CN106572074B - 一种验证码的校验方法和装置 - Google Patents

Abstract

本发明实施例公开了一种验证码的校验方法和装置，该校验方法预设了访问链接和验证码对应关系的算法规则，根据算法规则对提取终端的访问链接进行运算，然后对运算的结果与提取终端的验证码进行验证，若验证结果一致，则表示验证码是由访问链接生成，并将访问链接和验证码同时导入数据库进行匹配查询，通过应用本发明实施例所提出的技术方案，在服务器中预设算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，避免了服务器多次访问数据库进行验证码的校验，降低了数据库的操作频率，从而提升了服务器性能。

Description

一种验证码的校验方法和装置

技术领域

本发明涉及通信技术领域，尤其是涉及了一种验证码的校验方法和装置。

背景技术

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库，云盘是互联网存储工具，它通过互联网为企业和个人提供信息的储存，读取，下载等服务。

随着互联网技术的发展，终端已经习惯于通过云盘服务器分享资源给其他终端。当服务器收到共享者终端的资源后，通常会生成一个访问链接和一个验证码并反馈给终端，终端将链接和验证码分享给其他提取者终端，提取者通过访问链接并输入验证码来获取分享的资源。当提取者在输入验证码时，服务器需要通过查询数据库来确认该验证码是否与当前访问链接指向的共享资源匹配，对于每一位提取者的输入验证码的行为，都要进行一次数据库操作。

发明人在实现本发明的过程中发现，如果碰到恶意破解程序进行验证码穷举式破解，将会有大量的验证码访问服务器，因此，服务器会因疲于应对此类验证码验证进行高频率的数据库查找操作，而降低了服务器性能。

由此可见，现有技术中的服务器处理每一个验证码时均需要对数据库进行查询，增加了数据库的操作频率，从而降低服务器性能的问题。

发明内容

本发明实施例提供一种验证码的校验方法和设备，以实现当有大量的验证码访问服务器时，首先由服务器进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，以达到降低数据库的操作频率目的，从而提升了服务器性能。

为了达到上述技术目的，本发明提供了一种验证码的校验方法，应用于预设了特定算法的服务器中，所述方法具体包括：

所述服务器获取提取终端的访问链接和验证码；

所述服务器根据所述算法规则对获取的所述访问链接进行运算；

所述服务器根据所述运算的结果与所述验证码进行验证；

若验证结果一致，所述服务器将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，在所述服务器获取提取终端的访问链接和验证码之前，还包括：

所述服务器获取到分享终端分享的资源，所述服务器为所述资源生成对应的访问链接，并以所述对应的访问链接为秘钥按照所述预设算法规则生成对应的验证码；

所述服务器将所述对应的访问链接、所述对应的验证码、所述资源信息作为映射存储到数据库中。

优选的，所述服务器根据所述运算的结果与所述验证码进行验证，具体包括：

所述服务器根据所述算法规则对获取到的所述访问链接进行运算，并将所述运算的结果与所述验证码进行验证；

若验证结果不一致，则结束操作并向所述提取终端返回提取失败信息；

若验证结果一致，则将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询，具体包括：

在所述数据库中获取之前映射的所述对应的访问链接和所述对应的验证码；

将导入的所述访问链接和所述校验码与所述对应的访问链接和所述对应的验证码进行匹配查询，在匹配不成功的情况下结束当前操作并向所述提取终端返回提取失败信息，以及在匹配成功的情况下将所述对应的访问链接相对应的所述资源信息发送给所述提取终端。

另外，本发明实施例还提供了一种校验设备，具体包括：

获取模块，用于获取提取终端的访问链接和验证码；

处理模块，用于根据所述算法规则对获取的所述访问链接进行运算；

验证模块，用于根据所述运算的结果与所述验证码进行验证；

匹配模块，用于若验证结果一致，将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，所述获取模块，还用于：

在获取提取终端的访问链接和验证码之前，获取到分享终端分享的资源，为所述资源生成对应的访问链接，并以所述对应的访问链接为秘钥按照所述预设算法规则生成对应的验证码；

将所述对应的访问链接、所述对应的验证码、所述资源信息作为映射存储到数据库中。

优选的，具体包括：

所述处理模块，还用于根据所述算法规则对获取到的所述访问链接进行运算；

所述验证模块，还用于将所述运算的结果与所述验证码进行验证；

若验证结果不一致，则结束操作并向所述提取终端返回提取失败信息；

若验证结果一致，则将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询，所述匹配模块，具体用于：

在所述数据库中获取之前映射的所述对应的访问链接和所述对应的验证码；

将导入的所述访问链接和所述校验码与所述对应的访问链接和所述对应的验证码进行匹配查询，在匹配不成功的情况下结束当前操作并向所述提取终端返回提取失败信息，以及在匹配成功的情况下将所述对应的访问链接相对应的所述资源信息发送给所述提取终端。

