CN106446660A - 提供验证码的方法、系统及终端设备 - Google Patents

Abstract

本发明公开一种提供验证码的方法、系统及终端设备。该方法包括：提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；提供与验证码相似的多个汉字；混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。本发明由于为验证码自动匹配混淆字符，并生成选择文字，方便且无规律可循，能够很好的达到防暴力破解的功能，且可以方便的替换验证码的内容，节约了时间和成本。

Description

提供验证码的方法、系统及终端设备

技术领域

本发明涉及网络安全领域，具体涉及一种提供验证码的方法、系统及终端设备。

背景技术

“验证码”的英文表示为CAPTCHA(Completely Automated Public Turing testto tell Computers and Humans Apart)，翻译过来就是“全自动区分计算机和人类的图灵测试”，顾名思义，它是用来区分计算机和人类的。在CAPTCHA测试中，作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

如果没有验证码，攻击者会使用有害程序自动注册大量的Web服务帐户，然后攻击者可以使用这些帐户为其他的用户制造麻烦，如发送垃圾邮件或通过同时反复登录多个帐户来延缓服务的速度。

然而，在大多数情况下，自动注册程序是不能很好的识别图片中的字符的。因此，为了防止攻击者编写程序来自动注册或者重复登录暴力破解密码，验证码技术应运而生。

当前，很多网站为了防止恶意破解密码、自动注册、登录、刷票、论坛灌水，有效的防止某个黑客对某个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，都采用了验证码技术。也就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素(防止OCR)，由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。实际上使用验证码是现在很多网站的通行方式，例如12306等。图1示出传统的数字、字母验证码。

但是一般的数字或者图片验证码现在已经很难达到预想的效果，现在相关的图片识别软件对不太复杂的数字或文字验证码都有较高的识别率，已经达不到预期的效果，随之产生的例如如图2所示的12306等的图片验证码，开始能够较好的达到防暴力破解的效果，但是由于这些图片是一开始预置在图片库里的，当我们将这个图片库里的图片穷尽时，依然可以很轻松的破解，我们只能定期去更新图片库，这种方式较为复杂，耗费也较大。

因此，需要一种新的防暴力破解的验证方法。

在所述背景技术部分公开的上述信息仅用于加强对本发明的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明公开一种提供验证码的方法、系统及终端设备，能够很好的达到防暴力破解的功能。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明的第一方面，公开一种提供验证码的方法，包括：

