CN108804885A - 人机验证方法和装置、存储介质及处理器 - Google Patents

Abstract

本申请公开了一种人机验证方法和装置、存储介质及处理器。其中，该方法包括：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

Description

人机验证方法和装置、存储介质及处理器

技术领域

本申请涉及网络安全领域，具体而言，涉及一种人机验证方法和装置、存储介质及处理器。

背景技术

人机验证是一种用于区分用户是计算机和人的计算机程序，人机验证有助于保护用户免受垃圾信息、恶意注册的干扰，使网站运行更加安全。传统的人机验证方法是利用图形的视觉识别来进行验证，常用的验证方案有：图片字符验证，图片含义验证，或者通过滑块等方式。

但是，通过滑块进行人机验证，或图片验证码等方式进行人机验证，由于采集的用户行为信息不完整，容易被破解，导致验证准确度低。

针对现有技术中的人机验证方法容易被破解，验证准确度低的问题，目前尚未提出有效的解决方案。

发明内容

根据本申请实施例的一个方面，提供了一种人机验证方法，包括：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

根据本申请实施例的另一方面，还提供了一种人机验证方法，包括：检测人机验证触发事件；在检测到人机验证触发事件时，生成随机信息；依据随机信息生成用户操作界面，并向用户展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

根据本申请实施例的另一方面，还提供了一种人机验证方法，包括：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；判断执行操作行为的执行结果是否与随机信息一致，得到第一判断结果；以及判断操作行为是否为自然人行为，得到第二判断结果；依据第一判断结果和第二判断结果确定当前账户是否通过验证。

根据本申请实施例的另一方面，还提供了一种人机验证装置，包括：显示器，用于展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；处理器，用于运行程序，程序运行时在显示器展示的用户操作界面上执行如下处理步骤：获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

根据本申请实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述实施例中的人机验证方法。

根据本申请实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述实施例中的人机验证方法。

根据本申请实施例的另一方面，还提供了一种人机验证方法，包括：展示操作界面，其中，该操作界面包括提示信息；获取在操作界面的操作行为，其中，操作行为与提示信息对应；对操作行为以及操作行为的执行结果进行验证。

根据本申请实施例的另一方面，还提供了一种人机验证方法，包括：展示操作界面；确定操作界面中用户的指定图形界面所属的类型，其中，指定图形界面包括接收用户的操作行为的人机交互界面；依据类型生成随机信息的提示信息；检测依据提示信息在指定图形界面上的操作行为；对操作行为的执行结果进行验证。

在本申请实施例中，采用基于对操作行为以及操作行为的执行结果进行验证得到的验证结果确定当前账户是否通过验证的方式，由于验证结果结合了对操作行为进行验证的结果和对操作行为的执行结果进行验证的结果，采集了多种用户行为信息，达到了指示用户完成任务和生物识别的双重验证效果，进而解决了现有技术中的人机验证方法容易被破解，验证准确度低的技术问题，达到了提高验证准确度的技术效果。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1(a)是根据本申请实施例的一种可选的用户登录QQ的示意图；

