CN106686009A - 身份验证方法、装置及系统 - Google Patents

Abstract

本发明提供了一种身份验证方法、装置及系统，应用于互联网领域。所述方法包括：接收服务器发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证。本方案中，将一整幅原始图像切割后的子图像发送给用户用于拼接，整个验证过程相对于作为人的用户来说简单，但是对于机器来说破译难度更高。

Description

身份验证方法、装置及系统

技术领域

本发明涉及互联网领域，具体而言，涉及一种身份验证方法、装置及系统。

背景技术

验证码(CAPTCHA，Completely Automated Public Turing test to tellComputers and Humans Apart，全自动区分计算机和人类的图灵测试)是一种区分用户是计算机还是人的公共全自动程序。可以防止恶意破解密码、刷票、论坛灌水，有效防止黑客通过特定程序暴力破解方式对某一个特定注册用户进行不断的登陆尝试。现在很多网站通行利用比较简易的方式实现验证码的功能，通过计算机生成并评判，但是必须只有人类才能解答的问题。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

现有技术中，通过生成各种变形文字等方法生成的验证码，机器容易实现低成本破译，另一些拖动滑块等方式的图形验证，也可以很轻易被破解。

发明内容

有鉴于此，本发明实施例提供了一种身份验证方法、装置及系统，通过在拼图框内将多个子图像拼接为一整幅图像并验证该整幅图像，使机器的破译难度更高，以改善上述问题。

为了实现上述目的，本发明采用的技术方案如下：

一种身份验证方法，所述方法包括：接收服务器发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证。

一种身份验证方法，所述方法包括：向用户终端发送多块子图像作为验证码，以使用户通过用户终端将所述多块子图像拼接进行身份验证，所述多块子图像由一原始图像切割获得；接收用户终端返回的用户对多块子图像拼接后获得的拼接图像；计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端对应的用户身份验证通过。

一种身份验证系统，所述系统包括：服务器用于向用户终端发送多块子图像作为验证码，所述多块子图像由一原始图像切割获得；所述用户终端用于接收所述多块子图像；所述用户终端还用于将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框；根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证；所述服务器还用于接收用户终端返回的用户对多块子图像拼接后获得的拼接图像；并计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端对应的用户身份验证通过。

一种身份验证装置，所述装置包括：接收模块，用于接收服务器发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；显示模块，用于将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；拼接模块，用于根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；发送模块，用于当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证。

本发明实施例提供的图像的身份验证方法、装置及系统，服务器将由一原始图像切割获得的多块子图像作为验证码发送给用户终端，用户终端将该多块子图像乱序显示并根据用户作用于显示界面的操作将多块子图像在拼图框内进行拼接，并且，用户终端当检测到拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器，服务器对用户终端发送的拼接图像进行验证。本方案中，将一整幅原始图像切割后的子图像发送给用户用于拼接，用户需要根据相对于原始图像，多块子图像彼此之间的相对位置进行拼接，使整个验证过程相对于作为人的用户来说简单，但是对于机器来说破译难度更高。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明较佳实施例提供的用户终端的方框示意图；

图2示出了本发明较佳实施例提供的服务器与用户终端的交互示意图；

图3示出了本发明第一实施例提供的身份验证方法的流程图；

图4示出了本发明第一实施例提供的一种原始图像的示意图；

图5示出了本发明第一实施例提供的另一种原始图像的示意图；

图6示出了本发明第一实施例提供的原始图像在一种切割方式下多个子图像的示意图；

图7示出了本发明第一实施例提供的原始图像在另一种切割方式下多个子图像的示意图；

图8示出了图6所示的多个子图像的一种乱序显示效果图；

图9示出了图6所示的多个子图像的另一种乱序显示效果图；

图10示出了本发明第一实施例提供的带有一种拼图框的显示界面示意图；

图11示出了本发明第一实施例提供的一种拼接方式下用户拼图过程示意图；

图12示出了图11对应拼接方式下的拼接效果示意图；

图13示出了本发明第一实施例提供的带有另一种拼图框的显示界面示意图；

图14示出了另一种拼接方式下的拼接效果示意图；

图15示出了本发明第二实施例提供的身份验证方法的流程图；

图16示出了本发明第三实施例提供的身份验证方法的流程图；

图17示出了本发明第四实施例提供的身份验证装置的功能模块图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

