CN110232269A - 图片验证码的验证方法和装置 - Google Patents
图片验证码的验证方法和装置 Download PDFInfo
- Publication number
- CN110232269A CN110232269A CN201810179425.1A CN201810179425A CN110232269A CN 110232269 A CN110232269 A CN 110232269A CN 201810179425 A CN201810179425 A CN 201810179425A CN 110232269 A CN110232269 A CN 110232269A
- Authority
- CN
- China
- Prior art keywords
- verified
- image
- area
- operating area
- event
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 38
- 238000012795 verification Methods 0.000 title claims abstract description 21
- 238000010200 validation analysis Methods 0.000 title claims abstract description 17
- 238000004590 computer program Methods 0.000 claims description 6
- 238000012544 monitoring process Methods 0.000 claims description 6
- 238000004088 simulation Methods 0.000 abstract description 15
- 238000003325 tomography Methods 0.000 abstract description 7
- 238000012545 processing Methods 0.000 description 17
- 238000010586 diagram Methods 0.000 description 11
- 230000000694 effects Effects 0.000 description 9
- 230000006870 function Effects 0.000 description 8
- 230000008569 process Effects 0.000 description 8
- 230000006854 communication Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 6
- 238000004891 communication Methods 0.000 description 5
- 238000004364 calculation method Methods 0.000 description 3
- 239000008267 milk Substances 0.000 description 3
- 210000004080 milk Anatomy 0.000 description 3
- 235000013336 milk Nutrition 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000009738 saturating Methods 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000005291 magnetic effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 238000006467 substitution reaction Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 210000003127 knee Anatomy 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/36—User authentication by graphic or iconic representation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
- G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
- G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
- G06F3/0486—Drag-and-drop
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
- G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
- G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
- G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