图1(b)是根据本申请实施例的一种可选的人机验证方法的流程图；

图2(a)是根据本申请实施例的一种可选的在随机信息为随机时间的情况下，用户操作界面的示意图；

图2(b)是根据本申请实施例的一种可选的在随机信息为随机时间的情况下，用户操作行为和操作行为的执行结果的示意图；

图3(a)是根据本申请实施例的一种可选的在随机信息为随机字符串的情况下，用户操作界面的示意图；

图3(b)是根据本申请实施例的一种可选的在随机信息为随机字符串的情况下，用户操作行为和操作行为的执行结果的示意图；

图4是根据本申请实施例的一种用于实现人机验证方法的计算机终端的硬件结构框图；

图5是根据本申请实施例2的一种人机验证方法的流程图；

图6是根据本申请实施例3的一种人机验证方法的流程图；

图7是根据本申请实施例4的一种人机验证方法的流程图；

图8是根据本申请实施例5的一种人机验证装置的示意图；

图9是根据本申请实施例6的一种人机验证方法的流程图；以及

图10是根据本申请实施例7的一种人机验证方法的流程图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

用户操作界面：包括用户与计算机之间传递、交换信息的媒介和对话接口，可以向用户展示提示信息，并接收用户依据提示信息执行的操作。

操作行为：包括用户在用户操作界面上进行的滑动操作、点击操作、或者其他指定操作。

执行结果：包括用户在进行滑动操作之后的滑动结果，例如，滑动图形，滑动轨迹等，或者用户在进行点击操作之后的点击结果，例如，点击的数字组合，点击轨迹等。

自然人：包括真实的用户，与机器人、程序相对。

虚拟键盘：包括用户操作界面上显示的光投影所形成的影像，在不同的位置显示有不同字符的图像，通过捕捉用户的操作坐标，从而确定用户选择输入的字符。

前端：用于展示用户操作界面，接收用户执行的操作行为以及操作行为的执行记过，并对操作行为和操作结果进行处理的终端，例如，可以是客户端。

实施例1

针对上述问题，本申请实施例提供了一种人机验证方案，采用给予用户随机信息，并让用户根据随机信息按要求进行操作，采集用户的信息，这样不容易被破解，提高验证准确度。

为了实现上述目的，以如图1(a)所示的用户登录QQ的应用场景为例，对本实施例采用的技术方案进项详细说明。如图1(b)所示，本实施例提供的人机验证方法可以包括如下处理步骤：

步骤S102，检测人机验证触发事件。

可选地，在用户进入QQ登录界面之后，用户输入账户和密码，并点击登录按钮，确定用户需要对当前账户进行人机验证，并触发人机验证事件。

步骤S104，在检测到人机验证触发事件之后，后台生成一个随机信息。

可选地，在触发人机验证事件之后，可以基于PHP或者其他合适的语言编写的后台为当前账户生成一个随机信息，上述的随机信息可以是随机值，例如，随机信息可以是时间值、字符序列或者图形序列。

例如，以后台生成的随机信息为时间值为例，后台可以生成一个随机时间，例如，5：30。

再例如，以后台生成的随机信息为字符序列为例，后台可以生成一个随机字符串，例如，A13D。

步骤S106，前端根据该随机信息生成用户操作界面。

可选地，前端可以根据随机信息生成用户操作界面(即上述的操作界面)，在用户操作界面中显示随机信息的提示信息，例如，提示文案、随机信息，并且用户操作界面上设置有随机信息的指定图形界面，例如，用户操作区域，用户可以在指定图形界面输入随机信息。

例如，以随机信息为时间值为例，后台生成一个随机时间5:30，前端可以根据后台生成的随机时间，生成一个如图2(a)所示的用户操作界面，用户操作界面上显示提示文案“请转动钟表指针，将时间拨到”，随机信息“5:30”，以及一个时针和分针可以依据用户的操作进行调整(或转动)的钟表界面，即上述的指定图形界面，并在钟表界面下方显示钟表对应的时间，即在指定区域显示操作行为的执行结果。

再例如，以随机信息为字符序列为例，后台生成一个随机字符串A13D，前端可以根据后台生成的随机字符串，生成一个如图3(a)所示的用户操作界面，用户操作界面上显示提示文案“按顺序连接界面上的字符”，随机信息“A13D”以及一个用于输入字符串的虚拟键盘，即上述的指定图形界面，并在虚拟键盘下方显示当前输入值，即在指定区域显示操作行为的执行结果。

步骤S108，前端获取用户操作界面上执行的操作行为和操作行为的执行结果。

可选地，用户在用户操作界面中的指定图形界面内通过按住鼠标或者通过触摸屏，输入随机信息，得到操作行为，并且，前端根据指定图形界面内输入的随机信息，得到操作行为的执行结果。可以通过JavaScript、Html、CSS等技术记录用户的操作行为，操作行为可以包括用户在指定图形界面输入随机信息时的行为信息，例如滑动轨迹、滑动速度的变化规律、鼠标的光标移动速度的变化规律等，在本申请实施例中，优选的使用JavaScript记录用户的操作行为。

例如，以随机信息为时间值为例，用户可以通过按住鼠标或者通过触摸屏幕，转动钟表内的时针和分针，让钟表对应的时间与随机时间相同，如图2(b)所示，在PC端用户可以按住鼠标滑动，在移动端用户可以触屏滑动，例如，用户可以点击时针对应的显示区域，并滑动鼠标以控制时针旋转，在时针旋转到对应的小时之后，松开鼠标，完成小时输入，同理可以完成分钟输入。在用户操作过程中，可以通过JavaScript记录用户的操作行为，并将记录的操作行为传输给后台。

