CN112966251A

CN112966251A - 验证码验证方法、装置、电子设备及存储介质

Info

Publication number: CN112966251A
Application number: CN202110239843.7A
Authority: CN
Inventors: 徐嵚嵛; 周冰; 周效军; 赵家成
Original assignee: Migu Cultural Technology Co Ltd; China Mobile Communications Group Co Ltd
Current assignee: Migu Cultural Technology Co Ltd; China Mobile Communications Group Co Ltd
Priority date: 2021-03-04
Filing date: 2021-03-04
Publication date: 2021-06-15
Anticipated expiration: 2041-03-04
Also published as: CN112966251B

Abstract

本发明实施例提供一种验证码验证方法、电子设备及存储介质；方法包括：发送验证码生成请求，以使得服务器根据所述验证码生成请求生成验证码信息；接收验证码信息，并根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列；将所述第二显示值队列送给服务器，以使得所述服务器根据所述第二显示值队列中的显示值的顺序完成验证。本发明实施例提供的验证码验证方法、装置电子设备及存储介质，通过将验证码的验证操作从二维扩展到三维，使得机器算法的暴力破解无效，增加了网络安全性，可用于用户登录、支付等众多场景，具有较佳的应用场景及应用效果。

Description

验证码验证方法、装置、电子设备及存储介质

技术领域

本发明涉及网络安全领域，尤其涉及一种验证码验证方法、装置、电子设备及存储介质。

背景技术

验证码是一种用于区分用户是计算机还是人的公共全自动程序。它在互联网中被广泛应用，可以防止以计算机方式实现的恶意破解密码、刷票、论坛灌水等行为。

现有技术中的验证码有多种表现形式，如数字和字母的随机组合、图片中含有特定文字或特定元素、随机生成两元的四则运算、滑动验证码等。这些验证码本身采取了一定的防计算机识别措施，如将包含待识别信息的图片做扭曲变形，又如在待识别信息的背景上随机地添加直线或点等。这些措施有一定的效果。但随着计算机技术的进步，现有技术中验证码复杂度低的缺陷被发现与利用，已经有越来越多的验证码被破解，给网络安全带来隐患。

发明内容

针对现有技术存在的问题，本发明提供一种验证码验证方法、装置、电子设备及存储介质。

第一方面，本发明提供一种验证码验证方法，应用于客户端，包括：发送验证码生成请求，以使得服务器根据所述验证码生成请求生成验证码信息；其中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值；

接收验证码信息，并根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值；

将所述第二显示值队列送给服务器，以使得所述服务器根据所述第二显示值队列中的显示值的顺序完成验证。

根据本发明提供的一种验证码验证方法，所述根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列，包括：

根据所述验证码信息生成并显示验证码；其中，所述验证码包括多个单元，所述多个单元与所述第一显示值队列中的显示值按照顺序一一对应；

响应于用户的第一操作，从所述验证码中确定多个第一候选单元；其中，所述多个第一候选单元包括所述多个顺序混乱的显示值所对应的单元；

根据所述多个第一候选单元在所述验证码中的第一二维位置以及多面体的各个面在三维空间中的第一三维位置，结合第一映射关系，将所述多个第一候选单元所对应的显示值一一映射到所述多面体的各个面；其中，所述第一映射关系用于描述所述多面体所在三维空间的三维位置与所述验证码中的二维位置之间的映射关系；

响应于用户的第二操作，调整所述多面体的面在三维空间中的三维位置；

根据调整后的所述多面体的各个面在三维空间中的第二三维位置，结合所述第一映射关系，将所述多面体的各个面的显示值映射到所述验证码中、与所述第二三维位置相对应的第二二维位置，得到第二显示值队列。

第二方面，本发明提供一种验证码验证方法，应用于服务器，方法包括：

根据所接收到的验证码生成请求，生成验证码信息；其中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值；

将所述验证码信息发送给客户端，以使得所述客户端接收验证码信息并根据所述验证码信息生成验证码，以及接收用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，进而得到的第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值；