如图1所示，是本发明较佳实施例提供的用户终端100的方框示意图。所述用户终端100包括图像的身份验证装置400、存储器101、存储控制器102、处理器103、外设接口104、输入输出单元105、显示单元106及其他。

所述存储器101、存储控制器102、处理器103、外设接口104、输入输出单元105、显示单元106各元件相互之间直接或间接地电性连接，以实现坐标数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。所述图像的同名点获取装置包括至少一个可以软件或固件(firmware)的形式存储于所述存储器101中的软件功能模块。所述处理器103用于执行存储器101 中存储的可执行模块，例如所述身份验证装置包括的软件功能模块或计算机程序。

其中，存储器101可以是，但不限于，随机存取存储器101(Random Access Memory，RAM)，只读存储器101(Read Only Memory，ROM)，可编程只读存储器101(ProgrammableRead-Only Memory，PROM)，可擦除只读存储器101(Erasable Programmable Read-OnlyMemory，EPROM)，电可擦除只读存储器101(Electric Erasable Programmable Read-OnlyMemory，EEPROM)等。其中，存储器101用于存储程序，所述处理器103在接收到执行指令后，执行所述程序，本发明实施例任一实施例揭示的流过程定义的服务器/计算机所执行的方法可以应用于处理器103中，或者由处理器103实现。

处理器103可能是一种集成电路芯片，具有信号的处理能力。上述的处理器103可以是通用处理器103，包括中央处理器103(Central Processing Unit，简称CPU)、网络处理器103(Network Processor，简称NP)等；还可以是数字信号处理器103(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器103可以是微处理器103或者该处理器103也可以是任何常规的处理器103等。

所述外设接口104将各种输入/输出装置耦合至处理器103以及存储器101。在一些实施例中，外设接口104，处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

输入输出单元105提供给用户输入数据实现用户与用户终端的交互。所述输入输出单元可以是，但不限于，鼠标和键盘等。

显示单元106在所述用户终端与用户之间提供一个交互界面(例如用户操作界面)或用于显示图像数据给用户参考。在本实施例中，所述显示单元可以是液晶显示器或触控显示器。若为触控显示器，其可为支持单点和多点触控操作的电容式触控屏或电阻式触控屏等。支持单点和多点触控操作是指触控显示器能感应到来自该触控显示器上一个或多个位置处同时产生的触控操作，并将该感应到的触控操作交由处理器进行计算和处理。

图2示出的是本发明较佳实施例提供的包括服务器200以及用户终端100的身份验证系统中，服务器200与用户终端100进行交互的示意图。其中，所述服务器200通过网络与一个或多个用户终端100进行通信连接，以进行数据通信或交互。所述服务器200可以是网络服务器、数据库服务器等。所述用户终端100可以是个人电脑(personal computer，PC)、平板电脑、智能手机等。

第一实施例

本实施例提供了一种身份验证方法，用于如图2所示的身份验证系统。请参见图3，该方法包括：

步骤S110：服务器200向用户终端100发送多块子图像作为验证码，所述多块子图像由一原始图像切割获得。

当用户终端100进行需要验证的访问时，服务器200将由一原始图像切割获得的多块子图像发送给用户终端100进行验证。优选的，在本实施例中，原始图像中可以包括一自然合理便于用户辨认的图形，如一辆汽车、一个手机、一个水果、一棵或多棵蔬菜等，如图4所示，以使用户在根据原始图像切割获得的多块子图像进行拼接时容易区分各子图像之间的位置关系。

该多块子图像可以是在发送给用户终端100之前由服务器200对原始图像切割获得。具体的，可以是，数据库中预先存储有原始图像以及原始图像的特征值，服务器200从数据库获取原始图像以及对应该原始图像的特征值。也可以是，数据库中存储有原始图像，服务器200从数据库中获取到原始图像后，再计算获得该原始图像的特征值。