- G06F3/04886—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures by partitioning the display area of the touch-screen or the surface of the digitising tablet into independently controllable areas, e.g. virtual keyboards or menus
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Human Computer Interaction (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Image Analysis (AREA)
Abstract
本发明公开了一种图片验证码的验证方法和装置，涉及互联网技术领域。该方法的一具体实施方式包括：获取待验证图像，确定所述待验证图像中的预设区域；监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。该实施方式能够抛弃整图验证而改为验证图片中的部分、对于一张图可验证一个或多个区域、不为图片加入明显断层，并且能够对机器模拟验证有一定的防御，从而可以克服或者至少部分地解决传统验证方式中出现的容易被破解、无法区分人机的问题，更加灵活安全。
Description
技术领域
本发明涉及互联网技术领域，尤其涉及一种图片验证码的验证方法和装置。
背景技术
在互联网领域中，为了防止恶意登陆与注册，验证码的应用很普遍。主要有以下几种方式：数字组合验证、选择正确图片验证、图片拼块拖拽式验证。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
1)对于数字组合验证方式：数字干扰性小，采取数字识别技术很容易就能提取出对应数字，所以现在很多网站已经抛弃此种验证码。
2)对于选择正确图片验证方式：图片识别技术辨别图片，大规模记录图片文字对应关系，就可暴力破解。
3)对于图片拼块拖拽式验证方式：虽然采用图片，但是因为拼块需要在原图上加入明显断层，所以可以被图片识别技术判断出拼块位置或者干脆人工记录不同图片滑块对应位置从而模拟拖拽到对应位置，并且拖拽轨道单一，不容易区分人机。
发明内容
有鉴于此，本发明实施例提供一种图片验证码的验证方法和装置，能够抛弃整图验证而改为验证图片中的部分、对于一张图可验证一个或多个区域、不为图片加入明显断层，并且能够对机器模拟验证有一定的防御，从而可以克服或者至少部分地解决传统验证方式中出现的容易被破解、无法区分人机的问题，更加灵活安全。
为实现上述目的，根据本发明实施例的一个方面，提供了一种图片验证码的验证方法，包括：
获取待验证图像，确定所述待验证图像中的预设区域；
监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
可选地，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
可选地，确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
可选地，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
可选地，所述操作包括：
将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
根据本发明实施例的再一个方面，提供了一种图片验证码的验证的装置，包括：
获取模块，用于获取待验证图像，确定所述待验证图像中的预设区域；
记录模块，用于监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
验证模块，用于当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
可选地，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
所述记录模块根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
可选地，所述验证模块确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
可选地，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
可选地，所述操作包括：
所述记录模块将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
根据本发明实施例的另一个方面，提供了一种图片验证码的验证的电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。
根据本发明实施例的还一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。
上述发明中的一个实施例具有如下优点或有益效果：因为采用根据待验证图像中的预设区域与用户对所述待验证图像进行操作所确定的操作区域的相似度，以及所述操作的运动信息来确定所述验证是否通过的技术手段，所以克服了以往方式的验证码中出现的容易被破解、难以防御机器模拟验证的技术问题，进而达到只需验证图片中的部分内容、对于一张图可验证一个或多个区域、不为图片加入明显断层，从而使得待验证内容不易被破解且能有效防御机器模拟验证的技术效果。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明实施例的一种图片验证的验证方法的主要流程的示意图；
