[发明专利]一种图文结合的Web验证码安全防护方法及装置

权利要求书

1.一种图文结合的Web验证码安全防护方法，其特征在于，包括如下步骤：

显示一张图片，并提出一个与该图片有关的问题；

列出与上述问题相关的两个以上的备选答案，其中有一个正确答案，并且正确答案在备选答案中的位置是随机的；

将图片、问题、答案合成一张图片，以网页图片的形式向浏览器输出，呈现给用户；

用户输入Web验证码，正确无误且在规定时间填写有效；

所述显示一张图片，并提出一个与图片有关的问题；具体为：

预先建立图库X、题库Y、答案库Z，所述题库Y中的问题与图库X中的图片内容有关，答案库Z为题库Y中问题的备选答案，且每个问题有一个正确答案；

确定图库X中的图片与题库Y中的问题的映射关系R<x,y>，所述映射关系为图库X中的每张图片对应题库Y中一个以上的问题；

映射关系R<x,y>与答案库Z中的答案建立函数关系f:{<x,y>}→Z；所述函数关系确定一张图片、一个对应问题有一个正确答案；

Web服务器从图库X中随机抽取一张图片，根据映射关系R，从题库Y中与该图片有关联的所有问题中，随机抽取一个问题；

所述列出与上述问题相关的两个以上的备选答案，其中有一个正确答案，并且正确答案在备选答案中的位置也是随机，具体为：

根据函数关系f，从答案库中抽取R<x,y>唯一对应的正确答案，再随机抽取n-1个不同于正确答案的备选答案，其中n＞1的正整数；

服务器随机抽取n个备选答案，且正确答案在备选答案中的位置是随机的。

2.根据权利要求1所述的一种图文结合的Web验证码安全防护方法，其特征在于，所述将图片、问题、答案合成一张图片，并在文字和图片的背景区域内加入随机噪点具体方法为：在文字和图片的背景区域内，随机生成一个二维的点坐标，并随机生成一个颜色值，然后根据点坐标和颜色值在图片上画点，所述方法重复m次，其中m是自然数。

3.根据权利要求2所述的一种图文结合的Web验证码安全防护方法，其特征在于，所述答案库Z中的答案由汉字及其拼音缩写构成，或由英文词语及其字母缩写构成。

4.根据权利要求1所述的一种图文结合的Web验证码安全防护方法，其特征在于，所述用户输入的Web验证码包括两部分：一部分为答案的拼音缩写或英文字母缩写，另一部分为随机生成的答案在备选答案中的位置序列号。

5.实现权利要求1-4的一种图文结合的Web验证码安全防护方法的安全防护装置，其特征在于，该装置包括：

图库X，用于存储与Web验证码相关的图片；

题库Y，用于存储与图库中图片相关的问题；

答案库Z，用于存储题库中问题的答案；

映射关系管理器，用于存储图库X与题库Y的映射关系R<x,y>；

函数映射管理器，用于存储和管理图片、问题二元组与答案之间的函数映射关系f:{<x,y>}→Z；

随机数发生器，用于生成随机数，分别提供给映射关系管理器筛选图片、问题二元组，提供给函数映射管理器筛选正确答案和备选答案、提供给噪点发生器形成点坐标值和颜色值，提供给图形合成器打乱正确答案和其它备选答案的顺序；

噪点发生器，用于生成噪点的二维的点坐标值和颜色值，提供给图形合成器；

图形合成器，用于把图片、问题、噪点、备选答案合成为一张图片，并由Web服务器发给浏览器；

Web验证码暂存器，用于暂时保存图形合成器所提供的Web验证码及时间戳，并提供给Web验证码校验器；

Web验证码校验器，用于把Web验证码暂存器提供的Web验证码与浏览器提交的Web验证码进行比对，并把Web验证码暂存器提供的时间戳与系统时钟提供的读数进行对比，并把验证通过或验证不通过的结果提供给Web服务器；

系统时钟，用于向Web验证码暂存器和Web验证码校验器提供当前时间读数。