[发明专利]一种身份验证方法和装置

说明书

本发明实施例公开了一种身份验证方法和装置，其中方法的实现包括：依据预定的规则确定是否需要对用户进行身份验证；若确定需要对用户进行身份验证，则向用户发出交互式验证任务；接收用户对所述交互式验证任务的操作，若用户完成并通过所述交互式验证任务，则确认验证通过。本发明实施例将交互式验证任务引入到对抗自动机和码工的过程中。让用户通过触摸完成简单游戏，即可通过验证。比起验证码的方式而言，不存在图片暴力破解的情况，而码工群体的效率也会大大降低。因此在确保安全性的基础上，体验更人性化，验证也更加便利有效。因此，本发明实施例方案，既保证了验证效果，又提升了友好度和安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种身份验证方法和装置。

背景技术

验证方法分为强弱两类，较强的验证如账户+密码类的验证，是为了验证用户身份。另外较弱的验证有时是为了避免恶意用户，例如外挂用户，或者恶意刷屏用户等，例如：使用验证码，是互联网行业的服务中普遍使用的，用于对抗自动机的一种附加校验手段。其主要应用于帐号注册、帐号登录、论坛发帖、微博发言等等场景。

自动机是使用各种图像算法，自动识别验证码图片的计算机程序。人工打码，是利用人工大量输入验证码的意思。由于验证码图像生成技术无论成本和难度都要远远低于图像解码识别技术，最后解码技术从自动化逐渐转变成使用人工，即雇佣人去解码，而不是研发新的自动机。相应的，专门从事打码的工作人员，称为码工。

目前恶意用户主要有两种方式来通过验证码的校验：

1）自动机。由于自动机开发门槛较高、识别率低、且具有针对性（自动机大多是定制化，只能识别某些特定的验证码），加之互联网公司不断改善优化验证码形式，此种方式使用得越来越少。

2）人工打码。传统的验证码，是一种所见即所得形式的图片，不管是谁，都只要按照图片上的字母/数字填写即可通过。因此码工可以轻易、稳定、高通过率的提交验证码答案。此方式逐渐成为主流。

传统的验证码需要用户通过键盘手动输入图片上的字符来校验。这种方式移植到手机终端，体验较不友好，对于正常用户而言容易操作错误，有效率低；而在安全系数上也不高，不仅而且容易出现图片被自动机暴力破解的情况，而且很轻易的被码工绕过。

发明内容

本发明实施例提供了一种身份验证方法和装置，用于在保证验证效果的前提下，提升友好度和安全性。

一种身份验证方法，包括：

依据预定的规则确定是否需要对用户进行身份验证；

若确定需要对用户进行身份验证，则向用户发出交互式验证任务；

接收用户对所述交互式验证任务的操作，若用户完成并通过所述交互式验证任务，则确认验证通过。

一种身份验证装置，包括：

规则确定单元，用于依据预定的规则确定是否需要对用户进行身份验证；

任务发送单元，用于若所述规则确定单元确定需要对用户进行身份验证，则向用户发出交互式验证任务；

操作接收单元，用于接收用户对所述交互式验证任务的操作；

验证单元，用于依若依据所述操作接收单元接收的操作确认用户完成并通过所述交互式验证任务，则确认验证通过。

从以上技术方案可以看出，本发明实施例具有以下优点：本发明实施例将交互式验证任务引入到对抗自动机和码工的过程中。让用户通过触摸完成简单游戏，即可通过验证。比起验证码的方式而言，不存在图片暴力破解的情况，而码工群体的效率也会大大降低。因此在确保安全性的基础上，体验更人性化，验证也更加便利有效。因此，本发明实施例方案，既保证了验证效果，又提升了友好度和安全性。

附图说明