CN109743696A - 验证码加密方法、系统及可读存储介质 - Google Patents

Abstract

本发明公开了一种验证码加密方法，包括以下步骤：服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码，而后所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作，接下来所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。本发明还公开了一种验证码管理系统及可读存储介质。加密密码由客户端发送给服务器，避免手动获取加密或解密密码，同时简化了验证码加密的操作流程，提升了验证码短信的安全性，进而提高了用户体验。

Description

验证码加密方法、系统及可读存储介质

技术领域

本发明涉及移动通讯技术领域，尤其涉及一种验证码加密方法、系统及可读存储介质。

背景技术

随着移动终端技术的快速发展，移动终端的应用越来越广泛，几乎每个人的手机号都绑定了各种账号，例如支付宝、微信及各种银行卡等重要的账号，这些账号是跟个人资金财产息息相关。

目前，通过手机验证码保护交易安全性，验证用户的正确性，手机验证码短信验证方式具有成本低，简单便捷的优点，从而这种方式被广泛使用。有的手机验证码短信，从基站发给手机时候是明文，所以很容易被监听并解析出来。攻击者往往通过手机重新登录、遗忘密码等方式，触发应用服务器发送登录验证码短信，进而通过空中监听并截获短信中的验证码，在非法终端上登录应用客户端，进行非法活动。有的手机短信验证码添加了加密方法，采用验证码运算处理，或者是调用混淆加密算法进行加固验证码操作，而对验证码解密时需要进行手动操作，如获取解密密码等，这些原因影响了移动设备的用户体验。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种验证码加密方法、系统及可读存储介质，旨在解决现有手机验证码短信因未加密导致验证码被窃取，以及现有的验证码加密算法需要手动操作进行解密的技术问题。

为实现上述目的，本发明提供一种验证码加密方法，所述验证码加密方法包括以下步骤：

服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码；

所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作；

所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。

在一实施例中，所述服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码的步骤之前，还包括：

当检测到新用户注册对应的第一获取验证码指令时，所述客户端获取新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥至所述客户端对应的预设存储区；

所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码；

所述客户端发送包括所述手机号码和所述加密密码的验证码请求指令至服务器。

在一实施例中，所述加密等级包括登录密码加密、密钥加密和混合加密，所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码的步骤包括：

所述客户端获取所述第一获取验证码指令对应的加密等级，当所述加密等级为登录密码加密时，将所述登录密码确定为加密密码；

当所述加密等级为密钥加密时，所述客户端将所述密钥确定为加密密码；

当所述加密等级为混合加密时，所述客户端基于预设算法、所述登录密码以及所述密钥生成加密密码。

在一实施例中，所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码的步骤之后，还包括：

在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码；

所述客户端基于所述解密密码对所述验证码确认指令对应的验证码字符串进行解密操作生成第二验证码；

所述客户端发送包括所述第二验证码的验证码校验指令至服务器。

在一实施例中，所述生成第一验证码的步骤包括：生成第一验证码，并保存所述第一验证码至所述服务器对应的预设存储区：

在预设时间内接收到验证码校验指令时，所述服务器获取所述验证码校验指令对应的第三验证码；

所述服务器确定所述服务器对应的预设存储区是否存在所述第二验证码；

在所述预设存储区存在所述第三验证码时，所述服务器发送验证码校验通过的提示信息至所述客户端；

在所述预设存储区不存在所述第三验证码时，所述服务器发送验证码校验未通过的提示信息至所述客户端。

在一实施例中，所述在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码的步骤包括：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为解密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为解密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成解密密码。

在一实施例中，其特征在于，所述服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码的步骤之前，还包括：

当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码；

所述客户端发送包括所述第二获取验证码指令对应的手机号码和所述加密密码的验证码请求指令至服务器。

在一实施例中，所述当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码的步骤包括：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为加密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为加密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成加密密码。

