CN111090849A - 存储器、验证码实现方法、装置和设备 - Google Patents

Abstract

本发明公开了存储器、验证码实现方法、装置和设备，其中所述验证码实现方法包括获取包括预设图形的验证图片；提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；根据用户的绘图行为生成绘图结果；判断所述绘图结果是否与所述预设图形的轨迹匹配；根据判断结果生成验证结果。通过本发明，恶意计算机程序通过遍历的方式来获得与预设图形一致的图形的难度极大，其运算量将会很大，需要的时长也会很长，所以很难在验证过程中得以实现；因此，通过本发明实施例，可以有效的降低恶意计算机程序通过验证的几率，进而也就提高了身份验证的安全性。

Description

存储器、验证码实现方法、装置和设备

技术领域

本发明涉及一种互联网信息安全领域，特别是涉及存储器、验证码实现方法、装置和设备。

背景技术

验证码，又称全自动区分计算机和人类的图灵测试(Completely AutomatedPublic Turing test to tell Computers and Humans Apart，CAPTCHA)，是一种区分用户是计算机还是人的公共全自动程序。

通过验证码技术对用户身份进行验证，可以滤除恶意破解密码、刷票和论坛灌水等恶意行为。

验证码作为人机识别的一项重要技术和应用，经历了多种形式和技术革新；比较普及的形式包括早期的字符识别验证码，以及，出现了采集鼠标拖动滑块时所产生的滑动轨迹来验证的方法。这种方法突破了以往静态图片验证码的方案，通过建立行为模型来判定对应的访问轨迹是属于真是用户还是机器脚本。这种验证形式的轨迹采集，是从滑块起始点位置到目标位置，大致是一条直线轨迹，整体的像素长度在220px左右。假设每一个像素点采集一个轨迹点，这样最多也就需要采集220个轨迹点。

发明人经过研究发现，现有技术中至少还存在以下缺陷：

随着计算机的图形识别技术和处理能力的不断发展，从而导致上述现有技术中的验证码实现方式被计算机破解的几率较高，从而造成用户身份认证的安全隐患。

公开于该背景技术部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

本发明的目的在于提供了存储器、验证码实现方法、装置和设备，从而克服在进行验证码时被计算机破解的几率较高的缺点。

为实现上述目的，根据本发明的第一方面，本发明提供了一种验证码实现方法，包括步骤：

获取包括预设图形的验证图片；

提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；

根据用户的绘图行为生成绘图结果；

判断所述绘图结果是否与所述预设图形的轨迹匹配；

根据判断结果生成验证结果。

进一步，上述技术方案中，所述获取包括预设图形的验证图片，包括：

预设包括有多个所述验证图片的图片库，多个所述验证图片分别包括不同的预设图形；

根据预设规则从所述图片库中获取当前所需的验证图片。

进一步，上述技术方案中，所述预设图形包括：

字母、汉字、汉字笔画或几何图形。

进一步，上述技术方案中，所述绘图行为，包括：

绘图的轨迹生成顺序和/或轨迹的位置坐标。

进一步，上述技术方案中，所述绘图结果包括：

用户绘图过程的轨迹生成顺序，和，轨迹的位置坐标；所述轨迹生成顺序包括字母、汉字或汉字笔画的笔画顺序。

进一步，上述技术方案中，所述判断所述绘图结果是否与所述预设图形的轨迹匹配，包括：

判断所述绘图结果中的轨迹生成顺序和轨迹的位置坐标是否与所述预设图形的轨迹的预设顺序和坐标位置匹配。

进一步，上述技术方案中，所述提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图，包括：

提示用户进行绘图时所生成轨迹的位置坐标区域，和/或，用户进行绘图时所生成轨迹的顺序；

根据本发明的第二方面，本发明还提供了一种验证码实现装置，包括：

验证图片获取单元，用于获取包括预设图形的验证图片；

提示单元，用于提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；

结果生成单元，用于根据用户的绘图行为生成绘图结果；

判定模块，用于判断所述绘图结果是否与所述预设图形的轨迹匹配；

结果生成模块，用于根据判断结果生成验证结果。

为解决以上技术问题，本发明实施例还提供了一种存储器，所述存储器包括非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于执行以上各个方面所述的方法，并实现相同的技术效果。