在本实施例中，计算获得原始图像的特征值的方式可以是，在原始图像以多个像素点作为标记点，如图5所示的8个标记点111。以每个标记点为中心，计算周围3*3个像素点的总像素值，可以获得该8个标记点分别对应的总像素值。以该8个标记点的图像位置以及分别对应的总像素值作为图5所示的原始图像的特征值。当然，计算每个标记点周围的像素点的具体个数在本实施例中并不作为限制，也可以是其他数量。在本实施例中，原始图像的特征值的计算方式并不作为限定，也可以是其他特征值计算方法。

服务器200获得原始图像后，将该原始图像切割为多块子图像，优选的，该多块子图像形状大小一致，以便于用户拼接。在本实施例中，可以将所述原始图像按照预定规则切割为多块子图像，例如，可以是将原始图像横向、纵向、横纵结合或者交叉切割为预设数量块子图像。如图6为将图5所示的原始图像横纵结合切割为的A、B、C、D四块子图像的示意图。又例如，将如图5中的原始图像交叉切割为如图7所示的A、B、C、D四块子图像。

当然，本实施例中，多块子图像也可以是所述原始图像随机切割获得。

另外，在本实施例中，原始图像切割获得的子图像也可以预先存储于数据库中。也就是说，在数据库中，不仅存储有原始图像，还存储有由原始图像切割获得的多块子图像。服务器200直接获取到原始图像的多块子图像，再发送给用户终端100。

进一步的，也可以向用户终端100发送多块子图像时同时发送该多块子图像对应的原始图像，使用户可以对照该原始图像进行图像拼接。

步骤S120：用户终端100接收服务器200发送的用作验证码的多块子图像。

步骤S130：用户终端100将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像。

用户终端100在显示单元内对获得的多块子图像乱序显示，也就是说，使多块子图像之间的排列位置相对于在原始图像中的位置时混乱的。如图8示出了图6中所示的多块子图像在用户终端100的乱序显示。当然，在显示单元显示的多块子图像的乱序摆放方式在本实施例中并不限定，也可以是如图9所示的对应图6的多块子图像的乱序摆放方式，或者其他。

拼图框显示于显示单元106内，其具体放置位置并不作为本实施例中的限定，例如，如图10所示，拼图框112可以是放置于显示的多块子图像的下方。

进一步的，所述拼图框包括与子图像数目相同的多个子框，所述多个子框的大小与所述多个子图像相同，如图10所示的由虚线切割获得的多个子框。该多个子框的划分可以向用户显示或者不显示，也就是说，图10中的虚线对于用户而言是可见的或者不可见的，以使向用户显示的可以只是一整个拼图框112，也可以是拼图框112以及拼图框112内的子框划分。

步骤S140：用户终端100根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接。

当用户将多块子图像在拼图框内进行拼接操作时，用户终端100根据接收到的用户的操作将子图像放置于拼图框内实现拼接。例如，用户可以将子图像拖动到拼图框内并调整子图像的位置，使多块子图像在拼图框内实现拼接。

在一种具体的实施方式中，对应于拼图框包括多个子框，当任意一块子图像到达所述拼图框的预定区域范围内且作用于该子图像的操作停止，将该子图像放置于距离最近的子框内。在本实施例中，可以以子图像的中心点位置与子框的中心点位置之间的距离作为子图像与子框之间的距离。

具体的，拼图框的预定区域范围可以是拼图框本身所对应的区域，即任意一块子图像与拼图框有重叠部分时，判定为该子图像到达拼图框的预定区域范围内。也可以是子图像与拼图框之间的距离小于某一距离值或者子图像与拼图框之间的重叠部分大于某一数值，判定为子图像到达拼图框的预定区域范围内。

在该实施方式中，作用于子图像的操作可以是，将子图像拖动到拼图框内某一位置，放开对该子图像的拖动时，拖动动作停止，则作用于该子图像的操作停止。作用于子图像的操作也可以是，用户先点击某块子图像，再在拼图框内想要放置该子图像的位置进行点击，则当接收到用户对子图像的点击，再接收到用户对拼图框的点击，则判定作用于该子图像的操作停止。

如图11所示，当编号为B的子图像被用户从图10所示的显示位置拖动到图11中所示位置时，用户放开该子图像，由于图11中拼图框112右上角的子框离该编号为B的子图像最近，因此，用户终端将该子图像放置于拼图框112右上角的子框，如图12所示。