此外，为实现上述目的，本发明还提供一种验证码管理系统，所述验证码管理系统包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的验证码加密程序，所述验证码加密程序被所述处理器执行时实现上述任一项所述的验证码加密方法的步骤。

此外，为实现上述目的，本发明还提供一种可读存储介质，所述可读存储介质上存储有验证码加密程序，所述验证码加密程序被处理器执行时实现上述任一项所述的验证码加密方法的步骤。

本发明通过服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码，而后所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作，接下来所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。加密密码由客户端发送给服务器，避免手动获取加密或解密密码，同时简化了验证码加密的操作流程，提升了验证码短信的安全性，进而提高了用户体验。

附图说明

图1为实现本发明各个实施例一种验证码管理系统的硬件结构示意图；

图2为本发明实施例提供的一种通信网络系统架构图；

图3为本发明验证码加密方法第一实施例的流程示意图；

图4为本发明验证码加密方法第二实施例的流程示意图；

图5为本发明验证码加密方法第三实施例的流程示意图；

图6为本发明验证码加密方法第四实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

验证码管理系统可以以各种形式来实施。例如，本发明中描述的验证码管理系统可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、Wi-Fi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端100结构并不构成对移动终端100的限定，移动终端100可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端100的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access，宽带码分多址)、TD-SCDMA(Time Division Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

Wi-Fi属于短距离无线传输技术，移动终端100通过Wi-Fi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了Wi-Fi模块102，但是可以理解的是，其并不属于移动终端100的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或Wi-Fi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或Wi-Fi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端100的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端100的各种功能和处理数据，从而对移动终端100进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

此外，在图1所示的移动终端中，处理器110用于调用存储器109中存储的验证码加密程序，并执行以下操作：

服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码；

所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作；

所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

当检测到新用户注册对应的第一获取验证码指令时，所述客户端获取新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥至所述客户端对应的预设存储区；

所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码；

所述客户端发送包括所述手机号码和所述加密密码的验证码请求指令至服务器。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

所述客户端获取所述第一获取验证码指令对应的加密等级，当所述加密等级为登录密码加密时，将所述登录密码确定为加密密码；

当所述加密等级为密钥加密时，所述客户端将所述密钥确定为加密密码；

当所述加密等级为混合加密时，所述客户端基于预设算法、所述登录密码以及所述密钥生成加密密码。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码；

所述客户端基于所述解密密码对所述验证码确认指令对应的验证码字符串进行解密操作生成第二验证码；

所述客户端发送包括所述第二验证码的验证码校验指令至服务器。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

在预设时间内接收到验证码校验指令时，所述服务器获取所述验证码校验指令对应的第三验证码；

所述服务器确定所述服务器对应的预设存储区是否存在所述第二验证码；

在所述预设存储区存在所述第三验证码时，所述服务器发送验证码校验通过的提示信息至所述客户端；

在所述预设存储区不存在所述第三验证码时，所述服务器发送验证码校验未通过的提示信息至所述客户端。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为解密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为解密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成解密密码。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码；

所述客户端发送包括所述第二获取验证码指令对应的手机号码和所述加密密码的验证码请求指令至服务器。

进一步地，处理器110可以调用存储器109中存储的验证码加密程序，还执行以下操作：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为加密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为加密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成加密密码。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述移动终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述验证码管理系统硬件结构以及通信网络系统，提出本发明验证码加密方法的各个实施例。

本发明还提供一种验证码加密方法，参照图3，图3为本发明验证码加密方法第一实施例的流程示意图。

该验证码加密方法包括以下步骤：

步骤S10，服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码；

在本实施例中，目前大型网站都使用手机验证码短信功能，通过手机验证码保护交易安全性，验证用户的正确性。用户在客户端发送获取验证码请求，服务器在获得用户请求之后，生成随机验证码，并以短信的形式发送到用户的手机号码，随后用户在客户端填写验证码再发送给服务器进行核对。目前，通过无线电监听，利用伪基站对用户手机进行监听等，这样的方式通过监听空中短信，获取短信内容，因此需要对验证码进行加密保护，防止以短信发送给客户的过程中被窃取。

