[发明专利]随机产生验证图形及题组的方法

说明书

技术领域

本发明涉及一种随机产生验证图形及题组的方法，主要是在一验证服务器内设置一图形数据库，以当该验证服务器在对该终端装置进行验证时，能自该图形数据库中随机选取多个物件图形制作成一帧验证图形框架，并根据该帧验证图形框架中的物件图形的名称及数量产生题组，以供终端装置的使用者在观看该验证图形框架后，能将对应于该题组的答案信息回传至该验证服务器，进而令该终端装置通过验证程序，防止恶意程序自动完成验证程序。

背景技术

目前，随着网际网络的蓬勃发展，各种网页或网络平台服务，诸如社群网站、论坛、网络相本、电子信箱、部落格或网络游戏等，早已深入至人们的日常生活中，方便人们在任何场所均能通过网际网络取得所需的数据；然而，前述的网页或网络平台服务，常会受到恶意使用者，诸如骇客、网络诈骗者等的攻击或滥用，而令正常使用者的使用权利受到排挤；前述的恶意使用者常会利用机器人程序(Robots)或蠕虫程序(Worm)，自动在网页或网络平台服务上注册帐号或张贴恶意文章，或者大量且自动地搜索、破解及下载具隐密性的信息，诸如私人信息、软件及公司数据等，如此不但造成网络频宽被占用，且会侵害正常使用者的个人隐私，严重损害正常使用者使用网页或网络平台服务的权利。

为解决前述问题，一种产生验证图形的验证方法便应运而生；该方法是当使用者利用一终端装置的浏览器，存取特定数据(如：读取网页、发表信息或下载文件)时，验证服务器会先针对该终端装置的用户进行测试，以判断该终端装置的用户是否为人类(亦或是机器人程序或计算机)，且在判断出该终端装置的用户为人类的情况下，才会开放权限予该终端装置，使该终端装置能通过验证程序，兹针对目前较常见的验证图形产生技术，进行说明以下：

目前较常使用的验证图形产生技术为一种全自动区分计算机和人类的测试(CAPTCHA，Completely Automated Public Turing Test to tell Computers and Humans Apart)，请参阅图1所示，主要先由一验证服务器产生一验证图形11后，将该验证图形11显示在一验证网页1中，该验证图形11上设有多个扭曲的字符111(如：peace schlzoid)，使用者必须依看到的字符111，通过一终端装置在下方的空格中输入前述的字符111；若使用者输入正确的字符111，则验证服务器会判断出该终端装置的用户为人类，并开放权限予该终端装置；反之，若使用者输入错误的字符111，则该验证服务器会重新产生另一验证图形11，并显示在该验证网页1上，使得该等字符111再次改变，直到该终端装置通过验证程序为止；如此，便能确保在前述的验证程序中，存在人为的互动，减少前述网页或网络服务平台受到恶意程序攻击的机会，进而防止前述的恶意文章、自动注册帐号或破解密码等情况。

该验证服务器在产生验证图形11的过程中，尚能通过在验证图形11内增加噪点、噪线、背景图片或是进行影像扭曲等处理，以提升验证图形11的图形复杂度，进而加强验证程序的辨识能力；虽然，此举能令恶意程序的影像辨识功能无法正确辨识出验证图形11的内容，进而降低恶意程序的辨识成功率，且能抵制部分恶意程序的运作，而避免前述问题的发生，但同时也会大幅降低验证图形11的可读性，使得使用者(人类用户)无法轻易辨识出验证图形11的内容，严重降低使用者的辨识正确率，大幅增加使用者辨认错误的可能性；一旦验证图形11的影像复杂度高到连使用者也无法辨识或辨识错误的情况下，使用者极容易因辨识不清而输入错误的验证密码，使得验证服务器必须不断重新执行验证程序，而使用者则必须多次试误(try & error)，如此不仅徒增使用者的困扰，更加重验证服务器的负担，而为前述网页或网络服务平台业者及使用者所不乐见。

因此，如何改善传统验证图形产生技术的诸多问题，以在不降低使用者辨识正确率的前提下，确保在验证程序中存在人为的互动，防止恶意程序利用影像辨识技术自动登入等情事，即为本发明在此欲探讨的一重要课题。

发明内容

有鉴于前揭诸多问题，发明人经过长久努力研究与实验，终于开发设计出本发明的一种随机产生验证图形及题组的方法，期防止不肖人士利用恶意程序自动完成验证程序，并降低使用者的辨识难度，避免重复验证错误，以降低验证服务器的负荷。