接收客户端返回的所述第二显示值队列，根据所述第二显示值队列中的显示值的顺序完成验证。

根据本发明提供的一种验证码验证方法，所述根据所接收到的验证码生成请求，生成验证码信息，包括：

生成第三显示值队列；其中，所述第三显示值队列中的显示值按照顺序排列；

设置验证区域，所述验证区域包括多个单元，所述多个单元与所述第三显示值队列中的显示值按照顺序一一对应；

从所述验证区域中确定多个第二候选单元；

根据所述多个第二候选单元在所述验证区域中的第三二维位置以及多面体的各个面在三维空间中的第三三维位置，结合第二映射关系，将所述多个第二候选单元所对应的显示值一一映射到所述多面体的各个面；其中，所述第二映射关系用于描述所述多面体所在三维空间的三维位置与所述验证区域中的二维位置之间的映射关系；

随机调整所述多面体的面在三维空间中的三维位置；

根据调整后的所述多面体的各个面在三维空间中的第四三维位置，结合所述第二映射关系，将所述多面体的各个面的显示值映射到所述验证区域中、与所述第四三维位置相对应的第四二维位置，得到所述第一显示值队列。

根据本发明提供的一种验证码验证方法，所述随机调整所述多面体的面在三维空间中的三维位置，包括：

对所述多面体进行随机方向以及随机次数的旋转。

根据本发明提供的一种验证码验证方法，所述根据所述第二显示值队列中的显示值的顺序完成验证，包括：

判断所述第二显示值队列中的各个显示值是否按照顺序排列，当所述第二显示值队列中的各个显示值按照顺序排列，通过验证；当所述第二显示值队列中的各个显示值未按照顺序排列，未通过验证。

根据本发明提供的一种验证码验证方法，所述多面体有一个或多个。

第三方面，本发明提供一种验证码验证装置，包括客户端与服务器，所述客户端与所述服务器之间通信连接；其中，

所述客户端，用于实现如第一方面所述的验证码验证方法的步骤；

所述服务器，用于实现如第二方面所述的验证码验证方法的步骤。

第四方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的验证码验证方法的步骤，或实现如第二方面所述验证码验证方法的步骤。

第五方面，本发明提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所述的验证码验证方法的步骤，或实现如第二方面所述验证码验证方法的步骤。

本发明实施例提供的验证码验证方法、装置电子设备及存储介质，通过将验证码的验证操作从二维扩展到三维，使得机器算法的暴力破解无效，增加了网络安全性，可用于用户登录、支付等众多场景，具有较佳的应用场景及应用效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的验证码验证方法的流程图之一；

图2为本发明提供的验证码验证方法中所涉及的一个验证码的示意图；

图3为图2所示验证码中选取乱序单元的示意图；

图4为将图3中所选取单元的显示值映射到立方体的各个面上的示意图；

图5为对立方体上下旋转的示意图；

图6为对立方体左右旋转的示意图；

图7为基于一个验证码能够同时生成三个用于映射显示值的立方体的示意图；

图8为图4所示立方体经过旋转后的结果示意图；

图9为图8所示立方体中各个面的显示值回填到验证码内的结果示意图；

图10为本发明提供的验证码验证方法的流程图之二；

图11立方体拆分后的示意图；

图12为本发明提供的验证码验证装置中的客户端的结构示意图；

图13为本发明提供的验证码验证装置中的服务器的结构示意图；

图14为本发明所涉及的电子设备的实体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明提供的验证码验证方法的流程图之一，如图1所示，本发明提供的验证码验证方法应用于客户端，包括：

步骤101、发送验证码生成请求，以使得服务器根据所述验证码生成请求生成验证码信息。

验证码信息是用于描述验证码如何生成的信息。客户端基于验证码信息生成验证码。

为了更好地对验证码信息进行说明，在此预先对客户端基于验证码信息所生成的验证码以及验证码的验证过程进行举例说明。

图2为一个验证码的示意图，该验证码包括20个成正方形的单元。每个单元对应一个显示值。在图2所示的验证码中，多数单元的显示值按照从上到下、从左到右的顺序依次增大。但其中一些单元的显示值呈现乱序，如图2中显示值为14、13、18、15、8以及12的单元。

用户基于该验证码进行验证时，需要选中这些乱序的单元(这些单元彼此邻接)，乱序单元的选取如图3所示。然后将选中单元的显示值映射到一个多面体的各个面上。在本实施例中，所述多面体为立方体。图4为将图3中所选取单元的显示值映射到立方体的各个面上的示意图。立方体的各个面上各自对应有显示值。