具体地，服务器在接收到客户端发送的包括加密密码的验证码请求指令时，由服务器的验证码生成模块生成一个验证码，该验证码即为客户端所请求的验证码。验证码由数字、字母、特殊符号等组成，长度一般不少于6位，服务器根据预设的算法随机生成验证码，随机生成可以进一步提升验证码的安全性。由于还需要对客户端所填写的验证码进行核对，因此需要将本次生成的验证码保存在服务器的存储区中，用于后续的验证码核对操作。

步骤S20，所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作；

在本实施例中，对验证码进行加密操作所使用的加密密码由客户端直接发送给服务器，因此可以直接从客户端发送的验证码请求指令中获取到加密密码，然后对该验证码请求指令对应的验证码执行加密操作。

需要说明的是，服务器和客户端的加密算法和解密算法采用现有技术，根据实际情况确定，在本发明中不做限制，服务器和客户端的加密算法和解密算法需要保持一致。

步骤S30，所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。

在本实施例中，验证码加密完成后，由服务器将加密后的验证码以短消息的形式发生到用户的手机号码上，用户的手机号码可以直接从验证码请求指令中获取到。加密后的验证码与加密前的验证码完全不同，即使短消息的内容被监听，监听者在不知道加密算法和加密密码的情况下，很难破解出加密前的验证码。

进一步地，在一实施例中，步骤S900之后，还包括：

步骤S100，在预设时间内接收到验证码校验指令时，所述服务器获取所述验证码校验指令对应的第三验证码；

在本实施例中，客户端发送了验证码请求指令，服务器成功接收到该请求指令后，根据请求指令生成验证码并通过短消息发送到用户的手机号码上，用户将接收到的验证码手动复制到客户端界面的相应位置，此时，需要将客户端解锁验证码通过网络发送给服务器进行验证。

具体地，验证码是有实效性的，仅在预设的时间段内有效，超过预设的时间段则验证码失效，从服务器发送验证码到用户手机号码后开始启动计时，需要在预设时间内接收到验证码，例如将预设时间设置为5分钟，如果超出预设时间，服务器不进行验证码校验，直接发送验证码因超时失效的提示信息到客户端；如果在预设时间内接收到验证码校验指令时，服务器从该验证码校验指令中直接获取验证码。

步骤S110，所述服务器确定所述服务器对应的预设存储区是否存在所述第三验证码；

在本实施例中，服务器会将每次生成的验证码保存在预设存储区里，并保存一段时间，超出时长就可以删除验证码，释放预设存储区的空间，该时间可以和验证码失效时长一致。具体地，服务器获取到接收的验证码后，接下来判断在预设存储区是否存在该接收到的验证码。

步骤S120，在所述预设存储区存在所述第三验证码时，所述服务器发送验证码校验通过的提示信息至所述客户端；

在本实施例中，如果客户端是在预设时间段内发送的验证码，并且在服务器的预设存储区找到与该验证码匹配的验证码，说明客户端正确解码了验证码，并且成功发送了正确的验证码，故验证码校验通过，则服务器发送验证码校验通过的提示信息至客户端。

步骤S130，在所述预设存储区不存在所述第二验证码时，所述服务器发送验证码校验未通过的提示信息至所述客户端。

在本实施例中，如果客户端是在预设时间段内发送的验证码，但是在服务器的预设存储区没有找到与该验证码匹配的验证码，说明客户端可能没有正确解码验证码，或者是未成功发送验证码，故验证码校验未通过，则服务器发送验证码校验未通过的提示信息至客户端。客户端在收到该提示信息后，可以进行重新解码校验码的操作并重新提交给服务器校验。

本实施例提出的验证码加密方法，通过服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码，而后所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作，接下来所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。加密密码由客户端发送给服务器，避免手动获取加密或解密密码，同时简化了验证码加密的操作流程，提升了验证码短信的安全性，进而提高了用户体验。