图2是根据本发明实施例的一种图片验证的验证方法的主要步骤的示意图；
图3是根据本发明实施例的一个实施用例效果图，包括：图3(a)，图3(b)，图3(c)；
图4是根据本发明实施例的又一个实施用例效果图包括：图4(a)，图4(b)，图4(c)；；
图5是根据本发明实施例的另一个实施用例效果图包括：图5(a)，图5(b)，图5(c)；；
图6是根据本发明实施例的一种图片验证的验证装置的主要模块的示意图；
图7是本发明实施例可以应用于其中的示例性系统架构图；
图8是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
图1是根据本发明实施例的一种图片验证的验证装置的主要模块的示意图，如图1所示，包括：
步骤S101、获取待验证图像，确定所述待验证图像中的预设区域；
步骤S102、监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
步骤S103、当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
所述待验证图像可以是图片库中随机选择的原始图像，也可以是对图片库中随机选择的原始图像进行半透遮罩处理后的半透遮罩层图像；其中可以使用canvas技术(HTML5中的一种位图图像生成技术)实现所述半透遮罩处理；
当所述待验证图像是处理后的半透遮罩层图像时，为了方便用户识别图像，可以在显示待验证图像之前先向用户展示原始图像，展示时间可调整设置，如3秒，或者由用户自主确定原始图像展示结束。
所述预设区域可以是一块连通的区域，也可以是多块各自连通的区域；对于一张图可验证一块或多块区域；对于一张图，所验证的区域是可调整的。可验证区域的多样性使得对于同一张图可以设置多种不同的验证区域，这种不确定性增加了破解难度。并且不为图片加入明显断层，而是另外设置预设区域用于与用户的操作区域相比较而进行验证的方式，使得待验证图像中作比较的区域无法被记录，从而也增加了破解难度。
可以用文字或声音提示用户擦除指定的预设区域，如：请擦除“太阳”。
所述操作区域用于与预设区域以及待验证图像作比较，是确定验证是否通过的重要参考。
所述操作区域与所述预设区域的相似度可以由以下方法确定：将所述预设区域和所述操作区域细分为大量小块，从平面角度上进行匹配校验；
可以用所述操作区域对所述预设区域的覆盖程度作为所述相似度；
也可以用所述操作区域与所述预设区域的重合程度作为所述相似度：
所述相似度阈值是可调整的。
本发明根据待验证图像中的预设区域与用户对所述待验证图像进行操作所确定的操作区域的相似度，以及所述操作的运动信息来确定所述验证是否通过的技术手段，使得验证过程中只需验证图片中的部分内容，对于一张图可验证一个或多个区域，并且不为图片加入明显断层，使得待验证内容不易通过图片识别技术被破解，并且可以在验证过程中有效防御机器模拟验证。
在一些实施例中，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
监控用户的鼠标事件或者触摸事件，以鼠标事件中的释放鼠标按钮事件或者触摸事件中的触摸停止事件确定一次操作的结束，根据鼠标事件或触摸事件的轨迹或轨迹所圈选的范围作为该次操作所确定的选区，每结束一次操作，就记录该次操作结束时所确定的选区，即向服务器上报用户该次操作中所确定的选区信息一次；
所述选区信息可以是经过加密后的信息；
每确定一次或多次操作结束，或者每隔一段时间，或者由用户自主选择，根据当前所有操作所确定的选区确定所述操作区域。
具体地，根据鼠标事件或触摸事件的轨迹作为该次操作所确定的选区，包括：可以用预设形状大小的笔触工具进行操作，如直径为50像素的圆形笔触，将笔触工具划过的区域作为该次操作所确定的选区；或者，
根据鼠标事件或触摸事件的轨迹所圈选的范围作为该次操作所确定的选区，包括：记录鼠标或触摸移动的轨迹的坐标，以这段轨迹首尾相连所圈住形成的连通区域作为该次操作所确定的选区。
具体地，根据当前所有操作所确定的选区确定所述操作区域，可以是将当前所有操作所确定的选区的集合作为所述操作区域；也可以是，
以当前所有操作所确定的选区集合中最外围的选区所围成的区域作为所述操作区域，使所述操作区域包含了当前所有选区。
在一些实施例中，确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
所述第一阈值是可调整的，如可以设置为50％；当所述操作区域的面积超过所述待验证图像面积的第一阈值时，则可以将所述操作判定为全图盲操作，从而确定验证失败；这样避免了通过全图盲操作使所述相似度达到所述相似度阈值而验证通过的情况。
监控用户的鼠标事件或者触摸事件，移动过程中记录鼠标或触摸过的坐标以及与所述坐标对应的时间以确定操作的运动信息，若所述操作的运动信息满足所述预设运动条件，则可以将所述操作判定为机器模拟验证，从而确定验证失败；这样避免了机器模拟验证而验证通过的情况。
在一些实施例中，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
所述预设单位时间和第二阈值都是可调整的，如：可以将预设单位时间设置为100毫秒，可以将第二阈值设置为50次/秒。
从运动轨迹、运动速率、往返频率这几个方面来进一步描述如何通过所述操作的运动信息来判断所述操作是否为机器操作：
若每一次操作中的运动轨迹的长度或角度都相同；或者每一段预设单位时间内的平均运动速率都相同；或者单次操作中的往返频率超过第二阈值，当所述操作的运动信息满足了以上任意一个，则将其判定为机器模拟验证，从而确定验证失败。
