CN114035784A - 一种通过图形和规则集来定义验证码流程的方法及装置 - Google Patents

Abstract

本发明公开了一种通过图形和规则集来定义验证码流程的方法及装置，所述方法包括以下步骤：S1.创建一个画布，画布内设有可视化图形编辑的基本元素，所述基本元素包括验证类型节点、验证流程线和验证结果；S2.定义一个验证码的验证流程；S3.根据定义的验证码的验证流程在画布上设定各个基本元素的位置和连接关系；S4.设定验证类型节点的验证码类型以及验证流程线对应的规则集，实现所述验证流程。本发明的方法及装置能够对应不同业务需求和安全需求下，验证码能够做到可视化灵活调整。

Description

一种通过图形和规则集来定义验证码流程的方法及装置

技术领域

本发明涉及一种计算机网络通信技术，具体地涉及一种通过图形和规则集来定义验证码的方法及装置。

背景技术

人机验证码是互联网常用的一项安全技术，主要用于识别人和机器。验证码的类型从一开始的识别图片上的文字，数字，英文字母，慢慢演变为识别图片内容，人物，物品等。然后又出现了行为式验证码，比如拖动滑块完成拼图，点击文字，点击图标等。同时，黑灰产对于验证码的自动识别也一直在改进，借助目前的图像识别技术，人工智能，很多验证码可以通过自动化工具完成验证。所以验证码在和黑产对抗的过程中，演进出来很多策略，比如通过风控规则判断对不同用户展示不同的验证码，或者多重验证机制。但验证的流程和验证层级一般是固定的，或者调整起来不够灵活。

现有的安全厂商对于验证码的展示策均有一些特定的方案，比如多种验证方式随机出现，通过规则制定展示某种验证码，比如某一种验证方式错误三次以后就切换为其他方式；这种切换规则和展示策略一般为代码硬编码。调整不够灵活，无法灵活调整验证码的纵深机制。

本发明主要针对这个问题，采用一种通过绘制图形结合策略集的方式来自定义验证码流程，优化验证码展示策略。

发明内容

针对现有技术存在的问题，本发明的目的是通过图形化的流程图配置，结合规则集，验证码类型，验证结果来实时定义一个验证码的验证流程。相比于硬编码的判断，本方案更加灵活，理论上可以无限扩展流程。

为实现上述目的，本发明提供一种通过图形和规则集来定义验证码流程的方法，其特征在于，包括以下步骤：

S1.创建一个画布，画布内设有可视化图形编辑的基本元素，所述基本元素包括验证类型节点、验证流程线和验证结果；

S2. 定义一个验证码的验证流程；

S3.根据定义的验证码的验证流程在画布上设定各个基本元素的位置和连接关系；

S4.设定验证类型节点的验证码类型以及验证流程线对应的规则集，实现所述验证流程。

进一步，所述画布由JavaScript实现，里面的基本元素包括可视化图形编辑的验证类型节点、验证流程线和验证结果。

进一步，验证类型节点表示本节点的验证方式；验证结果包括安全放行模块和验证失败模块，验证通过则进入安全放行模块，验证不通过且提示风险行为则进入验证失败模块。

进一步，验证类型节点包括无感通过、选定验证类型或多种验证类型中随机展示。

进一步，验证流程线包括通过线、未通过线、风险行为线、和可疑行为线，每条线对应着一个规则集，双击流程线，则弹出对应的规则集进行编辑。

进一步，每个流程线的规则集中包含若干项规则，验证码采集的数据和聚合计算得到的指标综合评估，获得评估结果，所述评估结果包括通过、不通过、可疑行为或风险行为，根据不同的评估结果进入不同的节点。

进一步，所述聚合计算得到的指标包括客户端是否存在作弊软件、设备是否为调试状态、设备上次弹出的验证码类型、上次是否通过、设备十分钟内验证次数，设备关联的账号数量、和/或设备每种验证码的验证通过率；然后通过比较值和比较操作符进行计算。

进一步，对于不同的客户需求定义不同的验证流程，要求用户体验的情况下，验证流程设定为完成一次验证后，N个小时内无需再验证。

进一步，对于不同的客户需求定义不同的验证流程， 要求安全的情况下，验证流程设定为设备上关联第二个账号的情况下，弹出比第一个账号的验证码难度更高的验证码。

进一步，对于不同的客户需求定义不同的验证流程，要求安全的情况下，还可以设定叠加完成N种不同的验证码才允许通过。

另一方面，本发明提供一种通过图形和规则集来定义验证码流程的装置，能够实现本发明所述的方法。

本发明通过可视化的图形编辑，多种验证码类型，集合验证流程线，不同的规则集，以流程图的方式定义和展现出来不同场景下的验证码流程。由此来对应不同业务需求和安全需求下，验证码能够做到灵活调整。