在本实施例的另一种实施方式中，拼图框包括与子图像数目相同的多个子框并在每个子框内显示子框编号，当任意一幅子图像对应的显示区域在预定时长内接收到的点击次数与其中一个子框编号相等，将该子图像放置于该相等的子框编号对应的子框内。该预定时长可根据实际情况进行设定，在本实施例中并不作为限定。

例如，如图13所示的显示界面中，每个子框内显示编号，当其中的编号为C的子图像在预定时长内接收到连续3次点击时，将该编号为C的子图像放置于编号为3的子框中，如图14所示。

步骤S150：用户终端100当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器200。

用户终端100实时检测拼图框内拼接图像的大小是否达到预定尺寸。该预定尺寸可以是多块子图像被拼接完成后的尺寸大小，优选的，该预定尺寸等于原始图像的大小。当拼图框的大小与原始图像的大小一致时，拼接图像的大小达到预定尺寸也就是拼图框被填满。

当检测到拼图框内当前拼接图像的大小达到预定尺寸，说明拼图完成，用户终端100可以自动将拼接图像发送给服务器200，使用户的验证更便捷。

进一步的，也可以是，当检测到所述拼图框内当前拼接图像的大小达到预定尺寸，再等待一时间长度，且在该时间长度内没有接收到用户对拼图框内的子图像的操作，再将拼图框内的拼接图像发送给服务器200，以使用户在拼图完成后可以对拼接框内的子图像进行位置调整，若有子图像的位置放置错误，也可以进行更改。

在本实施例中，也可以提供发送拼接图像的确定按钮，当用户图像拼接完成后，点击该确定按钮将拼接图像发送给服务器200。

进一步的，当用户终端100经过预定等待时间未检测到所述拼图框内存在满足所述预定尺寸大小的拼接图像，判定所述验证码失效。该预定等待时间可以根据实际验证需要设置，使正常情况下用户在该预定等待时间内具有充足的时间进行图像拼接，对机器来说破译该验证码时间又是不够的。

步骤S160：服务器200接收用户终端100返回的用户对多块子图像拼接后获得的拼接图像。

步骤S170：服务器200计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端100对应的用户身份验证通过。

服务器200接收用户终端100返回的拼接图像并通过拼接图像的特征值进行验证。

具体的，服务器200利用计算原始图像特征值的计算方式计算拼接图像的特征值。例如，当原始图像的特征值为计算多个标记点周围3*3个像素点的总像素值时，在拼接图像中选取与原始图像的标记点位置一样的像素点作为标记点，计算拼接图像中每个标记点周围3*3个像素点的总像素值，获得拼接图像的特征值。

当拼接图像的特征值与对应的原始图像的特征值的差值在预设阈值内，可以说明拼接后的每一块子图像在拼接图像中的位置与在原始图像在的位置一致，也就可以认为拼接图像拼接正确，判定是作为人的用户在进行验证，验证通过。若拼接图像的特征值与对应的原始图像的特征值的差值大于预设阈值，则判定为拼接错误，验证不通过。

该预设阈值在本实施例中并不作为限定，对于不同的计算特征值就算方法，预设阈值的表现形式可以不同。

综上所述，本实施例提供的身份验证方法，服务器200向用户终端100发送由一原始图像切割获得的多块子图像，用户终端100对该多块子图像进行乱序显示并提供拼图框供用户进行图像拼接。当用户终端100检测到拼图框内的拼接图像的大小达到预定尺寸，则认为图像拼接完成，将拼接图像发送给服务器200，服务器200则可以通过对该拼接图像进行验证实现对用户身份的验证。对于人而言，本实施例中的将由一幅原始图像切割获得的多块子图像进行拼接，使拼接后的每一块子图像在拼接图像中的位置与在原始图像在的位置一致，其实现较为简单，而若要通过机器程序破译多块子图像之间的位置并正确拼接则难度极高。

第二实施例

本实施例提供了一种身份验证方法，应用于用户终端100，请参见图15，该方法包括：

步骤S210：接收服务器200发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得。

步骤S220：将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像。

步骤S230：根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接。

步骤S240：当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器200以使服务器200对所述拼接图像进行验证。

