CN113821786B - 一种验证码的获得及显示方法、相关装置 - Google Patents

Abstract

本申请提供一种验证码的获得及显示方法、相关装置，其中所述验证码的获得方法包括：接收会话请求；基于会话请求，获得至少一个字符；获得各个字符的至少两个旋转图像；基于各个字符的至少两个旋转图像，得到验证码图像；发送所述验证码图像。通过获得至少一个字符，基于各个字符的至少两个旋转图像而得到的验证码图像，能够对各个字符进行动态显示，至少提高了验证码图像的反识别能力。

Description

一种验证码的获得及显示方法、相关装置

技术领域

本申请涉及一种网络安全技术，尤其涉及一种验证码的获得及显示方法、相关装置。

背景技术

验证码技术是一种反程序自动化的网络安全技术，常用于身份验证和支付确认中对软件系统前端的对外交互对象进行识别，是保护软件系统免受大部分外部恶意攻击的主要方式之一。目前的验证码技术主要有字符型图片验证、图片滑动验证、文字点选、图片拼图和图片分类选择等种类。其中，字符型图片验证码有两大主要优点，一是技术实现较为简单，二是拥有良好的用户体验。

目前的字符型图片验证码的反识别技术手段主要有四种：(1)将字符的样式进行差异化，如对字体、大小、颜色和形态等进行处理；(2)将字符通过数字、字母和汉字随机自由组合，并以随机位置进行展示；(3)在字符图片中加入干扰像素，如干扰线、干扰点和干扰背景等；(4)生成图形交换格式(Graphics Interchange Format，GIF)动态图片。

但是，由于(1)、(2)和(3)中验证码图片为静态验证码图片，(4)中的GIF动态图像验证码可以被分解成多个单帧静态图像，所以目前的验证码图像较容易被自动识别技术识别。

发明内容

为解决现有存在的技术问题，本申请提供一种验证码的获得及显示方法、相关装置，至少不容易被自动识别技术识别。

本申请的技术方案是这样实现的：

本申请实施例提供了一种验证码的获得方法，所述方法包括：

接收会话请求；

基于会话请求，获得至少一个字符；

获得各个字符的至少两个旋转图像；

基于各个字符的至少两个旋转图像，得到验证码图像；所述验证码图像中的各个字符能够以至少两个旋转图像进行动态显示；

发送所述验证码图像。

上述方案中，所述获得各个字符的至少两个旋转图像，包括：

获得各个字符的字符图像；

对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到旋转图像。

上述方案中，所述基于各个字符的至少两个旋转图像，得到验证码图像，包括：

集合各个字符的旋转图像，得到针对各个字符的图像簇；

控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；

确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像。

上述方案中，所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；

在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；

所述验证码图像中呈现有所述目标干扰信息。

上述方案中，所述基于会话请求，获得至少一个字符，包括：

获得为所述会话请求设置的字符的数量；

从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。

本申请实施例还提供了一种验证码的显示方法，所述方法包括：

获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

基于触发事件，生成会话请求；

发送会话请求；

接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示。

上述方案中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像。

本申请实施例还提供了一种验证码的获得装置，所述装置包括：

第一接收单元，用于接收会话请求；

第一获取单元，用于基于会话请求，获得至少一个字符；

第二获取单元，用于获得各个字符的至少两个旋转图像；

第三获取单元，用于基于各个字符的至少两个旋转图像，得到验证码图像；

第一发送单元，用于发送所述验证码图像。

上述方案中，所述第二获取单元，还用于获得各个字符的字符图像；对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到旋转图像。

上述方案中，所述第三获取单元，还用于集合各个字符的旋转图像，得到针对各个字符的图像簇；控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像。

上述方案中，所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；

所述第三获取单元，还用于在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；

所述验证码图像中呈现有所述目标干扰信息。

上述方案中，所述第一获取单元，还用于获得为所述会话请求设置的字符的数量；从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。

本申请实施例还提供了一种验证码的显示装置，所述装置包括：

获取单元，用于获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

生成单元，用于基于触发事件，生成会话请求；

发送单元，用于发送会话请求；

接收单元，用于接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

显示单元，用于显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示。

上述方案中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像；

所述显示单元，还用于对显示有所述目标干扰信息的所述验证码图像进行显示。

本申请实施例提供了一种验证码的获得及显示方法、相关装置，其中，所述获得方法包括：基于接收的会话请求获得至少一个字符，获得各个字符的至少两个旋转图像，基于各个字符的至少两个旋转图像得到验证码图像并将其发送。本申请实施例中的验证码图像能够对各个字符进行动态显示、进一步的能够以字符的至少两个旋转图像进行动态显示。相当于验证码图像为动态显示图像，这种动态显示图像不容易被识别技术识别，提高了验证码的安全性，提高了验证码的反识别能力，为网络安全提供了更好的保障。

在获得至少一个字符的技术方案中，通过对不同的会话请求类型获取不同的字符数量，可以针对不同的会话请求类型的需求设置不同的验证码图像识别难度，针对性的提高验证码的反识别能力。

在获得各个字符的至少两个旋转图像，基于各个字符的至少两个旋转图像得到验证码图像的技术方案中，通过在各个字符图像旋转的过程中捕获由于旋转而具有不同旋转形态的字符图像，得到对应于该字符图像的各个旋转图像，能够使每张旋转图像具有字符的不同的运动信息，验证码图像中的各字符以各自的旋转图像进行动态显示，可增加获得的验证码的反识别能力。

此外，通过在相邻字符在同一时刻更换显示的目标图像中增加干扰信息，增加字符识别难度，并控制相邻两个目标图像的干扰信息构成目标干扰信息，还能够使相邻两个目标图像的干扰信息具有关联性，增加了相邻字符的黏着性，进一步提高了自动识别程序对字符信息进行识别的难度。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例提供的一种验证码获得方法流程示意图；

图2为本申请实施例提供的一种验证码显示方法流程示意图；

图3为本申请实施例提供的一种验证码获得装置结构示意图；

图4为本申请实施例提供的一种验证码显示装置结构示意图；

图5为本申请实施例提供的一种验证码获得方法的工作流程图；

图6为本申请实施例提供的一种验证码显示装置显示的验证码一；

图7为本申请实施例提供的一种验证码显示装置显示的验证码二；

图8为本申请实施例提供的一种字符图像旋转实现方式示意图；

图9为本申请实施例提供的另一种字符图像旋转实现方式示意图；

图10为本申请实施例提供的又一种字符图像旋转实现方式示意图

图11为本申请实施例提供的一种前端与服务端交互的工作流程图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚明白，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

实施例一

图1为本申请实施例提供的一种验证码的获得方法的流程示意图；所述方法应用于服务端，包括：

(步骤)S101：接收会话请求；

S102：基于会话请求，获得至少一个字符；

S101～S104的执行主体为服务端，具体可以为全球广域网(World Wide Web，web)服务端或应用程序(Application，app)服务端。本实施例涉及到服务端接收到来自于前端的会话请求，相当于服务端与前端存在交互。

服务端在接收到会话请求后，可通过如下方式获得针对该会话请求的字符。服务端预先为不同类型的会话请求配置不同数量的字符，各种类型的字符预先存储在数据库中。可以理解，本申请实施例中的各种类型的字符包括数字、字母、标点符号、诸如*、％等具有一定标识作用的字符中的任意一种，或至少两种以上类型字符的组合。在服务端接收到会话请求的情况下，获得为所述会话请求设置的字符的数量；从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。在具体实现上，针对不同的会话请求类型，服务端获取的字符的数量是不同的。在服务器端预先配置会话请求类型与字符数量的对应关系，如会话请求类型为注册请求时，字符数量为4个；会话请求类型为查询请求时，字符数量为6个。当服务端接收到会话请求时，分析该会话请求的类型，从预先配置的对应关系中查询到该类型对应的字符数量。基于字符的数量，服务端从数据库中随机读取相同或不同的几位字符，优选为不同的几位字符。通过对不同的会话请求类型获取不同的字符数量，可以针对不同的会话请求类型的需求设置不同的验证码图像识别难度，针对性的提高验证码的反识别能力。可以理解，为避免识别技术对验证码图像的识别，通常设置的字符数量为越多越好，但是考虑到字符资源有效性，通常字符数量为大于等于2个。

可以理解，服务端接收到会话请求的情况下，不仅可以与数据库进行交互，从数据库中读取一定数量的字符作为该会话请求生成的字符，还对接收的会话请求与为其生成的字符(具体是字符的旋转图像)进行对应保存，以便在生成验证码图像后，能够将验证码图像发送至原先发送会话请求的前端。

S103：获得各个字符的至少两个旋转图像；

本步骤中，为了获取各个字符的至少两个旋转图像，需要在服务端对各个字符分别进行处理。这个过程可分为以下两个步骤进行。

第一步：获得各个字符的字符图像；

这一步主要是将文本形式的字符转化成图片(图像)形式(图片化)得到各个字符的字符图像。具体的，先对各个字符设置个性化样式，如设置字符的颜色、字体、大小和粗细等。然后根据字符的个性化样式，将字符像素化，转化为便携式网络图形(PortableNetwork Graphic Format，png)、联合图像专家组图形(Joint Photographic ExpertsGroup，jpg)等格式的字符图像。当然，在需要的情况下，也可以将字符文本转化成矢量图像，如可缩放矢量图形(Scalable Vector Graphics，svg)格式的图像。通过前述对文本字符的处理，可获得实际需求的字符图像的图像格式，以方便实际应用。

第二步：对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到各个字符的至少两个旋转图像。

这一步主要是对图片化后得到的字符也即字符图像进行至少两次旋转。可以理解，该字符图形可沿着水平方向进行旋转，也可沿着垂直方向进行旋转，还可以同时沿着水平和垂直方向进行旋转。在各个字符图像旋转的过程中捕获由于旋转而具有不同旋转形态的字符图像，得到对应于该字符图像的各个旋转图像。具体为，将各个字符图像放在三维空间如XYZ坐标系中以异步方式进行至少两次的旋转，并进行捕获。以图6中的字符图像p所示，其进行(围绕着Z轴)水平旋转，可以理解，当其旋转了180度的情况下，其呈现的字符图像从字母p变成了字母q，当其旋转360度之后又从字母p慢慢地变成了字母p。在整个旋转过程中，不断捕获字母p在逐步向q再向p进行旋转的图像，得到多个旋转图像。可以理解，针对同一字符图像得到的旋转图像由于捕获时字符图像的旋转角度不同，所以各旋转图像中针对该字符呈现的角度不同，旋转图像中显示的字符形态自然也不同。这些承载不同字符形态的旋转图像表示着同一字符图像在旋转过程中产生的旋转轨迹(运动轨迹)，每张旋转图像具有字符的不同的运动信息，验证码图像中的各字符以各自的旋转图像进行动态显示，可增加获得的验证码的反识别能力。

本申请实施例中服务端控制各个字符的字符图像按照水平和/或垂直方向的轴线为旋转轴进行一定方向(顺时针方向或逆时针方向)和一定角度的旋转，也可以如下三种实现方式进行旋转。

在一种实现方式中，为了确定字符图像的旋转轨迹，需要确定字符图像的旋转点、旋转轴、旋转方向和旋转角度。先在三维空间确定一个旋转点，根据旋转点确定一条旋转轴，对字符的每一次旋转分别设置旋转方向和旋转角度。其中，旋转点位于旋转轴上。其中，旋转方向和旋转角度可以是预先设置的，也可以按照随机算法实时生成。旋转方向分为顺时针方向或者逆时针方向，旋转角度为0°到360°不等。按照设置的旋转方向和旋转角度值，字符图像绕着旋转轴进行顺时针方向的旋转或者逆时针方向旋转相应的角度。将旋转得到的不同形态的字符图像作为旋转图像。以图6中的字符图像p为例，其按照这种实现方式进行旋转的过程可参照图8。如图8所示，字符图像p的坐标为(1，0，1)，在XYZ坐标系中选择点A(1，0，2)为旋转点，将经过旋转点和坐标点(0，0，1)的点划线作为旋转轴L1，将字符图像p绕旋转轴顺时针旋转180°得到字符图像p的一个旋转图像p’(0，0，2)。可以理解，如果观察者或用户始终站在图8所示的观看位置去看图像p在旋转前和旋转后的形态，因为是沿着旋转轴L1顺时针旋转180度，图像p旋转后得到的图像在三维空间中的形态变成了字母q。

在另一种实现方式中，为了确定字符图像的旋转轨迹，需要在三维空间中设置一个旋转球体作为旋转中心。先在三维空间确定该旋转球体的位置坐标，然后再设置它绕自体进行旋转的方向和角度。基于字符图像和旋转球体的相对位置，根据旋转球体的旋转相应的旋转字符图像。其中，旋转球体的旋转方向和旋转角度可以预先设置，也可以实时随机生成。以图6中的字符图像p为例，其按照这种实现方式进行旋转的过程可参照图9。如图9所示，字符图像p的坐标为(1，0，1)，在XYZ坐标系设置一个黑色球体，控制黑色球体与字符图像p的相对位置不变，将黑色球体沿中心轴线L2按顺时针方向旋转180°，字符图像p也相应的旋转得到一个旋转图像p’(0，0，2)。可以理解，如果观察者或用户始终站在图9所示的观看位置去看图像p在旋转前和旋转后的形态，因为是依据黑色球体的旋转进行相对旋转，图像p旋转后得到的图像在三维空间中的形态变成了字母q。其中，L2为经过黑色球体球心坐标B(0.5，0，1.5)和坐标点(0，0，1)的点划线。

在又一种实现方式中，还可以通过预先设置至少两种三维曲线函数，将字符图像按照三维曲线函数的曲线轨迹进行运动，预先设置或者随机设置运动时间，确定字符图像的运动轨迹，对运动轨迹进行至少两次切图，得到至少两个不同形态的字符图像，作为至少两个旋转图像。其中，所述三维曲线函数至少能够实现字符图像在运动过程中的旋转。以图6中的字符图像p为例，其按照这种实现方式进行旋转的过程可参照图10。如图10所示，字符图像p的坐标为(1，0，1)，设三维曲线函数的公式为(x-1)²+(y-2)²＝1，可知该三维曲线函数的曲线轨迹为一个以(1，0，2)为圆心、半径为1且位于XOY平面的圆，控制字符图像p按照该圆的曲线轨迹进行运动，当转完半个圆时获得一个旋转图像p’(1，0，3)。可以理解，如果观察者或用户始终站在图10所示的观看位置去看图像p在旋转前和旋转后的形态，旋转后得到的图像p在三维空间中的形态与字母d相同。

上述三种实现方式可实现多种不同或者随机的旋转，而不仅仅局限于水平旋转和/或垂直旋转，且本申请实施例中获得旋转图像也不仅仅局限于上述的三种实现方式。因而，本申请实施例中获得旋转图像的方案是多样的，可根据服务端的应用需求进行选择。

并且，针对同一字符图像所捕捉的两个或两个以上旋转图像的集合可作为该字符图像的一组图像簇进行保存，以便后续验证码图像的生成。

S104：基于各个字符的至少两个旋转图像，得到验证码图像；所述验证码图像中的各个字符能够以至少两个旋转图像进行动态显示。

通过将各个字符的至少两个旋转图像放在一个图像中进行动态显示，可获得具有三维异步旋转效果的字符的验证码图像。该过程可通过以下三个步骤实现。

第一步：集合各个字符的旋转图像，得到针对各个字符的图像簇；

这一步将得到的各个字符的至少两个旋转图像分别放进对应各个字符的集合中，得到对应于各个字符的图像簇；所述图像簇用来对字符的至少两个旋转图像进行临时存储。

第二步：控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；

为各个字符分别设置不同的加载延迟时间(加载时延)，在不同时刻开始对各个字符的图像簇中的至少两个旋转图像的更换展示，以图6中的字符c和o为例，为字符c设置0毫秒的加载时延，为字符o设置300毫秒的加载时延，由于字符c比字符o提前300毫秒开始准备更换显示，在字符c的图像簇中的旋转图像开始更换显示时，字符o的字符图像是不动的，字符c开始更换显示300毫秒后字符o才会开始更换显示，可实现在不同的时刻开始字符图像的更换显示。同时，还为各个字符设置了不同的更换显示频率，各个字符的旋转图像更换显示速度不同，进而体现字符图像动态显示的不同运动速度。上述对各个字符加载时延和更换显示频率的设置，是为了让各个字符的旋转图像在动态显示时具有不同的运动信息(运动起始时间不同、运动速度不同)，利用人眼的视觉停留使各个字符的字符图像看起来以异步方式旋转，呈现出验证码图像中字符动态显示的三维异步旋转效果。

第三步：确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像；

将设置好加载时延和更换显示频率的各个字符的图像簇放在一个图像中进行动态显示，得到的可对各个字符的字符图像动态显示的图像即为验证码图像。

在得到各个字符的至少两个旋转图像的基础上，服务端生成验证码图像。由于各个字符的每个旋转图像都是经字符图像旋转得到的，具有不同的形态，捕获得到每个字符图像的至少两个旋转图像，可使验证码图像中的各个字符在以至少两个旋转字符进行动态展示时，呈现出各个字符以异步方式三维旋转的效果。在各个字符的字符图像三维异步动态旋转的情况下，每个字符图像的运动信息如旋转方向、旋转角度和旋转速度等是多样的，异步旋转的字符图像在同一时刻的形态并不一样，同一个字符图像在不同时刻的形态也不一样，验证码图像中蕴含丰富的运动信息，自动识别程序无法捕捉到完善的字符图像的运动信息，因而不能够对验证码图像中的字符进行识别，不易被自动识别程序识别，在短时间内更不易被破解，而通常图像验证码的有效时间不会超过五分钟，在五分钟后将需要服务端更新，以防止高级的自动识别程序花费长时间对验证码图像进行破解。实际上，根据用户类型为正常用户还是视障用户，在S104中还可以存在可选的第四步。

第四步：所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；

在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；所述验证码图像中呈现有所述目标干扰信息。

可以理解，图像是由像素点构成的，目标图像中的干扰信息实际上为干扰像素，干扰像素构成的用于对字符进行干扰的图像为干扰图像，例如干扰线、干扰点和/或干扰背景。每个字符的旋转图像中包含一个或多个目标图像，目标图像上具有干扰信息，这些干扰信息构成了干扰图像。当相邻两个字符在同一时刻更换显示各自的目标图像时，控制同一时刻下显示的相邻两个目标图像上的干扰信息构成目标干扰信息，也即相邻目标图像上的干扰图像一起构成目标干扰图像，所述目标干扰图像可同时对相邻两个字符进行干扰，如在同一时刻呈现穿过两个相邻字符的至少一条彩色直线或曲线，对相邻两个字符进行干扰。由此，通过在相邻字符在同一时刻更换显示的目标图像中增加干扰信息，增加字符识别难度，并控制相邻两个目标图像的干扰信息构成目标干扰信息，使得相邻两个目标图像的干扰信息具有关联性，增加了相邻字符的黏着性，进一步提高了自动识别程序对字符信息进行识别的难度。

在此需要说明的是，生活中有少部分用户患有视觉功能障碍，如色盲、色弱等。本申请实施例还可以在前端增加识别视障用户的功能。

简单的实现方式可以为，在前端页面设置一个针对视障用户的选项，将用户对选项中视觉障碍的勾选结果发送给服务端，若勾选结果表征用户为视障用户，根据视障用户勾选的具体视觉障碍确定服务端在生成验证码图片时不执行第四步，或者将第五步中的干扰信息进行灰度化或者二值化。复杂但更安全的实现方式可以为，在前端页面设置一个针对视障用户的选项，通过视障用户点击该选项而触发一个识别弹窗，为用户提供视觉障碍的识别测试，还可以在用户同意的前提下开启用户终端摄像头，在为用户提供视觉障碍的识别测试的同时，监测用户是否为自然人，以防止为自动识别验证码的恶意程序提供便捷。服务端收到前端发送的测试结果，以确定在获得验证码图像的过程中是否需要执行第四步。

S105：发送所述验证码图像。

基于记录的会话请求，服务端将获得的验证码图像发送至相应的前端。

本申请实施例提供了一种验证码获得方法，通过将获得的至少一个字符进行旋转，获得各个字符的具有不同形态的至少两个旋转图像，基于各个字符的至少两个旋转图像得到验证码图像。通过所述方法得到的验证码图像可对验证码图像中的字符进行动态显示，各个字符在验证码图像中具有不同的旋转方向、旋转角度和旋转速度等旋转信息，以异步方式动态旋转，不易被自动识别程序识别。通过本实施例提供的验证码的获得方法得到的验证码具有极高的反识别能力，将该验证码应用于网络服务可提高网络的安全性。

实施例二

图2为本申请实施例提供的一种验证码的显示方法的流程示意图；所述方法包括：

(步骤)S201：获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

S202：基于触发事件，生成会话请求；

S203：发送会话请求；

本申请实施例中步骤S201～S203的执行主体为前端，具体可以为web前端或app前端。本实施例涉及到前端与用户的交互，以及前端与服务端的交互。在S101中，前端监测到用户对页面的触发是前端与用户的交互；在S103中，前端向服务端发送回话请求是前端与服务端的交互。

在前端监测到显示界面上用户通过鼠标的点击或者手指在触摸屏上的触摸形成的触发事件的情况下，前端获得该触发事件，并基于触发事件的性质生成一种类型的会话请求，并将该类型会话请求发送给服务端，以通知服务端为该用户提供验证码图像进行身份验证。前端收到服务端生成并发送的验证码图像后，继续执行S204和S205。

S204：接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

S205：显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示。

具体的，前端在接收对应之前发送的会话请求的验证码图像后，在页面的预设位置呈现该验证码图像，验证码图像中每个字符的至少两个旋转图像按照各自的加载时延开始更换显示，按照各自的更换显示频率逐一更换显示，呈现出字符图像在验证码图像中三维异步动态旋转的效果。

通过呈现接收的验证码图像，用户对验证码图像中以一定频率更换显示的各个字符的旋转图像进行识别，将识别出的字符组合(验证码)输入验证码文本框，并点击确认按钮。前端监测到用户点击确认按钮的触发事件，将文本框中的字符组合发送给服务端，以供服务端基于正确的字符对用户输入的字符进行逐一校验。若校验成功，前端将收到服务端发送的提示成功的消息，允许用户在前端进行下一步操作；若校验不成功，前端将收到服务端发送的提示失败的消息以及新生成的验证码图像，继续要求用户对验证码图像中的字符进行识别。以此类推。

在一种可选的方案中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像。

在此需要说明的是，生活中有少部分用户患有视觉功能障碍，如色盲、色弱等。为了方便这一类用户的使用，提高用户体验，本申请实施例还可以在前端增加识别视障用户的功能。

简单的实现方式可以为，在前端页面设置一个针对视障用户的选项，将用户对选项中视觉障碍的勾选结果发送给服务端，基于勾选结果表征的视觉障碍类型，服务端在生成验证码图片时不在目标图像中添加干扰信息，或者将目标图像中的干扰信息进行灰度化或者二值化。复杂但更安全的实现方式可以为，在前端页面设置一个针对视障用户的选项，通过视障用户点击该选项而触发一个识别弹窗，以为用户提供视觉障碍的识别测试，还可以在用户同意的前提下开启用户终端摄像头，在为用户提供视觉障碍的识别测试的同时，监测用户是否为自然人，以防止为自动识别验证码的恶意程序提供便捷。

本申请实施例提供了一种验证码的显示方法，通过获得触发事件，基于触发事件生成会话请求并发送，以通知服务端生成验证码图像。通过接收和显示服务端发送的验证码图像，以供用户识别，验证用户的自然人身份，保障用户使用网络的环境安全。还通过为视障用户提供人眼更易识别的验证码图像，减少验证码图像中的干扰信息对视障用户带来的不便，提高了用户体验。

实施例三

本申请实施例还提供了一种验证码获得装置，用来实现验证码获得方法中的技术方案，具体的工作原理请参照验证码获得方法中的描述，在此不做赘述。如图3所示，为本申请实施例提供的一种验证码的获得装置结构示意图，所述装置包括：

第一接收单元31，用于接收会话请求；

第一获取单元32，用于基于会话请求，获得至少一个字符；

第二获取单元33，用于获得各个字符的至少两个旋转图像；

第三获取单元34，用于基于各个字符的至少两个旋转图像，得到验证码图像；

第一发送单元35，用于发送所述验证码图像。

上述方案中，所述第二获取单元33，还用于获得各个字符的字符图像；对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到旋转图像。

上述方案中，所述第三获取单元34，还用于集合各个字符的旋转图像，得到针对各个字符的图像簇；控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像。

上述方案中，所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；所述验证码图像中呈现有所述目标干扰信息。

上述方案中，所述第一获取单元32，还用于获得为所述会话请求设置的字符的数量；从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。

本申请实施例提供了一种验证码的获得装置，以执行验证码的获得方法中的任一技术方案。通过该装置，可获得一种对各个字符的至少两个旋转图像动态显示的验证码图像，具有极高的反识别能力，至少在以验证码技术实现网络安全的技术领域中为网络安全提供了更好的保障。

实施例四

本申请实施例还提供了一种验证码的显示装置，用以实现验证码的显示方法中的任一技术方案，具体的工作原理请参照前述验证码显示方法的描述，在此不作赘述。如图4所示，所述装置包括：

获取单元41，用于获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

生成单元42，用于基于触发事件，生成会话请求；

发送单元43，用于发送会话请求；

接收单元44，用于接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

显示单元45，用于显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示。

上述方案中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像。

本申请实施例提供了一种验证码的显示装置，以执行验证码的显示方法的任一方案。通过该装置，可对服务端获得的验证码图像进行显示，以供用户对验证码图像中的字符进行识别。还可针对视障用户提供人眼更易识别的验证码图像，减少验证码图像中的干扰信息对视障用户带来的不便，提高了用户体验。

实施例五

为了进一步对验证码的获得装置如何实现验证码的获得方法，以及验证码的显示装置如何实现验证码的显示方法进行说明，下面结合图5对上述两种装置的工作流程做详细阐述。其中，所述验证码的获得装置位于服务端，包括第一接收单元31、第一获取单元32，第二获取单元33，第三获取单元34和第一发送单元35。所述验证码的显示装置位于前端，包括获取单元41、生成单元42、发送单元43、接收单元44和显示单元45。

本申请实施例的技术方案可适用于多种应用场景，用户在各种前端上进行登录、注册、查询或者支付操作时，均能够为用户提供一种反识别能力高的验证码图像。在此选择一种优选的应用场景——用户在web前端进行登录操作对本申请实施例中的技术方案进行说明。其中，前端中的验证码的显示装置执行的操作以Q为开头的编号表示，服务端中的验证码的获得装置执行的操作以F为开头的编号表示。

接下来，详细阐述该优选的场景下，如图11所示，通过前端与服务端之间的交互展现两种装置的工作流程。

Q01：前端、具体是前端的获取单元41接收用户的输入操作，该输入操作具体可以是打开一个网站的登录页面，通过鼠标的点击或者移动等动作，并获取用户对是否为视障用户的用户类型一栏的勾选结果。

Q02：前端、具体是前端的生成单元42基于触发事件表征的用户登录意向，生成一个登录请求(登录类型的会话请求)。

Q03：前端、具体是前端的发送单元43将生成的登录请求和获取的用户的勾选结果发送至服务端。

F01：服务端、具体是服务端的第一接收单元31接收并记录前端发送的登录请求，从预先设置在服务端的会话请求类型与验证码长度n的对应关系中，找到对应登录请求的验证码长度，获得验证码长度为4。其中，验证码长度表征验证码中的字符的数量，n为大于等于1的正整数。会话请求类型与验证码长度n的对应关系的配置可参照表1。

表1会话请求类型与验证码长度n的对应关系

会话请求类型	验证码长度n
		登录请求	4
注册请求	6
		……	……

F02：服务端、具体是服务端的第一获取单元32基于验证码字符数量为4，从数据库中获取4位随机字符，分别为c、o、p和5。

F03：服务端、具体是服务端的第二获取单元33分别对各个字符进行图片化处理，得到各个字符的字符图像。例如将字符c、o、p和5转化成c、o、p和5。

F04：服务端、具体是服务端的第二获取单元33分别对各个字符的字符图像进行旋转捕获，得到各个字符的至少两个旋转图像。以字符c为例，确定字符c的中心为旋转点，确定该旋转点所在的垂直线为旋转轴，将字符依次绕旋转轴逆时针旋转360°、0°、180°和90°，并对这四种不同形态的字符c进行捕获，得到字符c的第一旋转图像c1、第二旋转图像c2、第三旋转图像c3和第四旋转图像c4，如图6中的验证码图像(1)、(2)、(3)和(n)中所示。同理可得到o1、o2、o3、o4，p1、p2、p3、p4，51、52、53、54。

F05：服务端、具体是服务端的第三获取单元34将各个字符的四个旋转图像放进对应于各个字符的集合进行临时存储，得到对应于各个字符的图像簇，为图像簇c、图像簇o、图像簇p和图像簇5。

F06：服务端、具体是服务端的第三获取单元34获得前端在Q02中发送的勾选结果，基于勾选结果表征的用户类型，判断是否为各个图像簇中的目标图像添加干扰线。如果用户类型为正常用户，则在各个图像簇中的四个旋转图像中选择至少一个(不超过4个)目标图像，如选择c2、o3、p1和54作为各个字符的图像簇中的目标图像。在目标图像的像素点中选择部分连续的像素点作为干扰像素，这些干扰像素可以组成一条线，为干扰线。并且控制相邻两个字符的目标图像在同一时刻更换显示，控制相邻两个字符的目标图像上的干扰信息构成目标干扰信息，即将相邻的目标图像的干扰线连接在一起，构成目标干扰线。如果用户类型为视障用户，则不添加干扰线。

F07：服务端、具体是服务端的第三获取单元34设置加载各个字符的图像簇的延迟时间。假设以字符c为参照，对字符c的图像簇中的旋转图像设置加载延迟时间为0毫秒，则对字符o设置加载延迟时间为300毫秒，对字符p设置加载延迟时间为600毫秒，对字符5设置加载时间为-300毫秒。按照各个字符的加载时延加载各个图像簇中的四个旋转图像，使字符图像在不同的时刻开始旋转。

F08：服务端、具体是服务端的第三获取单元34设置更换显示频率对各个字符的图像簇中的旋转图像进行更换显示。以不同的更换频率逐一显示各个字符的四个旋转图像，可产生字符在验证码图像中三维异步旋转的效果。

F09：服务端、具体是服务端的第三获取单元34将各个字符的图像簇放在一个图像中进行动态显示，生成验证码图像。

F10：服务端、具体是服务端的第一发送单元35将验证码图像发送给前端。

Q04：前端、具体是前端的接收单元44接收服务端发送的验证码图像。

Q05：前端、具体是前端的显示单元45将验证码图像显示于页面预设的验证码位置。其中，不添加干扰线的验证码图像显示效果可参照图6，添加干扰线的验证码图像显示效果可参照图7(图7中验证码为axJh)。显然，图7中相邻字符的图像之间具有关联性，增加了字符间的黏着性，提高了验证码的反识别能力。以确定的各个字符的加载时延开始加载各个字符的四个旋转图像，和按照更换显示频率对字符的四个旋转图像进行逐一更换显示，每一次更换显示，其中的字符的形态(旋转程度)都在发生变化，具有三维异步旋转的动态显示效果。

Q06：前端、具体是前端的发送单元43监测到页面上用户输入识别的验证码字符后点击“确认”按钮的点击事件，获取单元41获取文本框中的“cop5”，由发送单元43发送至服务端。

F11：服务端、具体是服务端的第一接收单元31接收前端发送的“cop5”。

F12：服务端、具体是服务端的校验程序基于临时存储的字符c、o、p和5，对获取的“cop5”进行校验，校验成功，将表征成功的信息发送至前端，释放图像簇的存储空间。若用户输入的是“coq5”，则校验不成功，将表征失败的信息发送至前端，释放图像簇的存储空间。

Q07：前端、具体是前端的接收单元44接收到表征校验成功的信息，web页面跳转，允许用户进行下一步操作；接收到表征校验失败的信息，由生成单元42生成新的登录请求发送给服务端，然后服务端执行F01。

上述步骤中，F01对应于图5中的“获取验证码长度n”，F02对应于图5中的“获取n位随机字符”，F03对应于图5中的“图片化处理”，F04对应于图5中的“旋转捕获”，F05对应于图5中的“获取n组图像簇”，F06对应于图5中的判断“是否添加干扰线”，F07对应于图5中的“设置相邻图像加载延迟时间”，F09对应于图5中的“生成验证码图像”，Q05对应于图5中的“显示验证码图像”。显然，图5为了简洁的表明验证码的获得装置和验证码的显示装置的工作流程，简化了部分执行步骤。

本申请实施例通过提供一个具体的前端与服务端交互的工作流程，充分展示了验证码的获得方法以及显示方法在具体应用中是如何实现的。通过验证码的获得装置以及显示装置分别执行验证码的获得方法以及显示方法，可获得一种反识别能力强的验证码，还可以针对应用中的请求类型提供数量不同的字符，针对性提高验证码的识别难度，还可以针对用户类型确定是否在验证码中添加干扰信息，在提高网络安全的同时也为视障用户带来了方便。

Claims (8)

1.一种验证码的获得方法，其特征在于，所述方法包括：

接收会话请求；

基于会话请求，获得至少一个字符；

获得各个字符的至少两个旋转图像；

基于各个字符的至少两个旋转图像，得到验证码图像；所述验证码图像中的各个字符能够以至少两个旋转图像进行动态显示；

发送所述验证码图像；

所述基于各个字符的至少两个旋转图像，得到验证码图像，包括：

集合各个字符的旋转图像，得到针对各个字符的图像簇；

控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；

确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像；

其中，所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；所述验证码图像中呈现有所述目标干扰信息。

2.根据权利要求1所述的方法，其特征在于，所述获得各个字符的至少两个旋转图像，包括：

获得各个字符的字符图像；

对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到旋转图像。

3.根据权利要求1至2任一项所述的方法，其特征在于，所述基于会话请求，获得至少一个字符，包括：

获得为所述会话请求设置的字符的数量；

从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。

4.一种验证码的显示方法，其特征在于，所述方法包括：

获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

基于触发事件，生成会话请求；

发送会话请求；

接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示；

其中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像。

5.一种验证码的获得装置，其特征在于，所述装置包括：

第一接收单元，用于接收会话请求；

第一获取单元，用于基于会话请求，获得至少一个字符；

第二获取单元，用于获得各个字符的至少两个旋转图像；

第三获取单元，用于基于各个字符的至少两个旋转图像，得到验证码图像；

第一发送单元，用于发送所述验证码图像；

所述第三获取单元，还用于集合各个字符的旋转图像，得到针对各个字符的图像簇；控制各个字符按照各自的更换显示频率进行图像簇中各个图像的更换显示；确定能够将各个字符的图像簇中的各个图像进行更换显示的图像为所述验证码图像；

其中，所述图像簇中包括有目标图像，所述目标图像包括有用于对字符进行干扰的干扰信息的图像；

所述第三获取单元，还用于在进行图像更换显示的过程中，相邻两个字符的在同一时刻更换显示的目标图像中的干扰信息构成有目标干扰信息；

其中，所述验证码图像中呈现有所述目标干扰信息。

6.根据权利要求5所述的装置，其特征在于，

所述第二获取单元，还用于获得各个字符的字符图像；对各个字符的字符图像进行至少两次水平和/或垂直旋转，得到旋转图像。

7.根据权利要求5至6任一项所述的装置，其特征在于，

所述第一获取单元，还用于获得为所述会话请求设置的字符的数量；从字符数据库中随机读取所述数量的字符，作为所述至少一个字符。

8.一种验证码的显示装置，其特征在于，所述装置包括：

获取单元，用于获得触发事件，所述触发事件表征为触发验证码图像显示的事件；

生成单元，用于基于触发事件，生成会话请求；

发送单元，用于发送会话请求；

接收单元，用于接收针对所述会话请求的验证码图像，其中所述验证码图像包括至少一个字符，所述至少一个字符具有至少两个旋转图像，针对同一字符的各个旋转图像表征为所述同一字符的不同旋转程度；

显示单元，用于显示所述验证码图像，所述验证码图像中的至少一个字符以至少两个旋转图像进行动态显示；

其中，所述验证码图像还显示有目标干扰信息；所述目标干扰信息为在各字符的图像簇中的图像进行更换显示的过程中由所述验证码图像中的相邻两个字符的在同一时刻更换显示的目标图像的干扰信息而构成；其中，所述图像簇为各个字符的旋转图像的集合，所述目标图像为图像簇中包括的具有用于对字符进行干扰的干扰信息的图像；

所述显示单元，还用于对显示有所述目标干扰信息的所述验证码图像进行显示。