附图说明

图1为根据本发明的通过图形和规则集来定义验证码流程的方法及装置的验证码流程示意图；

图2为根据图1所示的流程示意图的升级版；

图3为根据本发明的通过图形和规则集来定义验证码流程的方法及装置的实施效果图；

图4为根据本发明的通过图形和规则集来定义验证码流程的方法及装置的规则集编辑示意图。

具体实施方式

下面将结合附图，对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

如图1所示，本发明中关于验证码的常规工作流程如下：

首先，业务前端1的验证码客户端请求验证码服务，智能验证码系统3的服务端判断决定验证码类型并返回验证码数据，比如图片和对应的文字描述。

其次，用户操作完成验证码验证，客户端将用户的操作数据和验证结果提交给服务端，服务端判断通过以后，下发安全凭据给到客户端。

最后，客户端在业务请求比如登录，注册等接口中携带验证码服务下发的凭据，到业务系统2以后，业务系统2先校验凭据是否合法，凭据合法则继续业务操作。

这里衍生一个问题，比如在上述的流程中，使用滑动验证作为验证码类型。上线以后，结合设备指纹和ip，用户等维度信息统计验证码的通过情况；经常会发现这种异常情况，某一个设备，某一个ip或者用户在短时间内高频率操作验证码且都可以通过。这时候有几种情况，这个用户是手工操作，一直在重复请求验证码；或者这个用户使用了某种工具可以自动的通过验证码。出现这种情况，基本可以判断这个用户有一定风险，因为在某个场景下，很少有用户频繁请求验证码。所以这时候验证码的验证流程需要升级。如图2所示，本发明中升级版的验证码流程在图1所示的验证码流程基础上增加了一层，即用户完成验证码认证以后，计算一些统计指标和数据分析（这里的指标可以是用户最近验证多少次，设备验证了多少次，这个ip下验证多少次，设备上关联了多少账号），在验证码本身的校验没有问题以后（比如基本滑动位置，操作轨迹都正常），如果这些额外计算的指标数据出现异常，那么出于安全考虑，需要在第一次验证完成以后再叠加一次其他类型验证，所以这里验证流程相比于图1所示的流程就多了一层。

还有其他渠道场景的验证需要，如果一个用户验证完一次以后，需要后面的同场景操作不要再弹出，比如登录时验证成功一次，后面三次登录则不需要再弹出验证码。 或者如果用户完成了一次高难度类型验证码，后面五次不用再弹出。不同的业务场景，不同的安全要求，对验证码的展示策略都会有不同的要求。

对此，本发明提出了一种结合流程绘图和规则集来定义流程的技术。如图3所示，这里统称为验证魔方。

具体地，根据本发明的通过图形和规则集来定义验证码流程的方法，包括以下步骤：

S1.创建一个画布，画布内设有可视化图形编辑的基本元素，所述基本元素包括验证类型节点、验证流程线和验证结果；

S2. 定义一个验证码的验证流程；

S3.根据定义的验证码的验证流程在画布上设定各个基本元素的位置和连接关系；

S4.设定验证类型节点的验证码类型以及验证流程线对应的规则集，实现所述验证流程。

具体地，本发明通过验证节点和验证的流程线来定义验证码验证过程。由JS（JavaScript）实现一个画布，里面的基本元素包括可视化图形编辑的验证类型节点、验证流程线和验证结果。

验证类型节点100表示本节点的验证方式，比如无感通过，即不弹验证码；或者滑动拼图；或者是多种验证类型里面的几个，随机展示一个。验证结果300包括安全放行模块301和验证失败模块302，验证通过则进入安全放行模块301，验证不通过且提示风险行为则进入验证失败模块302。

验证流程线200则如图3中所示的，通过线，未通过线，风险行为线，可疑行为线等，每条线对应着一个规则集，双击流程线，即可以弹出对应的规则集进行编辑。如图4所示，规则的内容包括近一小时同一设备关联的IP个数，同一IP近十分钟验证通过次数、和/或同一设备近一天滑动通过次数，分别对各项规则进行比较值的设定以及比较操作符的选择。

每个验证流程线200都设有一个规则集，其中可疑行为线的规则集可以设定为例如一个设备上关联多个账号且操作频繁，例如一分钟超过20次；操作时间是在凌晨等这些可以用来判断是可疑行为的规则。

风险行为线可以设定为例如检测到使用模拟器、自动化脚本等，这些情况可以认为是风险行为。

未通过线的规则设定可以是例如点击文字或者滑动，基本的坐标位置没有点对。

风险行为线设定规则是基本位置点击或者拖动为正确，但触发了风险行为的一些规则。

这里每个验证流程线200和对应的规则集都可进行自定义和扩展。

每个验证流程线200的规则集中包含若干元素，首次是验证码采集的数据和聚合计算得到的指标（比如客户端是否存在作弊软件，设备是否为调试状态，该设备上次弹出的验证码类型，上次是否通过，该设备最近十分钟验证了几次，该设备关联了多少账号，该设备每种验证码的验证通过率等）；然后由这些特征和指标，加上比较操作符，比较操作符包括大于，小于，不等于等等，外加对应的比较值，这样组成了一系列规则。

