CN110798433B - 一种验证码校验方法及装置 - Google Patents

Abstract

本发明公开了一种验证码校验方法及装置，用以解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题。所述验证码校验方法，包括:验证服务器接收终端发送的验证请求；根据验证请求为终端分配验证码，并将分配的验证码发送至缓存服务器进行缓存；利用私钥对分配的验证码及其有效期加密，生成加密串；利用图片隐写术将加密串写入携带有分配的验证码的验证码图片中，并将验证码图片返回终端；接收终端发送的用户输入的验证码，并获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；当确定获取缓存服务器缓存的验证码失败时，向终端返回缓存异常信息，以使终端根据用户输入的验证码与所述验证码图片进行本地验证码校验。

Description

一种验证码校验方法及装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种验证码校验方法及装置。

背景技术

现有的验证码校验方法是基于缓存数据作为校验标准，验证服务器每次生成的验证码会提前通过缓存服务器进行缓存，用户输入验证码后，获取缓存中的验证码内容进行校验。

如图1所示，为现有的验证码校验方法的流程示意图，包括如下步骤：

步骤S11、终端向验证服务器发送验证请求。

本步骤中，用户通过终端向验证服务器发送验证请求。

步骤S12、验证服务器分配验证码。

本步骤中，验证服务器根据所述验证请求为用户分配验证码。

步骤S13、验证服务器将分配的验证码发送给缓存服务器进行缓存。

步骤S14、验证服务器向终端返回验证码图片。

步骤S15、终端接收用户输入的验证码，向验证服务器提交验证码进行校验。

步骤S16、验证服务器从缓存服务器获取缓存的验证码。

步骤S17、验证服务器校验终端提交的用户输入的验证码与缓存的验证码是否一致。

步骤S18、返回校验结果。

由于现有的上述验证码校验方式完全依赖于缓存技术，如果缓存服务器出现宕机或者网络瘫痪的情况下，整个验证码的验证流程相当于瘫痪，将无法继续进行存储与校验，从而无法保证业务入口顺利使用，例如用户短时间内无法完成注册、登录或者支付等。

发明内容

为了解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题，本发明实施例提供了一种验证码校验方法及装置。

第一方面，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，包括：

验证服务器接收终端发送的验证请求；

根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

利用私钥对所述分配的验证码及其有效期加密，生成加密串；

利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端；

接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

采用本发明实施例提供的验证服务器侧实施的验证码校验方法，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用图片隐写术将生成的加密串隐写入验证码图片中，其中，验证码图片是将为终端分配的验证码显示出来的图片，即携带有为终端分配的验证码，进而，将写入了加密串的验证码图片返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，以使得终端根据用户输入的验证码和验证码图片进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

可选地，所述方法，还包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

上述可选的方式表征，当缓存服务器未出现异常时，按照原有的验证码校验方法进行验证。

第二方面，本发明实施例提供了一种验证服务器侧实施的验证码校验装置，包括：

第一接收单元，用于接收终端发送的验证请求；

分配单元，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码图片处理单元，用于利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端；

第二接收单元，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，所述校验单元，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

本发明第二方面提供的验证服务器侧实施的验证码校验装置，其技术效果可以参见上述第一方面或第一方面的各个实现方式的技术效果，此处不再赘述。

第三方面，本发明实施例提供了一种终端侧实施的验证码校验方法，包括：

终端向验证服务器发送验证请求；

接收所述验证服务器返回的验证码图片，其中，所述验证码图片为携带有所述验证服务器为所述终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的；

向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

采用本发明实施例提供的终端侧实施的验证码校验方法，终端向服务器发起验证请求，验证服务器向终端返回验证码图片，其中，验证码图片为携带有验证服务器为所述终端分配的验证码以及将为所述终端分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术隐写入所述验证码图片中的，进而，终端向验证服务器发送用户输入的验证码，以使验证服务器获取预先缓存于缓存服务器中的为所述终端分配的验证码，进行验证码校验，如果此时缓存服务器出现异常，则向验证服务器返回缓存异常信息，验证服务器将所述缓存异常信息返回至终端，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码图片进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

