CN110990821A - 一种身份类型验证方法、装置及存储介质 - Google Patents

Abstract

本发明涉及互联网技术领域，尤其涉及一种身份类型验证方法、装置及存储介质。用以解决目前的身份类型验证方式服务器很难准确区分操作对象为人或计算机程序的问题。本发明实施例在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，根据验证码与展示码之间的映射关系确定第一验证码对应的第一展示码并在显示界面中展示；根据对象输入的第二展示码确定验证信息并发送给服务器，以使服务器进行身份类型验证。由于本发明实施例客户端根据映射关系对第一验证码进行一次转换，还需要根据映射关系将第二展示码转换为验证信息并发送给服务器进行验证。增加了展示码的转换过程，更难被恶意程序攻破，从而提高了身份类型验证过程的安全性。

Description

一种身份类型验证方法、装置及存储介质

技术领域

本发明涉及互联网技术领域，尤其涉及一种身份类型验证方法、装置及存储介质。

背景技术

验证码是指全自动区分计算机和人类的图灵测试，是互联网中应用最广泛的一种自动化区分操作对象是计算机还是人的公共全自动程序，可以防止恶意破解密码、刷票、论坛灌水、自动发表广告等常见的安全风险。

目前现有技术中，对操作对象进行身份类型验证时，服务器提供一张包含多个字符的图片，要求操作对象识别图片上的字符并输入字符，客户端获取操作对象输入的字符，并直接将获取到的字符提交给服务器进行验证，服务器在确定客户端发送的字符和需要操作对象输入的字符一致时确定对操作对象的身份类型验证通过，即可以认为操作对象为人。但随着网络技术发展，针对验证码进行恶意破解的程序越来越多，由于图片上的字符即为对操作对象进行身份验证的验证码，恶意破解的程序能够自动从图片中识别出对应的字符并返回给服务器，即可实现对验证码的自动破解。因此，目前恶意破解的程序能够伪装为人获取验证码并将验证码发送给服务器进行验证，服务器很难准确区分操作对象为人或计算机程序。

发明内容

本发明涉及互联网技术领域，尤其涉及一种身份类型验证方法、装置及存储介质，用以解决目前的身份类型验证方式服务器很难准确区分操作对象为人或计算机程序的问题。

基于上述问题，第一方面，本发明实施例提供一种身份类型验证方法，该方法包括：

在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；所述客户端根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；所述客户端根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

一种可能的实施方式，所述客户端根据所述对象输入的第二展示码确定验证信息，包括：

所述客户端将所述第二展示码作为所述验证信息；或

所述客户端根据验证码与展示码之间的映射关系，将所述第二展示码转换为第二验证码，将转换得到的所述第二验证码作为所述验证信息。

一种可能的实施方式，在所述客户端向服务器发送验证请求消息之后，在根据验证码与用于展示给所述对象的展示码之间的对应关系，确定所述第一验证码对应的第一展示码之前，还包括：

所述客户端接收所述服务器通知的组标识信息；

所述客户端根据所述组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述客户端根据下列方式获取所述对象输入的第二展示码：

所述客户端响应所述对象在所述显示界面中触发的选择操作，获取所述对象从备选展示码元素集合中选择的多个展示码元素；

所述客户端根据所述选择操作的触发轨迹，对所述对象选择的多个展示码元素进行排序，得到所述第二展示码。

第二方面，本发明实施例提供一种身份类型验证方法，该方法包括：

服务器接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

所述服务器接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

一种可能的实施方式，所述服务器向所述客户端发送用于对对象进行身份验证的第一验证码时，还包括：

所述服务器从多组验证码与展示码之间的映射关系中确定需要所述客户端使用的组，并将确定的组对应的组标识信息通知给所述客户端，以使所述客户端根据所述组标识信息确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述根据所述第一验证码和所述验证信息对所述对象进行身份类型验证，包括：

若所述验证信息为第二验证码，则在所述第二验证码与所述第一验证码相同时，所述服务器确定对所述对象身份类型验证通过；其中，所述第二验证码是所述客户端根据验证码与展示码之间的映射关系将所述第二展示码转换得到的；或

若所述验证信息为所述第二展示码，则所述服务器根据所述客户端在验证过程中使用的所述映射关系将所述第二展示码转换为第二验证码，在所述第二验证码与所述第一验证码相同时确定对所述对象身份类型验证通过；或，根据所述客户端在验证过程中使用的所述映射关系将所述第一验证码转换为第一展示码，在所述第二展示码与所述第一展示码相同时确定对所述对象身份类型验证通过。