在将验证码中所选取单元的显示值映射到立方体的各个面上后，可对立方体进行上下旋转(如图5所示)和/或左右旋转(如图6所示)，从而调节立方体的面在三维空间中的位置。由于立方体所在三维空间的三维位置与所述验证码中的二维位置之间具有固定的映射关系，因此，当用户调节完成后，若立方体的面在三维空间的三维位置发生变化，则立方体的面所对应的显示值在验证码中的位置也将发生变化，从而实现对显示值位置的调整。最终根据位置调整后的显示值是否符合排序规则而确定是否验证成功。

从对验证码以及验证过程的上述描述可以知道，在本实施例中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值。

所述显示值是指能够通过验证码显示的值，如图2中所描述的从1至20的数字。

第一显示值队列中的显示值之间应当有顺序关系，因此一般采用具有公知的顺序关系的元素作为显示值，如自然数、英文字母等。在本实施例中，采用自然数作为显示值。

在验证码信息中，所述第一显示值队列中的一部分或全部显示值的顺序关系已经被打乱。例如，图2所示的例子中，显示值的准确顺序应当为：1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19和20。但在图2所示的验证码中，部分显示值的顺序被打乱，因此图2所示验证码对应的验证码信息所包含的显示值按照如下顺序排列：1、2、3、4、5、6、7、14、9、10、11、13、18、15、8、16、17、12、19和20。

打乱显示值的顺序并生成验证码信息的操作由服务器完成，在后续对服务器侧的方法描述中将对如何打乱显示值的顺序并生成验证码信息的过程进行说明。

由于验证区域中的单元并非线性排列，而是分布在二维平面内，因此为了描述显示值与单元之间的对应关系，需要对验证码信息中的显示值进行分组，不同的组对应验证码中的不同行或不同列。例如，在图2所示验证码所对应的验证码信息中，可将显示值分为以下组：[1，2，3，4，5]，[6，7，14，9，10]，[11，13，18，15，8]以及[16，17，12，19，20]。其中，[1，2，3，4，5]对应图2所示验证码中的第一行，[6，7，14，9，10]对应图2所示验证码中的第二行，[11，13，18，15，8]对应图2所示验证码中的第三行，[16，17，12，19，20]对应图2所示验证码中的第四行。

相应的，验证码信息所包含的显示值是经过分组的显示值，即图2所示验证码所对应的验证码信息的一种表达方式为：{[1，2，3，4，5]，[6，7，14，9，10]，[11，13，18，15，8]，[16，17，12，19，20]}。

在其他实施例中，验证码信息还可包括其他类型的信息，如用于描述验证码二维分布的信息(例如代表四行五列的4×5)，用于描述用户验证操作次数上限的信息(如最多验证5次)，用于描述验证码样式类型的信息(如type字段)，用于描述基于验证码所能生成的用于映射显示值的立方体个数的信息。

在图2所示的例子中，基于一个验证码只能得到一个用于映射显示值的立方体。在其他的实施例中，基于一个验证码能够同时生成多个用于映射显示值的立方体。如图7所示，基于一个验证码能够同时生成三个用于映射显示值的立方体。此时，验证码信息中用于描述基于验证码所能生成的用于映射显示值的立方体个数的信息为3。

由于服务器在对验证码进行验证时，是基于所述多个显示值之间的顺序关系进行验证，而多个显示值的顺序关系是本领域技术人员所公知的，因此在本实施例中，不需要特别设置验证码校验信息。

步骤102、接收验证码信息，并根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值。

客户端接收到验证码信息后，可根据验证码信息生成验证码。例如，根据验证码信息{[1，2，3，4，5]，[6，7，14，9，10]，[11，13，18，15，8]，[16，17，12，19，20]}，可得到如图2所示的验证码。该验证码包括20个成正方形的单元。每个单元对应一个显示值，各个单元与验证码信息的第一显示值队列中的各个显示值按照顺序一一对应。其中，显示值14、13、18、15、8以及12在验证区域中的次序是混乱的。

响应于用户的第一操作，从所述验证码中确定多个第一候选单元；其中，所述多个第一候选单元包括所述多个顺序混乱的显示值所对应的单元。仍以图2所示的验证码为例，用户选取显示值14、13、18、15、8以及12的单元作为第一候选单元。

根据所述多个第一候选单元在所述验证码中的第一二维位置以及多面体的各个面在三维空间中的第一三维位置，结合第一映射关系，将所述多个第一候选单元所对应的显示值一一映射到所述多面体的各个面；其中，所述第一映射关系用于描述所述多面体所在三维空间的三维位置与所述验证码中的二维位置之间的映射关系。