与现有技术相比，本发明实施例所提出的技术方案的有益技术效果包括：

本发明实施例公开了一种验证码的校验方法和装置，该校验方法预设了访问链接和验证码对应关系的算法规则，根据算法规则对提取终端的访问链接进行运算，然后对运算的结果与提取终端的验证码进行验证，若验证结果一致，则表示验证码是由访问链接生成，并将访问链接和验证码同时导入数据库进行匹配查询，通过应用本发明实施例所提出的技术方案，在服务器中预设算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，避免了服务器多次访问数据库进行验证码的校验，降低了数据库的操作频率，从而提升了服务器性能。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例所提供的一种验证码的校验方法的流程示意图；

图2是本发明实施例所提供的一种具体实施例中验证码的校验方法的流程示意图；

图3是本发明实施例所提供的一种校验设备的结构示意图；

具体实施方式

正如本发明背景技术所陈述的，现有技术中，服务器在接收到每一个验证码时，都需要对数据库进行查询，增加了数据库的操作频率，从而降低服务器的性能。

鉴于以上技术问题，本发明提出了在服务器中预设算法规则，当有大量的验证码访问服务器时，首先由服务器对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，降低了数据库的操作频率，从而提升了服务器性能。

如图1所示，本发明实施例所提供的一种验证码的校验方法的流程示意图，需要说明的是，在执行下述步骤之前，需要预先在服务器中预设访问链接与验证码的算法规则，具体包括：

步骤S101、所述服务器获取提取终端的访问链接和验证码。

本步骤中服务器从终端通过识别或接收等方式得到的访问链接和验证码可以是多种类型的任意组合，以达到区别的目的，终端可以是任何具有访问功能的设备，具体的，验证码可以是以图片形式显示的随机数字或字符或需要进行数学运算(加、减、乘、除)的数字等。

如上所述，在当前的服务器中预设了特定的算法规则，服务器可以根据预设的算法规则对访问链接进行运算处理得到与访问链接对应的唯一验证码，具体的算法规则特征在后续的处理步骤中会结合具体的应用场景进行进一步说明，在此不再赘述。

在实际的应用场景中，服务器在获取到分享终端分享的资源后，服务器为该资源生成一个对应的访问链接，并以该访问链接为秘钥按照所述算法规则生成对应的验证码，之后，服务器将访问链接和对应的唯一验证码反馈给分享终端，服务器将所该访问链接、该验证码、该资源信息作为一组映射存储到数据库中。

其中，分享终端可以是任何能够分享资源的设备，不仅局限于手机、电脑，还包括办公设备等，这样的变化并不会影响本发明的保护范围。

步骤S102、所述服务器根据所述算法规则对获取的所述访问链接进行运算。

在这里，服务器根据算法规则对访问链接进行运算，就是想通过和步骤S101中的方式一样，通过以访问链接为秘钥按照算法规则生成一个唯一对应的验证码，然后通过该生成的验证码与提取终端的验证码进行验证对比，若验证结果一致，则说明提取终端的验证码是由该访问链接通过算法规则得到的，也即，提取终端的验证码和提取终端的访问链接是匹配的。

服务器将每一组接收到的访问链接和验证码都进行验证，就是为了通过算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，降低了数据库的操作频率，从而提升了服务器性能。

步骤S103、所述服务器根据所述运算的结果与所述验证码进行验证。

服务器根据步骤S102的方式对访问链接进行运算则生成一个唯一对应的验证码，并用该唯一对应的验证码与提取终端的验证码进行验证对比，若验证对比结果一致，则说明提取终端的验证码是由该访问链接通过算法规则得到的，也即，提取终端的验证码和提取终端的访问链接是匹配的，若验证结果不一致，则说明提取终端的验证码不是由提取终端的访问链接生成的，结束当前操作并将提取失败信息发送给提取用户。