第三方面，本发明实施例提供一种客户端侧身份类型验证装置，包括：

请求模块，用于在需要对对象进行身份类型验证时，向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

确定模块，用于根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

第一发送模块，用于根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

第四方面，本发明实施例提供一种服务器侧身份类型验证装置，包括：

第二发送模块，用于接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

验证模块，用于接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

第五方面、本发明实施例中提供一种客户端侧身份类型验证设备，包括处理器和存储器，

其中，所述处理器，用于读取存储器中的程序并执行如上述第一方面所述方法的步骤。

第六方面、本发明实施例中提供一种服务器侧身份类型验证设备，包括处理器和存储器，

其中，所述处理器，用于读取存储器中的程序并执行如上述第二方面所述方法的步骤。

第七方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述第一方面或第二方面所述方法的步骤。

本发明实施例提供的技术方案至少带来以下有益效果：

本发明提供的一种身份类型验证方法，以客户端侧为例对本发明提供的身份类型验证方法进行阐释。在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，以使服务器返回第一验证码，客户端根据验证码与展示码之间的映射关系确定第一验证码对应的第一展示码，并在显示界面中展示第一展示码，客户端根据用户输入的第二展示码确定验证信息并发送给服务器，以使服务器根据第一验证码和验证信息对对象身份类型进行验证。由于本发明实施例中客户端在接收到服务器下发的第一验证码后根据验证码与展示码的映射关系对第一验证码进行一次转换，向对象展示的是第一展示码，在获取到对象输入的第二展示码之后，还需要根据验证码与展示码之间的映射关系将第二展示码转换为验证信息，将验证信息发送给服务器进行验证。增加了展示码的转换过程，更难被恶意程序攻破，从而提高了身份类型验证过程的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种应用场景示意图；

图2为本发明实施例一种身份类型验证的系统框架图；

图3为本发明实施例一种显示界面示意图；

图4为本发明实施例一种对象在显示界面操作示意图；

图5为本发明实施例一种身份类型验证的完整流程图；

图6为本发明实施例一种客户端侧身份类型验证装置示意图；

图7为本发明实施例一种服务器侧身份类型验证装置示意图；

图8为本发明实施例一种客户端侧身份类型验证设备的结构示意图；

图9为本发明实施例一种服务器侧身份类型验证设备的结构示意图；

图10为本发明实施例一种客户端侧身份类型验证方法流程图；

图11为本发明实施例一种服务器侧身份类型验证方法流程图；

图12为本发明实施例一种客户端为手机的结构示意图。

具体实施方式

为了使本领域普通人员更好地理解本发明的技术方案，下面将结合附图，对本发明实施例中的技术方案进行清楚、完整地描述。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

下面对文中出现的一些术语进行解释：

1、本发明实施例中术语“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

2、本发明实施例中术语“验证码”，为CAPTCHA，是Completely Automated PublicTuring test to tell Computers and Humans Apart(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。

3、本发明实施例中术语“手势”，是指用户在终端的显示界面上的操作轨迹，终端可以响应用户操作手势触发的操作指令，执行对应的功能。

4、本发明实施例中术语“服务器”，是指提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

5、本发明实施例中术语“客户端”，是指与服务器相对应，为客户提供本地服务的程序。除了一些只在本地运行的应用程序之外，一般安装在普通的客户机上，需要与服务器互相配合运行。对于这一类应用程序，需要网络中有相应的服务器和服务程序来提供相应的服务，如数据库服务，电子邮件服务等，这样在客户机和服务器端需要建立特定的通信连接，来保证应用程序的正常运行。

目前现有技术中，对操作对象进行身份类型验证时，服务器提供一张包含多个字符的图片，要求操作对象识别图片上的字符并输入字符，客户端获取操作对象输入的字符，并直接将获取到的字符提交给服务器进行验证，服务器在确定客户端发送的字符和需要操作对象输入的字符一致时确定对操作对象的身份类型验证通过，即可以认为操作对象为人。但随着网络技术发展，针对验证码进行恶意破解的程序越来越多，由于图片上的字符即为对操作对象进行身份验证的验证码，恶意破解的程序能够自动从图片中识别出对应的字符并返回给服务器，即可实现对验证码的自动破解。因此，目前恶意破解的程序能够伪装为人获取验证码并将验证码发送给服务器进行验证，服务器很难准确区分操作对象为人或计算机程序。

