动收费系统，也应用在门禁管理、身份证明和电子钱包。M1卡读卡器是用来读取M1卡卡号信息的硬件设备。

在步骤S220，所述页面的输入框对通过外部输入设备录入的数据进行轮询。

在示例性实施例，将配套的M1卡放到所述M1卡读卡器的读卡区域，读卡器自动读卡并在所述web系统页面调用模拟键盘输入事件例如onKeyup事件，将读取到的卡信号写入当前的脚本输入框例如文本输入框中。

在步骤S230，根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则进入下一步；反之，跳转到步骤S250。

例如，可以采用定时器延时函数setTimeout，在30毫秒后做一次取值看是否为8位数字。

根据大量的测试数据，通常用户手工录入8位数字大概需要3s时间，就是3000ms，和这里的所述预定时长30ms相比已经大了两个数量级，所以区分特征还是比较明显的。当然，这里的所述预定时长是可以根据实际情况进行选择的，只要能够区分是机器录入还是人工录入即可，在此不对具体数值进行限定。

在步骤S240，判定所述录入为人工录入。

在步骤S250，清除录入的所述数据。

在步骤S260，判定所述录入为机器录入。

在步骤S270，在所述页面的输入框显示所述数据。

在示例性实施例，所述文本输入框通过定时器轮询录入的值，从第一位值录入开始计时，判断录入完整的M1卡的卡号例如8位卡号的时长是否超过所述预定时长例如30毫秒，如果录入时长超过30毫秒，则认为是人工录入并终止录入、清空所述文本输入框中的录入数据；如果未超过30毫秒，则认为是机器录入，将该录入的数据展示在所述文本输入框中。

图3示意性示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图。

如图3所示，在步骤S310，所述页面的输入框对通过外部输入设备录入的数据进行轮询。

在步骤S320，根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则进入下一步；反之，跳转到步骤S350。

本公开的验证方法不是通过编写浏览器的插件实现的，而是通过页面编码语言例如JS(javaScript)实现的，不需要用户安装，只需要开发人员使用时候引入即可。

在步骤S330，判定所述录入为人工录入。

在步骤S340，清除录入的所述数据。

在步骤S350，判定所述录入为机器录入。

在步骤S360，判断所述数据是否与预设规则匹配；如果所述数据匹配所述预设规则，则进入下一步；反之，调回到步骤S340。

在步骤S370，在所述页面的输入框显示所述数据。

在示例性实施例，还是以上述的M1卡和其M1卡读卡器为例进行说明，当定时器轮询判断录入的卡号为机器录入时，继续判断完整录入的所述数据是否符合所述预设规则，例如是否是8位数字卡号，其中，8位卡号是系统使用时的可配置值，也可以是其他长度位数；如果不是，则清空录入的所述数据；如果是匹配数据，则保留在所述页面上呈现，本次验证结束。

在示例性实施例，其中所述预设规则可以包括数据位数、类型、取值范围中的任意一种或者其任意组合。所述预设规则还可以随着系统客户自己应用时取自主开发处理的。这里只是定义一个触发点，在符合录入时长、位数、数据类型之后，用户可以自我扩展其他验证，比如输入值范围、各种算法加密后的值或者直接正则验证结构是否符合要求等。

本公开的用于页面输入数据的验证方法，利用模拟键盘输入事件进行文本输入框数据写入时，通过录入时长来区分输入数据是机器录入还是人工录入，防止人工手动修改输入设备读入的数据，保证了数据的正确性。此外，还通过判断录入数据的长度或者位数、数据类型等来保证数据合法性。

图4示意性示出根据本公开示例实施方式的用于页面输入数据的验证装置的框图。

如图4所示，该装置包括：轮询模块410，用于所述页面的输入框对通过外部输入设备录入的数据进行轮询；判断模块420，用于根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

