[发明专利]验证装置和验证方法

说明书

技术领域

本发明涉及数据验证技术领域，具体而言，涉及一种验证装置和一种验证方法。

背景技术

目前大多数网站存在验证机制，即在用户登录过程中或在回复某些帖子时，需要输入验证码才能完成，以避免发帖数量过多或同一IP地址回复过快等情况。

但是当用户需要以较快频率回帖时，或在短时间内需要多次登录时，不得不重复输入验证码，十分影响上网的流畅感，对用户会造成很多不便。

因此，需要一种新的验证技术，能够根据用户需要，在执行需要输入验证码才能进行的操作时，大幅降低用户输入验证码的频率，提高上网的流畅度，提升用户体验。

发明内容

本发明正是基于上述问题，提出了一种验证技术，能够根据用户需要，在执行需要输入验证码才能进行的操作时，大幅降低用户输入验证码的频率，提高上网的流畅度，提升用户体验。

有鉴于此，本发明提出了一种验证装置，包括：获取单元，用于获取上次验证过程中服务器发送至客户端的随机值，以及基于所述随机值和预设运算函数得到的验证码；控制单元，用于在本次验证过程中识别用户输入的预设指令，并根据识别出的预设指令使所述服务器使用所述随机值验证在所述本次验证过程中输入的所述验证码。

在该技术方案中，在某些需要输入验证码才能进行的操作中，服务器可以随机生成一个数据（即随机值），再带入预设运算函数（不可逆且破解难度极高）进行计算，得到验证码（比如数字、汉字、符号和/或字母），然后再将验证码转化为图片发送至客户端，用户在客户端输入图片中显示的内容，服务器对用户的输入信息进行校验，判断用户的输入信息与将随机值带入预设运算函数所得的结果是否相等，进而判断用户是否正确输入验证码。并且在每次操作时，服务器可以通过改变随机值改变预设运算函数的输出值，即每次操作时需输入的验证码是不同的。

在用户在正常验证过程中（输入页面显示的验证码完成验证），可以在客户端获取本次验证过程使用的随机值和用户输入的验证码，在用户第二次（也可以是第三次、第四次等）验证过程中，可以通过输入预设指令，使服务器不再使用本次验证过程应该使用的随机值，而使用上次验证过程中已获取的随机值，然后再输入上次验证过程中已获取的验证码，服务器即可通过预设运算函数计算已获取的随机值，得出用户输入验证码正确的结论。

从而在需要输入验证码才能进行的操作中，若用户需要频繁进行该操作，就可以使用该验证装置，使服务器在用户每次执行该操作时，都可以判定用户已输入正确的验证码而允许该操作，进而避免反复输入验证码而能够直接进行该操作，提高上网的流畅度，节省用户时间。

在上述技术方案中，优选地，还包括：存储单元，用于保存所述随机值和所述验证码。

在上述技术方案中，优选地，所述预设运算函数包括哈希函数。

在上述技术方案中，优选地，所述获取单元还用于在所述服务器判断出在所述本次验证过程中输入的所述验证码错误时，获取所述服务器下次发送至所述客户端的新的随机值，以及基于所述新的随机值和所述预设运算函数得到新的验证码。

在该技术方案中，由于某些网站会定期或不定期地更换预设运算函数，所以采用固定的运算函数和验证码进行验证，在经过一段时间后可能无法成功验证，在这种情况下需要重新获取服务器发送至客户端的新的运算函数和相应的新的验证码，并重新根据用户指令调用新的运算函数和输入新的验证码进行验证。

在上述任一技术方案中，优选地，还包括：传输单元，用于根据所述预设指令，将所述上次验证过程中采用的所述随机值传输至所述服务器或所述客户端向所述服务器发送请求，使所述服务器将所述上次验证过程所采用的所述随机值应用于所述本次验证过程。

在该技术方案中，可以通过将已获取的随机值发送至服务器或通过向服务器发送请求，使服务器将上次验证过程中已获取的随机值应用在本次验证过程中。

根据本发明的又一方面，还提出了一种验证方法，包括：步骤202，获取上次验证过程中服务器发送至客户端的随机值和基于所述随机值和预设运算函数得到的验证码；步骤204，在本次验证过程中，识别用户输入的预设指令，使所述服务器使用所述随机值验证在所述本次验证过程中输入的所述验证码。