针对目前的身份类型验证方式服务器很难准确区分操作对象为人或计算机程序的问题，本发明提供一种身份类型验证方法，一种可选的应用场景如图1所示，包括客户端11和服务器12，在需要对对象进行身份类型验证时，客户端11向服务器12发送验证请求消息，服务器12接收到客户端11发送的验证请求消息后，向所述客户端11发送用于对对象进行身份类型验证的第一验证码，客户端11根据验证码与展示码之间的映射关系，确定第一验证码对应的第一展示码，并在显示界面中展示第一展示码，客户端11获取对象在显示界面上输入的第二展示码，并根据第二展示码确定验证信息，客户端11将验证信息发送给服务器12，服务器12根据客户端11发来的验证消息和第一验证码对对象进行身份验证。

本发明提供的一种身份类型验证方法，以客户端侧为例对本发明提供的身份类型验证方法进行阐释。在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，以使服务器返回第一验证码，客户端根据验证码与展示码之间的映射关系确定第一验证码对应的第一展示码，并在显示界面中展示第一展示码，客户端根据用户输入的第二展示码确定验证信息并发送给服务器，以使服务器根据第一验证码和验证信息对对象身份类型进行验证。由于本发明实施例中客户端在接收到服务器下发的第一验证码后根据验证码与展示码的映射关系对第一验证码进行一次转换，向对象展示的是第一展示码，在获取到对象输入的第二展示码之后，还需要根据验证码与展示码之间的映射关系将第二展示码转换为验证信息，将验证信息发送给服务器进行验证。增加了展示码的转换过程，更难被恶意程序攻破，从而提高了身份类型验证过程的安全性。

下面对本发明实施例提供的身份类型验证方法进一步说明：

图2为本发明实施例一种身份类型验证的系统框架图，包括客户端21和服务器22。

客户端21，用于在需要对对象进行身份类型验证时，向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；根据验证码与展示码之间的映射关系，确定第一验证码对应的第一展示码，并将第一展示码在显示界面中展示；根据对象输入的第二展示码确定验证信息，并将验证信息发送给服务器，以使服务器根据第一验证码和验证信息对对象进行身份类型验证。

服务器22，用于接收到客户端发送的验证请求消息后，向客户端发送用于对对象进行身份验证的第一验证码，以使客户端根据验证码与展示码之间的映射关系确定第一验证码对应的第一展示码并在显示界面中展示；其中，验证请求消息为客户端在需要对对象进行身份类型验证时向服务器发送的；接收客户端发送的验证信息，并根据第一验证码和验证信息对对象进行身份类型验证；其中，验证信息是客户端根据对象输入的第二展示码确定的。

需要说明的是，身份类型验证是指区分对象是人类还是计算机。

一种可能的实施方式，服务器向客户端发送用于对对象进行身份验证的第一验证码时，从多组验证码与展示码之间的映射关系中确定需要客户端使用的组，并将确定的组对应的组标识信息通知给客户端，以使客户端根据组标识信息确定在验证过程中使用的映射关系。

在具体实施中，服务器预先和客户端协商，向客户端发送多组验证码与展示码之间的映射关系，每组映射关系对应一个组标识信息，客户端将多组映射关系存储在本地。服务器在向客户端发送第一验证码时，确定本次验证过程中需要客户端使用的映射关系，并将该映射关系的组标识信息通知给客户端。

需要说明的是，映射关系为验证码元素集合与展示码元素集合之间的映射关系，验证码元素集合中的每一个验证码元素在展示码元素集合中都有唯一的展示码元素与其对应，验证码元素和展示码元素可以使用多种字符和特征图片进行表示，如可以为数字、字母、汉字等字符，也可以为特征图片。

例如客户端本地存储中的多组映射关系包括：如表1所示，验证码元素为数字，展示码元素为字母时的映射关系1：

表1映射关系1

如表2所示，验证码元素为数字，展示码元素为汉字时的映射关系2：

验证码元素	展示码元素
		0	你
1	我
		2	和
3	一
		4	走
5	了
		6	乐
7	本
		8	先
9	大

表2映射关系2

如表3所示，验证码元素为小写字母，展示码元素为大写字母时的映射关系3：

表3映射关系3

一种可能的实施方式，客户端根据下列方式确定在验证过程中使用的验证码与展示码之间的映射关系：

客户端根据服务器发送的组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的验证码与展示码之间的映射关系；其中，客户端本地存储的多组验证码与展示码之间的映射关系为服务器预先配置的。

在具体实施中，客户端接收到服务器发送的本次验证过程中使用的映射关系的组标识信息，根据组标识信息，从本地存储中的多组映射关系中选择组标识信息对应的映射关系作为在验证过程中使用的映射关系。

例如，客户端本地存储中有如表4所示的三组映射关系，假设客户端接收到服务器发送的组标识信息为A，则在本地存储中查找组标识信息A对应的映射关系1作为本次验证过程中使用的映射关系。