在示例性实施例，还包括：清除模块，用于当所述判断模块判定所述录入为人工录入时，清除录入的所述数据。

在示例性实施例，还包括：匹配模块，用于当所述录入时长不超过所述预定时长时，所述判断模块判定所述录入为机器录入，判断所述数据是否与预设规则匹配。其中当所述数据匹配所述预设规则时，则在所述页面的输入框显示所述数据；当所述数据不匹配所述预设规则时，所述清除模块清除录入的所述数据。

在示例性实施例，其中所述预设规则包括数据位数、类型、取值范围中的任意一种或者其任意组合。

在示例性实施例，其中所述外部输入设备包括具有模拟键盘输入事件功能的USB输入设备。

在示例性实施例，其中所述USB输入设备包括读卡器和/或扫描枪。

在示例性实施例，其中所述模拟键盘输入事件为onKeyup事件。

在示例性实施例，还包括：定位模块，用于根据光标位置定位到所述页面的输入框。

在示例性实施例，其中所述定位模块通过鼠标点击定位、键盘快捷键定位、触屏定位中的任意一种实现。

在示例性实施例，其中所述验证装置基于B/S架构，所述页面为浏览器打开的web系统页面。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本公开的用于页面输入数据的验证装置，可以根据规则配置验证来保证输入设备输入web系统页面的输入框中的数据的安全性及准确性，可保证只显示输入设备的数据录入，防止人工修改。

图5示意性示出根据本公开示例实施方式的用于页面输入数据的验证装置的框图。

如图5所示，该装置500包括：用于根据光标位置定位到所述页面的输入框的定位模块510；用于所述页面的输入框对通过外部输入设备560录入的数据进行轮询的轮询模块520；用于根据所述轮询判断所述数据的录入时长是否超过预定时长的判断模块530；用于当所述录入时长不超过所述预定时长时，所述判断模块530判定所述录入为机器录入，继续判断所述数据是否与预设规则匹配的匹配模块540和用于当所述判断模块判定所述录入为人工录入时清除录入的所述数据清除模块550。所述判断模块530分别与所述轮询模块520、匹配模块540和清除模块550相连接，所述定位模块510与所述轮询模块520相连接，所述外部输入设备接入所述验证装置500。

其中，如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。而当所述数据匹配所述预设规则时，则在所述页面的输入框显示所述数据；当所述数据不匹配所述预设规则时，调用所述清除模块550清除录入的所述数据。

图6示意性示出根据本公开示例实施方式的终端设备的框图。

如图6所示，所述终端设备600包括：处理器602；用于存储处理器602可执行指令的存储器604。

所述处理器602可被配置为：所述页面的输入框对通过外部输入设备录入的数据进行轮询；根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

例如，终端设备600可以是智能手机，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图6，终端设备600可以包括以下一个或多个组件：处理组件601，存储器604，电源组件605，多媒体组件606，音频组件607，输入/输出(I/O)的接口603，传感器组件609，以及通信组件608。

处理组件601通常控制终端设备600的整体操作，诸如与显示，数据通信，相机操作和记录操作相关联的操作。处理组件601可以包括一个或多个处理器602来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件601可以包括一个或多个模块，便于处理组件601和其他组件之间的交互。例如，处理组件601可以包括多媒体模块，以方便多媒体组件606和处理组件601之间的交互。

存储器604被配置为存储各种类型的数据以支持在设备600的操作。这些数据的示例包括用于在终端设备600上操作的任何应用程序或方法的指令，消息，图片，视频等。存储器604可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件605为终端设备600的各种组件提供电力。电源组件605可以包括电源管理系统，一个或多个电源，及其他与为终端设备600生成、管理和分配电力相关联的组件。

多媒体组件606包括在所述终端设备600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件606包括一个前置摄像头和/或后置摄像头。当设备600处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件607被配置为输出和/或输入音频信号。例如，音频组件607包括一个麦克风(MIC)，当终端设备600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器604或经由通信组件608发送。在一些实施例中，音频组件607还包括一个扬声器，用于输出音频信号。