提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

提供与验证码相似的多个汉字；

混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

根据本发明的一实施方式，所述方法还包括：根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

根据本发明的一实施方式，所述提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字包括：

随机截取文字段落中的一部分内容，并从中随机选取至少一个汉字作为验证码。

根据本发明的一实施方式，所述随机截取文字段落中的一部分内容，并从中随机选取至少一个汉字作为验证码包括：

通过随机算法，选出N个字，并从这N个字中随机选出3-6个字作为验证码，其中N为8-50中的任一自然数。

根据本发明的一实施方式，所述文字段落存储于数据库中。

根据本发明的一实施方式，所述突出处理包括：

字体加粗、笔划空心或字体倾斜。

根据本发明的一实施方式，所述提供与验证码相似的多个汉字通过五笔字型进行。

根据本发明的一实施方式，所述至少一个汉字为3-4个汉字，所述选择项包含9个汉字。

根据本发明的第二方面，公开一种验证方法，用于终端设备应用程序，其特征在于，包括：

接收包含进行突出处理以作为验证码的至少一个汉字的多个汉字并显示；

接收与验证码相似的多个汉字；

混合显示所述至少一个汉字和所述与验证码相似的多个汉字。

根据本发明的一实施方式，其中所有显示的汉字转换为图片后再显示。

根据本发明的第三方面，公开一种提供验证码的系统，其特征在于，包括：

验证码生成模块，提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

混淆码生成模块，提供与验证码相似的多个汉字；

选择项生成模块，混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

根据本发明的一实施方式，所述系统还包括：

验证模块，根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

根据本发明的第四方面，公开一种终端设备，其特征在于，包括：

处理器；

存储器，存储用于所述处理器控制以下操作的指令：

提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

提供与所述验证码相似的多个汉字；

混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

根据本发明的一些实施方式，由于为验证码自动匹配混淆或相似字符，并生成选择文字，方便且无规律可循，能够很好的达到防暴力破解的功能。

根据本发明的一些实施方式，验证码从文字段落中选取和生成，不需要搜集图片更换图片库，所有显示的验证码文字的图片都是根据段落文字内容自动生成的，而替换文字只需要更换数据库中的内容，因此可以方便的替换验证码的内容，节约了时间和成本。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并非用于限制本发明。

附图说明

通过参照附图详细描述其示例实施例，本发明的上述和其它目标、特征及优点将变得更加显而易见。

图1示出传统的数字、字母验证码。

图2示出现有技术的图片验证码。

图3示出根据本发明一示例实施方式的验证码。

图4示出根据本发明示例实施方式的一提供验证码的方法的流程图。

图5示出根据本发明另一示例实施方式的一提供验证码的方法的流程图。

图6示出根据本发明示例实施方式的一验证方法的流程图。

图7示出根据本发明示例实施方式的一提供验证码的系统的方框图。

图8示出根据本发明一示例实施方式的终端设备。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明的描述将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本发明的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、步骤等。在其它情况下，不详细示出或描述公知结构、方法、实现或者操作以避免喧宾夺主而使得本发明的各方面变得模糊。

附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

本发明的提供验证码的方法提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；提供与验证码相似的多个汉字；混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项；根据用户是否从所述混合排列的行中按顺序选出验证码来判断用户是否通过验证。由于为验证码自动匹配混淆或相似字符，并生成选择文字，方便且无规律可循，能够很好的达到防暴力破解的功能。另外，验证码从文字段落中选取和生成，不需要搜集图片更换图片库，所有显示的验证码文字的图片都是根据段落文字内容自动生成的，而替换文字只需要更换数据库中的内容，因此可以方便的替换验证码的内容，节约了时间和成本。

首先结合图3简单介绍本发明一示例实施方式的验证码。如图3所示，包含验证码的文字段落中的一部分内容显示于验证界面的左边，其中验证码进行突出处理以便用户识别，在验证界面右侧显示由与验证码相似的几个汉字与构成验证码的几个汉字组合成的九宫格(也可以是2x2、4X4或更多的格子)来让客户选择。但显示方式及显示字数不限于此。

下面结合附图详述本发明的提供验证码的方法。

图4示出根据本发明示例实施方式的一提供验证码的方法的流程图。该方法可用于终端设备。终端设备可为手机、平板电脑，笔记本电脑，台式电脑，PDA等，但本发明不限于此。

如图4所示，在S402，提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字。

根据一实施例，所述提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字包括随机截取文字段落中的一部分内容，并从中随机选取几个字。

根据一实施例，所述随机截取文字段落中的一部分内容，并从中随机选取至少一个汉字作为验证码包括选出N个字，并从这N个字中随机选出3-6个字作为验证码，其中N为8-50中的任一自然数。

例如，通过随机算法，从文字段落选出20或30个字，并从这20或30个字中随机选出3-4个字。

选取的验证码字数并不局限于3-4个字，可以更多(此种情况更适用于电脑显示器显示验证码的情形)，但如果验证更多的是面向手机用户则不宜太多以免不便于手机屏幕显示，但通过分行显示也可解决。

根据一实施例，所述文字段落存储于数据库中，形成验证码生成文本库。验证码内容是随机截取存储于验证码生成文本库中的验证码文字段落中的一部分内容，并从这部分内容中随机选取几个字作为验证码。由于所述数据库是文本数据库，相比一般的图片数据库而言其占用的存储空间小，存取速度快，操作方式简单，更换数据库中的内容也更快更方便，占用的人力成本和存储设备成本也更低。