组标识信息	映射关系
		A	映射关系1
B	映射关系2
		C	映射关系3

表4标识信息对应的映射关系

一种可能的实施方式，客户端根据验证码与展示码之间的映射关系，确定第一验证码对应的第一展示码，例如，客户端接收到的第一验证码xgvduf，客户端接收到的组标识信息为A，对应的映射关系为如表1所示的映射关系，则确定第一验证码对应的第一展示码为927304。

一种可能的实施方式，客户端根据下列方式将第一展示码在显示界面中展示：

客户端将第一展示码展示在显示界面上，同时将验证过程中使用的映射关系中展示码元素集合中的元素展示在显示界面上，例如，在使用如表1所示的映射关系，展示码为927304时，如图3所示的显示界面，将展示码元素集合作为备选展示码元素集合，并将备选展示码集合中的元素随机排序放置组成环形。

一种可能的实施方式，客户端根据下列方式获取对象输入的第二展示码：

客户端响应对象在显示界面中触发的选择操作，获取对象从备选展示码元素集合中选择的多个展示码元素；客户端根据选择操作的触发轨迹，对对象选择的多个展示码元素进行排序，得到第二展示码。

在具体实施中，客户端响应用户在显示界面中触发的选择操作，获取对象的选择操作触发的展示码元素，并根据对象的选择操作的触发轨迹，按照时间先后顺序将多个展示码元素排序，得到第二展示码，例如，如图3所示的显示界面，对象在显示界面触发的选择操作如图4所示，则得到第二展示码为927304。

一种可能的实施方式，客户端在根据对象输入的第二展示码确定验证信息时，客户端将第二展示码作为验证信息；或客户端根据验证码与展示码之间的映射关系，将第二展示码转换为第二验证码，将转换得到的第二验证码作为验证信息。

在具体实施中，客户端可以将获取到的第二展示码直接作为验证信息发送给服务器；或者客户端根据本次验证中使用的映射关系将第二展示码转换为第二验证码，将第二验证码作为验证消息发送给服务器。

例如，客户端获取到的第二展示码为927304，则客户端将第二展示码927304作为验证消息，发送给客户端；或者客户端将第二展示码927304根据如表1所示的本次验证过程中使用的映射关系，转换得到第二验证码xgvduf，将第二验证码xgvduf作为验证消息发送给服务器。

一种可能的实施方式，服务器根据第一验证码和验证信息对对象进行身份类型验证时，若验证信息为第二验证码，则在第二验证码与第一验证码相同时，服务器确定对对象身份类型验证通过；其中，第二验证码是客户端根据验证码与展示码之间的映射关系将第二展示码转换得到的；或

若验证信息为第二展示码，则服务器根据客户端在验证过程中使用的映射关系将第二展示码转换为第二验证码，在第二验证码与第一验证码相同时确定对对象身份类型验证通过；或，根据客户端在验证过程中使用的映射关系将第一验证码转换为第一展示码，在第二展示码与第一展示码相同时确定对对象身份类型验证通过。

具体实施中，若验证消息为第二验证码，则服务器直接将接收到的第二验证码与第一验证码进行对比，若第二验证码与第一验证码相同，则确定对对象身份类型验证通过，例如，验证消息为第二验证码xgvduf，第一验证码为xgvduf，第二验证码与第一验证码相同，则确定对对象身份类型验证通过；

或者，验证消息为第二展示码，则服务器根据本次验证过程中使用的映射关系将第二展示码转换为第二验证码，将第二验证码与第一验证码进行对比，若第二验证码与第一验证码相同，则确定对对象身份类型验证通过，例如，验证消息为第二展示码927304，根据如表1所示的本次验证过程中使用的映射关系，转换得到第二验证码为xgvduf，第一验证码为xgvduf，第二验证码与第一验证码相同，则确定对对象身份类型验证通过；

或者，验证消息为第二展示码，则服务器根据本次验证过程中使用的映射关系将第一验证码转换为第一展示码，将第二展示码与第一展示码进行对比，若第二展示码与第一展示码相同，则确定对对象身份类型验证通过，例如，验证消息为第二展示码927304，第一验证码为xgvduf，根据如表1所示的本次验证过程中使用的映射关系，转换得到第二展示码为927304，第二展示码与第一展示码相同，则确定对对象身份类型验证通过。

需要说明的是，本发明实施例中服务器和客户端交互发送消息时可以对发送内容进行加密，对端在接收到消息后解密消息，从而进一步提升本发明实施例的安全性，具体加密方式可以采用RSA加密算法等常用加密方式，在此不再赘述。

