CN110516430A - 身份验证方法、服务端和客户端 - Google Patents

Abstract

本发明实施例提供一种身份验证方法、服务端和客户端，该方法包括：若接收到客户端发送的验证请求，则将待验证迷宫图像发送至客户端；其中，待验证迷宫图像中包含处于断开状态的迷宫路径；获取客户端返回的待验证迷宫图像对应的迷宫路径连通行为信息；其中，迷宫路径连通行为信息表征针对待验证迷宫图像中的迷宫子图像的旋转行为；基于迷宫路径连通行为信息，确定身份验证结果。本发明实施例提供的方法、服务端和客户端，能够有效提高身份验证的安全性，避免虚假注册和刷票等恶意行为。

Description

身份验证方法、服务端和客户端

技术领域

本发明涉及互联网安全技术领域，尤其涉及一种身份验证方法、服务端和客户端。

背景技术

随着计算机技术的发展，越来越多的脚本被应用于刷票、抢票、批量注册和暴力破解等情景下，这加重了服务器负担，破坏了产品体验，更带来了严重的安全问题。

为了防止机器脚本操作问题，验证码等身份验证方法被应用于网站、APP的登录、注册等高安全等级操作之中。身份验证方法能够给出机器脚本无法处理而真实用户可以回答的问题，从而区分出操作的是人还是机器，阻止机器对系统进行访问操作。现有的基于图像的身份验证方法中，抠图填充方法通过将完整图像中被抠出的部分图像放回原位置完整验证，图像旋转方法则通过将被预先旋转的图像转正完成验证。

然而，随着图像识别技术的发展，机器脚本可以对图像进行识别，针对抠图填充方法，可以通过获取被抠出的部分图像的边缘像素和空缺部分的边缘像素的相似度，实现被抠出的部分图像与原位置的匹配；针对图像旋转方法，可以通过识别被预先旋转的图像中的物体，判断图像中的物体的角度，进而实现图像转正。

因此，如何避免身份验证方法中应用的图像被机器脚本基于图像识别技术恶意识别，提高身份验证的安全性，仍然是本领域技术人员亟待解决的问题。

发明内容

本发明实施例提供一种身份验证方法、服务端和客户端，用以解决现有的身份验证方法容易被图像识别技术恶意识别，安全性差的问题。

第一方面，本发明实施例提供一种身份验证方法，包括：

若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

基于所述迷宫路径连通行为信息，确定身份验证结果。

优选地，所述若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，之前还包括：

在所述待验证迷宫图像的背景层添加与所述迷宫路径的路径参数相同的干扰路径，所述背景层不随所述迷宫子图像旋转。

优选地，若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，具体包括：

若接收到客户端发送的验证请求，则将所述待验证迷宫图像和随机行为验证规则发送至所述客户端；所述随机行为验证规则包含旋转行为对应的随机验证码；

对应地，所述获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息，具体包括：

接收所述客户端返回的所述待验证迷宫图像对应的连通行为验证码；

基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息。

优选地，所述基于所述迷宫路径连通行为信息，确定身份验证结果，之前还包括：

获取所述待验证迷宫图像的预设路径连通行为信息；

对应地，所述基于所述迷宫路径连通行为信息，获取身份验证结果，具体包括：

若所述迷宫路径连通行为信息与所述预设路径连通行为信息一致，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

优选地，所述若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，之前还包括：

获取初始迷宫图像；

对所述初始迷宫图像进行图像切分，得到多个迷宫子图像；

对所述迷宫子图像进行随机旋转，得到所述待验证迷宫图像。

优选地，所述基于所述迷宫路径连通行为信息，确定身份验证结果，具体包括：

基于所述迷宫路径连通行为信息对所述待验证迷宫图像中的所述迷宫子图像进行旋转，得到还原迷宫图像；

获取所述还原迷宫图像和所述初始迷宫图像的相似度；

若所述相似度大于等于预设相似度阈值，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

第二方面，本发明实施例提供一种身份验证方法，包括：

向服务端发送验证请求，以向所述服务端请求待验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。

优选地，所述接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息，具体包括：

接收所述服务端发送的所述待验证迷宫图像和随机行为验证规则；所述随机行为验证规则包含每一旋转行为对应的随机验证码；

获取所述待验证迷宫图像对应的连通行为验证码；

对应地，所述将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果，具体包括：

将所述连通行为验证码返回至所述服务端，以请求所述服务端基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息，并基于所述迷宫路径连通行为信息，确定身份验证结果。