在一些实施例中，所述操作包括：
将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
所述操作可以用预设的笔触工具进行操作，所述笔触工具的大小和形状是可调整的。
对所述待验证图像进行操作，可以通过以下方式展示给用户每次操作所留下的痕迹：
若所述待验证图像是图片库中随机选择的原始图像，可以对原始图像进行操作，即：将所述原始图像中的像素清除，或将所述原始图像中的像素覆盖；
若所述待验证图像是对图片库中随机选择的原始图像进行半透遮罩处理后的半透遮罩层图像，可以对所述半透遮罩层图像进行操作：将所述半透遮罩层图像中的像素清除，或将所述半透遮罩层图像中的像素覆盖；
不同操作方式可以适应不同种类的待验证图像，使验证方式更灵活。
图2是根据本发明实施例的一种图片验证的验证方法的主要步骤的示意图；包括：
随机显示原始图像；
对原始图像进行半透遮罩处理后生成待验证图像；
用文字提示用户擦除指定的预设区域(一个或多个)，等待用户进行擦除操作；
用户进行擦除操作一次；
将该次操作所确定的选区信息上报服务器，确定当前的操作区域；
全图盲擦验证：若操作区域的面积超过待验证图像面积的第一阈值，则验证失败，返回步骤随机显示原始图像；反之，继续验证；
目标匹配验证：若操作区域与目标区域相似度低于相似度阈值，则返回步骤用文字提示用户擦除指定的预设区域(一个或多个)，等待用户进行擦除操作；反之，继续验证；
机器模拟验证：当满足预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者每一段预设单位时间内的平均运动速率都相同；或者单次操作中的往返频率超过第二阈值，则验证失败，返回步骤随机显示原始图像；反之，继续验证；
确定验证通过。
图3是根据本发明实施例的一个实施用例效果图；展示了一种预设区域为一块区域的验证成功示例。其中，图3(a)为向用户展示的原始图像。图3(b)为对原始图像进行半透遮罩处理后的待验证图像。图3(b)中的提示文字“请擦出“太阳””用于提示用户擦除太阳所在的预设区域；图3(b)中部的提示文字“我是橡皮”指示了笔触工具；用户可使用该笔触工具进行擦除操作。图3(c)为使用笔触工具擦除了太阳所在区域之后的待验证图像，所擦除掉的操作区域与预设区域的相似度超过相似度阈值，验证通过。
图4是根据本发明实施例的又一个实施用例效果图；展示了一种预设区域为多块区域的验证成功示例。其中，图4(a)为向用户展示的原始图像。图4(b)为对原始图像进行半透遮罩处理后的待验证图像。图4(b)中的提示文字“请擦出“奶牛””用于提示用户擦除奶牛所在的预设区域；图4(b)中部的提示文字“我是橡皮”指示了笔触工具；用户可使用该笔触工具进行擦除操作。图4(c)为使用笔触工具擦除了奶牛所在区域之后的待验证图像，所擦除掉的操作区域与预设区域的相似度超过相似度阈值，验证通过。
图5是根据本发明实施例的另一个实施用例效果图；展示了一种验证失败示例。其中，图5(a)为向用户展示的原始图像。图5(b)为对原始图像进行半透遮罩处理后的待验证图像。图5(b)中的提示文字“请擦出“太阳””用于提示用户擦除太阳所在的预设区域；图5(b)中部的提示文字“我是橡皮”指示了笔触工具；用户可使用该笔触工具进行擦除操作。图5(c)为使用笔触工具擦除了太阳所在区域之后的待验证图像；虽然所擦除掉的操作区域与预设区域的相似度超过相似度阈值，但所擦除掉的操作区域面积超过了待验证图像面积的第一阈值，验证失败。
图6是根据本发明实施例的图片验证码的验证装置的主要模块的示意图，如图6所示，订单管理的装置600包括：
获取模块601，用于获取待验证图像，确定所述待验证图像中的预设区域；
记录模块602，用于监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
验证模块603，用于当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
所述待验证图像可以是图片库中随机选择的原始图像，也可以是对图片库中随机选择的原始图像进行半透遮罩处理后的半透遮罩层图像；其中可以使用canvas技术(HTML5中的一种位图图像生成技术)实现所述半透遮罩处理。
所述预设区域可以是一块连通的区域，也可以是多块各自连通的区域；对于一张图可验证一块或多块区域；对于一张图，所验证的区域是可调整的。可验证区域的多样性使得对于同一张图可以设置多种不同的验证区域，这种不确定性提高了破解难度。
可以用文字或声音提示用户擦除指定的预设区域，如：请擦除“太阳”。
所述操作区域用于与预设区域以及待验证图像作比较，是确定验证是否通过的重要参考。
所述操作区域与所述预设区域的相似度可以由以下方法确定：将所述预设区域和所述操作区域细分为大量小块，从平面角度上进行匹配校验；
可以用所述操作区域对所述预设区域的覆盖程度作为所述相似度；
也可以用所述操作区域与所述预设区域的重合程度作为所述相似度：
所述相似度阈值是可调整的。
本发明根据待验证图像中的预设区域与用户对所述待验证图像进行操作所确定的操作区域的相似度，以及所述操作的运动信息来确定所述验证是否通过的技术手段，使得验证过程中只需验证图片中的部分内容，对于一张图可验证一个或多个区域，并且不为图片加入明显断层，使得待验证内容不易通过图片识别技术被破解，并且可以在验证过程中有效防御机器模拟验证。
在一些实施例中，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