本实施例中各步骤的具体实施方式可以参照第一实施例，在此不再赘述。

第三实施例

本实施例提供了一种身份验证方法，应用于服务器200，请参见图16，该方法包括：

步骤S310：向用户终端100发送多块子图像作为验证码，以使用户通过用户终端100将所述多块子图像拼接进行身份验证，所述多块子图像由一原始图像切割获得；

步骤S320：接收用户终端100返回的用户对多块子图像拼接后获得的拼接图像。

步骤S330：计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端100对应的用户身份验证通过。

本实施例中各步骤的具体实施方式可以参照第一实施例，在此不再赘述。

第四实施例

该实施例提供了一种身份验证装置400，如图17所示，所述装置400包括：

接收模块410，用于接收服务器200发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；显示模块420，用于将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；拼接模块430，用于根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；发送模块440，用于当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器200以使服务器200对所述拼接图像进行验证。

需要说明的是，本说明书中的各个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器200，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种身份验证方法，其特征在于，所述方法包括：

接收服务器发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；

将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；

根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；

当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证。

2.根据权利要求1所述的方法，其特征在于，所述多块子图像形状大小一致，所述拼图框包括与子图像数目相同的多个子框，所述多个子框的大小与所述多个子图像相同，所述根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接包括：

当任意一块子图像到达所述拼图框的预定区域范围内且作用于该子图像的操作停止，将该子图像放置于距离最近的子框内。

3.根据权利要求2所述的方法，其特征在于，以子图像的中心点位置与子框的中心点位置之间的距离作为子图像与子框之间的距离。

4.根据权利要求1所述的方法，其特征在于，所述拼图框包括与子图像数目相同的多个子框并在每个子框内显示子框编号，所述根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接包括：

当任意一幅子图像对应的显示区域在预定时长内接收到的点击次数与其中一个子框编号相等，将该子图像放置于该相等的子框编号对应的子框内。

5.根据权利要求1所述的方法，其特征在于，当经过预定等待时间未检测到所述拼图框内存在满足所述预定尺寸大小的拼接图像，判定所述验证码失效。

6.一种身份验证方法，其特征在于，所述方法包括：

向用户终端发送多块子图像作为验证码，以使用户通过用户终端将所述多块子图像拼接进行身份验证，所述多块子图像由一原始图像切割获得；

接收用户终端返回的用户对多块子图像拼接后获得的拼接图像；

计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端对应的用户身份验证通过。

7.根据权利要求6所述的方法，其特征在于，所述向用户终端发送多块子图像作为验证码之前，还包括：

获取原始图像以及所述原始图像的特征值；

将所述原始图像切分为多块子图像。

8.根据权利要求7所述的方法，其特征在于，将所述原始图像切分为多块子图像包括：将所述原始图像按照预定规则切割为多块子图像或者将所述原始图像随机切割为多块子图像。

9.一种身份验证系统，其特征在于，所述系统包括：

服务器用于向用户终端发送多块子图像作为验证码，所述多块子图像由一原始图像切割获得；

所述用户终端用于接收所述多块子图像；

所述用户终端还用于将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框；根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证；

所述服务器还用于接收用户终端返回的用户对多块子图像拼接后获得的拼接图像；并计算所述拼接图像的特征值，当所述拼接图像的特征值与所述原始图像的特征值的差值在预设阈值范围内，判定所述用户终端对应的用户身份验证通过。

10.一种身份验证装置，其特征在于，所述装置包括：

接收模块，用于接收服务器发送的用作验证码的多块子图像，所述多块子图像由一原始图像切割获得；

显示模块，用于将所述多块子图像乱序显示并同时显示一用于放置拼接图像的拼图框，以使用户将所述多块子图像在所述拼图框内拼接为一幅拼接图像；

拼接模块，用于根据作用于显示界面的操作将所述多块子图像在所述拼图框内进行拼接；

发送模块，用于当检测到所述拼图框内当前拼接图像的大小达到预定尺寸时，将当前拼图框内的拼接图像发送给服务器以使服务器对所述拼接图像进行验证。