在本实施例中，将多个第一候选单元在验证码中的初始位置称为第一二维位置，将多面体的各个面在三维空间中的初始位置称为第一三维位置。根据预先设置的第一映射关系，可以明确验证码中哪个位置的第一候选单元与多面体的哪个面相对应。

在图4中描述了将图3中所选取的第一候选单元的显示值映射到立方体的六个面的过程。基于预设的第一映射关系可以知道，验证码中的第三行第四列映射到立方体所在三维空间的向上方向(三维坐标系的z轴正方向)；验证码中的第三行第二列映射到立方体所在三维空间的向下方向(三维坐标系的z轴负方向)；验证码中的第三行第三列映射到立方体所在三维空间的向左方向(三维坐标系的y轴负方向)；验证码中的第三行第五列映射到立方体所在三维空间的向右方向(三维坐标系的y轴正方向)；验证码中的第四行第三列映射到立方体所在三维空间的向前方向(三维坐标系的x轴正方向)；验证码中的第二行第三列映射到立方体所在三维空间的向后方向(三维坐标系的x轴负方向)。

因此，参考图4，图3中所选取的第一候选单元的显示值可按照如下关系映射：显示值15映射到立方体的顶面，显示值13映射到立方体的底面，显示值18映射到立方体的左面，显示值8映射到立方体的右面，显示值12映射到立方体的前面，显示值14映射到立方体的后面。

映射完成后，响应于用户的第二操作，可调整所述多面体的面在三维空间中的三维位置。

具体的说，在本实施例中，可采用旋转立方体的方式调整立方体的面在三维空间中的三维位置。立方体的面在三维空间中的三维位置发生变化也就意味着三维空间中立方体不同方向上的面所对应的显示值发生变化。本领域技术人员很容易理解，如同日常生活中的掷骰子，在初始的时候，骰子中点数为1的面朝上，如果拨动该骰子，那么有可能变为点数为6的面朝上。在本实施例中，同样如此。通过对立方体的旋转，立方体各个方向上的面所对应的显示值也可能发生变化。

对立方体的旋转可分为上下旋转与左右旋转。图5为上下旋转的示意图，图6为左右旋转的示意图。通过上下旋转，立方体顶面、底面、前面、后面的显示值可以发生变化。通过左右旋转，立方体前面、后面、左面、右面的显示值可以发生变化。用户在旋转时，可以单独做左右旋转，可以单独做上下旋转，也可以将左右旋转与上下旋转相结合。在本实施例中，不对旋转方式进行限定。图8为图4所示立方体经过旋转后的结果示意图。

用户验证操作结束后，根据调整后的所述多面体的各个面在三维空间中的第二三维位置，结合所述第一映射关系，将所述多面体的各个面的显示值映射到所述验证码中、与所述第二三维位置相对应的第二二维位置，得到第二显示值队列。

经过调整后，多面体的各个面在三维空间中的三维位置发生变化。在本实施例中，将变化后的三维位置称为第二三维位置。将基于第一映射关系所得到的、第二三维位置所对应的二维位置称为第二二维位置。第二二维位置较之前的第一二维位置有可能发生变化。

例如，图9为图8所示立方体中各个面的显示值回填到验证码内的结果示意图。参考图8和图9，根据第一映射关系，验证码中的第三行第四列映射到立方体所在三维空间的向上方向(即立方体顶面所在的方向)。在图8中，立方体顶面的显示值为14，因此，在图9中，在验证码的第三行第四列填充显示值14。类似的，将图8中立方体底面的显示值12填充到验证码的第三行第二列，将图8中立方体左面的显示值13填充到验证码的第三行第三列，将图8中立方体右面的显示值15填充到验证码的第三行第五列，将图8中立方体前面的显示值18填充到验证码的第四行第三列，将图8中立方体后面的显示值8填充到验证码的第二行第三列。最终得到图9的验证结果。

将显示值回填验证码后，根据新得到的验证码可生成作为验证结果的第二显示值队列。第二显示值队列包括经过位置调整的多个显示值。例如，第二显示值队列的一个例子为：{[1，2，3，4，5]，[6，7，8，9，10]，[11，12，13，14，15]以及[16，17，18，19，20]}。