第三方面，本发明实施例提供一种服务端，包括：

图像发送单元，用于若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

行为信息获取单元，用于获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

身份验证单元，用于基于所述迷宫路径连通行为信息，确定身份验证结果。

第四方面，本发明实施例提供一种客户端，包括：

验证请求发送单元，用于向服务端发送验证请求，以向所述服务端请求待验证迷宫图像发送至客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

迷宫图像接收单元，用于接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

行为信息发送单元，用于将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。

第五方面，本发明实施例提供一种电子设备，包括处理器、通信接口、存储器和总线，其中，处理器，通信接口，存储器通过总线完成相互间的通信，处理器可以调用存储器中的逻辑指令，以执行如第一方面或第二方面所提供的方法的步骤。

第六方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面或第二方面所提供的方法的步骤。

本发明实施例提供的一种身份验证方法、服务端和客户端，客户端接收服务端发送的迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，服务端基于客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图做一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的身份验证方法的流程示意图；

图2为本发明实施例提供的待验证迷宫图像；

图3为本发明实施例提供的添加有干扰路径的待验证迷宫图像；

图4为本发明实施例提供的初始迷宫图像；

图5为本发明实施例提供的初始迷宫图像的图像切分示意图；

图6为本发明另一实施例提供的身份验证方法的流程示意图；

图7为本发明实施例提供的服务端的结构示意图；

图8为本发明实施例提供的客户端的结构示意图；

图9为本发明实施例提供的电子设备的结构示意图；

附图标记说明：

2-初始迷宫图像； 21-迷宫入口； 22-迷宫出口；

23-迷宫路径； 24-迷宫子图像。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

现有的基于图像进行身份验证方法，普遍存在被图像识别技术恶意识别的风险，安全性低。对此，本发明实施例提供了一种身份验证方法。图1为本发明实施例提供的身份验证方法的流程示意图，如图1所示，该方法的执行主体为服务端，该方法包括：

步骤110，若接收到客户端发送的验证请求，则将待验证迷宫图像发送至客户端；其中，待验证迷宫图像中包含处于断开状态的迷宫路径。

具体地，待验证迷宫图像是用于进行身份验证的迷宫图像，待验证迷宫图像中包含有迷宫路径，且迷宫路径处于断开状态。待验证迷宫图像由多个迷宫子图像构成，通过旋转迷宫子图像，可以改变迷宫子图像中迷宫路径的位置，进而实现迷宫路径的连通。例如，图2为本发明实施例提供的待验证迷宫图像，如图2所示，待验证迷宫图像包括迷宫入口21、迷宫出口22和迷宫路径23，图2中迷宫路径为断成多段的加粗线段，待验证迷宫被按照3×3的九宫格切分为9个迷宫子图像。需要说明的是，图2示出的待验证迷宫图像仅为待验证迷宫图像的一种表现形式，待验证迷宫图像中也可以不包含迷宫入口和迷宫出口，本发明实施例不对迷宫入口、迷宫出口的表现形式、具体位置，迷宫路径的线路以及迷宫子图像的切分方式作具体限定。

当客户端需要进行身份验证时，可以向服务端发送验证请求，以请求服务端针对操作客户端的客户进行身份验证。在接收到客户端发送的验证请求后，可以从大量待验证迷宫图像中选取任一待验证迷宫图像，并将待验证迷宫图像发送到客户端。

步骤120，获取客户端返回的待验证迷宫图像对应的迷宫路径连通行为信息；其中，迷宫路径连通行为信息表征针对待验证迷宫图像中的迷宫子图像的旋转行为。

具体地，服务端将待验证迷宫图像发送到客户端后，由操作客户端的客户对待验证迷宫图像中的迷宫子图像进行旋转，从而恢复待验证迷宫图像中处于断开状态的迷宫路径，使得迷宫路径能够重新连通。在客户恢复待验证迷宫图像中的迷宫路径的连通的过程中，由客户端获取客户对迷宫子图像的旋转行为，并生成包含针对迷宫子图像的旋转行为的迷宫路径连通行为信息。针对任一迷宫子图像，其旋转行为可以是“不变”、“顺时针转90°”、“顺时针转180°”以及“逆时针转90°”等，本发明实施例对比不作具体限定。

