CN112104457A - 一种数字转汉字类型的验证码生成方法及验证系统 - Google Patents

一种数字转汉字类型的验证码生成方法及验证系统 Download PDF

Info

Publication number
CN112104457A
CN112104457A CN202010885576.6A CN202010885576A CN112104457A CN 112104457 A CN112104457 A CN 112104457A CN 202010885576 A CN202010885576 A CN 202010885576A CN 112104457 A CN112104457 A CN 112104457A
Authority
CN
China
Prior art keywords
chinese character
verification
verification code
generating
user terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010885576.6A
Other languages
English (en)
Other versions
CN112104457B (zh
Inventor
胡伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Suzhou Yunhulu Information Technology Co ltd
Original Assignee
Suzhou Yunhulu Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Suzhou Yunhulu Information Technology Co ltd filed Critical Suzhou Yunhulu Information Technology Co ltd
Priority to CN202010885576.6A priority Critical patent/CN112104457B/zh
Publication of CN112104457A publication Critical patent/CN112104457A/zh
Application granted granted Critical
Publication of CN112104457B publication Critical patent/CN112104457B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Document Processing Apparatus (AREA)

Abstract

本发明公开一种数字转汉字类型的验证码生成方法,包括如下步骤:根据0至9对应汉语发音映射生成对应的汉字集组合;接收用户终端发送的验证请求;根据验证请求随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;提取验证码中每个数字对应的汉字集组合;从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端显示;当所述用户终端输入的数字与对应汉字验证码相匹配时,验证成功。本发明将基于汉语发音生成具有唯一识别的验证码,避免用户辨认时混淆不清,提高用户的验证效率。