如图5所示，为本发明实施例一种完整的身份类型验证方法交互流程图，包括以下步骤：

步骤S501，客户端向服务器发送验证请求消息；

步骤S502、服务器从多组验证码与展示码之间的映射关系中确定需要客户端使用的组；

步骤S503、服务器向客户端发送第一验证码和确定的组对应的组标识信息；

步骤S504、客户端根据组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的映射关系；

步骤S505、客户端根据验证码与展示码之间的映射关系，确定第一验证码对应的第一展示码；

步骤S506、客户端将第一展示码在显示界面中展示；

步骤S507、客户端获取对象输入的第二展示码；

步骤S508、客户端根据对象输入的第二展示码确定验证信息；

步骤S509、客户端将验证信息发送给服务器；

步骤S510、服务器根据第一验证码和验证信息对对象进行身份类型验证；

步骤S511、服务器将验证结果通知给客户端。

基于同一发明构思，本发明实施例中还提供了一种客户端侧的身份类型验证装置，由于该装置解决问题的原理与本发明实施例提供的一种客户端侧身份类型验证方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图6所示，为本发明实施例一种客户端侧身份类型验证装置，包括：

请求模块601，用于在需要对对象进行身份类型验证时，向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

确定模块602，用于根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

第一发送模块603，用于根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

一种可能的实施方式，所述第一发送模块603具体用于：

将所述第二展示码作为所述验证信息；或

根据验证码与展示码之间的映射关系，将所述第二展示码转换为第二验证码，将转换得到的所述第二验证码作为所述验证信息。

一种可能的实施方式，所述确定模块602还用于：

根据下列方式确定在验证过程中使用的所述验证码与展示码之间的映射关系：

根据服务器发送的组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的所述验证码与展示码之间的映射关系；其中，所述客户端本地存储的多组验证码与展示码之间的映射关系为所述服务器预先配置的。

一种可能的实施方式，所述第一发送模块603具体用于：

根据下列方式获取所述对象输入的第二展示码：

响应所述对象在所述显示界面中触发的选择操作，获取所述对象从备选展示码元素集合中选择的多个展示码元素；根据所述选择操作的触发轨迹，对所述对象选择的多个展示码元素进行排序，得到所述第二展示码。

基于同一发明构思，本发明实施例中还提供了一种服务器侧的身份类型验证装置，由于该装置解决问题的原理与本发明实施例提供的一种服务器侧身份类型验证方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图7所示，为本发明实施例服务器侧一种身份类型验证装置，包括：

第二发送模块701，用于接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

验证模块702，用于接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

一种可能的实施方式，所述第二发送模块701还用于：

从多组验证码与展示码之间的映射关系中确定需要所述客户端使用的组，并将确定的组对应的组标识信息通知给所述客户端，以使所述客户端根据所述组标识信息确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述验证模块702具体用于：

若所述验证信息为第二验证码，则在所述第二验证码与所述第一验证码相同时，确定对所述对象身份类型验证通过；其中，所述第二验证码是所述客户端根据验证码与展示码之间的映射关系将所述第二展示码转换得到的；或

若所述验证信息为所述第二展示码，则根据所述客户端在验证过程中使用的所述映射关系将所述第二展示码转换为第二验证码，在所述第二验证码与所述第一验证码相同时确定对所述对象身份类型验证通过；或，根据所述客户端在验证过程中使用的所述映射关系将所述第一验证码转换为第一展示码，在所述第二展示码与所述第一展示码相同时确定对所述对象身份类型验证通过。

基于同一发明构思，本发明实施例中还提供了一种客户端侧身份类型验证设备，由于该设备解决问题的原理与本发明实施例提供的一种客户端侧身份类型验证方法相似，因此该设备的实施可以参见方法的实施，重复之处不再赘述。

如图8所示，本发明实施例一种客户端侧身份类型验证设备，包括处理器801和存储器802，

其中，所述处理器801，用于读取存储器802中的程序并执行：

在需要对对象进行身份类型验证时，向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

一种可能的实施方式，所述处理器801具体用于：

将所述第二展示码作为所述验证信息；或

根据验证码与展示码之间的映射关系，将所述第二展示码转换为第二验证码，将转换得到的所述第二验证码作为所述验证信息。

一种可能的实施方式，所述处理器801还用于：

根据下列方式确定在验证过程中使用的所述验证码与展示码之间的映射关系：

根据服务器发送的组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的所述验证码与展示码之间的映射关系；其中，所述客户端本地存储的多组验证码与展示码之间的映射关系为所述服务器预先配置的。