需要说明的是，在本实施例中，以立方体为例，对基于验证码所生成的待验证的多面体如何进行验证的过程做了说明。但在本发明的其他实施例中，待验证的多面体并不局限于立方体，也可以是三棱体、长方体、八面体、十面体等。在生成待验证的多面体时，只需要将待验证多面体的面在三维空间中的三维位置与验证码中的二维位置之间的映射关系记录下来。那么在后续验证过程中，无论待验证的多面体的形状是怎样的，也无论如何旋转待验证的多面体，均可根据预先记录的映射关系，将最终得到的多面体各个方向上的面所对应的显示值回填到验证码中的相应位置。

还需要说明的是，在本实施例中，基于验证码所生成的待验证的多面体只有一个。但在本发明的其他实施例中，待验证的多面体可以多于一个。当待验证的多面体多于一个时，多个多面体的生成过程以及验证过程与单个多面体的生成过程与验证过程并无本质上的区别，因此不在此处重复说明。当基于验证码所生成的待验证的多面体有多个时，用户对多个多面体所做验证操作的结果可合并到一个验证结果中。

步骤103、将所述第二显示值队列送给服务器，以使得所述服务器根据所述第二显示值队列中的显示值的顺序完成验证。

客户端根据用户的验证操作生成作为验证结果的第二显示值队列后，将所述第二显示值队列发送给服务器。服务器接收到第二显示值队列后，对第二显示值队列进行验证。

在本实施例中，可通过检查第二显示值队列所包含的各个显示值之间的顺序关系，来校验验证结果。若第二显示值队列所包含的各个显示值中不包含乱序的显示值，则通过验证，若第二显示值队列所包含的多个显示值中包含乱序的显示值，则未通过验证。

本发明提供的验证码验证方法通过将验证码的验证操作从二维扩展到三维，使得机器算法的暴力破解无效，增加了网络安全性，可用于用户登录、支付等众多场景，具有较佳的应用场景及应用效果。

基于上述任一实施例，图10为本发明提供的验证码验证方法的流程图之二，如图10所示，本发明提供的验证码验证方法应用于服务器，包括：

步骤1001、根据所接收到的验证码生成请求，生成验证码信息。

验证码信息是用于描述验证码如何生成的信息。在之前的实施例中，已经对验证码信息所包含的内容做了描述，在本实施例中，将对验证码信息的生成过程进行说明。

服务器在生成验证码信息时，首先会生成第三显示值队列；其中，所述第三显示值队列中的显示值按照顺序排列。如第三显示队列为1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19和20。

设置验证区域，所述验证区域包括多个单元，所述多个单元与所述第三显示值队列中的显示值按照顺序一一对应。如将显示值1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19和20映射到一个矩形验证区域中，该矩形验证区域包括20个单元，所述20个单元按照四行五列的方式予以排布。在映射时，按照从左到右、从上到下的顺序依次映射。图9为多个显示值对应到验证区域中的各个单元的示意图。

从所述验证区域中确定多个第二候选单元。第二候选单元是从验证区域中所选取的单元。第二候选单元所包含的显示值需要映射到多面体的各个面上。因此，需要根据多面体所包含的面的数量，确定第二候选单元的数量。例如，已知立方体有6个面，因此可从验证区域中选取6个单元。在本实施例中，可按照立方体拆分成6个面后的形状从验证区域中选取6个单元。例如，立方体可拆分成如图11所示的形状，因此，参考图9，可据此从验证区域中选取十字形所在的单元。即图9中显示值为8、12、13、14、15和18的单元。本领域技术人员很容易理解，立方体所能拆分的形状并不限于图11所示的形状，还可以是其他图形。因此，从验证区域选取单元时，还可以有不同于图9所示十字形的选择方式。如可按照图7中的十字形701、十字形702和十字形703选取单元。

本领域技术人员很容易理解，从验证区域中选取第二候选单元时，若所要映射的多面体有多个，那么第二候选单元的数量需要与多个多面体相适应。如图7中，在一个验证区域内同时为三个立方体选取对应的第二候选单元。

根据所述多个第二候选单元在所述验证区域中的第三二维位置以及多面体的各个面在三维空间中的第三三维位置，结合第二映射关系，将所述多个第二候选单元所对应的显示值一一映射到所述多面体的各个面；其中，所述第二映射关系用于描述所述多面体所在三维空间的三维位置与所述验证区域中的二维位置之间的映射关系。

在本实施例中，将多个第二候选单元在验证区域中的初始位置称为第三二维位置，将多面体的各个面在三维空间中的初始位置称为第三三维位置。根据预先设置的第二映射关系，可以明确验证区域中哪个位置的第二候选单元与多面体的哪个面相对应。

在之前的实施例中，已经对如何实现映射操作做了说明，因此不在本实施例中重复描述。

映射完成后，随机调整所述多面体的面在三维空间中的三维位置。

在本实施例中，通过对所述多面体进行随机方向以及随机次数的旋转来随机调整所述多面体的面在三维空间中的三维位置。以立方体为例，对所述立方体进行随机次数、随机方向的旋转。立方体的旋转方向包括上下旋转(如图5所示)，左右旋转(如图6所示)。随机方向是指立方体的旋转方向可以包括单独的上下旋转，单独的左右旋转，以及上下旋转与左右旋转的结合。在本实施例中，将立方体旋转90度记为旋转一次。随机次数就意味着立方体的旋转角度为90度、180度、270度和360度中的任意一种。本领域技术人员很容易理解，对立方体的旋转会导致立方体不同方向上的面所对应的显示值发生变化，如顶面、底面、左面、右面、前面和后面中的部分或全部的显示值发生变化。

经过调整后，多面体的各个面在三维空间中的三维位置发生变化。在本实施例中，将变化后的三维位置称为第四三维位置。将基于第一映射关系所得到的、第四三维位置所对应的二维位置称为第四二维位置。第四二维位置较之前的第三二维位置有可能发生变化。

仍以立方体为例，立方体经过随机次数、随机方向的旋转后，根据所述第二映射关系，可将立方体各个方向的平面的显示值回填到验证区域中。由于立方体多个方向的平面的显示值已经发生变化，因此回填后的验证区域内的显示值会存在乱序的现象。例如，图9所示的验证区域变为图2所示的验证区域。

根据最新得到的验证区域内的显示值(即第一显示值队列)可生成验证码信息。例如，根据图2所示的验证区域，可得到验证码信息{[1，2，3，4，5]，[6，7，14，9，10]，[11，13，18，15，8]，[16，17，12，19，20]}。该验证码信息中的[]用于表示括号内的元素在验证区域中处于同一行。

在其他实施例中，验证码信息还可包括其他类型的信息，如用于描述验证区域大小的信息(例如代表四行五列的4×5)，用于描述用户验证操作次数上限的信息(如最多验证5次)，用于描述验证码样式类型的信息(如type字段)，用于描述基于验证码所能生成的待验证立方体个数的信息。这些信息在之前的实施例中已经有相关的描述，因此不在此处重复。

需要说明的是，在本实施例中，以立方体为例，对验证码信息的生成过程做了说明。但在本发明的其他实施例中，生成验证码时所涉及的多面体并不局限于立方体，也可以是三棱体、长方体、八面体、十面体等。在基于这些多面体生成验证码时，只需要将多面体的面在三维空间中的三维位置与验证区域中的二维位置之间的映射关系记录下来。那么在对多面体做随机旋转后，无论多面体的形状是怎样的，均可根据预先记录的映射关系，将最终得到的多面体各个方向上的面所对应的显示值回填到验证区域中的相应位置，从而得到验证码信息。

步骤1002、将所述验证码信息发送给客户端，以使得所述客户端接收验证码信息并根据所述验证码信息生成验证码，以及接收用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，进而得到的第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值。

在之前的实施例中，已经对客户端如何根据验证码信息生成验证码，以及用户如何通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，进而得到第二显示值队列的相关过程做了说明。因此在本实施例中，不做重复说明。

步骤1003、接收客户端返回的所述第二显示值队列，根据所述第二显示值队列中的显示值的顺序完成验证。

客户端根据用户的验证操作生成作为验证结果的第二显示值队列后，将所述第二显示值队列发送给服务器。服务器接收到第二显示值队列后，对第二显示值队列进行校验。

在本实施例中，可通过检查第二显示值队列所包含的多个显示值之间的顺序关系，来校验验证结果。若第二显示值队列所包含的多个显示值中不包含乱序的显示值，则通过校验，若第二显示值队列所包含的多个显示值中包含乱序的显示值，则未通过校验。