为解决以上技术问题，本发明实施例还提供了一种验证码实现设备，所述验证码实现设备包括存储在存储器上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行以上各个方面所述的方法，并实现相同的技术效果。

有益效果

本发明实施例提供的存储器、验证码实现方法、装置和设备，在对用户的身份进行验证时，为用户提供包括有预设图形的验证图片，然后通过判断用户按照预设图形进行绘图后的绘图结果是否与预设图形的轨迹匹配的方式来判断当前的验证行为是人工行为还是计算机程序的恶意破解行为。

现有技术中的验证码，是通过拖动滑块一定的长度来拼接图片的验证方式中，其运动轨迹为一维的直线；验证答案是具有不同长度直线轨迹，因此，恶意计算机程序可以通过遍历所有直线长度即可获得每一次的验证结果。这样，就为破解验证码带来潜在的可能性，即，现有技术中，验证码被计算机恶意程序破解的几率较高。

本发明实施例中，进行验证时，用户绘图的轨迹需要与预设图形的轨迹来匹配，其运动轨迹为二维的图形，恶意计算机程序通过遍历的方式来获得与预设图形一致的图形的难度极大，其运算量和需要的时长也会很长，所以很难在验证过程中得以实现；因此，通过本发明实施例，可以有效的降低恶意计算机程序通过验证的几率，进而也就提高了身份验证的安全性。

为了进一步的提高身份验证的安全性，在本发明实施例中，还可以获取用户绘图时的轨迹生成顺序，从而根据绘图行为是否符合预设的笔画顺序来判断当前的验证行为是否为用户的人工行为，进而进一步的降低恶意计算机程序通过验证的几率。

根据下面参考附图对示例性实施例的详细说明，本发明的其它特征及方面将变得清楚。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1为本发明实施例提供的验证码实现方法的步骤示意图；

图2为本发明实施例提供的包括预设图形的验证图片的示意图；

图3为本发明实施例提供的包括预设图形的验证图片的又一示意图；

图4为本发明实施例提供的包括预设图形的验证图片的又一示意图；

图5为本发明实施例提供的验证码实现装置的结构示意图；

图6为本发明实施例提供的验证码实现设备硬件结构示意图。

具体实施方式

下面结合附图，对本发明的具体实施方式进行详细描述，但应当理解本发明的保护范围并不受具体实施方式的限制。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。除非另有其它明确表示，否则在整个说明书和权利要求书中，术语“包括”或其变换如“包含”或“包括有”等等将被理解为包括所陈述的元件或组成部分，而并未排除其它元件或其它组成部分。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本发明，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本发明同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件未作详细描述，以便于凸显本发明的主旨。

实施例1

图1示出本发明实施例提供的验证码实现方法的流程图，该方法可以由电子设备执行，例如网络设备、终端设备或服务端设备等。换言之，所述方法可以由安装在网络设备、终端设备或服务端设备的软件或硬件来执行。所述服务端包括但不限于：单台服务器、服务器集群等。参考图1至图4，该方法包括以下步骤。

S11、获取包括预设图形的验证图片；

发明人经过研究发现，现有技术中，拖动滑块到目标位置的验证方式中，轨迹答案的个数非常有限；具体来说，从滑块起点到最远位置，从运动轨迹的形状上来说为直线，该直线的像素长度在一般情况下在220px左右，这样，无论是将目标位置设在该直线的哪一个点位(像素点)上，通过遍历这220个像素点的方式就可以获得正确的答案；也就是说，现有技术中滑块的验证方式容易被计算机程序通过遍历的方式来进行破解，从而造成用户身份认证的安全隐患。