一种可能的实施方式，所述处理器801具体用于：

根据下列方式获取所述对象输入的第二展示码：

响应所述对象在所述显示界面中触发的选择操作，获取所述对象从备选展示码元素集合中选择的多个展示码元素；根据所述选择操作的触发轨迹，对所述对象选择的多个展示码元素进行排序，得到所述第二展示码。

基于同一发明构思，本发明实施例中还提供了一种服务器侧身份类型验证设备，由于该设备解决问题的原理与本发明实施例提供的一种服务器侧身份类型验证方法相似，因此该设备的实施可以参见方法的实施，重复之处不再赘述。

如图9所示，本发明实施例一种服务器侧一种身份类型验证设备，包括处理器901和存储器902，

其中，所述处理器901，用于读取存储器902中的程序并执行：

接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

一种可能的实施方式，所述处理器901还用于：

从多组验证码与展示码之间的映射关系中确定需要所述客户端使用的组，并将确定的组对应的组标识信息通知给所述客户端，以使所述客户端根据所述组标识信息确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述处理器901具体用于：

若所述验证信息为第二验证码，则在所述第二验证码与所述第一验证码相同时，确定对所述对象身份类型验证通过；其中，所述第二验证码是所述客户端根据验证码与展示码之间的映射关系将所述第二展示码转换得到的；或

若所述验证信息为所述第二展示码，则根据所述客户端在验证过程中使用的所述映射关系将所述第二展示码转换为第二验证码，在所述第二验证码与所述第一验证码相同时确定对所述对象身份类型验证通过；或，根据所述客户端在验证过程中使用的所述映射关系将所述第一验证码转换为第一展示码，在所述第二展示码与所述第一展示码相同时确定对所述对象身份类型验证通过。

基于同一发明构思，本发明实施例中提供一种客户端侧身份类型验证方法，由于该方法对应的是本发明实施例身份类型验证系统中的客户端，并且该方法解决问题的原理与该系统相似，因此该方法的实施可以参见系统的实施，重复之处不再赘述。

如图10所示，为本发明实施例一种客户端侧身份类型验证方法流程示意图，包括以下步骤：

步骤S1001、在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

步骤S1002、所述客户端根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

步骤S1003、所述客户端根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

一种可能的实施方式，所述客户端根据所述对象输入的第二展示码确定验证信息，包括：

所述客户端将所述第二展示码作为所述验证信息；或

所述客户端根据验证码与展示码之间的映射关系，将所述第二展示码转换为第二验证码，将转换得到的所述第二验证码作为所述验证信息。

一种可能的实施方式，在所述客户端向服务器发送验证请求消息之后，在根据验证码与用于展示给所述对象的展示码之间的对应关系，确定所述第一验证码对应的第一展示码之前，还包括：

所述客户端接收所述服务器通知的组标识信息；

所述客户端根据所述组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述客户端根据下列方式获取所述对象输入的第二展示码：

所述客户端响应所述对象在所述显示界面中触发的选择操作，获取所述对象从备选展示码元素集合中选择的多个展示码元素；

所述客户端根据所述选择操作的触发轨迹，对所述对象选择的多个展示码元素进行排序，得到所述第二展示码。

基于同一发明构思，本发明实施例中提供一种服务器侧身份类型验证方法，由于该方法对应的是本发明实施例身份类型验证系统中的服务器，并且该方法解决问题的原理与该系统相似，因此该方法的实施可以参见系统的实施，重复之处不再赘述。

如图11所示，为本发明实施例一种服务器侧身份类型验证方法流程示意图，包括以下步骤：

步骤S1101、服务器接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

步骤S1102、所述服务器接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

一种可能的实施方式，所述服务器向所述客户端发送用于对对象进行身份验证的第一验证码时，还包括：

所述服务器从多组验证码与展示码之间的映射关系中确定需要所述客户端使用的组，并将确定的组对应的组标识信息通知给所述客户端，以使所述客户端根据所述组标识信息确定在验证过程中使用的所述映射关系。

一种可能的实施方式，所述根据所述第一验证码和所述验证信息对所述对象进行身份类型验证，包括：

若所述验证信息为第二验证码，则在所述第二验证码与所述第一验证码相同时，所述服务器确定对所述对象身份类型验证通过；其中，所述第二验证码是所述客户端根据验证码与展示码之间的映射关系将所述第二展示码转换得到的；或

若所述验证信息为所述第二展示码，则所述服务器根据所述客户端在验证过程中使用的所述映射关系将所述第二展示码转换为第二验证码，在所述第二验证码与所述第一验证码相同时确定对所述对象身份类型验证通过；或，根据所述客户端在验证过程中使用的所述映射关系将所述第一验证码转换为第一展示码，在所述第二展示码与所述第一展示码相同时确定对所述对象身份类型验证通过。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述任一方法的步骤。

需要说明的是，在本发明实施例的客户端为手机时，手机1200包括：射频(RadioFrequency，RF)电路1210、电源1220、处理器1230、存储器1240、输入单元1250、显示单元1260、摄像头1270、通信接口1280、以及无线保真(Wireless Fidelity，WiFi)模块1290等部件。本领域技术人员可以理解，图12中示出的终端的结构并不构成对终端的限定，本申请实施例提供的终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图12对所述手机1200的各个构成部件进行具体的介绍：

所述RF电路1210可用于通信或通话过程中，数据的接收和发送。特别地，所述RF电路1210在接收到基站的下行数据后，发送给所述处理器1230处理；另外，将待发送的上行数据发送给基站。通常，所述RF电路1210包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low Noise Amplifier，LNA)、双工器等。

此外，RF电路1210还可以通过无线通信与网络和其他终端通信。所述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobilecommunication，GSM)、通用分组无线服务(General Packet Radio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code DivisionMultiple Access，WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

WiFi技术属于短距离无线传输技术，所述手机1200通过WiFi模块1290可以连接的接入点(Access Point，AP)，从而实现数据网络的访问。所述WiFi模块1290可用于通信过程中，数据的接收和发送。

所述手机1200可以通过所述通信接口1280与其他终端实现物理连接。可选的，所述通信接口1280与所述其他终端的通信接口通过电缆连接，实现所述手机1200和其他终端之间的数据传输。

由于在本申请实施例中，所述手机1200能够实现通信业务，向其他联系人发送信息，因此所述手机1200需要具有数据传输功能，即所述手机1200内部需要包含通信模块。虽然图12示出了所述RF电路1210、所述WiFi模块1290、和所述通信接口1280等通信模块，但是可以理解的是，所述手机1200中存在上述部件中的至少一个或者其他用于实现通信的通信模块(如蓝牙模块)，以进行数据传输。

例如，所述手机1200可以包含所述RF电路1210，还可以包含所述WiFi模块1290；当所述手机1200为计算机时，所述手机1200可以包含所述通信接口1280，还可以包含所述WiFi模块1290。

所述存储器1240可用于存储软件程序以及模块。所述处理器1230通过运行存储在所述存储器1240的软件程序以及模块，从而执行所述手机1200的各种功能应用以及数据处理，并且当处理器1230执行存储器1240中的程序代码后，可以实现本发明实施例图5、图9、图10中的部分或全部过程。

可选的，所述存储器1240可以主要包括存储程序区和存储数据区。其中，存储程序区可存储操作系统、各种应用程序(比如通信应用)以及进行WLAN连接的各个模块等；存储数据区可存储根据所述终端的使用所创建的数据等。

此外，所述存储器1240可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

所述输入单元1250可用于接收用户输入的数字或字符信息，以及产生与所述手机1200的用户设置以及功能控制有关的键信号输入。

可选的，输入单元1250可包括触控面板1251以及其他输入终端1252。

其中，所述触控面板1251，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在所述触控面板1251上或在所述触控面板1251附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，所述触控面板1251可以包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给所述处理器1230，并能接收所述处理器1230发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现所述触控面板1251。

可选的，所述其他输入终端1252可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

所述显示单元1260可用于显示由用户输入的信息或提供给用户的信息以及所述手机1200的各种菜单。所述显示单元1260即为所述手机1200的显示系统，用于呈现界面，实现人机交互。

所述显示单元1260可以包括显示面板1261。可选的，所述显示面板1261可以采用液晶显示屏(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-EmittingDiode，OLED)等形式来配置。

进一步的，所述触控面板1251可覆盖所述显示面板1261，当所述触控面板1251检测到在其上或附近的触摸操作后，传送给所述处理器1230以确定触摸事件的类型，随后所述处理器1230根据触摸事件的类型在所述显示面板1261上提供相应的视觉输出。

虽然在图12中，所述触控面板1251与所述显示面板1261是作为两个独立的部件来实现所述手机1200的输入和输入功能，但是在某些实施例中，可以将所述触控面板1251与所述显示面板1261集成而实现所述手机1200的输入和输出功能。

所述处理器1230是所述手机1200的控制中心，利用各种接口和线路连接各个部件，通过运行或执行存储在所述存储器1240内的软件程序和/或模块，以及调用存储在所述存储器1240内的数据，执行所述手机1200的各种功能和处理数据，从而实现基于所述终端的多种业务。