客户端在获取迷宫路径连通行为信息后，将迷宫路径连通行为信息或者能够表征迷宫路径连通行为信息的其他信息发送到服务端，使得服务端可以得到迷宫路径连通行为信息。

步骤130，基于迷宫路径连通行为信息，确定身份验证结果。

具体地，服务端接收到迷宫路径连通行为信息后，基于迷宫路径连通行为信息，获取身份验证结果。此处，验证结果可以是验证通过或验证失败。验证结果的确定方式有多种，例如根据迷宫路径连通行为信息对待验证迷宫图像中的迷宫子图像执行对应的操作，判断由此得到的图像中的迷宫路径是否连通。

如果判断获知基于迷宫路径连通行为信息进行旋转能够实现迷宫路径的连通，则确定身份验证结果为验证通过；否则，确定身份验证结果为验证失败。

本发明实施例提供的方法，通过向客户端发送迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，获取客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。

此外，本发明实施例提供的方法，基于客户端返回的迷宫路径连通行为信息进行身份验证，不同于现有的应用走迷宫游戏进行身份验证的方法，无需用户操作角色走出迷宫以完成验证，仅需要用户通过旋转迷宫子图像实现迷宫路径的连通即可，服务端在进行身份验证时的依据是迷宫路径连通行为信息，而非角色是否走出迷宫，相比极易被机器脚本破解的走迷宫游戏验证方法，本发明实施例提供的方法具备更高的安全性。

基于上述实施例，图3为本发明实施例提供的添加有干扰路径的待验证迷宫图像，如图3所示，该方法中，在步骤110之前还包括：在待验证迷宫图像的背景层添加与迷宫路径的路径参数相同的干扰路径，背景层不随迷宫子图像旋转。

具体地，在将待验证迷宫图像发送到客户端之前，可以在待验证迷宫图像的背景层添加干扰路径。图3是在图2所示的待验证迷宫图像的基础上，在背景层添加了一条干扰路径，图3中的干扰路径贯通在第一行第二列至第三行第二列的迷宫子图像，需要说明的是，图3示出的干扰路径的位置可以是随机的，本发明实施例不对此作具体限定。由图3可知，干扰路径与迷宫路径的路径参数，包括颜色、线宽、线型等均完全一致，图像识别技术无法区别干扰路径和迷宫路径，因此机器脚本无法通过图像识别技术得到正确的迷宫路径连通行为信息。而在客户操作客户端进行身份验证时，由于待验证迷宫图像中的迷宫子图像均可旋转，而待验证迷宫图像的背景层保持静止，即干扰路径始终保持静止，不随迷宫子图像的旋转而旋转，客户可以通过观察路径是否能够旋转判断路径为迷宫路径或干扰路径，即干扰路径的加入不会对客户进行身份验证造成影响。

本发明实施例提供的方法，通过在背景层添加与所述迷宫路径的路径参数相同的干扰路径，使得图像识别技术无法区别干扰路径和迷宫路径，进一步提高了身份验证的安全性。

基于上述任一实施例，该方法中，步骤110具体包括：若接收到客户端发送的验证请求，则将待验证迷宫图像和随机行为验证规则发送至客户端；随机行为验证规则包含旋转行为对应的随机验证码。

此处，随机行为验证规则包含旋转行为对应的随机验证码，例如“不变”对应的随机验证码为“t”,“顺时针转90°”对应的随机验证码为“m”，“顺时针转180°”对应的随机验证码为“＝”等。随机行为验证规则可以是在接收到验证请求后，基于旋转行为随机生成的，也可以是从预先生成的大量随机行为验证规则中随机选取的，随机验证码可以是数字、字母，也可以是特殊符号等，本发明实施例对此不作具体限定。

服务端在向客户端发送待验证迷宫图像的同时，也将随机行为验证规则发送给客户端。

对应地，步骤120具体包括：获取客户端返回的连通行为验证码；基于连通行为验证码和随机行为验证规则获取迷宫路径连通行为信息。

具体地，客户端在接收到待验证迷宫图像和随机行为验证规则后，由操作客户端的客户对待验证迷宫图像中的迷宫子图像进行旋转，使得迷宫路径能够重新连通。在此过程中，可以由客户记录针对任一迷宫子图像的旋转行为，并通过随机行为验证规则将针对该迷宫子图像的旋转行为转换为对应的随机验证码，并将由每一迷宫子图像对应的随机验证码构成的连通行为验证码输入到客户端中，也可以由客户端记录对任一迷宫子图像的旋转行为，并基于随机行为验证规则将该迷宫子图像的旋转行为转换为对应的随机验证码，由此生成连通行为验证码。