基于以上原因，在本发明实施例中，采用了预设图形的方式来使验证行为的操作轨迹不再是一个直线；具体来说，本发明实施例中用于实现验证的操作对象不再是一个只能沿直线移动的滑块，而是一个预设图形；比如，可以是字母、汉字、汉字笔画或简单的几何图形等。这样，用户可以通过在预设图形上沿该图形的线条进行描绘的方式来进行身份验证。举例来说，如图2所示，预设图片可以是一个字母M，需要用户完成的操作则是如图3和图4所示，按照该字母示出的线条进行描绘，其中，图3是描绘过程中的过程图，图4则是描绘完成的结果图。

当用户需要进行验证时，首先需要为用户提供进行验证所需的预设图片，并将该预设图片显示给用户。本发明实施例中的预设图片可以是固定的，即，每次都采用一个相同的预设图片进行验证。

为了进一步的提高安全性，也可以设有多个不同的预设图形，这样根据这多个预设图片可以构建一个图片库，这样每次进行验证时可以按照预设的规则来从图片库中确定并获取当前验证所的预设图片。由于预设图片有了不确定性，所以将会进一步的提高计算机进行破解的难度和运算量，进而也就可以降低被破解的几率。

S12、提示用户按照预设图形的轨迹在验证图片中进行绘图；

为了方便用户正确的实现验证过程中的人工操作，还需要向用户进行操作说明，以提示用户按照预设图形的轨迹在验证图片中进行绘图；具体来说，可以是提示用户进行绘图时所生成轨迹的位置坐标区域，和/或，用户进行绘图时所生成轨迹的顺序。

需要说明的是，该操作说明可以以多种表达方式实现，在此并不对其具体内容和表述方式做出具体的限定。

S13、根据用户的绘图行为生成绘图结果；

当用户进行了相应的操作(即，按照预设图形的轨迹在验证图片中进行绘图)后，根据用户的绘图行为，可以生成相应的绘图结果。该绘图结果可以参考图4中黑色的线条图(即，绘图所形成的轨迹的位置坐标)。

除了此外，绘图结果还可以包括绘图过程中轨迹的生成顺序；具体来说，轨迹生成顺序可以包括字母、汉字或汉字笔画的笔画顺序等。

S14、判断绘图结果是否与预设图形的轨迹匹配；

在本发明实施例中，判断绘图结果是否与预设图形的轨迹匹配，具体来说可以是判断所述绘图结果中的位置坐标是否与预设图形的轨迹的坐标位置匹配，比如，可以是判断用户所描绘出的线条是否超出了预设图形的位置范围。

进一步的，还可以判断用户描绘过程中轨迹的生成顺序是否和轨迹的预设顺序一直，比如是否是按照正确的笔画顺序进行的描绘。

S15、根据判断结果生成验证结果。

当判断结果为是的时候，认为用户端的描绘操作是由用户人工操作实现的，因此验证通过；当判断结果为否的时候，认为用户端的这些操作可能并非由用户人工实现，因此验证失败。

综上所述，本发明实施例在对用户的身份进行验证时，为用户提供包括有预设图形的验证图片，然后通过判断用户按照预设图形进行绘图后的绘图结果是否与预设图形的轨迹匹配的方式来判断当前的验证行为是人工行为还是计算机程序的恶意破解行为。

现有技术中的验证码，是通过拖动滑块一定的长度来拼接图片的验证方式中，其运动轨迹为一维的直线；验证答案是具有不同长度直线轨迹，因此，恶意计算机程序可以通过遍历所有直线长度即可获得每一次的验证结果的正确答案。这样，就为破解验证码带来潜在的可能性，即，现有技术中，验证码被计算机恶意程序破解的几率较高。

本发明实施例中，进行验证时，用户绘图的轨迹需要与预设图形的轨迹来匹配，其运动轨迹为二维的图形，恶意计算机程序通过遍历的方式来获得与预设图形一致的图形的难度极大，其运算量和需要的时长也会很长，所以很难在验证过程中得以实现；因此，通过本发明实施例，可以有效的降低恶意计算机程序通过验证的几率，进而也就提高了身份验证的安全性。

