[发明专利]身份验证方法、装置及系统

说明书

本发明公开了身份验证方法、装置及系统，其中的方法包括：服务器接收第一终端发送的身份验证请求；根据所述身份验证请求，生成待验证的验证码信息与预设的验证确认信息，并将待验证的验证码信息发送给所述第一终端进行展示；根据所述身份验证请求，向与所述第一终端的帐号相绑定的第二终端发送验证确认信息采集请求，所述验证确认信息采集请求与所述身份验证请求相对应；接收所述第二终端采集的验证确认信息，并对所述验证确认信息进行验证，得到验证结果；以及将所述验证结果返回给所述第一终端。本发明可从多个角度解决现有的图像验证码中存在的问题，增强了用户身份验证的安全性。

技术领域

本发明涉及一种互联网技术领域，尤其涉及一种互联网安全技术领域，具体涉及一种身份验证方法、装置及系统。

背景技术

随着计算机和计算机网络的日益普及，互联网已经深入到人们工作、学习和生活的各个领域。网络的发展在为人们提供便利的同时也带来各种挑战。一些人会利用机器人程序大量地不当使用网络资源，例如群发垃圾邮件等，使服务器效能大为降低。也有人利用程序不断发出服务请求回应，进行“饱和攻击”以达到使服务器瘫痪的目的。甚至还有人尝试利用暴利破解等手段进行恶意破解密码等行为。为避免上述恶意行为，设计一套能够让计算机自动分辨信息是来自合理用户或是非正当使用的机器人程序的工具，就显得非常重要。

使用图像验证码是现在比较通行的方式，图像验证码的主要目的是分辨网络服务用户是程序还是人类。图像验证码是含有字符串的图片，在验证时终端显示该图片，并要求用户在该终端中输入图片中字符串的内容。字符串通常由大小写字母和数字组成，部分验证码包含汉字或数学公式，字符串的长度可以是随机或固定的。为了避免被机器自动识别，通常会增加干扰因素，例如增加各种纹理图案、对字符进行扭曲等，从而对机器自动识别进行干扰。

然而，破解图像验证码就是在图像分析的基础上做技术对抗，互相比拼，此消彼长。这样导致图像验证码生成所需干扰因素的设定就成为一个难以平衡的问题。如果干扰因素做的比较简单，肉眼容易识别，但是黑客所用的扫描器识别验证码就非常容易，抗破解能力差、安全性不够高。如果干扰因素做的比较复杂这样用户又比较难认清，影响身份验证的效率。不仅如此，现在社会上已出现职业的打码工人(简称码工)，黑客专门请码工来识别验证码，使得图像验证码失去了原有的效果。因此，提供一种更安全可靠的身份验证方法是现在需要解决的技术问题。

发明内容

本发明实施例提供一种身份验证方法、装置及系统，可从多个角度解决现有的图像验证码中存在的问题，增强了用户身份验证的安全性。

本发明实施例提供了一种身份验证方法，可包括：服务器接收第一终端发送的身份验证请求；根据所述身份验证请求，生成待验证的验证码信息与预设的验证确认信息，并将待验证的验证码信息发送给所述第一终端进行展示；根据所述身份验证请求，向与所述第一终端的帐号相绑定的第二终端发送验证确认信息采集请求；接收所述第二终端采集的验证确认信息，并根据所述预设的验证确认信息对所述第二终端采集的验证确认信息进行验证，得到验证结果；以及将所述验证结果返回给所述第一终端。

本发明实施例提供了另一种身份验证方法，可包括：第一终端发送身份验证请求给服务器；所述服务器根据所述身份验证请求，生成待验证的验证码信息与预设的验证确认信息，将待验证的验证码信息发送给所述第一终端，并根据所述身份验证请求向与所述第一终端的帐号相绑定的第二终端发送验证确认信息采集请求；所述第一终端将所述待验证的验证码信息展示给用户；所述第二终端接收到所述验证确认信息采集请求后，采集由用户根据所述第一终端所展示的验证码信息输入的验证确认信息，并将所采集到的验证确认信息发送给所述服务器；所述服务器根据所述预设的验证确认信息对所述第二终端采集到的验证确认信息进行验证，得到验证结果，并将所述验证结果返回给所述第一终端。