画布上每拖动生成一个验证流程线，则可以对应的定义这个流程线里对应的规则集，规则集判断结果为是否进入下一个验证码类型节点或者验证结果节点，由此形成一个验证魔方。通过画布上图形的拖拉拽，节点的创建，规则集的定义，可以定义出不同场景的验证码验证魔方。

验证码的内部执行逻辑则是加载每个场景对应的验证魔方，按照用户的验证情况结合规则集的执行结果，走入验证魔方的不同分支。对于不同的安全等级用户，不同的业务场景，不同的安全攻防情况，均可以灵活调整。

比如在一些用户体验要求较高的场景里，可以定义一个流程，某个用户完成一次验证以后，后面三个小时内不用再验证；在安全要求较高的场景里，可以定义设备上一旦关联第二个账号，就弹出高难度验证码，并且可以定义多重验证，比如让用户叠加完成三种不同的验证码才可以通过。

通过本方案，可以清晰的定义一个验证码的验证流程，并且实时调整实时生效。

本发明通过图形化的流程图配置，结合规则集，验证码类型，验证结果来实时定义一个验证码的验证流程。相比于硬编码的判断，本方案更加灵活，理论上可以无限扩展流程。

本发明通过可视化的图形编辑，多种验证码类型，集合验证流程线，不同的规则集，以流程图的方式定义和展现出来不同场景下的验证码流程。以此来对应不同业务需求，安全需求下，验证码如何做到灵活调整。

验证魔方里基础元素的定义，比如验证方式节点，里面的验证码类型可以配置。

验证流程线，对应着一套规则集，验证结果节点，对应当前验证的最终结果。改配置可以为每个验证码场景都定义一个。

此外，本发明还提供一种通过图形和规则集来定义验证码流程的装置，所述装置包括处理器和存储器，上述实现本发明功能的验证码流程均可以作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。

其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种通过图形和规则集来定义验证码流程的方法，其特征在于，包括以下步骤：

S1.创建一个画布，画布内设有可视化图形编辑的基本元素，所述基本元素包括验证类型节点、验证流程线和验证结果；

S2. 定义一个验证码的验证流程；

S3.根据定义的验证码的验证流程在画布上设定各个基本元素的位置和连接关系；

S4.设定验证类型节点的验证码类型以及验证流程线对应的规则集，实现所述验证流程。

2.根据权利要求1所述的通过图形和规则集来定义验证码流程的方法，其特征在于，所述画布由JavaScript实现，里面的基本元素包括可视化图形编辑的验证类型节点、验证流程线和验证结果。

3.根据权利要求1或2所述的通过图形和规则集来定义验证码流程的方法，其特征在于，验证类型节点表示本节点的验证方式；验证结果包括安全放行模块和验证失败模块，验证通过则进入安全放行模块，验证不通过且提示风险行为则进入验证失败模块。

4.根据权利要求3所述的通过图形和规则集来定义验证码流程的方法，其特征在于，验证类型节点包括无感通过、选定验证类型或多种验证类型中随机展示。

5.根据权利要求2所述的通过图形和规则集来定义验证码流程的方法，其特征在于，验证流程线包括通过线、未通过线、风险行为线、和可疑行为线，每条线对应着一个规则集，双击流程线，则弹出对应的规则集进行编辑。

6.根据权利要求5所述的通过图形和规则集来定义验证码流程的方法，其特征在于，每个流程线的规则集中包含若干项规则，通过验证码采集的数据和聚合计算得到的指标综合评估，获得评估结果，所述评估结果包括通过、不通过、可疑行为或风险行为，根据不同的评估结果进入不同的节点；所述聚合计算得到的指标包括客户端是否存在作弊软件、设备是否为调试状态、设备上次弹出的验证码类型、上次是否通过、设备十分钟内验证次数、设备关联的账号数量、和/或设备每种验证码的验证通过率；然后通过比较值和比较操作符进行计算。

7.根据权利要求1所述的通过图形和规则集来定义验证码流程的方法，其特征在于，对于不同的客户需求定义不同的验证流程，要求用户体验的情况下，验证流程设定为完成一次验证后，N个小时内无需再验证。

8.根据权利要求7所述的通过图形和规则集来定义验证码流程的方法，其特征在于，对于不同的客户需求定义不同的验证流程， 要求安全的情况下，验证流程设定为设备上关联第二个账号的情况下，弹出比第一个账号的验证码难度更高的验证码。

9.根据权利要求8所述的通过图形和规则集来定义验证码流程的方法，其特征在于，对于不同的客户需求定义不同的验证流程，要求安全的情况下，还可以设定叠加完成N种不同的验证码才允许通过。

10.一种通过图形和规则集来定义验证码流程的装置，其特征在于，所述装置包括处理器和存储器，程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现权利要求1-9任一项所述的方法。

Images