此外，在此需要特别指出的是，用于从中选取字符作为验证码的文字段落并不局限于存储于验证码生成文本库中的验证码文字段落，任何系统能够获取的(包括网络获取的)文本信息都可能作为验证码生成的文字来源，这更有利于验证码生成的随机性。

根据一实施例，对选出来的验证码进行突出处理包括字体加粗、字体放大、笔划空心或字体倾斜等，也可以是其他能让验证码与其他汉字区分出来的方式。

在S404，提供与验证码相似的多个汉字。

根据一些实施例，在从验证码文字段落中选取至少一个汉字作为验证码后，为所选出的至少一个汉字匹配出多个相似汉字作为混淆码。

本发明正是通过混淆码的引入，从而达到进一步有效防止暴力破解的目的。

根据本发明的一实施方式，通过五笔字型匹配出与验证码相似的多个汉字。

五笔字型由于其不同于拼音输入法的文字构型方式，使其成为自动匹配出或者说形成与验证码相似的文字即混淆码的合适工具。

在S406，混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

根据本发明的一实施方式，所述混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项包括混合选出的3-4个字和与其相似的几个字组合成包括9个字的选择项。

选择项并不仅限于由9个字组成，字数可以更多(当然也可以更少)，但如果字数太多可能会导致验证码和所述混合排列的行无法同时显示于同一行，尤其是在验证是通过手机屏幕进行的情况下。但这个问题可以通过调整显示方式来解决。

选择项一般显示于验证码右侧。此种显示方式一般更适用于验证码较少或验证更多的是面向电脑用户的情况。

选择项也可以显示于验证码下方。此种显示方式一般更适用于验证码较多或者验证更多的是面向手机用户的情况。

根据如图5所示的本发明的另一实施方式，根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

参见图5，其中S502-S506与S402-S406相同，在此不再赘述。

在S508，根据用户是否从选择项中按顺序选出验证码来判断用户是否通过验证。

用户从选择项中按顺序选出验证码可通过触摸、鼠标点击或键盘按键选取等方式进行。在手机、平板电脑、支持触控方式的笔记本电脑等上可通过触摸方式进行，而在通常的笔记本电脑、台式电脑等上可通过鼠标点击或键盘按键选取等方式进行。

图6示出根据本发明示例实施方式的一验证方法的流程图。下面结合图6和图3对本发明示例实施方式的一验证方法进行说明。

如图6所示，在S602，接收包含进行突出处理以作为验证码的至少一个汉字的多个汉字并显示。

包含验证码的文字段落中的一部分内容显示于验证界面的左边(参见图3)，其中对验证码进行突出处理以便用户识别，验证码进行突出处理包括字体加粗、字体放大、笔划空心或字体倾斜等，也可以是其他能让验证码与其他汉字区分出来的方式。

在S604，接收与验证码相似的多个汉字。与验证码相似的多个汉字作为验证码的混淆码，通过混淆码的引入，从而达到进一步有效防止暴力破解的目的。

在S606，混合显示所述至少一个汉字和所述与验证码相似的多个汉字。如图3所示在验证界面右侧显示由与验证码相似的多个汉字与构成验证码的汉字组合成的九宫格(即3X3的格式，但也可以是2x2、4X4或更多的格子)来让客户选择。但显示方式及显示字数不限于此。

根据本发明的一实施方式，其中所有显示的汉字转换为图片后再显示。

图7示出根据本发明示例实施方式的一提供验证码的系统的方框图。

所述提供验证码的系统可以用于手机、平板电脑、计算机、个人数字助理等设备。

如图7所示，提供验证码的系统700可包括验证码生成模块702,混淆码生成模块704和选择项生成模块706。

验证码生成模块702，提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字。

例如，通过随机算法，从文字段落选出20或30个字，并从这20或30个字中随机选出3-4个字进行突出处理以作为验证码。

混淆码生成模块704用于提供与所述验证码相似的多个汉字。通过五笔字型匹配出与验证码相似的多个汉字作为混淆码。

选择项生成模块706，混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项，以达到混淆的效果。

根据本发明的一实施方式，验证系统700还可包括验证模块708，根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