Description

一种数字转汉字类型的验证码生成方法及验证系统
技术领域
本发明涉及计算机网络技术领域,尤其涉及一种数字转汉字类型的验证码生成方法及验证系统。
背景技术
“验证码”的英文表示为CAPTCHA(Completely Automated Public Turing testto tell Computers and Humans Apart),翻译过来就是“全自动区分计算机和人类的图灵测试”,顾名思义,它是用来区分计算机和人类的。在CAPTCHA测试中,作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判,但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题,如果没有验证码,攻击者会使用有害程序自动注册大量的Web服务帐户,然后攻击者可以使用这些帐户为其他的用户制造麻烦,如发送垃圾邮件或通过同时反复登录多个帐户来延缓服务的速度。
为了不被攻击者恶意攻击,验证码通常是背景图像与字符串图像进行融合并进行变形处理,处理后会造成字符串图像中的内容也不易被用户识别,例如“6”、“9”、“b”同时出现,“p”、“q”同时出现,或“0”“o”同时出现等这类情况,再将这些相似的字符进行变形排列后作为验证码出现时,正常用户识别时就经常出现混淆不清的情况,导致输入错误,影响验证效率。
发明内容
为了解决上述技术问题,本发明提出一种数字转汉字类型的验证码生成方法及验证系统。
为了达到上述目的,本发明的技术方案如下:
一种数字转汉字类型的验证码生成方法,包括如下步骤:
根据0至9对应汉语发音映射生成对应的汉字集组合;
接收用户终端发送的验证请求;
根据验证请求随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;
提取验证码中每个数字对应的汉字集组合,从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端显示;
当用户终端输入的数字与对应汉字验证码相匹配时,验证成功。
优选地,还包括如下步骤:验证失败时,将用户终端输入的数字与对应汉字验证码进行存储,若数字的错误输入率超过预设阈值,则在数字对应的汉字集中将对应汉字验证码进行删除。
优选地,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。
优选地,所述生成汉字验证码图片,包括如下步骤:
将汉字验证字符填充到经过模糊处理的背景图中;
对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片。
优选地,所述汉字集组合中不包括多音字、生僻字。
一种数字转汉字类型的验证系统,包括用户终端和验证服务器,其中,
所述用户终端,用于向验证服务器发送验证请求;用于输入验证信息;
所述验证服务器,用于根据0至9对应汉语发音映射生成对应的汉字集组合;用于接收请求并随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;用于提取每个数字的对应的汉字集组合,从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端显示,当所述用户终端输入的数字与对应汉字验证码相匹配时,验证成功。
优选地,所述验证服务器中还包括存储模块和提取模块,其中,
所述存储模块,用于将用户终端输入的数字与对应汉字验证码进行存储;
所述提取模块,用于在验证失败时,根据存储模块中的存储信息计算数字的错误输入率,若在数字的错误输入率超过预设阈值,则在数字对应的汉字集中将对应汉字验证码进行删除。
优选地,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。
优选地,所述验证服务器中还包括转换模块,用于将汉字验证字符填充到经过模糊处理的背景图中;对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片。
优选地,所述汉字集组合中不包括多音字、生僻字。
基于上述技术方案,本发明的有益效果是:
1)、使用汉字作为验证码显示,不管汉字如何变形都不会影响用户进行有效识别,便于用户识别后准确输入对应的数字进行验证,不会因为验证码混淆,造成输入错误的现象;
2)、恶意程序在辨别验证码字符时需要分析图片内容,由于对图片进行了模糊、增加噪点和形态学处理,从而提高了汉字验证字符被辨别出的难度,进而提高了汉字验证码图片的安全性。
附图说明
下面结合附图对本发明的具体实施方式作进一步详细的说明。
图1:本发明一种数字转汉字类型的验证码生成方法的流程图;
图2:本发明一种验证系统的结构框图;
图3,本发明实施例提供的汉字验证码图片的效果图,
其中:100、验证系统;200、用户终端;300、验证服务器;301、存储模块;302、提取模块;303、转换模块。
具体实施方式
为了更清楚地说明本发明,下面结合优选实施例对本发明做进一步的说明。本领域技术人员应当理解,下面所具体描述的内容是说明性的而非限制性的,不应以此限制本发明的保护范围。
实施例一
如图1所示,本发明实施例提供的一种数字转汉字类型的验证码生成方法,包括如下步骤:
根据0至9对应汉语发音映射生成对应的汉字集组合;
接收用户终端发送的验证请求;
根据验证请求随机生成指定位数的生成随机数字,例如4位数,3498;
根据每个数字3、4、9和8的汉语发音映射生成对应的汉字集组合,数字3、4、9和8转换为汉字时,在代码上进行映射,例如“3”映射成“三”、“山”、“伞”等的一个汉字集组合,“4”映射为“四”、“是”、“思”等的一个汉字集组合,把所有可能的映射情况都一一列举,放入对应的汉字集组合中;
根据用户的接受程度,按需要在整个映射转换的过程中,将汉字集组合中的多音字和生僻字进行剔除,便于用户进行快速辨认,输入正确的验证信息,提高验证效率,节约用户的时间。
从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照初始的排列规律生成汉字验证码图片向用户终端显示,即将随机抽取的对应汉字“伞”“思”“酒”“巴”作为汉字验证字符,如图3所示;
当所述用户终端输入的“3498”与对应汉字验证码相匹配时,验证结果为通过。用户终端输入数字,包括用户通过键盘输入对应数字按键、或通过触摸屏点击或滑动对应数字等手势操作、或点击图形表示数字含义的区域。
进一步,还包括如下步骤:验证失败时,将用户终端输入的数字与对应汉字验证码进行存储,若数字的错误输入率超过预设阈值(10%),则在数字对应的汉字集中将对应汉字验证码进行删除,其中,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。例如,“9”随机抽取的对应汉字“酒”的错误输入量为217次,总输入量为2000次,则数字的错误输入率为0.1085,大于预设阈值,及将“酒”从“9”对应的汉字集中删除,确保安全的前提下提高验证的效率。
进一步,生成汉字验证码图片,包括如下步骤:
将汉字验证字符填充到经过模糊处理的背景图中;
对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片,形态学处理,包括干扰线、扭曲状态、粘连状态中的至少一种。
如图2所示,一种数字转汉字类型的验证系统100,包括用户终端200和验证服务器300,用户终端200以及验证服务器300位于无线或有线网络中,通过该无线或有线网络,用户终端200以及验证服务器300相互通信。其中,
用户终端200具体可以包括智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group Audio Layer III,动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV,动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机、车载用户终端等等。用户终端200,用于向验证服务器300发送验证请求;;用于输入验证信息;
验证服务器300,用于根据0至9对应汉语发音映射生成对应的汉字集组合;用于接收请求并随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;用于提取每个数字的对应的汉字集组合,从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端200显示,当所述用户终端200输入的数字与对应汉字验证码相匹配时,验证成功。
进一步,验证服务器300中还包括存储模块301和提取模块302,其中,
所述存储模块301,用于将用户终端200输入的数字与对应汉字验证码进行存储;
所述提取模块302,用于在验证失败时,根据存储模块301中的存储信息计算数字的错误输入率,若在数字的错误输入率超过预设阈值,则在数字对应的汉字集中将对应汉字验证码进行删除。
进一步,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。
进一步,所述验证服务器300中还包括转换模块303,用于将汉字验证字符填充到经过模糊处理的背景图中;对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片。
进一步,所述汉字集组合中不包括多音字、生僻字。
以上所述仅为本发明所公开的一种数字转汉字类型的验证码生成方法及验证系统的优选实施方式,并非用于限定本说明书实施例的保护范围。凡在本说明书实施例的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本说明书实施例的保护范围之内。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书实施例中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。