较佳地，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验，具体包括：

利用所述图片隐写术反编译获取所述验证码图片中的加密串；

利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

第四方面，本发明实施例提供了一种终端侧实施的验证码校验装置，包括：

第一发送单元，用于向验证服务器发送验证请求；

接收单元，用于接收所述验证服务器返回的验证码图片，其中，所述验证码图片为携带有所述验证服务器为终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的；

第二发送单元，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，所述校验单元，具体用于利用所述图片隐写术反编译获取所述验证码图片中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，所述校验单元，具体用于当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

本发明第四方面提供的终端侧实施的验证码校验装置，其技术效果可以参见上述第三方面或第三方面的各个实现方式的技术效果，此处不再赘述。

第五方面，本发明实施例提供了一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现本发明所述的验证服务器侧实施的验证码校验方法或终端侧实施的验证码校验方法。

第六方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明所述的验证服务器侧实施的验证码校验方法终端侧实施的验证码校验方法中的步骤。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为现有技术中，验证码校验流程示意图；

图2(a)为两种红色像素的二进制表示示意图；

图2(b)为二进制字符隐写示意图；

图3为本发明实施例提供的验证码校验方法的实施流程示意图；

图4为本发明实施例提供的验证服务器侧实施的验证码校验方法的实施流程示意图；

图5为本发明实施例提供的验证服务器侧实施的验证码校验装置的结构示意图；

图6为本发明实施例提供的终端侧实施的验证码校验方法的实施流程示意图；

图7为本发明实施例提供的终端侧实施的验证码校验装置结构示意图；

图8为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为了解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题，本发明提出了一种验证码校验方法及装置。

本发明实施例提供的验证码校验方法的实施原理是：本发明实施例提供的验证码校验方法，终端向服务器发起验证请求，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用图片隐写术将生成的加密串隐写入验证码图片中，其中，验证码图片是将为终端分配的验证码显示出来的图片，即携带有为终端分配的验证码，进而，将写入了加密串的验证码图片返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的为验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码图片进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

在本文中，需要理解的是，本发明所涉及的技术术语中：

1、图片隐写术：隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。

隐写的信息通常用一些传统的方法进行加密，然后用某种方法修改为一个“伪装文本”(covertext)，使其包含被加密过的消息，形成所谓的“隐秘文本”(stegotext)。例如，文字的大小、间距、字体，或者掩饰文本的其他特性可以被修改来包含隐藏的信息，只有接收者知道所使用的隐藏技术，才能够恢复信息，然后对其进行解密。

载体文件相对隐秘文件的大小(指数据含量，以比特计)越大，隐藏后者就越容易。由于这个原因，数字图像在因特网和其它传媒上被广泛用于隐藏消息。

最常用的图片隐写术算法是LSB(Least Significant Bit，最低有效位)，其原理是：图片中的像素一般是由RGB(红，绿，蓝)三原色组成，由这三种原色可以组成其他各种颜色，例如在PNG图片的储存中，每个颜色各使用8个比特来表示。LSB隐写就是修改了像素中的最低的1bit，在人眼看来是看不出来区别的，也把信息隐藏起来了。如图2(a)所示，以红色为例，有2种不同的数值来表示深浅不同的红色，而像11111111和11111110这两个值所表示的红色，人眼几乎无法区别，因此，这个最低有效位就可以用来存储颜色之外的信息，而且在某种程度上几乎是检测不到的。例如，我们想把“A”隐藏进来的话，如图2(b)所示，就可以把“A”转成16进制的0x61再转成二进制的01100001，再修改红色通道的最低位为这些二进制串即可。

2、非对称加密算法：非对称加密算法是一种密钥的保密方法。

非对称加密算法需要两个密钥：公开密钥(Publickey，公钥)和私有密钥(Privatekey，私钥)。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开，得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方，甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。

另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方，甲方再用自己的私匙对乙方发送回来的数据进行验签。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。

非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥，但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。