基于第一实施例，参照图4，提出本发明验证码加密方法的第二实施例，在本实施例中，步骤S30之后还包括：

步骤S40，当检测到新用户注册对应的第一获取验证码指令时，所述客户端获取新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥至所述客户端对应的预设存储区；

在本实施例中，用户在客户端注册新用户时，会向服务器发起获取验证码的请求，在新用户注册时需要保存新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥，其中密钥可以是一个可选性，可以根据实际情况确定，密钥可以单独作为加密密码使用，用户的手机号码、登录密码以及密钥是非常重要的信息，保存在客户端的预设存储区，随时供客户端取用。

步骤S50，所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码；

在本实施例中，加密等级用于区分加密密码的生成方式，在本发明中，加密等级分为登录密码加密、密钥加密和混合加密，用户可以根据实际情况进行选择加密等级。

具体地，步骤S50包括：

步骤S51，所述客户端获取所述第一获取验证码指令对应的加密等级，当所述加密等级为登录密码加密时，将所述登录密码确定为加密密码；

在本实施例中，客户端获取当前用户选中的加密等级，根据加密等级确定加密密码，其中，加密等级在客户端当前界面进行选择，用户选定后，客户端会记录该密码等级，待客户端对验证码解密时取用。具体地，如果加密等级为登录密码加密，说明验证码的加密和解密密码为用户的登录密码，则将登录密码确定为加密密码。

步骤S52，当所述加密等级为密钥加密时，所述客户端将所述密钥确定为加密密码；

在本实施例中，根据加密等级确定加密密码，其中，加密等级在客户端当前界面进行选择，当用户选定加密等级为密钥加密时，说明验证码的加密和解密密码为用户的密钥，则将登录密码确定为密钥。

步骤S53，当所述加密等级为混合加密时，所述客户端基于预设算法、所述登录密码以及所述密钥生成加密密码。

在本实施例中，根据加密等级确定加密密码，其中，加密等级在客户端当前界面进行选择，当用户选定加密等级为混合加密时，说明验证码的加密和解密密码为登录密码和密钥组合，将登录密码以及密钥作为输入，通过预设的密码生成算法生成一个新的加密密码。

步骤S60，所述客户端发送包括所述手机号码和所述加密密码的验证码请求指令至服务器。

在本实施例中，客户端发送验证码请求指令时，将用户的手机号码及加密密码同时发送至服务器，当服务器收到验证码请求指令时，可以直接从验证码请求指令获取加密密码对验证码进行加密，然后将加密后的验证码发送到用户的手机号码上。

本实施例提出的验证码加密方法，当检测到新用户注册对应的第一获取验证码指令时，所述客户端获取新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥至所述客户端对应的预设存储区，而后所述客户获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码，接下来所述客户端发送包括所述手机号码和所述加密密码的验证码请求指令至服务器。加密密码由客户端发送给服务器，避免手动获取加密或解密密码，同时简化了验证码加密的操作流程，提升了验证码短信的安全性，进而提高了用户体验。

基于第二实施例，参照图5，提出本发明验证码加密方法的第三实施例，在本实施例中，步骤S30之后还包括：

步骤S70，在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码；

在本实施例中，客户端发送了验证码请求指令，服务器成功接收到该请求指令后，根据请求指令生成验证码并通过短消息发送到用户的手机号码上，用户将接收到的验证码手动复制到客户端界面的相应位置，客户端需要对用户输入的验证码进行解密操作，首先需要确定解密密码。

具体地，步骤S70包括：

步骤S71，当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为解密密码；

在本实施例中，根据加密等级确定解密密码，其中，加密等级在客户端发送验证码请求指令时已经记录，故直接从客户端获取加密等级，当获取到的加密等级为登录密码加密时，说明验证码的解密密码为用户的登录密码，则从客户端的预设存储区获取登录密码作为解密密码。