Claims (10)

1.一种数字转汉字类型的验证码生成方法,其特征在于,包括如下步骤:
根据0至9对应汉语发音映射生成对应的汉字集组合;
接收用户终端发送的验证请求;
根据验证请求随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;
提取验证码中每个数字对应的汉字集组合,从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端显示;
当所述用户终端输入的数字与对应汉字验证码相匹配时,验证成功。
2.根据权利要求1所述的一种数字转汉字类型的验证码生成方法,其特征在于,还包括如下步骤:验证失败时,将用户终端输入的数字与对应汉字验证码进行存储,若数字的错误输入率超过预设阈值,则在数字对应的汉字集中将对应汉字验证码进行删除。
3.根据权利要求2所述的一种数字转汉字类型的验证码生成方法,其特征在于,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。
4.根据权利要求1所述的一种数字转汉字类型的验证码生成方法,其特征在于,所述生成汉字验证码图片,包括如下步骤:
将汉字验证字符填充到经过模糊处理的背景图中;
对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片。
5.根据权利要求1至4所述的一种数字转汉字类型的验证码生成方法,其特征在于,所述汉字集组合中不包括多音字、生僻字。
6.一种数字转汉字类型的验证系统,其特征在于,包括用户终端和验证服务器,其中,
所述用户终端,用于向验证服务器发送验证请求;用于输入验证信息;
所述验证服务器,用于根据0至9对应汉语发音映射生成对应的汉字集组合;用于接收请求并随机生成验证码,所述验证码包含不少于一个数字且数字之间具有一定排列规律;用于提取每个数字的对应的汉字集组合,从汉字集组合中随机抽取一个汉字作为汉字验证字符,将汉字验证字符按照预设的排列规律生成汉字验证码图片向用户终端显示,当用户终端输入的数字与对应汉字验证码相匹配时,验证成功。
7.根据权利要求6所述的一种数字转汉字类型的验证系统,其特征在于,所述验证服务器还包括存储模块和提取模块,其中,
所述存储模块,用于将用户终端输入的数字与对应汉字验证码进行存储;所述提取模块,用于在验证失败时,根据存储模块中的存储信息计算数字的错误输入率,若在数字的错误输入率超过预设阈值,则在数字对应的汉字集中将对应汉字验证码进行删除。
8.根据权利要求7所述的一种数字转汉字类型的验证系统,其特征在于,所述数字的错误输入率为数字的错误输入量与数字的总输入量之比。
9.根据权利要求6所述的一种数字转汉字类型的验证系统,其特征在于,所述验证服务器还包括转换模块,用于将汉字验证字符填充到经过模糊处理的背景图中;对填充后的图片进行增加噪声或形态学处理,获得汉字验证码图片。
10.根据权利要求6至9所述的一种数字转汉字类型的验证系统,其特征在于,所述汉字集组合中不包括多音字、生僻字。
CN202010885576.6A 2020-08-28 2020-08-28 一种数字转汉字类型的验证码生成方法及验证系统 Active CN112104457B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010885576.6A CN112104457B (zh) 2020-08-28 2020-08-28 一种数字转汉字类型的验证码生成方法及验证系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010885576.6A CN112104457B (zh) 2020-08-28 2020-08-28 一种数字转汉字类型的验证码生成方法及验证系统