为了进一步的提高身份验证的安全性，在本发明实施例中，还可以获取用户绘图时的轨迹生成顺序，从而根据绘图行为是否符合预设的笔画顺序来判断当前的验证行为是否为用户的人工行为，进而进一步的降低恶意计算机程序通过验证的几率。

实施例2

图5示出本发明实施例提供的验证码实现装置的结构示意图，所述验证码实现装置为与实施例1中所述验证码实现方法对应的装置，即，通过虚拟装置的方式实现实施例1中所述验证码实现方法，构成所述验证码实现装置的各个虚拟模块可以由电子设备执行，例如网络设备、终端设备、或服务器。

具体来说，本发明实施例中的验证码实现装置包括：

验证图片获取单元01用于获取包括预设图形的验证图片；提示单元02用于提示用户按照预设图形的轨迹在验证图片中进行绘图；结果生成单元03，用于根据用户的绘图行为生成绘图结果；判定模块04用于判断绘图结果是否与预设图形的轨迹匹配；结果生成模块05用于根据判断结果生成验证结果。

当用户进行验证的时候，验证图片获取单元01获取到包括有预设图形的验证图片，并将该验证图片通过屏幕显示给用户；同时显示给用户的还包括操作说明，来提示用户按照预设图形的轨迹在验证图片中进行绘图；随着用户进行预设图形进行描绘，结果生成单元03统计并记录用户的绘图行为以生成绘图结果；接着，判定模块04会根据绘图结果对用户的验证行为进行判断，以确定用户的绘图行为是否符合预设的轨迹坐标，或是，是否符合预设的笔画顺序；结果生成模块05可以跟判定模块04的判断结果来生成验证结果来确定当前用户是否通过了验证。

由上可知，本发明实施例在对用户的身份进行验证时，为用户提供包括有预设图形的验证图片，然后通过判断用户按照预设图形进行绘图后的绘图结果是否与预设图形的轨迹匹配的方式来判断当前的验证行为是人工行为还是计算机程序的恶意破解行为。

现有技术中的验证码，是通过拖动滑块一定的长度来拼接图片的验证方式中，其运动轨迹为一维的直线；验证答案是具有不同长度直线轨迹，因此，恶意计算机程序可以通过遍历所有直线长度即可获得每一次的验证结果的正确答案。这样，就为破解验证码带来潜在的可能性，即，现有技术中，验证码被计算机恶意程序破解的几率较高。

本发明实施例中，进行验证时，用户绘图的轨迹需要与预设图形的轨迹来匹配，其运动轨迹为二维的图形，恶意计算机程序通过遍历的方式来获得与预设图形一致的图形的难度极大，其运算量和需要的时长也会很长，所以很难在验证过程中得以实现；因此，通过本发明实施例，可以有效的降低恶意计算机程序通过验证的几率，进而也就提高了身份验证的安全性。

为了进一步的提高身份验证的安全性，在本发明实施例中，还可以获取用户绘图时的轨迹生成顺序，从而根据绘图行为是否符合预设的笔画顺序来判断当前的验证行为是否为用户的人工行为，进而进一步的降低恶意计算机程序通过验证的几率。

由于本发明实施例中验证码实现装置的工作原理和有益效果已经在实施例1中的验证码实现方法中也进行了记载和说明，因此可以相互参照。

实施例3

本发明实施例提供了一种存储器，所述存储器可以是非暂态(非易失性)计算机存储介质，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方法实施例中验证码实现方法的各个步骤，并实现相同的技术效果。

实施例4

本发明实施例提供了一种验证码实现设备，验证码实现设备所包括的存储器中，包括有相应的计算机程序产品，所述计算机程序产品所包括程序指令被计算机执行时，可使所述计算机执行以上各个方面所述的验证码实现方法，并实现相同的技术效果。

图6是本发明实施例作为电子设备的验证码实现设备的硬件结构示意图，如图6所示，该设备包括一个或多个处理器610以及存储器620。以一个处理器610为例。该设备还可以包括：输入装置630和输出装置640。

处理器610、存储器620、输入装置630和输出装置640可以通过总线或者其他方式连接，图6中以通过总线连接为例。

存储器620作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块。处理器610通过运行存储在存储器620中的非暂态软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述方法实施例的处理方法。

存储器620可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储数据等。此外，存储器620可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器620可选包括相对于处理器610远程设置的存储器，这些远程存储器可以通过网络连接至处理装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置630可接收输入的数字或字符信息，以及产生信号输入。输出装置640可包括显示屏等显示设备。

所述一个或者多个模块存储在所述存储器620中，当被所述一个或者多个处理器610执行时，执行：

获取包括预设图形的验证图片；提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；根据用户的绘图行为生成绘图结果；判断所述绘图结果是否与所述预设图形的轨迹匹配；根据判断结果生成验证结果。

上述产品可执行本发明实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的方法。

本发明实施例的电子设备以多种形式存在，包括但不限于以下设备。

(1)移动通信设备:这类设备的特点是具备移动通信功能，并且以提供话音、数据通信为主要目标。这类终端包括:智能手机(例如iPhone)、多媒体手机、功能性手机，以及低端手机等。

(2)超移动个人计算机设备:这类设备属于个人计算机的范畴，有计算和处理功能，一般也具备移动上网特性。这类终端包括:PDA、MID和UMPC设备等，例如iPad。

(3)便携式娱乐设备:这类设备可以显示和播放多媒体内容。该类设备包括:音频、视频播放器(例如iPod)，掌上游戏机，电子书，以及智能玩具和便携式车载导航设备。

(4)服务器:提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、系统总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

(5)其他具有数据交互功能的电子装置。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种验证码实现方法，其特征在于，包括步骤：

获取包括预设图形的验证图片；

提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；

根据用户的绘图行为生成绘图结果；

判断所述绘图结果是否与所述预设图形的轨迹匹配；

根据判断结果生成验证结果。

2.根据权利要求1所述的验证码实现方法，其特征在于，所述获取包括预设图形的验证图片，包括：

预设包括有多个所述验证图片的图片库，多个所述验证图片分别包括不同的预设图形；

根据预设规则从所述图片库中获取当前所需的验证图片。

3.根据权利要求1中所述的验证码实现方法，其特征在于，所述预设图形包括：

字母、汉字、汉字笔画或几何图形。

4.根据权利要求1至3中任一所述的验证码实现方法，其特征在于，所述绘图行为，包括：

绘图的轨迹生成顺序和/或轨迹的位置坐标。

5.根据权利要求4中所述的验证码实现方法，其特征在于，所述绘图结果包括：

用户绘图过程的轨迹生成顺序，和，轨迹的位置坐标；所述轨迹生成顺序包括字母、汉字或汉字笔画的笔画顺序。

6.根据权利要求5中所述的验证码实现方法，其特征在于，所述判断所述绘图结果是否与所述预设图形的轨迹匹配，包括：

判断所述绘图结果中的轨迹生成顺序和轨迹的位置坐标是否与所述预设图形的轨迹的预设顺序和坐标位置匹配。

7.根据权利要求6中所述的验证码实现方法，其特征在于，所述提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图，包括：

提示用户进行绘图时所生成轨迹的位置坐标区域，和/或，用户进行绘图时所生成轨迹的顺序。

8.一种验证码实现装置，其特征在于，包括：

验证图片获取单元，用于获取包括预设图形的验证图片；

提示单元，用于提示用户按照所述预设图形的轨迹在所述验证图片中进行绘图；

结果生成单元，用于根据用户的绘图行为生成绘图结果；

判定模块，用于判断所述绘图结果是否与所述预设图形的轨迹匹配；

结果生成模块，用于根据判断结果生成验证结果。

9.一种存储器，其特征在于，包括指令集，所述指令集适于处理器执行如权利要求1至7中任一所述验证码实现方法中的步骤。

10.一种验证码实现设备，其特征在于，包括总线、通信模块、处理器和如权利要求9中所述存储器；

所述总线用于连接所述存储器、所述通信模块和所述处理器；

所述通信模块用于与客户端进行通信；

所述处理器用于执行所述存储器中的指令集。

Images