步骤S104、若验证结果一致，则表示所述验证码是由所述访问链接生成，将所述访问链接和所述验证码同时导入数据库进行匹配查询。

通过步骤S103得到正确匹配的访问链接和验证码，将正确匹配的访问链接和验证码同时导入数据库进行匹配查询。通过步骤S102中服务器的预处理，在过滤掉非法验证码之后，将过滤后的验证码发送给数据库进行查询操作，极大的降低了数据库的操作频率。

步骤S105、所述数据库对导入的所述访问链接和所述验证码与映射的所述对应的访问链接和所述对应的验证码进行匹配查询。

同步骤S103的验证方法类似，数据库对导入的访问链接和验证码与映射的访问链接和验证码进行匹配对比，若匹配不成功，则结束当前操作并提示所述提取终端，若匹配成功，则将映射的所述对应的访问链接和所述对应的验证码相匹配的所述资源信息展示给提取终端并提示提取终端验证成功，其中，数据库的匹配方式可以和服务器的验证方式相同，通过预设的算法规则进行匹配查询，也可以和服务器的验证方式不同，通过人工单独设置的规则进行匹配查询。在不影响匹配准确度的情况下，改变匹配查询方式并不会影响本发明的保护范围。

步骤S106、若匹配成功，则将映射的所述对应的访问链接和所述对应的验证码相匹配的所述资源信息告知所述提取终端。

当数据库对访问链接和验证码与之前映射的访问链接和验证码进行匹配对比成功后，服务器将数据库中之前映射的与访问链接和验证码对应的资源信息发送给提取用户，并展示提取成功信息给提取用户。

当数据库对访问链接和验证码与之前映射的访问链接和验证码进行匹配对比失败后，则结束当前操作并将提取失败信息发送给提取用户。

本步骤中所采用提示用户和展示信息给用户的方式，仅是若干方式中的一种，改变采用其他方式告知提取用户并不会影响本发明的保护范围。

与现有技术相比，本发明实施例所提出的技术方案的有益技术效果包括：

本发明实施例公开了一种验证码的校验方法和装置，该校验方法预设了访问链接和验证码对应关系的算法规则，根据算法规则对提取终端的访问链接进行运算，然后对运算的结果与提取终端的验证码进行验证，若验证结果一致，则表示验证码是由访问链接生成，并将访问链接和验证码同时导入数据库进行匹配查询，通过应用本发明实施例所提出的技术方案，在服务器中预设算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，避免了服务器多次访问数据库进行验证码的校验，降低了数据库的操作频率，从而提升了服务器性能。

下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

如上所述，现有情况下当服务器收到共享用户终端的资源信息后，通常会生成一个访问链接和一个验证码并反馈给共享用户终端，提取用户终端通过访问链接并输入验证码来获取分享的资源。

但在实际应用中存在当提取者在输入验证码时，服务器需要通过查询数据库来确认该验证码是否与当前访问链接指向的共享资源匹配，对于每一位提取用户的输入验证码的行为，都要进行一次数据库查询操作，增加了服务器和数据库负荷。

为了解决上述的问题，本发明实施例创造性的提出了通过在服务器中预设访问链接与验证码的算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，降低了数据库的操作频率，从而提升了服务器性能。

如图2所示，本发明实施例所提供的一种具体实施例中验证码的校验方法的流程示意图，该方法应用于预设了特定算法的服务器中，具体包括：

步骤S201、服务器网络模块以访问链接生成验证码。

在本发明的具体实施例中，服务器获取到分享用户分享的资源，服务器为该资源生成一个对应的访问链接，并以该对应的访问链接为秘钥按照预设算法规则生成唯一对应的验证码。

本步骤中服务器网络模块以访问链接按照运算规则生成的验证码可以是多种类型的任意组合，以达到区别的目的，具体的，验证码可以是以图片形式显示的随机数字或字符或需要进行数学运算(加、减、乘、除)的数字或是语音代码等。

如上所述，在当前的服务器中预设了特定的算法规则，服务器可以根据预设的算法规则对访问链接进行运算处理得到与访问链接对应的唯一验证码，具体的算法规则特征在后续的处理步骤中会结合具体的应用场景进行进一步说明，在此不再赘述。

在实际的应用场景中，服务器在获取到分享用户终端分享的资源后，服务器为该资源生成一个对应的访问链接，并以该访问链接为秘钥按照所述算法规则生成对应的验证码，之后，服务器还需将访问链接和对应的唯一验证码反馈给分享用户。