I/O接口603为处理组件601和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件609包括一个或多个传感器，用于为终端设备600提供各个方面的状态评估。例如，传感器组件609可以检测到设备600的打开/关闭状态，组件的相对定位，例如所述组件为终端设备600的显示器和小键盘，传感器组件609还可以检测终端设备600或终端设备600一个组件的位置改变，用户与终端设备600接触的存在或不存在，终端设备600方位或加速/减速和终端设备600的温度变化。传感器组件609可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件609还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件609还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件608被配置为便于终端设备600和其他设备之间有线或无线方式的通信。终端设备600可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件608经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件608还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例，终端设备600可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由终端设备600的处理器602执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种用于页面输入数据的验证方法，所述方法包括：

所述页面的输入框对通过外部输入设备录入的数据进行轮询；根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

本发明实施例中其它内容参考上述发明实施例中的内容，在此不再赘述。

图1、2和3示出根据本公开示例实施方式的用于页面输入数据的验证方法的流程图。该方法可例如利用如图4、5或6所示的用于页面输入数据的验证装置实现，但本公开不限于此。需要注意的是，图1、2和3仅是根据本公开示例实施方式的方法所包括的处理的示意性说明，而不是限制目的。易于理解，图1、2和3所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块/进程/线程中同步或异步执行的。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。

本公开的用于页面输入数据的验证方法及装置，通过定时器轮询输入框中的输入数据，能够验证页面输入数据的安全性，确保是机器录入而非人工录入，防止人工修改。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

以上具体地示出和描述了本公开的示例性实施方式。应可理解的是，本公开不限于这里描述的详细结构、设置方式或实现方法；相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (10)

1.一种用于页面输入数据的验证方法，其特征在于，包括：

所述页面的输入框对通过外部输入设备录入的数据进行轮询；

根据所述轮询判断所述数据的录入时长是否超过预定时长；

如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

2.根据权利要求1所述的方法，其特征在于，还包括：

当判定所述录入为人工录入时，清除录入的所述数据；

当所述录入时长不超过所述预定时长时，则判定所述录入为机器录入。

3.根据权利要求2所述的方法，其特征在于，当判定所述录入为机器录入时，还包括：

判断所述数据是否与预设规则匹配；

如果所述数据匹配所述预设规则，则在所述页面的输入框显示所述数据；

如果所述数据不匹配所述预设规则，清除录入的所述数据。

4.根据权利要求3所述的方法，其特征在于，其中所述预设规则包括数据位数、类型、取值范围中的任意一种或者其任意组合。

5.根据权利要求1所述的方法，其特征在于，其中所述外部输入设备包括具有模拟键盘输入事件功能的USB输入设备。

6.根据权利要求5所述的方法，其特征在于，其中所述模拟键盘输入事件为onKeyup事件。

7.根据权利要求1所述的方法，其特征在于，其中所述轮询是通过定时器延时函数根据所述预定时长间隔对所述数据进行取值。

8.一种用于页面输入数据的验证装置，其特征在于，包括：

轮询模块，用于所述页面的输入框对通过外部输入设备录入的数据进行轮询；

判断模块，用于根据所述轮询判断所述数据的录入时长是否超过预定时长；如果所述录入时长超过所述预定时长，则判定所述录入为人工录入。

9.根据权利要求8所述的装置，其特征在于，还包括：清除模块，用于当所述判断模块判定所述录入为人工录入时，清除录入的所述数据。

10.根据权利要求9所述的装置，其特征在于，还包括：匹配模块，用于当所述录入时长不超过所述预定时长时，所述判断模块判定所述录入为机器录入，判断所述数据是否与预设规则匹配；其中

当所述数据匹配所述预设规则时，则在所述页面的输入框显示所述数据；

当所述数据不匹配所述预设规则时，所述清除模块清除录入的所述数据。