所述记录模块602根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
监控用户的鼠标事件或者触摸事件，以鼠标事件中的释放鼠标按钮事件或者触摸事件中的触摸停止事件确定一次操作的结束，根据鼠标事件或触摸事件的轨迹或轨迹所圈选的范围作为该次操作所确定的选区，每结束一次操作，就记录该次操作结束时所确定的选区，即向服务器上报用户该次操作中所确定的选区信息一次；
所述选区信息可以是经过加密后的信息；
每确定一次或多次操作结束，或者每隔一段时间，或者由用户自主选择，根据当前所有操作所确定的选区确定所述操作区域。
具体地，根据鼠标事件或触摸事件的轨迹作为该次操作所确定的选区，包括：可以用预设形状大小的笔触工具进行操作，如直径为50像素的圆形笔触，将笔触工具划过的区域作为该次操作所确定的选区；或者，
根据鼠标事件或触摸事件的轨迹所圈选的范围作为该次操作所确定的选区，包括：记录鼠标或触摸移动的轨迹的坐标，以这段轨迹首尾相连所圈住形成的连通区域作为该次操作所确定的选区。
具体地，根据当前所有操作所确定的选区确定所述操作区域，可以是将当前所有操作所确定的选区的集合作为所述操作区域；也可以是，
以当前所有操作所确定的选区集合中最外围的选区所围成的区域作为所述操作区域，使所述操作区域包含了当前所有选区。
在一些实施例中，所述验证模块603确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
所述第一阈值是可调整的，如可以设置为50％；当所述操作区域的面积超过所述待验证图像面积的第一阈值时，则可以将所述操作判定为全图盲操作，从而确定验证失败；这样避免了通过全图盲操作使所述相似度达到所述相似度阈值而验证通过的情况。
监控用户的鼠标事件或者触摸事件，移动过程中记录鼠标或触摸过的坐标以及与所述坐标对应的时间以确定操作的运动信息，若所述操作的运动信息满足所述预设运动条件，则可以将所述操作判定为机器模拟验证，从而确定验证失败；这样避免了机器模拟验证而验证通过的情况。
在一些实施例中，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
所述预设单位时间和第二阈值都是可调整的，如：可以将预设单位时间设置为100毫秒，可以将第二阈值设置为50次/秒。
从运动轨迹、运动速率、往返频率这几个方面来进一步描述如何通过所述操作的运动信息来判断所述操作是否为机器操作：
若每一次操作中的运动轨迹的长度或角度都相同；或者每一段预设单位时间内的平均运动速率都相同；或者单次操作中的往返频率超过第二阈值，当所述操作的运动信息满足了以上任意一个，则将其判定为机器模拟验证，从而确定验证失败。
在一些实施例中，所述操作包括：
所述记录模块602将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
所述操作可以用预设的笔触工具进行操作，所述笔触工具的大小和形状是可调整的。
对所述待验证图像进行操作，可以通过以下方式展示给用户每次操作所留下的痕迹：
若所述待验证图像是图片库中随机选择的原始图像，可以对原始图像进行操作，即：将所述原始图像中的像素清除，或将所述原始图像中的像素覆盖；
若所述待验证图像是对图片库中随机选择的原始图像进行半透遮罩处理后的半透遮罩层图像，可以对所述半透遮罩层图像进行操作：将所述半透遮罩层图像中的像素清除，或将所述半透遮罩层图像中的像素覆盖；
不同操作方式可以适应不同种类的待验证图像，使验证方式更灵活。
图7示出了可以应用本发明实施例的图片验证码的验证装置的示例性系统架构700。
如图7所示，系统架构700可以包括终端设备701、702、703，网络704和服务器705。网络704用以在终端设备701、702、703和服务器705之间提供通信链路的介质。网络704可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备701、702、703通过网络704与服务器705交互，以接收或发送消息等。终端设备701、702、703上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备701、702、703可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器705可以是提供各种服务的服务器，例如对用户利用终端设备701、702、703所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如目标推送信息、产品信息--仅为示例)反馈给终端设备。
需要说明的是，本发明实施例所提供的图片验证码的验证方法一般由服务器705执行，相应地，图片验证码的验证装置一般设置于服务器705中。
应该理解，图7中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图8，其示出了适于用来实现本发明实施例的终端设备的计算机系统800的结构示意图。图8示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示，计算机系统800包括中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有系统800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。