再例如，以随机信息为字符序列为例，用户可以通过按住鼠标或通过触摸屏，按照提示的字符串，依次点击虚拟键盘上对应的按键完成输入，如图3(b)所述，在PC端用户可以按住鼠标滑动，在移动端用户可以触屏滑动，例如，用户可以按照提示信息的顺序，依次点击字虚拟键盘上对应的点，完成字符串输入。在用户操作过程中，可以通过JavaScript记录用户的操作行为，并将记录的操作行为传输给后台。

步骤S110，前端判断操作行为的执行结果是否通过验证。

在一种可选的方案中，后台在生成随机信息之后，可以将随机信息对应的验证信息传输给前端，前端在获取到用户操作行为的执行结果之后，将执行结果与验证信息进行比较，即判断操作行为的执行结果是否与随机信息一致，得到第一判断结果，如果操作结果与验证信息相同，即判断操作行为的执行结果与随机信息一致，则确定第一判断结果为验证通过，并进入步骤S112；如果不同，即判断操作行为的执行结果与随机信息不一致，则确定第一判断结果为验证不通过，并进入步骤S116。

例如，以随机信息为时间值为例，后台在生成随机时间的同时，生成分针和时针与0点的角度传输给前端，前端通过判断用户操作后的分针和时针与0点的角度是否与后台生成的分针和时针与0点的角度相同，如果相同，即判断操作行为的执行结果与随机信息一致，则确定第一判断结果为验证通过，并进入步骤S112；否则，即判断操作行为的执行结果与随机信息不一致，确定第一判断结果为验证不通过，并进入步骤S116。

再例如，以随机信息为字符序列为例，后台在生成随机字符串的同时，生成随机字符串对应的坐标传输给前端，前端通过判断用户操作过程中的坐标判断是否依次通过后台生成的随机字符串对应的坐标，如果通过，即判断操作行为的执行结果与随机信息一致，则确定第一判断结果为验证通过，并进入步骤S112；否则，即判断操作行为的执行结果与随机信息不一致，确定第一判断结果为验证不通过，并进入步骤S116。

步骤S112，后台对操作行为进行验证，判断是否为自然人行为。

可选地，由于在实际操作过程中，用户进行鼠标操作或者触摸操作的时候，都具有自己的特点，例如，习惯按照某一个频率进行点击、移动、触摸，并且在操作过程中产生抖动。后台可以提取操作行为中的行为特征，例如，可以提取用户的移动轨迹、点击速度、点击位置、停顿时间、操作流程以及操作系统特征，通过已经经过机器学习产生的算法模型，对操作速度和停顿时间进行分析，判断操作行为是机器人行为还是自然人行为，即判断行为特征是否与机器人行为类似，得到第二判断结果，如果行为特征与机器人行为不同，则确定该操作行为是自然人行为，确定第二判断结果为验证通过，并进入步骤S114；如果行为特征与机器人行为相同，则确定该操作行为是机器人行为，确定第二判断结果为验证不通过，并进入步骤S116，从而提高人机验证的准确度，进而拒绝机器的访问请求，进一步提高网络安全性。

在一种可选的方案中，可以将操作速度和预设操作速度进行比较，并将停顿时间和预设停顿时间进行比较，如果操作速度小于预设操作速度，且停顿时间大于预设停顿时间，则确定该操作行为为自然人行为，确定第二判断结果为验证通过，并进入步骤S114；如果操作速度大于预设操作速度，且停顿时间小于预设停顿时间，则确定该操作行为为机器人行为，确定第二判断结果为验证不通过，并进入步骤S116。

在另一种可选的方案中，可以将操作速度和停顿时间进行统计，判断操作速度和停顿时间是否具有规律性，例如，判断操作速度是否为匀速、每次停顿时间是否相同，如果操作速度和停顿时间不具有规律性，且操作速度较慢、停顿时间较长，则确定该操作行为为自然人行为，确定第二判断结果为验证通过，并进入步骤S114；如果操作速度和停顿时间具有规律性，且操作速度较快、停顿时间较短，则确定该操作行为为机器人行为，确定第二判断结果为验证不通过，并进入步骤S116。