Publications (2)

Publication Number Publication Date
CN112104457A true CN112104457A (zh) 2020-12-18
CN112104457B CN112104457B (zh) 2022-06-17

Family

ID=73758251

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010885576.6A Active CN112104457B (zh) 2020-08-28 2020-08-28 一种数字转汉字类型的验证码生成方法及验证系统

Country Status (1)

Country Link
CN (1) CN112104457B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108763915A (zh) * 2018-05-18 2018-11-06 百度在线网络技术(北京)有限公司 建立验证码生成模型以及生成验证码的方法、装置
CN109461437A (zh) * 2018-11-28 2019-03-12 平安科技(深圳)有限公司 唇语识别的验证内容生成方法及相关装置
CN110853629A (zh) * 2019-11-21 2020-02-28 中科智云科技有限公司 一种基于深度学习的语音识别数字的方法
CN111128115A (zh) * 2019-12-11 2020-05-08 北京声智科技有限公司 信息验证方法、装置、电子设备及存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108763915A (zh) * 2018-05-18 2018-11-06 百度在线网络技术(北京)有限公司 建立验证码生成模型以及生成验证码的方法、装置
CN109461437A (zh) * 2018-11-28 2019-03-12 平安科技(深圳)有限公司 唇语识别的验证内容生成方法及相关装置
CN110853629A (zh) * 2019-11-21 2020-02-28 中科智云科技有限公司 一种基于深度学习的语音识别数字的方法
CN111128115A (zh) * 2019-12-11 2020-05-08 北京声智科技有限公司 信息验证方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN112104457B (zh) 2022-06-17

Similar Documents

Publication Publication Date Title
CN104038502B (zh) 一种验证方法及系统
CN107785021B (zh) 语音输入方法、装置、计算机设备和介质
JP6220407B2 (ja) マルチスケールテキストフィンガープリントを使用する文書分類
US7028192B2 (en) Method and apparatus that enable a computer user to verify whether they have correctly input their password into a computer
US20070226791A1 (en) Method for securely supporting password change
CN104054103A (zh) 基于电子邮件地址和其他帐户信息的用户帐户的基于机器学习的分类
WO2017193165A1 (en) Authenticating a user
CN104283682A (zh) 一种利用验证码进行校验的方法、装置及系统
CN108629174B (zh) 字符串校验的方法及装置
US8117652B1 (en) Password input using mouse clicking
Khan et al. Cyber security using arabic captcha scheme.
CN104348617A (zh) 验证码处理方法、装置、终端及服务器
CN106878275A (zh) 身份验证方法及装置和服务器
CN106557452A (zh) 用于数值字符或字符串的显示方法、装置、设备及系统
CN111882719A (zh) 一种基于动态密码的密码防盗方法、装置及智能锁具
US20120198530A1 (en) Real time password generation apparatus and method
CN111651749A (zh) 基于密码找回账号的方法、装置、计算机设备及存储介质
CN111475785A (zh) 信息采集方法、装置、计算机设备和存储介质
CN110674370A (zh) 域名识别方法及装置、存储介质及电子设备
CN112104457B (zh) 一种数字转汉字类型的验证码生成方法及验证系统
Yi et al. Touch logger resistant mobile authentication scheme using multimodal sensors
CN104935436A (zh) 一种用户验证方法及系统
CN111949952B (zh) 验证码请求处理方法及计算机可读存储介质
CN106570386B (zh) 一种触摸屏解锁方法及系统
CN106778568A (zh) 基于web页面的验证码的处理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant