[发明专利]一种拼图验证方法、装置，及系统

说明书

本发明实施例公开了一种拼图验证方法、装置，及系统，以方法的实现为例：在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，以上方案能够对抗自动机，从而提高了验证码的安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种拼图验证方法、装置，及系统。

背景技术

全自动区分计算机和人类的图灵测试(Completely Automated Public Turingtest to tell Computers and Humans Apart，CAPTCHA)，也称为验证码，是一种区分用户是计算机和人的公共全自动程序。在CAPTCHA测试中，作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA 的问题，所以回答出问题的用户就可以被认为是人类。

基于以上介绍可知：验证码是一种区分用户是计算机和人的公共全自动程序。它可以有效防止坏人使用自动化程序进行暴力破解密码、刷票、论坛灌水等恶意行为。

目前最通用的验证码解决方案为所见即所得式验证码。

基本原理如下：服务器给出图像X；该图像通常是服务器根据一定的规则自动生成的；用户观察图像X，寻找图像中的数字、英文字符或中文字符Y；用户将自己所理解的字符串Y提交给服务器；服务器将用户输入的Y与原始图像X对应的答案Y’进行对比，如果Y和Y’完全一致，则认定当前用户为人类用户，如果Y和Y’不一致，则认定当前用户为非人类用户。

针对以上方案，只要收集足够的样本，使用OCR(Optical CharacterRecognition，光学字符识别)技术进行学习和训练，就可以很快开发出可用的自动机程序来对传统的图像验证码进行识别。因此以上方案抗破解能力差。

发明内容

本发明实施例提供了一种拼图验证方法、装置，及系统，用于提供能够对抗自动机的验证方案，从而提高验证码的安全性。

一种拼图验证方法，包括：

在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；

接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。

一种拼图验证方法，包括：

在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；

显示所述原始图的缺省图，以及与缺省图对应的小图片；

接收来自输入设备输入的缺省图与小图片的组合信息，将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。

一种验证服务器，包括：