其中，分享用户终端可以是任何能够分享资源的终端设备，不仅局限于手机、电脑，还包括办公设备等，这样的变化并不会影响本发明的保护范围。

步骤S202、服务器将访问链接和验证码存储到数据库。

服务器将步骤S201中生成的对应的访问链接、对应的验证码以及对应的资源信息作为一组映射存储到数据库中。

步骤S203、提取用户以验证码访问链接地址。

分享用户将得到的访问链接和唯一对应的验证码，发送给提取用户，提取用户输入访问链接之后输入唯一对应的验证码，以进行验证。

其中，验证码可以是多种类型的任意组合，以达到区别的目的，具体的，验证码可以是以图片形式显示的数字或字符或需要进行数学运算(加、减、乘、除)的数字或是语音代码等。

提取用户终端可以是任何能够具有访问功能的终端设备，不仅局限于手机、电脑，还包括办公设备等，这样的变化并不会影响本发明的保护范围。

步骤S204、服务器以访问链接验证验证码。

在本发明的实施例中，服务器根据算法规则对访问链接进行运算以验证验证码，就是想通过和步骤S201中的方式一样，通过以访问链接为秘钥按照算法规则生成一个对应的验证码，然后通过该生成的验证码与提取用户输入的验证码进行验证对比，若验证结果一致，则说明提取用户的验证码是由该访问链接通过算法规则得到的，也即，提取终端的验证码和提取终端的访问链接是匹配的，则转至步骤205，若验证结果不一致，则说明提取用户的验证码不是由该访问链接通过算法规则得到的，转至步骤207。

步骤S205、验证一致，查询数据库并确认验证码和访问链接。

在本发明的实施例中，通过步骤S204中服务器验证得到正确匹配的访问链接和验证码，将正确匹配的访问链接和验证码同时导入数据库进行匹配查询。

数据库对导入的访问链接和验证码与之前映射的对应的访问链接和对应的验证码进行匹配查询，若匹配成功，转至步骤206，若匹配不成功，转至步骤207。

其中，数据库的匹配方式可以和服务器的验证方式相同，通过预设的算法规则进行匹配查询，也可以和服务器的验证方式不同，通过人工单独设置的规则进行匹配查询。

步骤S206、数据库验证一致，下发资源。

在本发明的实施例中，当数据库验证通过并且正确匹配到资源之后，将映射的与访问链接和验证码相匹配的资源信息全部告知提取用户，操作结束。

步骤S207、数据库验证不一致，验证码失败不处理。

在本发明的实施例中，当服务器以访问链接验证验证码失败后，结束当前操作并提示提取用户，同样，当数据库验证不通过，结束当前操作并提示提取用户。

本发明实施例所提出的技术方案与传统验证码验证，最大的优点在于：该校验方法预设了访问链接和验证码对应关系的算法规则，根据算法规则对提取终端的访问链接进行运算，然后对运算的结果与提取终端的验证码进行验证，若验证结果一致，则表示验证码是由访问链接生成，并将访问链接和验证码同时导入数据库进行匹配查询，通过应用本发明实施例所提出的技术方案，在服务器中预设算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，避免了服务器多次访问数据库进行验证码的校验，降低了数据库的操作频率，从而提升了服务器性能。

为更清楚地说明本发明前述实施例提供的方案，基于与上述方法同样的发明构思，本发明实施例还提出了一种校验设备，其结构示意图如图3示，具体包括：

获取模块31，用于获取提取终端的访问链接和验证码；

处理模块32，用于根据所述算法规则对获取的所述访问链接进行运算；

验证模块33，用于根据所述运算的结果与所述验证码进行验证；

匹配模块34，用于若验证结果一致，将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，所述获取模块31，还用于：

在获取提取终端的访问链接和验证码之前，获取到分享终端分享的资源，为所述资源生成对应的访问链接，并以所述对应的访问链接为秘钥按照所述预设算法规则生成对应的验证码；

将所述对应的访问链接、所述对应的验证码、所述资源信息作为映射存储到数据库中。

优选的，具体包括：

所述处理模块32，还用于根据所述算法规则对获取到的所述访问链接进行运算；

所述验证模块33，还用于将所述运算的结果与所述验证码进行验证；

若验证结果不一致，则结束操作并向所述提取终端返回提取失败信息；

若验证结果一致，则将所述访问链接和所述验证码同时导入数据库进行匹配查询。

优选的，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询，所述匹配模块34，具体用于：

在所述数据库中获取之前映射的所述对应的访问链接和所述对应的验证码；

将导入的所述访问链接和所述校验码与所述对应的访问链接和所述对应的验证码进行匹配查询，在匹配不成功的情况下结束当前操作并向所述提取终端返回提取失败信息，以及在匹配成功的情况下将所述对应的访问链接相对应的所述资源信息发送给所述提取终端。