验证系统700还可包括数据库模块710，用于存储文字段落。

根据本发明的一实施方式，所述文字段落存储于数据库中，形成验证码生成文本库。验证码内容是随机截取存储于验证码生成文本库中的验证码文字段落中的一部分内容，并从这部分内容中随机选取几个字作为验证码。由于所述数据库是文本数据库，相比一般的图片数据库而言其占用的存储空间小，存取速度快，操作方式简单，更换数据库中的内容也更快更方便，占用的人力成本和存储设备成本也更低。

图8示出根据本发明一示例实施方式的终端设备。

如图8所示，终端设备800可包括处理器810、存储器820。另外，根据一实施例，终端设备还可包括发射器及接收器。

处理器810可调用存储器820中存储的指令控制相关操作，如控制发射器和接收器进行信号收发等。

根据一实施例，存储器820存储用于处理器810控制以下操作的指令：提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；提供与所述验证码相似的多个汉字；混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。所述的操作的指令还可包括根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。处理器810可调用存储器820中存储的指令控制相关操作。易于理解，存储器820还可存储用于处理器810控制根据本发明实施例的其他操作的指令，这里不再赘述。

通过以上的详细描述，本领域的技术人员易于理解，根据本发明实施例的系统和方法具有以下优点中的一个或多个。

根据本发明的一些实施方式，由于为验证码自动匹配混淆或相似字符，并生成选择文字，方便且无规律可循，能够很好的达到防暴力破解的功能。

根据本发明的一些实施方式，验证码从文字段落中选取和生成，不需要搜集图片更换图片库，所有显示的验证码文字的图片都是根据段落文字内容自动生成的，而替换文字只需要更换数据库中的内容，因此可以方便的替换验证码的内容，节约了时间和成本。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (13)

1.一种提供验证码的方法，其特征在于，包括：

提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

提供与验证码相似的多个汉字；

混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

2.如权利要求1所述的方法，还包括：根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

3.如权利要求1所述的方法，所述提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字包括：

随机截取文字段落中的一部分内容，并从中随机选取至少一个汉字作为验证码。

4.如权利要求3所述的方法，所述随机截取文字段落中的一部分内容，并从中随机选取至少一个汉字作为验证码包括：

通过随机算法，选出N个字，并从这N个字中随机选出3-6个字作为验证码，其中N为8-50中的任一自然数。

5.如权利要求3所述的方法，所述文字段落存储于数据库中。

6.如权利要求1所述的方法，所述突出处理包括：

字体加粗、字体放大、笔划空心或字体倾斜。

7.如权利要求1所述的方法，所述提供与验证码相似的多个汉字通过五笔字型进行。

8.如权利要求1所述的方法，所述至少一个汉字为3-4个汉字，所述选择项包含9个汉字。

9.一种验证方法，用于终端设备应用程序，其特征在于，包括：

接收包含进行突出处理以作为验证码的至少一个汉字的多个汉字并显示；

接收与验证码相似的多个汉字；

混合显示所述至少一个汉字和所述与验证码相似的多个汉字。

10.如权利要求10所述的方法，其中所有显示的汉字转换为图片后再显示。

11.一种提供验证码的系统，其特征在于，包括：

验证码生成模块，提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

混淆码生成模块，提供与验证码相似的多个汉字；

选择项生成模块，混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。

12.如权利要求11所述的系统，其特征在于，还包括：

验证模块，根据用户是否从所述选择项中按顺序选出验证码来判断用户是否通过验证。

13.一种终端设备，其特征在于，包括：

处理器；

存储器，存储用于所述处理器控制以下操作的指令：

提供包含进行突出处理以作为验证码的至少一个汉字的多个汉字；

提供与所述验证码相似的多个汉字；

混合所述至少一个汉字和所述与验证码相似的多个汉字作为选择项。