以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括发送模块、获取模块、确定模块和第一处理模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，发送模块还可以被描述为“向所连接的服务端发送图片获取请求的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：步骤S101、获取待验证图像，确定所述待验证图像中的预设区域；步骤S102、监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；步骤S103、当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
根据本发明实施例的技术方案，因为采用根据待验证图像中的预设区域与用户对所述待验证图像进行操作所确定的操作区域的相似度，以及所述操作的运动信息来确定所述验证是否通过的技术手段，所以克服了以往方式的验证码中出现的容易被破解、难以防御机器模拟验证的技术问题，进而达到只需验证图片中的部分内容、对于一张图可验证一个或多个区域、不为图片加入明显断层，从而使得待验证内容不易被破解且能有效防御机器模拟验证的技术效果。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。
Claims (12)
1.一种图片验证码的验证方法，其特征在于，包括：
获取待验证图像，确定所述待验证图像中的预设区域；
监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
2.根据权利要求1所述的方法，其特征在于，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
3.根据权利要求1所述的方法，其特征在于，确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
4.根据权利要求3所述的方法，其特征在于，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
5.根据权利要求1所述的方法，其特征在于，所述操作包括：
将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
6.一种图片验证码的验证装置，其特征在于，包括：
获取模块，用于获取待验证图像，确定所述待验证图像中的预设区域；
记录模块，用于监控用户对所述待验证图像进行的操作，确定所述操作的操作区域；
验证模块，用于当所述操作区域与所述预设区域的相似度超过相似度阈值时，确定验证通过。
7.根据权利要求6所述的装置，其特征在于，所述操作由鼠标事件或触摸事件实现，所述操作区域按如下方法确定：
所述记录模块根据鼠标事件中的释放鼠标按钮事件或触摸事件中的触摸停止事件确定一次操作的结束，确定该次操作结束时所确定的选区；
根据当前所有操作所确定的选区确定所述操作区域。
8.根据权利要求6所述的装置，其特征在于，所述验证模块确定验证通过之前，还包括：
确认所述操作区域的面积不超过所述待验证图像面积的第一阈值；和/或，
确认所述操作的运动信息不满足预设运动条件。
9.根据权利要求8所述的装置，其特征在于，所述运动信息包括以下至少之一：运动轨迹、运动速率、往返频率；
所述预设运动条件包括：每一次操作中的运动轨迹的长度或角度都相同；或者，
每一段预设单位时间内的平均运动速率都相同；或者，
单次操作中的往返频率超过第二阈值。
10.根据权利要求6所述的装置，其特征在于，所述操作包括：
所述记录模块将所述待验证图像中的像素清除；或者，
将所述待验证图像中的像素覆盖。
11.一种图片验证码的验证的电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。
12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810179425.1A CN110232269A (zh) | 2018-03-05 | 2018-03-05 | 图片验证码的验证方法和装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810179425.1A CN110232269A (zh) | 2018-03-05 | 2018-03-05 | 图片验证码的验证方法和装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110232269A true CN110232269A (zh) | 2019-09-13 |
Family
ID=67861677
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201810179425.1A Pending CN110232269A (zh) | 2018-03-05 | 2018-03-05 | 图片验证码的验证方法和装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110232269A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111580716A (zh) * | 2020-04-29 | 2020-08-25 | 平安医疗健康管理股份有限公司 | 基于多终端的界面权限分配方法、装置和计算机设备 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140173713A1 (en) * | 2012-12-13 | 2014-06-19 | Huawei Technologies Co., Ltd. | Verification Code Generation and Verification Method and Apparatus |
| CN104794385A (zh) * | 2015-03-03 | 2015-07-22 | 新浪网技术(中国)有限公司 | 一种信息验证方法及装置 |
| CN105335645A (zh) * | 2015-09-23 | 2016-02-17 | 北京奇虎科技有限公司 | 图片验证码验证方法和装置 |
| CN106991315A (zh) * | 2017-03-02 | 2017-07-28 | 袁精侠 | 手势验证的验证方法及系统 |
| CN107682368A (zh) * | 2017-11-16 | 2018-02-09 | 江苏通付盾科技有限公司 | 基于交互操作的验证方法、客户端、服务器及系统 |
-
2018
- 2018-03-05 CN CN201810179425.1A patent/CN110232269A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140173713A1 (en) * | 2012-12-13 | 2014-06-19 | Huawei Technologies Co., Ltd. | Verification Code Generation and Verification Method and Apparatus |
| CN104794385A (zh) * | 2015-03-03 | 2015-07-22 | 新浪网技术(中国)有限公司 | 一种信息验证方法及装置 |
| CN105335645A (zh) * | 2015-09-23 | 2016-02-17 | 北京奇虎科技有限公司 | 图片验证码验证方法和装置 |
| CN106991315A (zh) * | 2017-03-02 | 2017-07-28 | 袁精侠 | 手势验证的验证方法及系统 |
| CN107682368A (zh) * | 2017-11-16 | 2018-02-09 | 江苏通付盾科技有限公司 | 基于交互操作的验证方法、客户端、服务器及系统 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111580716A (zh) * | 2020-04-29 | 2020-08-25 | 平安医疗健康管理股份有限公司 | 基于多终端的界面权限分配方法、装置和计算机设备 |
| CN111580716B (zh) * | 2020-04-29 | 2023-03-28 | 深圳平安医疗健康科技服务有限公司 | 基于多终端的界面权限分配方法、装置和计算机设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108509533B (zh) | 截屏文件分享的控制方法、装置、设备和计算机存储介质 | |
| CN103906010B (zh) | 多个终端间同步消息的方法、机器可读存储介质和服务器 | |
| CN108628673A (zh) | 数据处理方法、电子设备和计算机可读介质 | |
| CN106302445A (zh) | 用于处理请求的方法和装置 | |
| CN109992732A (zh) | 信息分享方法、装置、电子设备及存储介质 | |
| CN110198248A (zh) | 检测ip地址的方法和装置 | |
| CN103577511A (zh) | 一种实现媒体应用的方法、装置及系统 | |
| CN109862100B (zh) | 用于推送信息的方法和装置 | |
| CN103440241A (zh) | 动态信息发送的方法和设备、动态信息查询的方法和设备 | |
| CN108932147A (zh) | 用于切换寄宿应用的方法和设备 | |
| CN109582873A (zh) | 用于推送信息的方法和装置 | |
| CN109446442A (zh) | 用于处理信息的方法和装置 | |
| CN110414208A (zh) | 登录验证方法、装置、计算设备以及介质 | |
| CN109918146A (zh) | 页面生成方法和装置 | |
| CN110232091A (zh) | 用于同步数据的方法、系统和装置 | |
| CN109462779A (zh) | 视频预览信息的播放控制方法、应用客户端及电子设备 | |
| CN109413056A (zh) | 用于处理信息的方法和装置 | |
| CN105530232A (zh) | 一种账号登录方法和装置 | |
| CN110046000A (zh) | 小程序运行方法和装置 | |
| CN109492163A (zh) | 一种列表展示的记录方法、装置、终端设备及存储介质 | |
| CN110232269A (zh) | 图片验证码的验证方法和装置 | |
| CN105243138B (zh) | 信息推送方法和装置 | |
| CN111831991A (zh) | 输入操作检测方法、装置、计算设备和介质 | |
| CN108985673A (zh) | 盘点单生成方法和装置 | |
| CN105635059B (zh) | 一种wlan接入认证方法、相关设备及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |