CN110798436B - 一种验证码校验方法及装置 - Google Patents

Abstract

本发明公开了一种验证码校验方法及装置，用以解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题。该验证码校验方法，包括:验证服务器接收终端发送的验证请求；根据验证请求为终端分配验证码，并将分配的验证码发送至缓存服务器进行缓存；利用私钥对分配的验证码及其有效期加密，生成加密串；利用预设视频隐写算法将加密串写入用于播放分配的验证码的验证码视频中，并将验证码视频返回终端；接收终端发送的用户输入的验证码，并获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；当确定获取缓存服务器缓存的验证码失败时，向终端返回缓存异常信息，以使终端根据用户输入的验证码与验证码视频进行本地验证码校验。

Description

一种验证码校验方法及装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种验证码校验方法及装置。

背景技术

视频验证码是以视频信号为载体，以视频的形式对验证码进行播放，现有的视频验证码校验方法是基于缓存数据作为校验标准，验证服务器每次生成的验证码会提前通过缓存服务器进行缓存，用户输入验证码后，获取缓存中的验证码内容进行校验。

如图1所示，为现有的视频验证码校验方法的流程示意图，包括如下步骤：

步骤S11、终端向验证服务器发送验证请求。

本步骤中，用户通过终端向验证服务器发送验证请求。

步骤S12、验证服务器分配验证码。

本步骤中，验证服务器根据所述验证请求为用户分配验证码。

步骤S13、验证服务器将分配的验证码发送给缓存服务器进行缓存。

步骤S14、验证服务器向终端返回验证码视频，所述验证码视频用于播放验证服务器分配的验证码。

步骤S15、终端接收用户输入的验证码，向验证服务器提交验证码进行校验。

步骤S16、验证服务器从缓存服务器获取缓存的验证码。

步骤S17、验证服务器校验终端提交的用户输入的验证码与缓存的验证码是否一致。

步骤S18、返回校验结果。

由于现有的上述视频验证码校验方式完全依赖于缓存技术，如果缓存服务器出现宕机或者网络瘫痪的情况下，整个验证码的验证流程相当于瘫痪，将无法继续进行存储与校验，从而无法保证业务入口顺利使用，例如用户短时间内无法完成注册、登录或者支付等。

发明内容

为了解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题，本发明实施例提供了一种验证码校验方法及装置。

第一方面，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，包括：

验证服务器接收终端发送的验证请求；

根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

利用私钥对所述分配的验证码及其有效期加密，生成加密串；

利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

采用本发明实施例提供的验证服务器侧实施的验证码校验方法，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用视频隐写算法将生成的加密串隐写入验证码视频中，其中，验证码视频是将为终端分配的验证码以视频的形式播放出来的视频，进而，将写入了加密串的验证码视频返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，以使得终端根据用户输入的验证码和验证码视频进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

可选地，所述方法，还包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

上述可选的方式表征，当缓存服务器未出现异常时，按照原有的验证码校验方法进行验证。

第二方面，本发明实施例提供了一种验证服务器侧实施的验证码校验装置，包括：

第一接收单元，用于接收终端发送的验证请求；

分配单元，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码视频处理单元，用于利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

第二接收单元，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，所述校验单元，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

本发明第二方面提供的验证服务器侧实施的验证码校验装置，其技术效果可以参见上述第一方面或第一方面的各个实现方式的技术效果，此处不再赘述。

第三方面，本发明实施例提供了一种终端侧实施的验证码校验方法，包括：

终端向验证服务器发送验证请求；

接收所述验证服务器返回的验证码视频，其中，所述验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的；

向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

采用本发明实施例提供的终端侧实施的验证码校验方法，终端向服务器发起验证请求，验证服务器向终端返回验证码视频，其中，验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法隐写入所述验证码视频中的，进而，终端根据验证码视频中播放的验证码向验证服务器发送用户输入的验证码，以使验证服务器获取预先缓存于缓存服务器中的为所述终端分配的验证码，进行验证码校验，如果此时缓存服务器出现异常，则向验证服务器返回缓存异常信息，验证服务器将所述缓存异常信息返回至终端，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码视频进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

较佳地，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验，具体包括：

利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；

利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

第四方面，本发明实施例提供了一种终端侧实施的验证码校验装置，包括：

第一发送单元，用于向验证服务器发送验证请求；

接收单元，用于接收所述验证服务器返回的验证码视频，其中，所述验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的；

第二发送单元，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，所述校验单元，具体用于利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，所述校验单元，具体用于当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

本发明第四方面提供的终端侧实施的验证码校验装置，其技术效果可以参见上述第三方面或第三方面的各个实现方式的技术效果，此处不再赘述。

第五方面，本发明实施例提供了一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现本发明所述的验证服务器侧实施的验证码校验方法或终端侧实施的验证码校验方法。

第六方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明所述的验证服务器侧实施的验证码校验方法或终端侧实施的验证码校验方法中的步骤。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为现有技术中，视频验证码校验流程示意图；

图2为本发明实施例提供的验证码校验方法的实施流程示意图；

图3为本发明实施例提供的验证服务器侧实施的验证码校验方法的实施流程示意图；

图4为本发明实施例提供的验证服务器侧实施的验证码校验装置的结构示意图；

图5为本发明实施例提供的终端侧实施的验证码校验方法的实施流程示意图；

图6为本发明实施例提供的终端侧实施的验证码校验装置结构示意图；

图7为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为了解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题，本发明提出了一种验证码校验方法及装置。

本发明实施例提供的验证码校验方法的实施原理是：本发明实施例提供的验证码校验方法，终端向服务器发起验证请求，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用视频隐写算法将生成的加密串隐写入验证码视频中，其中，验证码视频是将为终端分配的验证码以视频的形式播放出来的视频，进而，将写入了加密串的验证码视频返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的为验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码视频进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

在本文中，需要理解的是，本发明所涉及的技术术语中：

1、视频隐写算法：

隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容，隐写术是充分利用载体数据中存在的冗余来进行秘密消息的嵌入的。

隐写的信息通常用一些传统的方法进行加密，然后用某种方法修改为一个“伪装文本”(covertext)，使其包含被加密过的消息，形成所谓的“隐秘文本”(stegotext)。例如，文字的大小、间距、字体，或者掩饰文本的其他特性可以被修改来包含隐藏的信息，只有接收者知道所使用的隐藏技术，才能够恢复信息，然后对其进行解密。

由于数字视频是由一系列的帧序列组成，信号空间非常大，在其中将可以隐藏更多的秘密消息，采用一定的消息嵌入策略可以保证对视频质量的影响较小，仅靠肉眼难以观察出，可以作为隐藏秘密消息的载体。

视频隐写，就是以视频信号为载体，利用视频隐写算法将需要隐藏的信息写入所述视频信号中的技术。

视频隐写算法分为针对未压缩视频的隐写算法和针对压缩视频的隐写算法。未缩压视频中的视频隐写是把秘密消息直接嵌入到未经过压缩编码的原始视频中，然后再对嵌入了秘密消息的视频进行编码。按照消息嵌入过程大致可以分为两类：一是空间域嵌入，即利用帧序列图像空间域的特性来嵌入秘密消息，一般是利用图像的冗余信息，例如，用待嵌入秘密消息替换视频序列中的一些最低有效位(LSB，Least Significant Bit，LSB)，根据嵌入位置即可以提取嵌入的消息。二时对帧序列图像进行一定的变换，在变换域进行消息的嵌入，这是未压缩视频中嵌入秘密消息的常用方法。例如，视频隐写算法可以为基于离散余弦变换(Discrete Cosine Transform，DCT)的算法，将视频序列中的每一帧进行n×n块的离散余弦变换，再通过对DCT系数的处理来嵌入秘密消息，其中，n×n可以为8×8。视频隐写算法还可以为基于离散小波变换(Discrete Wavelet Transform，DWT)和信道编码的算法，对待嵌入的秘密消息进行矢量量化，得到量化后的系数进行信道编码，将视频帧序列变换到DWT域，将所选择的DWT系数合并，形成新的系数，最后再进行反变换形成嵌入消息的视频帧。

压缩视频中的视频隐写，是在压缩码流中直接嵌入消息，或者把压缩码流解码后再嵌入消息，对直接嵌入的情况，其特点是不需要对视频完全解码和再编码。例如，一种压缩视频中的视频隐写算法，根据离散小波变换后的视频可以量化到比特平面结构的特点，把比特平面复杂度分割(Bit Plane Complexity Segmentation，BPCS)隐写方法应用到小波域来嵌入秘密消息。另外一种压缩视频中的视频隐写算法，按照GOP的顺序，在I帧内嵌入控制信息，在P帧和B帧的幅度较大的运动矢量中重复嵌入要传输的秘密消息，消息的提取也是在压缩视频中进行的，且不需要原始视频，首先从I帧中提取出控制消息，然后再根据控制消息从P帧和B帧中提取出秘密消息，该算法具有较好的视觉不可见性，较大的嵌入容量，并且能够抵抗诸如帧丢失与帧添加等简单视频处理。

需要说明的是，本发明实施例中使用的预设视频隐写算法可以但不限于为以上几种算法，本发明实施例对此不作限定。

2、非对称加密算法：非对称加密算法是一种密钥的保密方法。

非对称加密算法需要两个密钥：公开密钥(Publickey，公钥)和私有密钥(Privatekey，私钥)。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开，得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方，甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。

另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方，甲方再用自己的私匙对乙方发送回来的数据进行验签。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。

非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥，但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。

3、RSA算法：是一种非对称加密算法。RSA公开密钥密码体制，所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。在公开密钥密码体制中，加密密钥(即公钥)PK是公开信息，而解密密钥(即私钥)SK是需要保密的，加密算法E和解密算法D也都是公开的，虽然解密密钥SK是由公开密钥PK决定的，但却不能根据PK计算出SK。

如图2所示，其为本发明实施例提供的验证码校验方法的实施流程示意图，可以包括以下步骤：

S21、终端向验证服务器发送验证请求。

具体实施时，用户通过终端向验证服务器发送验证请求。

S22、验证服务器接收终端发送的验证请求，根据所述验证请求为终端分配验证码。

具体实施时，验证服务器接收到终端发送的验证请求后，根据验证请求为所述终端分配验证码。

S23、验证服务器将所述分配的验证码发送至缓存服务器进行缓存。

具体实施时，验证服务器将为所述终端分配的验证码发送至缓存服务器进行缓存。

S24、验证服务器利用私钥对所述分配的验证码及其有效期加密，生成加密串。

具体实施时，验证服务器利用预先约定好的私钥对为所述终端分配的验证码及其有效期进行加密，生成密码串。

本发明实施例中，可以采用但不限于非对称加密算法如RSA算法进行加密解密，本发明实施例对此不作限定。

S25、验证服务器利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中。

具体实施时，验证服务器利用预设视频隐写算法将生成的加密串隐写入用于播放为所述终端分配的验证码的验证码视频中，也就是说，本步骤处理后的验证码视频中包含所述验证服务器分配的验证码以及隐藏的所述加密串。

需要说明的是，本发明实施例中，验证服务器分配的验证码可以以验证码视频的形式返回给终端进行显示。预设视频隐写算法可以但不限于使用上面技术术语介绍部分列举的几种算法，本发明实施例对此不作限定。

S26、验证服务器将所述验证码视频返回所述终端。

具体实施时，验证服务器将步骤S25中利用预设视频隐写算法隐写了加密串的验证码视频返回给终端。

S27、终端向验证服务器发送用户输入的验证码。

具体实施时，终端接收到验证服务器返回验证码视频后，用户根据验证码视频中播放的验证码在终端中输入验证码，终端将用户输入的验证码发送给验证服务器。

S28、验证服务器接收到终端发送的用户输入的验证码后，向缓存服务器发送获取缓存的为所述终端分配的验证码的请求，进行验证码校验。

具体实施时，验证服务器接收到终端发送的用户输入的验证码后，向缓存服务器发送获取缓存的为所述终端分配的验证码的请求来获取所述缓存的验证服务器为所述终端分配的验证码。如果验证服务器获取缓存服务器缓存的验证码失败，则继续执行步骤S29～S213，如果验证服务器获取缓存服务器缓存的验证码成功，验证服务器则将所述用户输入的验证码与所述缓存服务器缓存的验证码进行校验，并向所述终端返回校验结果，即当缓存服务器或网络未发生异常时，仍利用现有的验证码校验方法进行校验。

S29、缓存服务器向验证服务器返回缓存异常信息。

具体实施时，当验证服务器确定获取缓存服务器缓存的验证服务器为所述终端分配的验证码失败时，缓存服务器向验证服务器返回缓存异常信息。

S210、验证服务器将所述缓存异常信息返回给终端。

具体实施时，当终端接收到验证服务器返回的所述缓存异常信息时，根据用户输入的验证码与验证码视频进行本地验证码校验。具体地，可以通过步骤S211～S213进行本地验证码校验。

S211、终端接收到验证服务器返回的所述缓存异常信息时，利用预设视频隐写算法反编译获取所述验证码视频中的加密串。

具体实施时，终端接收到验证服务器返回的缓存异常信息时，可以利用步骤S25中的视频隐写算法反编译获取所述验证码视频中的加密串。

S212、终端利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期。

具体实施时，终端利用与所述私钥对应的公钥对获取的加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期。

S213、终端将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

具体实施时，当确定在所述有效期内，所述用户输入的验证码与所述获取的验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述获取的验证服务器为所述终端分配的验证码不一致，则校验失败。

本发明实施例提供的验证码校验方法，本发明实施例提供的验证码校验方法，终端向服务器发起验证请求，验证服务器接收终端发送的验证请求后，根据所述验证请求为所述终端分配一个验证码，并将该分配的验证码发送至缓存服务器进行缓存，并且，验证服务器利用私钥对所述分配的验证码及其有效期进行加密，生成一个加密串，再利用视频隐写算法将生成的加密串隐写入验证码视频中，其中，验证码视频是将为终端分配的验证码以视频的形式播放出来的视频，进而，将写入了加密串的验证码视频返回给终端，用户在终端中输入验证码，终端将用户输入的验证码发送给验证服务器，验证服务器接收到用户输入的为验证码后，从缓存服务器获取缓存的为所述终端分配的验证码，进行验证码校验，当确定获取缓存的验证码失败时，向终端返回缓存异常信息，当终端接收到所述缓存异常信息时，根据用户输入的验证码与验证码视频进行本地验证码校验，根据上述流程，当缓存服务器出现宕机或其它网络异常时，终端可以直接进行本地验证码校验，而无需再通过验证服务器和缓存服务器进行验证码校验，从而避免了验证码校验失败的问题，提高了校验效率。

基于同样的发明构思，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，由于上述验证服务器侧实施的验证码校验方法解决问题的原理与上述验证码校验方法相似，因此上述验证服务器侧方法的实施可以参见上述方法的实施，重复之处不再赘述。

如图3所示，其为本发明实施例提供的验证服务器侧实施的验证码校验方法的实施流程示意图，可以包括以下步骤：

S31、验证服务器接收终端发送的验证请求。

S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存。

S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串。

S34、利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端。

S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验。

S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，所述方法，还可以包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

基于同一发明构思，本发明实施例还提供了一种验证服务器侧实施的验证码校验装置，由于上述验证服务侧实施的验证码校验装置解决问题的原理与验证服务器侧实施的验证码校验方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图4所示，其为本发明实施例提供的验证服务器侧实施的验证码校验装置的结构示意图，可以包括：

第一接收单元41，用于接收终端发送的验证请求；

分配单元42，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元43，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码视频处理单元44，用于利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

第二接收单元45，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元46，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，所述校验单元46，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

基于同样的发明构思，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，由于上述验证服务器侧实施的验证码校验方法解决问题的原理与上述验证码校验方法相似，因此上述验证服务器侧方法的实施可以参见上述方法的实施，重复之处不再赘述。

如图5所示，其为本发明实施例提供的终端侧实施的验证码校验方法的实施流程示意图，可以包括以下步骤：

S51、终端向验证服务器发送验证请求。

S52、接收所述验证服务器返回的验证码视频。

其中，所述验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的。

S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验。

S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验，具体包括：

利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；

利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

基于同一发明构思，本发明实施例还提供了一种终端侧实施的验证码校验装置，由于上述终端侧实施的验证码校验装置解决问题的原理与终端侧实施的验证码校验方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图6所示，其为本发明实施例提供的终端侧实施的验证码校验装置的结构示意图，可以包括：

第一发送单元61，用于向验证服务器发送验证请求；

接收单元62，用于接收所述验证服务器返回的验证码视频，其中，所述验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的；

第二发送单元63，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元64，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

较佳地，所述校验单元64，具体用于利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

较佳地，所述校验单元64，具体用于当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

基于同一技术构思，本发明实施例还提供了一种电子设备700，参照图7所示，电子设备700用于实施上述方法实施例记载的验证服务器侧实施的验证码校验方法，该实施例的电子设备700可以包括：存储器701、处理器702以及存储在所述存储器中并可在所述处理器上运行的计算机程序，例如验证服务器侧实施的验证码校验程序。所述处理器执行所述计算机程序时实现上述各个验证服务器侧实施的验证码校验方法实施例中的步骤，例如图3所示的步骤S31。或者，所述处理器执行所述计算机程序时实现上述各装置实施例中各模块/单元的功能，例如41。或者，所述处理器执行所述计算机程序时实现上述各个终端侧实施的验证码校验方法实施例中的步骤，例如图5所示的步骤S51。或者，所述处理器执行所述计算机程序时实现上述各装置实施例中各模块/单元的功能，例如61。

本发明实施例中不限定上述存储器701、处理器702之间的具体连接介质。本申请实施例在图7中以存储器701、处理器702之间通过总线703连接，总线703在图7中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线703可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器701可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器701也可以是非易失性存储器(non-volatilememory)，例如只读存储器，快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)、或者存储器601是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器701可以是上述存储器的组合。

处理器702，用于实现如图3所示的一种验证服务器侧实施的验证码校验方法，包括：

所述处理器702，用于调用所述存储器701中存储的计算机程序执行如图3中所示的步骤S31、验证服务器接收终端发送的验证请求，步骤S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存，步骤S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串，步骤S34、利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端，步骤S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

或者，处理器702用于实现如图5所示的一种终端侧实施的验证码校验方法，包括：

所述处理器702，用于调用所述存储器701中存储的计算机程序执行如图5中所示的步骤S51、终端向验证服务器发送验证请求，步骤S52、接收所述验证服务器返回的验证码视频，步骤S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

本申请实施例还提供了一种计算机可读存储介质，存储为执行上述处理器所需执行的计算机可执行指令，其包含用于执行上述处理器所需执行的程序。

在一些可能的实施方式中，本发明提供的验证服务器侧实施的验证码校验方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在电子设备上运行时，所述程序代码用于使所述电子设备执行本说明书上述描述的根据本发明各种示例性实施方式的验证服务器侧实施的验证码校验方法中的步骤，例如，所述电子设备可以执行如图3中所示的步骤S31、验证服务器接收终端发送的验证请求，步骤S32、根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存，步骤S33、利用私钥对所述分配的验证码及其有效期加密，生成加密串，步骤S34、利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端，步骤S35、接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S36、当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。或者，所述电子设备可以执行如图5中所示的步骤S51、终端向验证服务器发送验证请求，步骤S52、接收所述验证服务器返回的验证码视频，步骤S53、向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验，和步骤S54、当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本发明的实施方式的用于验证码校验的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算设备上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本发明的实施例可提供为方法、装置、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(装置)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种验证码校验方法，其特征在于，包括：

验证服务器接收终端发送的验证请求；

根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

利用私钥对所述分配的验证码及其有效期加密，生成加密串；

利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与从所述验证码视频中的加密串解密得到的验证码进行本地验证码校验。

2.如权利要求1所述的方法，其特征在于，还包括：

当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

3.一种验证码校验装置，其特征在于，包括：

第一接收单元，用于接收终端发送的验证请求；

分配单元，用于根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

加密单元，用于利用私钥对所述分配的验证码及其有效期加密，生成加密串；

验证码视频处理单元，用于利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

第二接收单元，用于接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与从所述验证码视频中的加密串解密得到的验证码进行本地验证码校验。

4.如权利要求3所述的装置，其特征在于，

所述校验单元，还用于当确定获取所述缓存服务器缓存的验证码成功时，则将所述缓存的验证码与所述用户输入的验证码进行校验，并向所述终端返回校验结果。

5.一种验证码校验方法，其特征在于，包括：

终端向验证服务器发送验证请求；

接收所述验证服务器返回的验证码视频，其中，所述验证码视频为用于播放所述验证服务器为所述终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的；

向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与从所述验证码视频中的加密串解密得到的验证码进行本地验证码校验。

6.如权利要求5所述的方法，其特征在于，根据所述用户输入的验证码与所述验证码视频进行本地验证码校验，具体包括：

利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；

利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；

将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

7.如权利要求6所述的方法，其特征在于，将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果，具体包括：

当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；

当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

8.一种验证码校验装置，其特征在于，包括：

第一发送单元，用于向验证服务器发送验证请求；

接收单元，用于接收所述验证服务器返回的验证码视频，其中，所述验证码视频为用于播放所述验证服务器为终端分配的验证码、以及携带有所述验证服务器将所述分配的验证码及其有效期利用私钥加密生成的加密串的视频，所述加密串是所述验证服务器利用预设视频隐写算法写入所述验证码视频中的；

第二发送单元，用于向所述验证服务器发送用户输入的验证码，以使所述验证服务器获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

校验单元，用于当确定接收到所述验证服务器返回的缓存异常信息时，根据所述用户输入的验证码与从所述验证码视频中的加密串解密得到的验证码进行本地验证码校验。

9.如权利要求8所述的装置，其特征在于，

所述校验单元，具体用于利用所述预设视频隐写算法反编译获取所述验证码视频中的加密串；利用公钥对所述加密串进行解密，获取所述验证服务器为所述终端分配的验证码及其有效期；将所述用户输入的验证码与所述验证服务器为所述终端分配的验证码进行校验，得到校验结果。

10.如权利要求9所述的装置，其特征在于，

所述校验单元，具体用于当确定在所述有效期内，所述用户输入的验证码与所述验证服务器为所述终端分配的验证码一致，则校验成功；当确定所述用户输入的验证码与所述验证服务器为所述终端分配的验证码不一致，则校验失败。

11.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～2或5～7任一项所述的验证码校验方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～2或5～7任一项所述的验证码校验方法中的步骤。

Images