步骤S72，当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为解密密码；

在本实施例中，根据加密等级确定解密密码，其中，加密等级在客户端发送验证码请求指令时已经记录，故直接从客户端获取加密等级，当获取到的加密等级为密钥加密时，说明验证码的解密密码为用户的密钥，则从客户端的预设存储区获取密钥作为解密密码。

步骤S73，当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成解密密码。

在本实施例中，根据加密等级确定解密密码，其中，加密等级在客户端当前界面进行选择，当用户选定加密等级为混合加密时，说明验证码的解密密码为登录密码和密钥组合，将登录密码以及密钥作为输入，通过预设的密码生成算法生成一个新的解密密码。

步骤S80，所述客户端基于所述解密密码对所述验证码确认指令对应的验证码字符串进行解密操作生成第二验证码；

在本实施例中，用户录入客户端的是一个加密后的验证码字符串，故客户端确定解密密码后，对用户输入到客户端的验证码字符串进行解密操作，生成一个解密后的验证码。

步骤S90，所述客户端发送包括所述第二验证码的验证码校验指令至服务器。

在本实施例中，客户端解密后发送验证码校验指令时，将用户解密后的验证码发送至服务器，当服务器收到验证码校验指令时，可以直接从验证码校验指令获取验证码，然后服务器对其进行验证码的校验操作。

本实施例提出的验证码加密方法，在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码，而后所述客户端基于所述解密密码对所述验证码确认指令对应的验证码字符串进行解密操作生成第二验证码，接下来所述客户端发送包括所述第二验证码的验证码校验指令至服务器。客户端根据加密等级自动生成界面密码，避免手动获取解密密码，同时简化了验证码解密的操作流程，提升了解密效率。

基于第三实施例，参照图6，提出本发明验证码加密方法的第四实施例，在本实施例中，步骤S30之后还包括：

步骤S140，当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码；

在本实施例中，客户端除注册操作外，还有其他非注册操作也会向服务器发起获取验证码的请求，例如付款、找回密码等操作。客户端根据实际情况选择加密等级，并根据加密等级确加密密码。

具体地，步骤S140包括：

步骤S141，当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为加密密码；

在本实施例中，根据加密等级确定加密密码，，其中，加密等级在客户端当前界面进行选择，当加密等级为登录密码加密时，说明验证码的加密密码为用户的登录密码，则从客户端的预设存储区获取登录密码作为加密密码。

步骤S142，当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为加密密码；

在本实施例中，根据加密等级确定解密密码，，其中，加密等级在客户端当前界面进行选择，当加密等级为密钥加密时，说明验证码的加密密码为用户的密钥，则从客户端的预设存储区获取密钥作为加密密码。

步骤S143，当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成加密密码。

在本实施例中，根据加密等级确定加密密码，其中，加密等级在客户端当前界面进行选择，当用户选定加密等级为混合加密时，说明验证码的加密密码为登录密码和密钥组合，将登录密码以及密钥作为输入，通过预设的密码生成算法生成一个新的加密密码。

步骤S150，所述客户端发送包括所述第二获取验证码指令对应的手机号码和所述加密密码的验证码请求指令至服务器。

在本实施例中，客户端发送验证码请求指令时，将用户的手机号码及加密密码同时发送至服务器，当服务器收到验证码请求指令时，可以直接从验证码请求指令获取加密密码对验证码进行加密，然后将加密后的验证码发送到用户的手机号码上。

本实施例提出的验证码加密方法，当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码，而后所述客户端发送包括所述第二获取验证码指令对应的手机号码和所述加密密码的验证码请求指令至服务器。加密密码由客户端发送给服务器，避免手动获取加密或解密密码，同时简化了验证码加密的操作流程，提升了验证码短信的安全性，进而提高了用户体验。