其中，本发明的各个模块可以集成于一体，也可以分离部署，上述模块合并为一个模块，也可以进一步拆分成多个子模块。

与现有技术相比，本发明实施例所提出的技术方案的有益技术效果包括：

本发明实施例公开了一种验证码的校验方法和装置，该校验方法预设了访问链接和验证码对应关系的算法规则，根据算法规则对提取终端的访问链接进行运算，然后对运算的结果与提取终端的验证码进行验证，若验证结果一致，则表示验证码是由访问链接生成，并将访问链接和验证码同时导入数据库进行匹配查询，通过应用本发明实施例所提出的技术方案，在服务器中预设算法规则，在获取到验证码时服务器首先对其进行算法预处理，过滤掉非法验证码，将过滤之后的验证码发送给数据库进行操作，避免了服务器多次访问数据库进行验证码的校验，降低了数据库的操作频率，从而提升了服务器性能。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台运算机设备(可以是个人运算机，服务器，或网络侧设备等)执行本发明实施例各个实施场景所述的方法。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本发明实施例所必须的。

本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施场景的优劣。

以上公开的仅为本发明实施例的几个具体实施场景，但是，本发明实施例并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明实施例的业务限制范围。

Claims (6)

1.一种验证码的校验方法，应用于包括服务器和数据库的系统中，其特征在于，所述服务器预设有访问链接和验证码对应关系的算法规则，该方法包括：

所述服务器获取提取终端的访问链接和验证码；

所述服务器根据所述算法规则对获取的所述访问链接进行运算；

所述服务器根据所述运算的结果与所述验证码进行验证；

若验证结果一致，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询；

所述服务器根据所述算法规则对获取到的所述访问链接进行运算，并将所述运算的结果与所述验证码进行验证；

若验证结果不一致，则结束操作并向所述提取终端返回提取失败信息；

若验证结果一致，则将所述访问链接和所述验证码同时导入数据库进行匹配查询。

2.如权利要求1所述的方法，其特征在于，在所述服务器获取提取终端的访问链接和验证码之前，还包括：

所述服务器获取到分享终端分享的资源，所述服务器为所述资源生成对应的访问链接，并以所述对应的访问链接为秘钥按照所述算法规则生成对应的验证码；

所述服务器将所述对应的访问链接、所述对应的验证码、所述资源信息作为映射存储到数据库中。

3.如权利要求2所述的方法，其特征在于，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询，具体包括：

在所述数据库中获取之前映射的所述对应的访问链接和所述对应的验证码；

将导入的所述访问链接和所述校验码与所述对应的访问链接和所述对应的验证码进行匹配查询，在匹配不成功的情况下结束当前操作并向所述提取终端返回提取失败信息，以及在匹配成功的情况下将所述对应的访问链接相对应的所述资源信息发送给所述提取终端。

4.一种校验设备，其特征在于，应用于包括服务器和数据库的系统中，所述服务器预设有访问链接和验证码对应关系的算法规则，具体包括：

获取模块，用于获取提取终端的访问链接和验证码；

处理模块，用于根据所述算法规则对获取的所述访问链接进行运算；

验证模块，用于根据所述运算的结果与所述验证码进行验证；

匹配模块，用于若验证结果一致，将所述访问链接和所述验证码同时导入数据库进行匹配查询；

若验证不一致，则结束操作并向所述提取终端返回提取失败信息。

5.如权利要求4所述的设备，其特征在于，所述获取模块，还用于：

在获取提取终端的访问链接和验证码之前，获取到分享终端分享的资源，为所述资源生成对应的访问链接，并以所述对应的访问链接为秘钥按照所述算法规则生成对应的验证码；

将所述对应的访问链接、所述对应的验证码、所述资源信息作为映射存储到数据库中。

6.如权利要求5所述的设备，其特征在于，所述服务器将所述访问链接和所述校验码同时导入数据库进行匹配查询，所述匹配模块，具体用于：

在所述数据库中获取之前映射的所述对应的访问链接和所述对应的验证码；

将导入的所述访问链接和所述校验码与所述对应的访问链接和所述对应的验证码进行匹配查询，在匹配不成功的情况下结束当前操作并向所述提取终端返回提取失败信息，以及在匹配成功的情况下将所述对应的访问链接相对应的所述资源信息发送给所述提取终端。