在又一种可选的方案中，用户通过浏览器进行人机验证时，可以提取用户使用的浏览器特征和操作系统特征，将浏览器特征和操作系统特征进行比对，如果浏览器特征符合操作系统特征，则确定该操作行为为自然人行为，确定第二判断结果为验证通过，并进入步骤S114；如果浏览器特征不符合操作系统特征，则确定该操作行为为机器人行为，确定验证第二判断结果为不通过，并进入步骤S116。例如，可以通过userAgent获取到浏览器特征为IE7，操作系统特征为Windows7，由于Windows7自带的浏览器最低版本是IE8，则确定浏览器特征不符合操作系统特征，确定该操作行为为机器人行为，即是伪装的userAgent，进一步确定第二判断结果为验证不通过。

在再一种可选的方案中，在用户移动鼠标朝验证目标靠近，或者用户按下鼠标拖动时，可以提取用户的移动轨迹，每隔预设距离采集滑动轨迹点，分析收集到的轨迹，判断移动轨迹的抖动程度是否与大数据的分析结果符合，如果不符合，则确定该操作行为为自然人行为，进一步确定第二判断结果为验证通过，并进入步骤S114；如果符合，则确定该操作行为为机器人行为，进一步确定第二判断结果为验证不通过，并进入步骤S116。或者判断此次移动轨迹的抖动程度与平时移动轨迹的是否相同，如果相同，则确定该操作行为为自然人行为，进一步确定第二判断结果为验证通过，并进入步骤S114；如果符合，则确定该操作行为为机器人行为，进一步确定第二判断结果为验证不通过，并进入步骤S116。

步骤S114，当前账户通过认证。

可选地，在操作行为和操作行为的执行结果均通过认证之后，即第一判断结果和第二判断结果均为验证通过，确定当前账户通过认证，前端可以显示验证通过的提示信息，并进入QQ的用户界面，完成人机验证过程。

例如，以随机信息为时间值为例，在当前账户通过认知之后，用户操作界面的最下方，例如，在当前显示时间的下方可以显示验证通过，如图2(b)所示，并将验证通过的信息框显示为绿色。

再例如，以随机信息为时间值为例，在当前账户通过认知之后，用户操作界面的最下方，例如，在当前输入值的下方可以显示验证通过，如图3(b)所示，并将验证通过的信息框显示为绿色。

步骤S116，当前账户未通过认证。

可选地，在操作行为或操作行为的执行结果未通过认证之后，即第一判断结果或第二判断结果为验证不通过，确定当前账户未通过认证，前端可以显示验证不通过的提示信息，提示用户再次对当前账户进行人机验证。

例如，以随机信息为时间值为例，在当前账户通过认知之后，用户操作界面的最下方，例如，在当前显示时间的下方可以显示验证不通过，并将验证通过的信息框显示为红色。

再例如，以随机信息为时间值为例，在当前账户通过认知之后，用户操作界面的最下方，例如，在当前输入值的下方可以显示验证不通过，并将验证通过的信息框显示为红色。

通过上述方案，采用给与用户随机信息，并让用户根据随机信息按要求进行点击和滑动界面的操作，验证形式依赖后台数据，与现有技术中通过滑块、图片验证码等方式进行验证的方案相比，在根据执行操作行为的执行结果进行验证的同时，采集用户的行为信息，做到了指示用户完成任务和生物识别的双重验证效果，解决了现有技术中的人机验证方法容易被破解，验证准确度低的技术问题，其他部分和上面所提及的方案相同，此处不再赘述。

实施例2

根据本申请实施例，还提供了一种人机验证方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例一所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图4是根据本申请实施例的一种用于实现人机验证方法的计算机终端的硬件结构框图。如图4所示，计算机终端40可以包括一个或多个(图中采用402a、402b，……，402n来示出)处理器402(处理器402可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输装置406。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、电源和/或相机。本领域普通技术人员可以理解，图4所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端40还可包括比图4中所示更多或者更少的组件，或者具有与图4所示不同的配置。

应当注意到的是上述一个或多个处理器402和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端40中的其他元件中的任意一个内。如本申请实施例中所涉及到的处理器，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器404可用于存储应用软件的软件程序以及模块，如本申请实施例中的人机验证方法对应的程序指令/数据存储装置，处理器402通过运行存储在存储器404内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的人机验证方法。存储器404可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器404可进一步包括相对于处理器402远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端40。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置406用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端40的通信供应商提供的无线网络。在一个实例中，传输装置406包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置406可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端40的用户界面进行交互。