客户端在获取连通行为验证码后，将连通行为验证码发送到服务端，使得服务端可以接收到连通行为验证码，并基于随机行为验证规则将连通行为验证码中的随机验证码转换为对应的旋转行为，由此得到由迷宫子图像的旋转行为构成的迷宫路径连通行为信息。

本发明实施例提供的方法，通过设置随机行为验证规则，使得针对同一待验证迷宫图像时，基于不同的随机行为验证规则得到的连通行为验证码是不同的，预防了机器脚本恶意存储待验证迷宫图像和连通行为验证码，以便下次接收到同样的验证迷宫图像时直接基于连通行为验证码破解身份验证的可能，提高了身份验证的安全性。

基于上述任一实施例，该方法中，步骤130之前还包括：获取待验证迷宫图像的预设路径连通行为信息。

具体地，预设路径连通行为信息包含能够恢复待识别迷宫图像中的迷宫路径连通的迷宫子图像对应执行的旋转行为。需要说明的是，针对任一迷宫子图像，不同的旋转行为可能达到同样的旋转效果，例如旋转行为“顺时针旋转90°”和“逆时针旋转270°”，旋转行为“顺时针旋转180°”和“逆时针旋转180°”，旋转行为“顺时针旋转270°和“逆时针旋转90°”等，再例如当迷宫子图像为一条居中的水平迷宫路径，“顺时针旋转90°”和“逆时针旋转90°”均可将该迷宫子图像旋转为居中的竖直迷宫路径。因此，针对任一迷宫子图像，可能存在多种不同的旋转行为能够恢复待识别迷宫图像中的迷宫路径连通，针对任一待验证迷宫图像，可能存在多种预设路径连通行为信息。

对应地，步骤130具体包括：若迷宫路径连通行为信息与预设路径连通行为信息一致，则确定身份验证结果为验证通过；否则，确定身份验证结果为验证失败。

具体地，在接收到迷宫路径连通行为信息后，将迷宫路径连通行为信息与预设路径连通行为信息进行匹配，如果存在预设路径连通行为信息与迷宫路径连通行为信息一致，则说明迷宫路径连通行为信息能够实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证通过；如果不存在与迷宫路径连通行为信息一致的预设路径连通行为信息，则说明迷宫路径连通行为信息无法实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证失败。

基于上述任一实施例，该方法中，步骤110之前还包括：获取初始迷宫图像；对初始迷宫图像进行图像切分，得到多个迷宫子图像；对迷宫子图像进行随机旋转，得到待验证迷宫图像。

具体地，在向客户端发送待验证迷宫图像之前，需要通过图像切分、随机旋转初始迷宫图像获取对应的待验证迷宫图像。此处，初始迷宫图像可以是预先存储的大量初始迷宫图像中的任一图像，也可以是随机生成的，本发明实施例对此不作具体限定。图4为本发明实施例提供的初始迷宫图像，如图4所示，初始迷宫图像2中包含迷宫入口21和迷宫出口22，迷宫入口21和迷宫出口22之间由一条加粗线，即迷宫路径23实现连通。

在图4示出的初始迷宫图像的基础上，对初始迷宫图像进行图像切分，即可得到多个迷宫子图像。此处，图像切分可以按照3×3的九宫格进行切分，或者按照4×4的16宫格进行切分，还可以按照预先设置的比例分别在初始迷宫图像的水平方向和竖直方向进行切分，本发明实施例对此不作具体限定。图5为本发明实施例提供的初始迷宫图像的图像切分示意图，如图5所示，按照3×3的九宫格对初始迷宫图像进行图像切分，即可得到9个迷宫子图像24。

在对初始迷宫图像进行图像切分后，针对迷宫子图像进行随机旋转，将图像切分并随机旋转后的初始迷宫图像作为待验证迷宫图像。例如图2是在图5示出的初始迷宫图像的基础上，针对每一迷宫子图像24进行随机旋转得到的。

