[发明专利]身份验证方法及装置

说明书

本发明公开了一种身份验证方法及装置，属于网络技术领域。方法包括：接收终端的身份验证请求；根据原始图片，生成验证提示图片及多个选项图片组，每个选项图片组包括至少一张验证答案图片和至少一张干扰图片，验证答案图片由原始图片和验证提示图片确定；向终端发送验证提示图片，分批次向终端发送多个选项图片组；每接收到一个待验证图片，判断所述终端在当前选项图片组中所选择的图片是否为验证答案图片；当根据接收到的待验证图片，确定终端在当前选项图片组中选择的图片中有任一张不是验证答案图片时，对终端的身份验证不通过，停止向终端发送下一个选项图片组。本发明有效解决现有的身份验证方案安全性能较差的问题。

技术领域

本发明涉及网络技术领域，特别涉及一种身份验证方法及装置。

背景技术

随着网络技术的发展，网络在为人们提供丰富服务的同时，其自身也面临着越来越多的挑战。在一些注册、登录以及网络互动等场景中，网页或论坛等经常会受到一些恶意用户的攻击，这些恶意用户通过使用自动机，对网页、社区或论坛等进行恶意注册、恶意登录、恶意破解密码、论坛灌水及发布攻击性信息等攻击。基于这种情况，可以通过对操作用户的身份进行验证，以防止此类恶意行为。

目前，现有技术可以通过拼图验证的方式，对用户的网络操作进行保护。该拼图验证的实现方法包括：(1)在原图片中截取至少一个子图片，作为选项图片，将原图片中被截取的部分设置为空白，得到包含多个空白区域的验证提示图片。(2)在验证提示图片下方，显示以任意顺序排列的子图片。(3)通过对子图片与验证提示图片进行识别比较，用户将各子图片移动到该验证提示图片中的各空白区域中，得到待验证图片。(4)如果服务器确定该待验证图片与原图片相同，则认为网络操作者确实为有一定识别能力的自然人，而不是自动机，即验证通过。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

一方面，对于现有技术提供的身份验证方案，自动机每次可以随机将各子图片与各空白区域一一对应，并将各子图片移动到对应的空白区域中，得到待验证图片以待服务器判定验证结果。由于对原图片截取得到的子图片数量有限，则自动机经过有限次数的随机验证操作，也可以很快验证通过。另一方面，随着科技的不断发展，自动机技术也得到了很大进步。由于该子图片与该空白区域边缘的图片在内容上有一定的关联性，因此，具有边缘检测技术的自动机可以自动识别子图片与空白区域的对应关系，从而可以很快验证通过。

基于上述两个方面，现有技术提供的身份验证方案存在安全性能较差的问题。

发明内容

为了解决安全性能较差的问题，本发明实施例提供了一种身份验证方法及装置。所述技术方案如下：

一方面，提供了一种身份验证方法，所述方法包括：

接收终端的身份验证请求；根据原始图片，生成验证提示图片及多个选项图片组，每个选项图片组包括至少一张验证答案图片和至少一张干扰图片，所述验证答案图片由所述原始图片和所述验证提示图片确定；向所述终端发送所述验证提示图片，并分批次向所述终端发送所述多个选项图片组；每接收到一个待验证图片，判断所述终端在当前选项图片组中所选择的图片是否为验证答案图片；当根据接收到的待验证图片，确定所述终端在当前选项图片组中选择的图片中有任一张不是所述验证答案图片时，对所述终端的身份验证不通过，停止向所述终端发送下一个选项图片组；当根据接收到的待验证图片，确定所述终端每次选择的图片均为所述验证答案图片时，对所述终端的身份验证通过。

又一方面，提供了一种身份验证方法，所述方法包括：

接收验证提示图片和至少一个选项图片组，每个选项图片组包括至少一张验证答案图片和至少一张干扰图片，所述验证答案图片由所述原始图片和所述验证提示图片确定；根据用户对所述选项图片组中任一张选项图片的选中指令以及用户的操作轨迹，生成待验证图片；向服务器发送所述待验证图片，使得所述服务器对所述终端进行身份验证。