此处需要说明的是，在一些实施例中，上述图4所示的计算机设备具有触摸显示器(也被称为“触摸屏”或“触摸显示屏”)。在一些实施例中，上述图4所示的计算机设备具有图像用户界面(GUI)，用户可以通过触摸触摸显示器上的手指接触和/或手势来与GUI进行人机交互，此处的人机交互功能可选的包括如下交互：创建网页、绘图、文字处理、制作电子文档、游戏、视频会议、即时通信、收发电子邮件、通话界面、播放数字视频、播放数字音乐和/或网络浏览等、用于执行上述人机交互功能的可执行指令被配置/存储在一个或多个处理器可执行的计算机程序产品或可读存储介质中。

在上述运行环境下，本申请提供了如图5所示的人机验证方法。图5是根据本申请实施例2的一种人机验证方法的流程图，如图5所示，该方法可以包括如下步骤：

步骤S502，展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息。

步骤S504，获取在用户操作界面上依据提示信息执行的操作行为。

步骤S506，对操作行为以及操作行为的执行结果进行验证。

可选地，可以通过以下方式对操作行为进行验证，但不限于此：获取操作行为中的行为特征；判断行为特征是否为自然人行为，其中，在行为特征为自然人行为时，确定当前账户通过验证；否则，确定当前账户未通过验证。进一步地，用户操作界面上设置有随机信息的指定图形界面，操作行为包括：在指定图形界面输入提示信息所指示的随机信息时的行为信息。在一种可选的方案中，随机信息包括：随机生成的时间值；指定图形界面包括：钟表界面；操作行为通过以下方式执行：在钟表界面将钟表界面中的时钟指针调整至随机信息所指示的时间值。进一步地，可以通过以下方式对操作行为进行验证：获取在对时钟指针进行调整后，钟表界面中的时针和分针之间的角度；比较角度与随机信息所对应的角度是否一致；依据比较结果确定操作行为是否通过验证。在另一种可选的方案中，随机信息包括：随机生成的字符串；指定图形界面包括：用于输入字符串的虚拟键盘；操作行为包括：按照提示信息所指示的输入方式输入字符串。进一步地，输入方式包括：按照字符串中字符的排列顺序输入字符串。

步骤S508，依据验证结果确定当前账户是否通过验证。

可选地，该步骤可以通过以下方式实现，但不限于此：在验证结果为在操作行为和执行结果均通过验证时，确定当前账户通过验证；验证结果为在操作行为和执行结果中的至少之一未通过验证时，确定当前账户未通过验证。

可选地，该方法还包括：在用户操作界面的指定区域显示操作行为的执行结果。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。

实施例3

根据本申请实施例，还提供了一种人机验证方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图6是根据本申请实施例3的一种人机验证方法的流程图，如图6所示，该方法可以包括如下步骤：

步骤S602，检测人机验证触发事件。

具体地，上述的人机验证触发事件可以是当前账户进行人机验证的事件，例如，当用户登录QQ时，用户输入账号和密码之后，点击“登录”按钮的事件，或者当用户进行支付时，输入支付密码之后，点击“支付”按钮的事件。

步骤S604，在检测到人机验证触发事件时，生成随机信息。

步骤S606，依据随机信息生成用户操作界面，并向用户展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息。

步骤S608，获取在用户操作界面上依据提示信息执行的操作行为。

步骤S610，对操作行为以及操作行为的执行结果进行验证。

步骤S612，依据验证结果确定当前账户是否通过验证。

需要说明的是，本实施例中的优选实施方式可以参见实施例1和2中的相关描述，此处不再赘述。

实施例4

根据本申请实施例，还提供了一种人机验证方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图7是根据本申请实施例4的一种人机验证方法的流程图，如图7所示，该方法可以包括如下步骤：

步骤S702，展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息。

步骤S704，获取在用户操作界面上依据提示信息执行的操作行为。

步骤S706，判断执行操作行为的执行结果是否与随机信息一致，得到第一判断结果；以及判断操作行为是否为自然人行为，得到第二判断结果。

步骤S708，依据第一判断结果和第二判断结果确定当前账户是否通过验证。

需要说明的是，本实施例中的优选实施方式可以参见实施例1和2中的相关描述，此处不再赘述。

实施例5

根据本申请实施例，还提供了一种用于实施上述人机验证方法的人机验证装置，如图8所示，该装置800包括：

显示器802，用于展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息；

处理器804，用于运行程序，程序运行时在显示器展示的用户操作界面上执行如下处理步骤：获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

需要说明的是，本实施例中的优选实施方式可以参见实施例1和2中的相关描述，此处不再赘述。

实施例6

根据本申请实施例，还提供了一种人机验证方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图9是根据本申请实施例6的一种人机验证方法的流程图，如图9所示，该方法可以包括如下步骤：

步骤S902，展示操作界面，其中，该操作界面包括提示信息。

可选地，提示信息中还包括以下提示信息：在操作界面上指定图形界面所执行的操作，该操作用于输入提示信息。

步骤S904，获取在操作界面的操作行为，其中，操作行为与提示信息对应。

步骤S906，对操作行为以及操作行为的执行结果进行验证。

可选地，该步骤可以通过以下方式实现，但不限于此：在验证结果为在操作行为和执行结果均通过验证时，确定操作界面对应的账户通过验证；验证结果为在操作行为和执行结果中的至少之一未通过验证时，确定账户未通过验证。进一步地，可以通过以下方式对操作行为进行验证：获取操作行为中的行为特征；判断行为特征是否为自然人行为，其中，在行为特征为自然人行为时，确定操作界面对应的账户通过验证；否则，确定账户未通过验证。进一步地，行为特征包括:操作行为所指示的操作轨迹中每个分段轨迹执行的时间长度，分段轨迹为对操作轨迹进行均分得到的轨迹。

在一种可选的方案中，在获取到操作行为所指示的操作轨迹之后，可以将操作轨迹均分为N段，并计算每个分段轨迹执行的时间长度，从而可以将每个分段轨迹执行的时间长度作为行为特征，并通过判断每个分段轨迹执行的时间长度是否相同来对操作行为进行验证，如果每个分段轨迹执行的时间长度相同，则确定操作行为具有规律性，属于为机器人行为，进一步确定操作界面对应的账户不通过验证；如果每个分段轨迹执行的时间长度不相同，则确定操作行为不具有规律性，属于自然人行为，进一步确定操作界面对应的账户通过验证。

需要说明的是，本实施例中的优选实施方式可以参见实施例1和2中的相关描述，此处不再赘述。

实施例7

根据本申请实施例，还提供了一种人机验证方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图10是根据本申请实施例7的一种人机验证方法的流程图，如图10所示，该方法可以包括如下步骤：

步骤S1002，展示操作界面。

步骤S1004，确定操作界面中用户的指定图形界面所属的类型，其中，指定图形界面包括接收用户的操作行为的人机交互界面。

步骤S1006，依据类型生成随机信息的提示信息。

步骤S1008，检测依据提示信息在指定图形界面上的操作行为。

步骤S1010，对操作行为的执行结果进行验证。

例如，以指定图形界面为钟表界面为例，对本申请进行详细说明。在触发人机验证事件之后，可以按照预设验证方式，即按照钟表验证方式，生成一个操作界面，操作界面中显示有用户的指定图像界面，即操作界面中显示有时针和分针可以依据用户的操作进行调整(或转动)的钟表界面，进一步可以确定指定图形界面所属的类型为钟表界面，后台可以生成一个时间值，并在操作界面中显示时间值和提示文案。用户可以根据显示的时间值和提示文案，控制时针和分针旋转，得到用户输入的时间值。在获取到操作行为的执行结果之后，可以将用户输入的时间值与后台生成的时间值进行比较，即可以判断时针和分针与0点的角度是否相同，如果相同，则确定执行结果通过验证；如果不相同，则确定执行结果不通过验证。

需要说明的是，本实施例中的优选实施方式可以参见实施例1和2中的相关描述，此处不再赘述。

实施例8

本申请的实施例可以提供一种计算机终端，该计算机终端可以是计算机终端群中的任意一个计算机终端设备。可选地，在本实施例中，上述计算机终端也可以替换为移动终端等终端设备。

可选地，在本实施例中，上述计算机终端可以位于计算机网络的多个网络设备中的至少一个网络设备。

在本实施例中，上述计算机终端可以执行人机验证方法中以下步骤的程序代码：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

可选地，本申请实施例的一种计算机终端的结构框图，可以参见图4所示计算机终端的结构，但并不限于此，该计算机终端包括的结构特征可以多于或少于图4所示计算机终端的结构。

其中，存储器可用于存储软件程序以及模块，如本申请实施例中的人机验证方法和装置对应的程序指令/模块，处理器通过运行存储在存储器内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的人机验证方法。存储器可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

可选的，上述处理器还可以执行如下步骤的程序代码：在验证结果为在操作行为和执行结果均通过验证时，确定当前账户通过验证；验证结果为在操作行为和执行结果中的至少之一未通过验证时，确定当前账户未通过验证。

可选的，上述处理器还可以执行如下步骤的程序代码：获取操作行为中的行为特征；判断行为特征是否为自然人行为，其中，在行为特征为自然人行为时，确定当前账户通过验证；否则，确定当前账户未通过验证。

可选的，上述处理器还可以执行如下步骤的程序代码：用户操作界面上设置有随机信息的指定图形界面，操作行为包括：在指定图形界面输入提示信息所指示的随机信息。

可选的，上述处理器还可以执行如下步骤的程序代码：随机信息包括：随机生成的时间值；指定图形界面包括：钟表界面；操作行为通过以下方式执行：在钟表界面将钟表界面中的时钟指针调整至随机信息所指示的时间值。

可选的，上述处理器还可以执行如下步骤的程序代码：获取在对时钟指针进行调整后，钟表界面中的时针和分针之间的角度；比较角度与随机信息所对应的角度是否一致；依据比较结果确定操作行为是否通过验证。

可选的，上述处理器还可以执行如下步骤的程序代码：随机信息包括：随机生成的字符串；指定图形界面包括：用于输入字符串的虚拟键盘；操作行为包括：按照提示信息所指示的输入方式输入字符串。

可选的，上述处理器还可以执行如下步骤的程序代码：输入方式包括：按照字符串中字符的排列顺序输入字符串。

可选的，上述处理器还可以执行如下步骤的程序代码：在用户操作界面的指定区域显示操作行为的执行结果。

采用本申请实施例，提供了一种人机验证方案，解决了现有技术中的人机验证方法容易被破解，验证准确度低的技术问题。

本领域普通技术人员可以理解，本实施例中提供的计算机终端也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile InternetDevices，MID)、PAD等终端设备。本实施例提供的计算机终端的结构可以参见图4所示计算机终端，但不限于此。例如，本实施例提供的计算机终端还可包括比图4中所示更多或者更少的组件(如网络接口、显示装置等)，或者具有与图10所示不同的配置。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(RandomAccess Memory，RAM)、磁盘或光盘等。

实施例9

本申请的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于保存上述实施例2所提供的人机验证方法所执行的程序代码。

可选地，在本实施例中，上述存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示随机信息的提示信息以及在用户操作界面上指定图形界面所执行的操作，该操作用于输入随机信息；获取在用户操作界面上依据提示信息执行的操作行为；对操作行为以及操作行为的执行结果进行验证；依据验证结果确定当前账户是否通过验证。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (20)

1.一种人机验证方法，其特征在于，包括：

展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示所述随机信息的提示信息以及在所述用户操作界面上指定图形界面所执行的操作，该操作用于输入所述随机信息；

获取在所述用户操作界面上依据所述提示信息执行的操作行为；

对所述操作行为以及所述操作行为的执行结果进行验证；

依据验证结果确定所述当前账户是否通过验证。

2.根据权利要求1所述的方法，其特征在于，依据验证结果确定所述当前账户是否通过验证，包括：在所述验证结果为在所述操作行为和所述执行结果均通过验证时，确定所述当前账户通过验证；所述验证结果为在所述操作行为和所述执行结果中的至少之一未通过验证时，确定所述当前账户未通过验证。

3.根据权利要求1所述的方法，其特征在于，所述操作行为通过以下方式进行验证：

获取所述操作行为中的行为特征；

判断所述行为特征是否为自然人行为，其中，在所述行为特征为自然人行为时，确定所述当前账户通过验证；否则，确定所述当前账户未通过验证。

4.根据权利要求3所述的方法，其特征在于，所述操作行为包括：在所述指定图形界面输入所述提示信息所指示的随机信息时的行为信息。

5.根据权利要求4所述的方法，其特征在于，所述随机信息包括：随机生成的时间值；所述指定图形界面包括：钟表界面；所述操作行为通过以下方式执行：在所述钟表界面将所述钟表界面中的时钟指针调整至所述随机信息所指示的时间值。

