[发明专利]身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

服务器接收用户终端发送的验证码拉取请求；

根据所述验证码拉取请求，生成具有第一有效验证码的第一验证码图片，将所述第一验证码图片下发给所述用户终端进行显示；

接收用户终端返回的用户根据所述第一验证码图片手写输入的手写轨迹，利用所述手写轨迹、并根据所述第一有效验证码，生成具有第二有效验证码的第二验证码图片，并将所述第二验证码图片返回所述用户终端；以及

接收所述用户终端返回的用户根据所述第二验证码图片输入的答案，通过比对所述答案与所述第二有效验证码，对用户的身份进行验证，当所述答案与所述第二有效验证码相同时，验证通过，否则，验证不通过。

2.如权利要求1所述的方法，其特征在于，所述第一验证码图片中包括多个由字符库中随机选取的字符，所述第一有效验证码为与所述第一验证码图片中的字符相对应的机器可识别字符串。

3.如权利要求2所述的方法，其特征在于，所述手写轨迹包括多个手写字符，所述利用所述手写轨迹、并根据所述第一有效验证码，生成具有第二有效验证码的第二验证码图片的步骤，包括：

根据所述第一有效验证码中的机器可识别字符串与所述手写轨迹中的多个手写字符之间的对应关系，获取并记录与每个手写字符所对应的机器可识别字符；

将所述手写轨迹中的手写字符重新排序，生成所述第二验证码图片，所述第二验证码图片包括重新排序后的所述手写字符；以及

根据重新排序后的所述手写字符以及与每个手写字符所对应的机器可识别字符，获取所述第二有效验证码，所述第二有效验证码为与所述第二验证码图片中的手写字符相对应的机器可识别字符串。

4.如权利要求3所述的方法，所述通过比对所述答案与所述第二有效验证码，对用户的身份进行验证的步骤，包括：

将所述答案转换为对应的机器可识别的字符串，比对所述答案对应的字符串与所述第二有效验证码中的机器可识别字符串。

5.如权利要求3所述的方法，如果验证通过，所述方法还包括：

a.将所述手写字符以及与其对应的机器可识别字符对应存储在待选字符库中；

b.随机由待选字符库中选取多个手写字符，生成第三验证码图片，并将所述第三验证码图片下发给测试终端进行身份验证测试；

c.接收测试终端返回的用户根据所述第三验证码图片输入的答案，并根据所述答案对用户的身份进行验证，记录验证结果；

重复进行步骤b至c，统计所述第三验证码图片的验证通过率，如果通过率达到预置比例，则将所述手写字符存储在系统字迹库中，作为生成验证码图片的字符。

6.一种身份验证方法，其特征在于，所述方法包括：

用户终端向服务器发送验证码拉取请求；

接收服务器根据所述验证码拉取请求返回的第一验证码图片，生成手写输入框，显示所述第一验证码图片以及所述手写输入框；

获取用户根据所述第一验证码图片手写输入的手写轨迹，并将所述手写轨迹发送给所述服务器，以使所述服务器利用所述手写轨迹生成第二验证码图片；

接收并显示所述服务器返回的所述第二验证码图片；以及

获取用户根据所述第二验证码图片输入的答案，将所述答案发送给所述服务器，以使所述服务器根据所述答案对用户的身份进行验证。

7.如权利要求6所述的方法，其特征在于，所述第一验证码图片中包括多个由字符库中随机选取的字符，所述第一验证码图片具有第一有效验证码，所述第一有效验证码为与所述第一验证码图片中的字符相对应的机器可识别字符串。

8.如权利要求7所述的方法，其特征在于，所述手写输入框包括多个子输入框，所述子输入框的个数与所述第一验证码图片中的字符的个数相同。