此外，本发明实施例还提出一种可读存储介质，所述可读存储介质上存储有验证码加密程序，所述验证码加密程序被处理器执行时实现上述各个实施例中验证码加密方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种验证码加密方法，应用于验证码管理系统，其特征在于，所述验证码加密方法包括以下步骤：

服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码；

所述服务器基于所述验证码请求指令对应的加密密码对所述第一验证码进行加密操作；

所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码。

2.如权利要求1所述的验证码加密方法，其特征在于，所述服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码的步骤之前，还包括：

当检测到新用户注册对应的第一获取验证码指令时，所述客户端获取新用户对应的手机号码、新用户对应的登录密码以及新用户对应的密钥至所述客户端对应的预设存储区；

所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码；

所述客户端发送包括所述手机号码和所述加密密码的验证码请求指令至服务器。

3.如权利要求2所述的验证码加密方法，其特征在于，所述加密等级包括登录密码加密、密钥加密和混合加密，所述客户端获取所述第一获取验证码指令对应的加密等级，基于所述加密等级、所述登录密码以及所述密钥确定加密密码的步骤包括：

所述客户端获取所述第一获取验证码指令对应的加密等级，当所述加密等级为登录密码加密时，将所述登录密码确定为加密密码；

当所述加密等级为密钥加密时，所述客户端将所述密钥确定为加密密码；

当所述加密等级为混合加密时，所述客户端基于预设算法、所述登录密码以及所述密钥生成加密密码。

4.如权利要求1所述的验证码加密方法，其特征在于，所述服务器发送包括加密后的第一验证码的短消息至所述验证码请求指令对应的手机号码的步骤之后，还包括：

在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码；

所述客户端基于所述解密密码对所述验证码确认指令对应的验证码字符串进行解密操作生成第二验证码；

所述客户端发送包括所述第二验证码的验证码校验指令至服务器。

5.如权利要求4所述的验证码加密方法，其特征在于，所述生成第一验证码的步骤包括：生成第一验证码，并保存所述第一验证码至所述服务器对应的预设存储区：

在预设时间内接收到验证码校验指令时，所述服务器获取所述验证码校验指令对应的第三验证码；

所述服务器确定所述服务器对应的预设存储区是否存在所述第二验证码；

在所述预设存储区存在所述第三验证码时，所述服务器发送验证码校验通过的提示信息至所述客户端；

在所述预设存储区不存在所述第三验证码时，所述服务器发送验证码校验未通过的提示信息至所述客户端。

6.如权利要求4所述的验证码加密方法，其特征在于，所述在所述客户端检测到验证码确认指令时，所述客户端基于所述验证码确认指令对应的加密等级确定解密密码的步骤包括：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为解密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为解密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成解密密码。

7.如权利要求1至6中任一项所述的验证码加密方法，其特征在于，所述服务器在接收到客户端发送的包括加密密码的验证码请求指令时，生成第一验证码的步骤之前，还包括：

当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码；

所述客户端发送包括所述第二获取验证码指令对应的手机号码和所述加密密码的验证码请求指令至服务器。

8.如权利要求7所述的验证码加密方法，其特征在于，所述当检测到非注册操作对应的第二获取验证码指令时，所述客户端基于所述第二获取验证码指令对应的加密等级确定加密密码的步骤包括：

当所述加密等级为登录密码加密时，所述客户端从所述客户端对应的预设存储区获取登录密码作为加密密码；

当所述加密等级为密钥加密时，所述客户端从所述预设存储区获取密钥作为加密密码；

当所述加密等级为混合加密时，所述客户端从所述预设存储区获取登录密码和密钥，并基于所述预设算法、所述登录密码以及所述密钥生成加密密码。

9.一种验证码管理系统，其特征在于，所述验证码管理系统包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的验证码加密程序，所述验证码加密程序被所述处理器执行时实现如权利要求1至8中任一项所述的验证码加密方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有验证码加密程序，所述验证码加密程序被处理器执行时实现如权利要求1至8中任一项所述的验证码加密方法的步骤。