可选的，所述处理器1230可包括一个或多个处理单元。可选的，所述处理器1230可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到所述处理器1230中。

所述摄像头1270，用于实现所述手机1200的拍摄功能，拍摄图片或视频。

所述手机1200还包括用于给各个部件供电的电源1220(比如电池)。可选的，所述电源1220可以通过电源管理系统与所述处理器1230逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗等功能。

尽管未示出，所述手机1200还可以包括至少一种传感器、音频电路等，在此不再赘述。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种身份类型验证方法，其特征在于，该方法包括：

在需要对对象进行身份类型验证时，客户端向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

所述客户端根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

所述客户端根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证。

2.如权利要求1所述的方法，其特征在于，所述客户端根据下列方式确定在验证过程中使用的所述验证码与展示码之间的映射关系：

所述客户端根据所述服务器发送的组标识信息，从本地存储的多组验证码与展示码之间的映射关系中确定在验证过程中使用的所述验证码与展示码之间的映射关系；其中，所述客户端本地存储的多组验证码与展示码之间的映射关系为所述服务器预先配置的。

3.如权利要求1所述的方法，其特征在于，所述客户端根据所述对象输入的第二展示码确定验证信息，包括：

所述客户端将所述第二展示码作为所述验证信息；或

所述客户端根据验证码与展示码之间的映射关系，将所述第二展示码转换为第二验证码，将转换得到的所述第二验证码作为所述验证信息。

4.如权利要求1所述的方法，其特征在于，所述客户端根据下列方式获取所述对象输入的第二展示码：

所述客户端响应所述对象在所述显示界面中触发的选择操作，获取所述对象从备选展示码元素集合中选择的多个展示码元素；

所述客户端根据所述选择操作的触发轨迹，对所述对象选择的多个展示码元素进行排序，得到所述第二展示码。

5.一种身份类型验证方法，其特征在于，该方法包括：

服务器接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

所述服务器接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

6.如权利要求5所述的方法，其特征在于，所述服务器向所述客户端发送用于对对象进行身份验证的第一验证码时，还包括：

所述服务器从多组验证码与展示码之间的映射关系中确定需要所述客户端使用的组，并将确定的组对应的组标识信息通知给所述客户端，以使所述客户端根据所述组标识信息确定在验证过程中使用的所述映射关系。

7.如权利要求6所述的方法，其特征在于，所述根据所述第一验证码和所述验证信息对所述对象进行身份类型验证，包括：

若所述验证信息为第二验证码，则在所述第二验证码与所述第一验证码相同时，所述服务器确定对所述对象身份类型验证通过；其中，所述第二验证码是所述客户端根据验证码与展示码之间的映射关系将所述第二展示码转换得到的；或

若所述验证信息为所述第二展示码，则所述服务器根据所述客户端在验证过程中使用的所述映射关系将所述第二展示码转换为第二验证码，在所述第二验证码与所述第一验证码相同时确定对所述对象身份类型验证通过；或，根据所述客户端在验证过程中使用的所述映射关系将所述第一验证码转换为第一展示码，在所述第二展示码与所述第一展示码相同时确定对所述对象身份类型验证通过。

8.一种身份类型验证装置，其特征在于，包括：

请求模块，用于在需要对对象进行身份类型验证时，向服务器发送验证请求消息，以使服务器返回用于对对象进行身份类型验证的第一验证码；

确定模块，用于根据验证码与展示码之间的映射关系，确定所述第一验证码对应的第一展示码，并将所述第一展示码在显示界面中展示；

第一发送模块，用于根据所述对象输入的第二展示码确定验证信息，并将所述验证信息发送给所述服务器，以使所述服务器根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；

或身份类型验证装置包括：

第二发送模块，用于接收到客户端发送的验证请求消息后，向所述客户端发送用于对对象进行身份验证的第一验证码，以使所述客户端根据验证码与展示码之间的映射关系确定所述第一验证码对应的第一展示码并在显示界面中展示；其中，所述验证请求消息为所述客户端在需要对对象进行身份类型验证时向所述服务器发送的；

验证模块，用于接收所述客户端发送的验证信息，并根据所述第一验证码和所述验证信息对所述对象进行身份类型验证；其中，所述验证信息是所述客户端根据所述对象输入的第二展示码确定的。

9.一种身份类型验证设备，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现根据权利要求1～4或权利要求5～7中任一项所述的身份类型验证方法。

10.一种计算机可读存储介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令用于执行如权利要求1～4或权利要求5～7中任一项所述的方法。

Images