6.根据权利要求5所述的方法，其特征在于，通过以下方式对所述操作行为进行验证：获取在对所述时钟指针进行调整后，所述钟表界面中的时针和分针之间的角度；比较所述角度与所述随机信息所对应的角度是否一致；依据比较结果确定所述操作行为是否通过验证。

7.根据权利要求4所述的方法，其特征在于，所述随机信息包括：随机生成的字符串；所述指定图形界面包括：用于输入字符串的虚拟键盘；所述操作行为包括：按照所述提示信息所指示的输入方式输入所述字符串。

8.根据权利要求7所述的方法，其特征在于，所述输入方式包括：按照所述字符串中字符的排列顺序输入所述字符串。

9.根据权利要求1至8中任一项所述的方法，其特征在于，所述方法还包括：在所述用户操作界面的指定区域显示所述操作行为的执行结果。

10.一种人机验证方法，其特征在于，包括：

检测人机验证触发事件；

在检测到所述人机验证触发事件时，生成随机信息；

依据所述随机信息生成用户操作界面，并向用户展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示所述随机信息的提示信息以及在所述用户操作界面上指定图形界面所执行的操作，该操作用于输入所述随机信息；

获取在所述用户操作界面上依据所述提示信息执行的操作行为；

对所述操作行为以及所述操作行为的执行结果进行验证；

依据验证结果确定所述当前账户是否通过验证。

11.一种人机验证方法，其特征在于，包括：

展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示所述随机信息的提示信息以及在所述用户操作界面上指定图形界面所执行的操作，该操作用于输入所述随机信息；

获取在所述用户操作界面上依据所述提示信息执行的操作行为；

判断执行所述操作行为的执行结果是否与所述随机信息一致，得到第一判断结果；以及判断所述操作行为是否为自然人行为，得到第二判断结果；

依据所述第一判断结果和第二判断结果确定所述当前账户是否通过验证。

12.一种人机验证装置，其特征在于，包括：

显示器，用于展示当前账户对应的用户操作界面，其中，该用户操作界面中展示有随机信息的提示信息，该提示信息用于指示所述随机信息的提示信息以及在所述用户操作界面上指定图形界面所执行的操作，该操作用于输入所述随机信息；

处理器，用于运行程序，所述程序运行时在所述显示器展示的用户操作界面上执行如下处理步骤：获取在所述用户操作界面上依据所述提示信息执行的操作行为；对所述操作行为以及所述操作行为的执行结果进行验证；依据验证结果确定所述当前账户是否通过验证。

13.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至9中任意一项所述的人机验证方法。

14.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至9中任意一项所述的人机验证方法。

15.一种人机验证方法，其特征在于，包括：

展示操作界面，其中，该操作界面包括提示信息；

获取在所述操作界面的操作行为，其中，所述操作行为与所述提示信息对应；

对所述操作行为以及所述操作行为的执行结果进行验证。

16.根据权利要求15所述的方法，其特征在于，所述提示信息中还包括以下提示信息：在所述操作界面上指定图形界面所执行的操作，该操作用于输入所述提示信息。

17.根据权利要求15所述的方法，其特征在于，对所述操作行为以及所述操作行为的执行结果进行验证,包括：

在验证结果为在所述操作行为和所述执行结果均通过验证时，确定所述操作界面对应的账户通过验证；所述验证结果为在所述操作行为和所述执行结果中的至少之一未通过验证时，确定所述账户未通过验证。

18.根据权利要求15所述的方法，其特征在于，所述操作行为通过以下方式进行验证：

获取所述操作行为中的行为特征；

判断所述行为特征是否为自然人行为，其中，在所述行为特征为自然人行为时，确定所述操作界面对应的账户通过验证；否则，确定所述账户未通过验证。

19.根据权利要求18所述的方法，其特征在于，所述行为特征包括:所述操作行为所指示的操作轨迹中每个分段轨迹执行的时间长度，所述分段轨迹为对所述操作轨迹进行均分得到的轨迹。

20.一种人机验证方法，其特征在于，包括：

展示操作界面；

确定所述操作界面中用户的指定图形界面所属的类型，其中，所述指定图形界面包括接收用户的操作行为的人机交互界面；

依据所述类型生成随机信息的提示信息；

检测依据所述提示信息在所述指定图形界面上的操作行为；

对所述操作行为的执行结果进行验证。