[发明专利]一种验证用户身份的方法和装置

说明书

技术领域

本发明涉及网络游戏领域，具体涉及一种验证用户身份的方法和装置。

背景技术

所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素(防止OCR)，由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。

目前网上验证码或者过于简单，易于确解，或于过于复杂，系统负担大，如：

1、验证码在网页和Cookies中。

2、把验证码值存放在用户Cookies中。可是由于Cookies是用户可读可写，所以也极易被突破。

3、更高级的验证码。

有一类验证码比以上两种验证码要高级一些，它使用如下算法：

a.服务器生成一个随机hash。

b.使用某个算法(不可逆，破解难度高的)将hash转化成为验证码数字，再转化成图片。

c.hash在Cookie中被发送到客户端

d.客户以图片输入验证码，进行登录。服务器检查f(hash)＝验证码。

特点：因为攻击者不明白服务器所使用的验证码编码算法，所以无法对服务器转来的hash进行直接解析。

对付这种验证码，我们可以使用“过期Cookies法”，方法即：保存服务器一次特定的Cookies，将其对应验证码记下。在每次发送验证消息时，强行扔掉服务器传来的Cookies，使用这个已被使用过的Cookies以及验证码。就好比，一张电话充值卡可以用多次一样。

4、最高级的验证码。

它使用如下方法：

a.服务器通过用户相关信息(IP，SID等等)生成一个随机hash。

b.使用某个算法(不可逆，破解难度高的)将hash转化成为验证码数字。

c.hash不再发送给客户端。它被保存到本地数据库(通常是SESSIONS，有关用户IP等信息)，并由一个序列号seq所指向。(这个seq也可以是session id)

d.seq被作为cookies发送给客户端。

e.客户以图片输入验证码。

f.服务器验证方法：服务器并不检查f(hash)＝＝验证码，而是去读取数据库中期望的验证码。如果用户输入与期望值相同，则验证成功。有些服务器可能还会seq与session id之间的关系继续进行验证。

g.一旦用户进行了验证操作或重新获取验证码，而是服务器将对数据库中的hash值替换成新的，老值失效过期。

发明内容

为了解决以上的技术问题，本发明提供一种验证用户身份的方法和装置。

本发明公开了一种验证用户身份的方法，包括：

S1.随机选择多种颜色和多种字体；

S2.根据所述的多种颜色和多种字体生成不同字体和/或不同颜色的多个数字；

S3.从所述的多个数字中随机圈出至少2个验证数字；

S4.判断用户的输入的验证结果是否所述的验证数字的乘积相等，若是，进入步骤S5，若否，进入步骤S6；

S5.确认用户的验证成功；

S6.反馈用户的验证不成功。

本发明所述的验证用户身份的方法中，步骤S3至步骤S4间还包括步骤S31，在所述的的验证数字中增加相同颜色的干扰线。

本发明所述的验证用户身份的方法中，所述的步骤S31后还包括步骤S32，随机扭曲所述的多个数字，使其每个数字有一定的连接线。

本发明所述的验证用户身份的方法中，所述的多个数字为9个数字。

本发明公开了一种验证用户身份的装置，用于实现上述的方法，包括：

颜色和字体选择单元：随机选择多种颜色和多种字体；

多个数字生成单元：与所述的颜色和字体选择单元相连，用于根据所述的多种颜色和多种字体生成不同字体和/或不同颜色的多个数字；

验证数字圈出单元：与所述的多个数字生成单元相连，用于从所述的多个数字中随机圈出至少2个验证数字；

验证结果判断单元：与所述的验证数字圈出单元相连，用于判断用户的输入的验证结果是否所述的验证数字的乘积相等；

验证结果反馈单元：与所述的验证结果判断单元相连，用于反馈用户的验证是否成功。

本发明所述的验证用户身份的装置中，还包括干扰线生成单元：连接于所述的验证数字圈出单元与验证结果判断单元之间，用于在所述的的验证数字中增加相同颜色的干扰线。