基于上述任一实施例，该方法中，在针对迷宫子图像进行随机旋转时，包含有迷宫入口的迷宫子图像和包含有迷宫出口的迷宫子图像保持静止不动，不参与随机旋转，由此得到的待验证迷宫图像中，包含有迷宫入口的迷宫子图像和包含有迷宫出口的迷宫子图像能够为客户实现迷宫路径的连通起到引导作用，从而有效降低客户进行身份验证的难度，优化客户使用感受。基于上述任一实施例，该方法中，步骤130具体包括：基于迷宫路径连通行为信息对待验证迷宫图像中的每一迷宫子图像进行旋转，得到还原迷宫图像；获取还原迷宫图像和初始迷宫图像的相似度；若相似度大于等于预设相似度阈值，则确定身份验证结果为验证通过；否则，确定身份验证结果为验证失败。

具体地，在接收到迷宫路径连通行为信息后，基于迷宫路径连通行为信息中的迷宫子图像的旋转行为，对待验证迷宫图像中对应的迷宫子图像进行旋转，将旋转后的待验证迷宫图像作为还原迷宫图像。此处，还原迷宫图像即基于迷宫路径连通行为信息对待验证迷宫图像进行还原得到的迷宫图像。

在得到还原迷宫图像后，计算还原迷宫图像和初始迷宫图像之间的相似度。此处，相似度越高，则还原迷宫图像中的迷宫路径连通迷宫入口和迷宫出口的概率越高。预设相似度阈值为预先设置的判断还原迷宫图像中迷宫路径已连通的最小相似度。如果还原迷宫图像和初始迷宫图像之间的相似度大于等于预设相似度阈值，则说明还原迷宫图像中迷宫路径已连通，迷宫路径连通行为信息能够实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证通过；如果相似度小于预设相似度阈值，则说明还原迷宫图像中迷宫路径未连通，迷宫路径连通行为信息无法实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证失败。

基于上述任一实施例，图6为本发明另一实施例提供的身份验证方法的流程示意图，如图6所示，该方法的执行主体为客户端，该方法包括：

步骤610，向服务端发送验证请求，以向服务端请求待验证迷宫图像；其中，待验证迷宫图像中包含处于断开状态的迷宫路径。

具体地，待验证迷宫图像是用于进行身份验证的迷宫图像，待验证迷宫图像中包含有迷宫路径，且迷宫路径处于断开状态。待验证迷宫图像由多个迷宫子图像构成，通过旋转迷宫子图像，可以改变迷宫子图像中迷宫路径的位置，进而实现迷宫路径的连通。

当客户端需要进行身份验证时，可以向服务端发送验证请求，以请求服务端针对操作客户端的客户进行身份验证。在接收到客户端发送的验证请求后，服务端可以从大量待验证迷宫图像中选取任一待验证迷宫图像，并将待验证迷宫图像发送到客户端。

步骤620，接收待验证迷宫图像，获取待验证迷宫图像对应的迷宫路径连通行为信息；其中，迷宫路径连通行为信息表征针对待验证迷宫图像中的迷宫子图像的旋转行为。

具体地，客户端接收服务端发送的待验证迷宫图像，由操作客户端的客户对待验证迷宫图像中的迷宫子图像进行旋转，从而恢复待验证迷宫图像中被断开的迷宫路径，使得迷宫入口和迷宫出口能够重新连通。在客户恢复待验证迷宫图像中的迷宫路径的连通的过程中，由客户端获取客户对迷宫子图像的旋转行为，并生成包含针对迷宫子图像的旋转行为的迷宫路径连通行为信息。针对任一迷宫子图像，其旋转行为可以是“不变”、“顺时针转90°”、“顺时针转180°”以及“逆时针转90°”等，本发明实施例对比不作具体限定。

步骤630，将迷宫路径连通行为信息返回至服务端，以请求服务端基于迷宫路径连通行为信息，确定身份验证结果。

具体地，客户端在获取迷宫路径连通行为信息后，将迷宫路径连通行为信息发送到服务端，使得服务端可以接收到迷宫路径连通行为信息，并基于迷宫路径连通行为信息，确定身份验证结果。此处，验证结果可以是验证通过或验证失败。

本发明实施例提供的方法，客户端接收服务端发送的迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，服务端基于客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。

基于上述任一实施例，该方法中，步骤620具体包括：

步骤621，接收服务端发送的待验证迷宫图像和随机行为验证规则；随机行为验证规则包含旋转行为对应的随机验证码。

具体地，随机行为验证规则包含旋转行为对应的随机验证码，例如“不变”对应的随机验证码为“t”,“顺时针转90°”对应的随机验证码为“m”，“顺时针转180°”对应的随机验证码为“＝”等。服务端在向客户端发送待验证迷宫图像的同时，也将随机行为验证规则发送给客户端。

步骤622，获取待验证迷宫图像对应的连通行为验证码。

具体地，客户端在接收到待验证迷宫图像和随机行为验证规则后，由操作客户端的客户对待验证迷宫图像中的迷宫子图像进行旋转，使得迷宫路径能够重新连通。在此过程中，可以由客户记录针对任一迷宫子图像的旋转行为，并通过随机行为验证规则将针对该迷宫子图像的旋转行为转换为对应的随机验证码，并将由每一迷宫子图像对应的随机验证码构成的连通行为验证码输入到客户端中，也可以由客户端记录对任一迷宫子图像的旋转行为，并基于随机行为验证规则将该迷宫子图像的旋转行为转换为对应的随机验证码，由此生成连通行为验证码。

对应地，步骤630具体包括：将连通行为验证码返回至服务端，以请求服务端基于连通行为验证码和随机行为验证规则获取迷宫路径连通行为信息，并基于迷宫路径连通行为信息，确定身份验证结果。

具体地，客户端在获取待验证迷宫图像对应的连通行为验证码后，将连通行为验证码发送到服务端，使得服务端可以接收到连通行为验证码，并基于随机行为验证规则将连通行为验证码中的随机验证码转换为对应的旋转行为，由此得到由迷宫子图像的旋转行为构成的迷宫路径连通行为信息，并基于迷宫路径连通行为信息，获取身份验证结果。

基于上述任一实施例，本发明实施例提供一种身份验证方法，具体包括如下步骤：

当客户端需要进行身份验证时，向服务端发送验证请求，以请求服务端针对操作客户端的客户进行身份验证。

服务端在接收到客户端发送的验证请求后，从大量初始迷宫图像中选取任一初始迷宫图像。服务端对该初始迷宫图像进行图像切分，得到多个迷宫子图像，随即保持包含有迷宫入口的迷宫子图像和包含有迷宫出口的迷宫子图像静止不动，对其余每一迷宫子图像进行随机旋转，得到待验证迷宫图像。接着，服务端在待验证迷宫图像的背景层添加与迷宫路径的路径参数相同的干扰路径。

与此同时，服务端还基于每一旋转行为随机生成一组随机行为验证规则，该组随机行为验证规则如下表所示：

随后，服务端将添加了干扰路径的待验证迷宫图像和随机行为验证规则发送至客户端。

客户端在接收到添加了干扰路径的待验证迷宫图像和随机行为验证规则后，由操作客户端的客户对待验证迷宫图像中的迷宫子图像进行旋转，从而恢复待验证迷宫图像中被随机旋转断开的迷宫路径，使得迷宫路径能够重新连通。在客户旋转迷宫子图像时，待验证迷宫图像的背景层不随迷宫子图像的旋转而旋转，添加在背景层上的干扰路径也不随迷宫子图像的旋转而旋转，由此使得客户可以通过路径是否随迷宫子图像的旋转而旋转区分迷宫路径和干扰路径。在客户恢复待验证迷宫图像中的迷宫路径的连通的过程中，由客户端记录对任一迷宫子图像的旋转行为，并基于随机行为验证规则将该迷宫子图像的旋转行为转换为对应的随机验证码，由此生成连通行为验证码。

以图5示出的添加有干扰路径的待验证迷宫图像为例，客户针对待验证迷宫图像中的每一迷宫子图像的旋转行为如下：

表中，坐标即迷宫子图像的坐标，例如(1,1)用于表示第一行第一列的迷宫子图像，(1,3)用于表示第一行第三列的迷宫子图像。由此可得连通行为验证码：XA/X/AX/X。

接着，客户端将连通行为验证码返回至服务端。

服务端在接收到连通行为验证码后，基于随机行为验证规则获取迷宫路径连通行为信息。随后，服务端基于迷宫路径连通行为信息中的迷宫子图像的旋转行为，对待验证迷宫图像中对应的迷宫子图像进行旋转，将旋转后的待验证迷宫图像作为还原迷宫图像。在得到还原迷宫图像后，服务端计算还原迷宫图像和初始迷宫图像之间的相似度，若相似度大于等于预设相似度阈值，则说明还原迷宫图像中迷宫路径已连通，迷宫路径连通行为信息能够实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证通过；如果相似度小于预设相似度阈值，则说明还原迷宫图像中迷宫路径未连通，迷宫路径连通行为信息无法实现待验证迷宫图像中迷宫路径的连通，确定身份验证结果为验证失败。

本发明实施例提供的方法，服务端向客户端发送迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，接收客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。且由于待识别迷宫图像的背景层中包含有视觉效果上与迷宫路径完全相同的干扰路径，可以被用户识别，但是能够对机器脚本造成干扰，进一步提高了身份验证的安全性。此外，通过设置随机行为验证规则，使得针对同一待验证迷宫图像时，基于不同的随机行为验证规则得到的连通行为验证码是不同的，预防了机器脚本恶意存储待验证迷宫图像和连通行为验证码，以便下次接收到同样的验证迷宫图像时直接基于连通行为验证码破解身份验证的可能。

基于上述任一实施例，图7为本发明实施例提供的服务端的结构示意图，如图7所示，服务端包括图像发送单元710、行为信息接收单元720和身份验证单元730；

其中，图像发送单元710用于若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

行为信息接收单元720用于接收所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

身份验证单元730用于基于所述迷宫路径连通行为信息，确定身份验证结果。

本发明实施例提供的服务端，通过向客户端发送迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，接收客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。

基于上述任一实施例，服务端还包括干扰单元；

干扰单元用于在所述待验证迷宫图像的背景层添加与所述迷宫路径的路径参数相同的干扰路径，所述背景层不随所述迷宫子图像旋转。

基于上述任一实施例，服务端中，图像发送单元710具体用于：

若接收到客户端发送的验证请求，则将所述待验证迷宫图像和随机行为验证规则发送至所述客户端；所述随机行为验证规则包含旋转行为对应的随机验证码；

对应地，行为信息接收单元720具体用于：

获取所述客户端返回的所述待验证迷宫图像对应的连通行为验证码；

基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息。

基于上述任一实施例，服务端还包括预设行为获取单元；

预设行为获取单元用于获取所述待验证迷宫图像的预设路径连通行为信息；

对应地，身份验证单元730具体用于：

若所述迷宫路径连通行为信息与所述预设路径连通行为信息一致，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

基于上述任一实施例，服务端还包括待验证迷宫图像获取单元；待验证迷宫图像获取单元用于：

获取初始迷宫图像；

对所述初始迷宫图像进行图像切分，得到多个迷宫子图像；

对所述迷宫子图像进行随机旋转，得到所述待验证迷宫图像。

基于上述任一实施例，服务端中，身份验证单元730具体用于：

基于所述迷宫路径连通行为信息对所述待验证迷宫图像中的所述迷宫子图像进行旋转，得到还原迷宫图像；

获取所述还原迷宫图像和所述初始迷宫图像的相似度；

若所述相似度大于等于预设相似度阈值，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

基于上述任一实施例，图8为本发明实施例提供的客户端的结构示意图，如图8所示，客户端包括验证请求发送单元810、迷宫图像接收单元820和行为信息发送单元830；

其中，验证请求发送单元810用于向服务端发送验证请求，以向所述服务端请求待验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

迷宫图像接收单元820用于接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

行为信息发送单元830用于将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，获取身份验证结果。

本发明实施例提供的客户端，接收服务端发送的迷宫路径处于断开状态的待验证迷宫图像，当前的图像识别方法是通过图像的边缘像素的相似度进行位置匹配，在对待识别迷宫图像中相邻的迷宫子图像进行位置匹配时，可能由于相邻迷宫子图像的相邻边缘均无迷宫路径，导致机器脚本无法进行匹配，得不到有效的迷宫路径连通行为信息。因此，服务端基于客户端返回的迷宫路径连通行为信息进行身份验证，能够有效提高身份验证的安全性，避免虚假注册、账号盗用和刷票等恶意行为。

基于上述任一实施例，客户端中，行为信息获取单元820具体用于：

接收所述服务端发送的所述待验证迷宫图像和随机行为验证规则；所述随机行为验证规则包含旋转行为对应的随机验证码；

获取所述待验证迷宫图像对应的连通行为验证码；

对应地，行为信息发送单元830具体用于：

将所述连通行为验证码返回至所述服务端，以请求所述服务端基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息，并基于所述迷宫路径连通行为信息，确定身份验证结果。