基于上述任一实施例，本发明提供了一种验证码验证装置，包括：客户端与服务器，所述客户端与所述服务器之间通信连接。

图12为本发明提供的验证码验证装置中的客户端的结构示意图，如图12所示，所述客户端包括：

验证码生成请求发送模块1201，用于发送验证码生成请求，以使得服务器根据所述验证码生成请求生成验证码信息；其中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值；

验证码生成模块1202，用于接收验证码信息，并根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值；

验证结果发送模块1203，用于将所述第二显示值队列送给服务器，以使得所述服务器根据所述第二显示值队列中的显示值的顺序完成验证。

图13为本发明提供的验证码验证装置中的服务器的结构示意图，如图13所示，所述服务器包括：

验证码信息生成模块1301，用于根据所接收到的验证码生成请求，生成验证码信息；其中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值；

验证码信息发送模块1302，用于将所述验证码信息发送给客户端，以使得所述客户端接收验证码信息并根据所述验证码信息生成验证码，以及接收用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，进而得到的第二显示值队列；其中，所述多面体是基于所述验证码生成的，所述多面体的任意一个平面唯一对应所述第一显示值队列中的一个显示值；

验证模块1303，用于接收客户端返回的所述第二显示值队列，根据所述第二显示值队列中的显示值的顺序完成验证。

本发明提供的验证码验证装置通过将验证码的验证操作从二维扩展到三维，使得机器算法的暴力破解无效，增加了网络安全性，可用于用户登录、支付等众多场景，具有较佳的应用场景及应用效果。

图14为本发明所涉及的电子设备的实体结构示意图，如图14所示，该电子设备可以包括：处理器(processor)1410、通信接口(Communications Interface)1420、存储器(memory)1430和通信总线1440，其中，处理器1410，通信接口1420，存储器1430通过通信总线1440完成相互间的通信。处理器1410可以调用存储器1430中的逻辑指令，以执行如下方法：

发送验证码生成请求，以使得服务器根据所述验证码生成请求生成验证码信息；其中，所述验证码信息包括第一显示值队列，所述第一显示值队列包括多个顺序混乱的显示值；

或执行如下方法：

需要说明的是，本实施例中的电子设备在具体实现时可以为服务器，也可以为PC机，还可以为其他设备，只要其结构中包括如图14所示的处理器1410、通信接口1420、存储器1430和通信总线1440，其中处理器1410，通信接口1420，存储器1430通过通信总线1440完成相互间的通信，且处理器1410可以调用存储器1430中的逻辑指令以执行上述方法即可。本实施例不对电子设备的具体实现形式进行限定。

此外，上述的存储器1430中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

进一步地，本发明实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：

或执行如下方法：

另一方面，本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的方法，例如包括：

或例如包括：

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种验证码验证方法，其特征在于，应用于客户端，方法包括：

2.根据权利要求1所述的验证码验证方法，其特征在于，所述根据所述验证码信息生成验证码，以使得用户通过调整多面体的方向来调整所述第一显示值队列中的显示值的顺序，得到第二显示值队列，包括：

3.一种验证码验证方法，其特征在于，应用于服务器，方法包括：

4.根据权利要求3所述的验证码验证方法，其特征在于，所述根据所接收到的验证码生成请求，生成验证码信息，包括：

从所述验证区域中确定多个第二候选单元；

随机调整所述多面体的面在三维空间中的三维位置；

5.根据权利要求4所述的验证码验证方法，其特征在于，所述随机调整所述多面体的面在三维空间中的三维位置，包括：

对所述多面体进行随机方向以及随机次数的旋转。

6.根据权利要求3所述的验证码验证方法，其特征在于，所述根据所述第二显示值队列中的显示值的顺序完成验证，包括：

7.根据权利要求3所述的验证码验证方法，其特征在于，所述多面体有一个或多个。

8.一种验证码验证装置，其特征在于，包括：客户端与服务器，所述客户端与所述服务器之间通信连接；其中，

所述客户端，用于实现如权利要求1或2所述的验证码验证方法的步骤；

所述服务器，用于实现如权利要求3至7任一项所述的验证码验证方法的步骤。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1或2所述的验证码验证方法的步骤，或实现如权利要求3至7任一项所述验证码验证方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1或2所述的验证码验证方法的步骤，或实现如权利要求3至7任一项所述验证码验证方法的步骤。