3、RSA算法：是一种非对称加密算法。RSA公开密钥密码体制，所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。在公开密钥密码体制中，加密密钥(即公钥)PK是公开信息，而解密密钥(即私钥)SK是需要保密的，加密算法E和解密算法D也都是公开的，虽然解密密钥SK是由公开密钥PK决定的，但却不能根据PK计算出SK。

如图3所示，其为本发明实施例提供的验证码校验方法的实施流程示意图，可以包括以下步骤：

S21、终端向验证服务器发送验证请求。

具体实施时，用户通过终端向验证服务器发送验证请求。

S22、验证服务器接收终端发送的验证请求，根据所述验证请求为终端分配验证码。

具体实施时，验证服务器接收到终端发送的验证请求后，根据验证请求为所述终端分配验证码。

S23、验证服务器将所述分配的验证码发送至缓存服务器进行缓存。

具体实施时，验证服务器将为所述终端分配的验证码发送至缓存服务器进行缓存。

S24、验证服务器利用私钥对所述分配的验证码及其有效期加密，生成加密串。

具体实施时，验证服务器利用预先约定好的私钥对为所述终端分配的验证码及其有效期进行加密，生成密码串。

本发明实施例中，可以采用但不限于非对称加密算法如RSA算法进行加密解密，本发明实施例对此不作限定。

S25、验证服务器利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中。

具体实施时，验证服务器利用图片隐写术将生成的加密串隐写入携带有为所述终端分配的验证码的验证码图片中。

需要说明的是，本发明实施例中，验证服务器分配的验证码可以以验证码图片的形式返回给终端进行显示。图片隐写术算法可以但不限于使用LSB算法，本发明实施例对此不作限定。

S26、验证服务器将所述验证码图片返回所述终端。

具体实施时，验证服务器将步骤S25中利用图片隐写术隐写了加密串的验证码图片返回给终端。

S27、终端向验证服务器发送用户输入的验证码。

具体实施时，终端接收到验证服务器返回验证码图片后，用户根据验证码图片中显示的验证码在终端中输入验证码，终端将用户输入的验证码发送给验证服务器。

S28、验证服务器接收到终端发送的用户输入的验证码后，向缓存服务器发送获取缓存的为所述终端分配的验证码的请求，进行验证码校验。

具体实施时，验证服务器接收到终端发送的用户输入的验证码后，向缓存服务器发送获取缓存的为所述终端分配的验证码的请求来获取所述缓存的验证服务器为所述终端分配的验证码。如果验证服务器获取缓存服务器缓存的验证码失败，则继续执行步骤S29～S213，如果验证服务器获取缓存服务器缓存的验证码成功，验证服务器则将所述用户输入的验证码与所述缓存服务器缓存的验证码进行校验，并向所述终端返回校验结果，即当缓存服务器或网络未发生异常时，仍利用现有的验证码校验方法进行校验。

S29、缓存服务器向验证服务器返回缓存异常信息。

具体实施时，当验证服务器确定获取缓存服务器缓存的验证服务器为所述终端分配的验证码失败时，缓存服务器向验证服务器返回缓存异常信息。

S210、验证服务器将所述缓存异常信息返回给终端。

具体实施时，当终端接收到验证服务器返回的所述缓存异常信息时，根据用户输入的验证码与验证码图片进行本地验证码校验。具体地，可以通过步骤S211～S213进行本地验证码校验。

S211、终端接收到验证服务器返回的所述缓存异常信息时，利用图片隐写术反编译获取所述验证码图片中的加密串。

具体实施时，终端接收到验证服务器返回的缓存异常信息时，可以利用步骤S25中的图片隐写术反编译获取所述验证码图片中的加密串。

S212、终端利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期。

具体实施时，终端利用与所述私钥对应的公钥对获取的加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期。

S213、终端将所述用户输入的验证码与所述验证码为所述终端分配的验证码进行校验，得到校验结果。

具体实施时，当确定在所述有效期内，所述用户输入的验证码与所述获取的验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述获取的验证服务器为所述终端分配的验证码不一致，则校验失败。

本发明实施例提供的验证码校验方法，本发明实施例提供的验证码校验方法，终端向服务器发起验证请求，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用图片隐写术将生成的加密串隐写入验证码图片中，其中，验证码图片是将为终端分配的验证码显示出来的图片，即携带有为终端分配的验证码，进而，将写入了加密串的验证码图片返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的为验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码图片进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

基于同样的发明构思，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，由于上述验证服务器侧实施的验证码校验方法解决问题的原理与上述验证码校验方法相似，因此上述验证服务器侧方法的实施可以参见上述方法的实施，重复之处不再赘述。

如图4所示，其为本发明实施例提供的验证服务器侧实施的验证码校验方法的实施流程示意图，可以包括以下步骤：

S31、验证服务器接收终端发送的验证请求。

S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存。

S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串。

S34、利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端。

S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验。

S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，所述方法，还可以包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

基于同一发明构思，本发明实施例还提供了一种验证服务器侧实施的验证码校验装置，由于上述验证服务侧实施的验证码校验装置解决问题的原理与验证服务器侧实施的验证码校验方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图5所示，其为本发明实施例提供的验证服务器侧实施的验证码校验装置的结构示意图，可以包括：

第一接收单元41，用于接收终端发送的验证请求；

分配单元42，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元43，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码图片处理单元44，用于利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端；

第二接收单元45，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元46，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，所述校验单元46，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

基于同样的发明构思，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，由于上述验证服务器侧实施的验证码校验方法解决问题的原理与上述验证码校验方法相似，因此上述验证服务器侧方法的实施可以参见上述方法的实施，重复之处不再赘述。

如图6所示，其为本发明实施例提供的终端侧实施的验证码校验方法的实施流程示意图，可以包括以下步骤：

S51、终端向验证服务器发送验证请求。

S52、接收所述验证服务器返回的验证码图片。

其中，所述验证码图片为携带有所述验证服务器为所述终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的。

S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验。

S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验，具体包括：

利用所述图片隐写术反编译获取所述验证码图片中的加密串；

利用公钥对所述加密串进行解密，获取所述为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述为所述终端分配的验证码进行校验，得到校验结果。

较佳地，将所述用户输入的验证码与所述为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述为所述终端分配的验证码不一致，则校验失败。

基于同一发明构思，本发明实施例还提供了一种终端侧实施的验证码校验装置，由于上述终端侧实施的验证码校验装置解决问题的原理与终端侧实施的验证码校验方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图7所示，其为本发明实施例提供的终端侧实施的验证码校验装置的结构示意图，可以包括：

第一发送单元61，用于向验证服务器发送验证请求；

接收单元62，用于接收所述验证服务器返回的验证码图片，其中，所述验证码图片为携带有所述验证服务器为终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的；

第二发送单元63，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元64，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

较佳地，所述校验单元64，具体用于利用所述图片隐写术反编译获取所述验证码图片中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述为所述终端分配的验证码进行校验，得到校验结果。

较佳地，所述校验单元64，具体用于当确定在所述有效期内，所述用户输入的验证码与所述为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述为所述终端分配的验证码不一致，则校验失败。

基于同一技术构思，本发明实施例还提供了一种电子设备700，参照图8所示，电子设备700用于实施上述方法实施例记载的验证服务器侧实施的验证码校验方法，该实施例的电子设备700可以包括：存储器701、处理器702以及存储在所述存储器中并可在所述处理器上运行的计算机程序，例如验证服务器侧实施的验证码校验程序。所述处理器执行所述计算机程序时实现上述各个验证服务器侧实施的验证码校验方法实施例中的步骤，例如图4所示的步骤S31。或者，所述处理器执行所述计算机程序时实现上述各装置实施例中各模块/单元的功能，例如41。或者，所述处理器执行所述计算机程序时实现上述各个终端侧实施的验证码校验方法实施例中的步骤，例如图6所示的步骤S51。或者，所述处理器执行所述计算机程序时实现上述各装置实施例中各模块/单元的功能，例如61。

本发明实施例中不限定上述存储器701、处理器702之间的具体连接介质。本申请实施例在图8中以存储器701、处理器702之间通过总线703连接，总线703在图8中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线703可以分为地址总线、数据总线、控制总线等。为便于表示，图8中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器701可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器701也可以是非易失性存储器(non-volatilememory)，例如只读存储器，快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)、或者存储器601是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器701可以是上述存储器的组合。

处理器702，用于实现如图4所示的一种验证服务器侧实施的验证码校验方法，包括：

所述处理器702，用于调用所述存储器701中存储的计算机程序执行如图4中所示的步骤S31、验证服务器接收终端发送的验证请求，步骤S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存，步骤S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串，步骤S34、利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端，步骤S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

或者，处理器702用于实现如图6所示的一种终端侧实施的验证码校验方法，包括：

所述处理器702，用于调用所述存储器701中存储的计算机程序执行如图6中所示的步骤S51、终端向验证服务器发送验证请求，步骤S52、接收所述验证服务器返回的验证码图片，步骤S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

本申请实施例还提供了一种计算机可读存储介质，存储为执行上述处理器所需执行的计算机可执行指令，其包含用于执行上述处理器所需执行的程序。

在一些可能的实施方式中，本发明提供的验证码校验方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在电子设备上运行时，所述程序代码用于使所述电子设备执行本说明书上述描述的根据本发明各种示例性实施方式的验证服务器侧实施的验证码校验方法中的步骤，例如，所述电子设备可以执行如图4中所示的步骤S31、验证服务器接收终端发送的验证请求，步骤S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存，步骤S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串，步骤S34、利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端，步骤S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。或者，所述电子设备可以执行如图6所示的步骤S51、终端向验证服务器发送验证请求，步骤S52、接收所述验证服务器返回的验证码图片，步骤S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本发明的实施方式的用于验证服务器侧实施的验证码校验的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算设备上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本发明的实施例可提供为方法、装置、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(装置)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种验证码校验方法，其特征在于，包括：

验证服务器接收终端发送的验证请求；

根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

利用私钥对所述分配的验证码及其有效期加密，生成加密串；

利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端；

接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与从所述验证码图片中的加密串解密得到的验证码进行本地验证码校验。

2.如权利要求1所述的方法，其特征在于，还包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

3.一种验证码校验装置，其特征在于，包括：

第一接收单元，用于接收终端发送的验证请求；

分配单元，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码图片处理单元，用于利用图片隐写术将所述加密串写入携带有所述分配的验证码的验证码图片中，并将所述验证码图片返回所述终端；

第二接收单元，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与从所述验证码图片中的加密串解密得到的验证码进行本地验证码校验。

4.如权利要求3所述的装置，其特征在于，

所述校验单元，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

5.一种验证码校验方法，其特征在于，包括：

终端向验证服务器发送验证请求；

接收所述验证服务器返回的验证码图片，其中，所述验证码图片为携带有所述验证服务器为所述终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的；

向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与从所述验证码图片中的加密串解密得到的验证码进行本地验证码校验。

6.如权利要求5所述的方法，其特征在于，根据所述用户输入的验证码与所述验证码图片进行本地验证码校验，具体包括：

利用所述图片隐写术反编译获取所述验证码图片中的加密串；

利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

7.如权利要求6所述的方法，其特征在于，将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

8.一种验证码校验装置，其特征在于，包括：

第一发送单元，用于向验证服务器发送验证请求；

接收单元，用于接收所述验证服务器返回的验证码图片，其中，所述验证码图片为携带有所述验证服务器为终端分配的验证码以及将所述分配的验证码及其有效期利用私钥加密生成的加密串，所述加密串是所述验证服务器利用图片隐写术写入所述验证码图片中的；

第二发送单元，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与从所述验证码图片中的加密串解密得到的验证码进行本地验证码校验。

9.如权利要求8所述的装置，其特征在于，

所述校验单元，具体用于利用所述图片隐写术反编译获取所述验证码图片中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

10.如权利要求9所述的装置，其特征在于，

所述校验单元，具体用于当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

11.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～2或5～7任一项所述的验证码校验方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～2或5～7任一项所述的验证码校验方法中的步骤。

Images