图9为本发明实施例提供的电子设备的实体结构示意图，如图9所示，该电子设备可以包括：处理器(processor)901、通信接口(Communications Interface)902、存储器(memory)903和通信总线904，其中，处理器901，通信接口902，存储器903通过通信总线904完成相互间的通信。处理器901可以调用存储在存储器903上并可在处理器901上运行的计算机程序，以执行上述各实施例提供的身份验证方法，例如包括：若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；基于所述迷宫路径连通行为信息，确定身份验证结果。

处理器901还可以调用存储在存储器903上并可在处理器901上运行的计算机程序，以执行上述各实施例提供的身份验证方法，例如包括：向服务端发送验证请求，以向所述服务端请求验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。

此外，上述的存储器903中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的身份验证方法，例如包括：若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；基于所述迷宫路径连通行为信息，确定身份验证结果。

本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的身份验证方法，例如包括：向服务端发送验证请求，以向所述服务端请求待验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种身份验证方法，其特征在于，包括：

若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

基于所述迷宫路径连通行为信息，确定身份验证结果。

2.根据权利要求1所述的身份验证方法，其特征在于，所述若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，之前还包括：

在所述待验证迷宫图像的背景层添加与所述迷宫路径的路径参数相同的干扰路径，所述背景层不随所述迷宫子图像旋转。

3.根据权利要求1所述的身份验证方法，其特征在于，若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，具体包括：

若接收到客户端发送的验证请求，则将所述待验证迷宫图像和随机行为验证规则发送至所述客户端；所述随机行为验证规则包含旋转行为对应的随机验证码；

对应地，所述获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息，具体包括：

接收所述客户端返回的所述待验证迷宫图像对应的连通行为验证码；

基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息。

4.根据权利要求1至3中任一项所述的身份验证方法，其特征在于，所述基于所述迷宫路径连通行为信息，确定身份验证结果，之前还包括：

获取所述待验证迷宫图像的预设路径连通行为信息；

对应地，所述基于所述迷宫路径连通行为信息，确定身份验证结果，具体包括：

若所述迷宫路径连通行为信息与所述预设路径连通行为信息一致，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

5.根据权利要求1至3中任一项所述的身份验证方法，其特征在于，所述若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端，之前还包括：

获取初始迷宫图像；

对所述初始迷宫图像进行图像切分，得到多个迷宫子图像；

对所述迷宫子图像进行随机旋转，得到所述待验证迷宫图像。

6.根据权利要求5所述的身份验证方法，其特征在于，所述基于所述迷宫路径连通行为信息，确定身份验证结果，具体包括：

基于所述迷宫路径连通行为信息对所述待验证迷宫图像中的所述迷宫子图像进行旋转，得到还原迷宫图像；

获取所述还原迷宫图像和所述初始迷宫图像的相似度；

若所述相似度大于等于预设相似度阈值，则确定所述身份验证结果为验证通过；否则，确定所述身份验证结果为验证失败。

7.一种身份验证方法，其特征在于，包括：

向服务端发送验证请求，以向所述服务端请求待验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。

8.根据权利要求7所述的身份验证方法，其特征在于，所述接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息，具体包括：

接收所述服务端发送的所述待验证迷宫图像和随机行为验证规则；所述随机行为验证规则包含每一旋转行为对应的随机验证码；

获取所述待验证迷宫图像对应的连通行为验证码；

对应地，所述将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果，具体包括：

将所述连通行为验证码返回至所述服务端，以请求所述服务端基于所述连通行为验证码和所述随机行为验证规则获取所述迷宫路径连通行为信息，并基于所述迷宫路径连通行为信息，确定身份验证结果。

9.一种服务端，其特征在于，包括：

图像发送单元，用于若接收到客户端发送的验证请求，则将待验证迷宫图像发送至所述客户端；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

行为信息获取单元，用于获取所述客户端返回的所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

身份验证单元，用于基于所述迷宫路径连通行为信息，确定身份验证结果。

10.一种客户端，其特征在于，包括：

验证请求发送单元，用于向服务端发送验证请求，以向所述服务端请求待验证迷宫图像；其中，所述待验证迷宫图像中包含处于断开状态的迷宫路径；

迷宫图像接收单元，用于接收所述待验证迷宫图像，获取所述待验证迷宫图像对应的迷宫路径连通行为信息；其中，所述迷宫路径连通行为信息表征针对所述待验证迷宫图像中的迷宫子图像的旋转行为；

行为信息发送单元，用于将所述迷宫路径连通行为信息返回至所述服务端，以请求所述服务端基于所述迷宫路径连通行为信息，确定身份验证结果。