[发明专利]基于图片的验证交互方法和相关装置及通信系统

说明书

技术领域

本发明涉及互联网安全技术领域，具体涉及基于图片的验证交互方法和相关装置及通信系统。

背景技术

验证码是互联网业务中普遍使用的，用于对抗批量恶意用户终端的一种附加校验手段，验证码主要应用于帐号注册、帐号登录、论坛发帖、微博发言等等场景。

拼图验证码是一种新型验证码，网络服务器将一张验证图片切割为多张子图片之后将该多张子图片发送给用户终端。用户终端将多张子图片进行拼接得到拼接图片之后将该拼接图片发送给网络服务器，网络服务器根据拼接图片和原始验证图片的比对结果确定验证是否成功。

本发明的发明人在研究和实践过程中发现，现有技术中至少存在以下的技术问题：一些恶意用户终端利用自动机对拼图验证码进行暴力破解，由于现有技术中一些子图片被切割为了四边形，这使得恶意用户终端的自动机通过进行少量的测试即可获得正确的图片拼接结果，可见现有技术在防范恶意用户终端暴力破解方面的能力较弱。

发明内容

本发明实施例基于图片的验证交互方法和相关装置及通信系统，以期提高验证过程中防范恶意用户终端暴力破解方面的能力。

本发明实施例的第一方面提供一种基于图片的验证交互方法，包括：

网络服务器接收来自用户终端的验证请求消息；

所述网络服务器向所述用户终端发送包含有W1个子图片的第一验证交互消息；其中，所述W1个子图片通过切割验证图片得到，所述W1个子图片包括背景图片和W1-1个选项图片，所述W1-1个选项图片中的W2个选项图片的形状具有至少x条对称轴，所述W1和所述W2为正整数且所述W1大于1，所述x为大于4的整数；

所述网络服务器若接收到来自所述用户终端的包含拼接所述W1个子图片得到的拼接图片的第二验证交互消息，通过将所述拼接图片和所述验证图片进行比对以确定验证结果。

本发明实施例的第二方面提供一种基于图片的验证交互方法，包括：

用户终端向网络服务器发送验证请求消息；

所述用户终端接收来自所述网络服务器的第一验证交互消息，其中，第一验证交互消息包含通过切割验证图片得到的W1个子图片，其中，所述W1个子图片包括背景图片和W1-1个选项图片，其中，所述W1-1个选项图片中的W2个选项图片的形状具有至少x条对称轴，其中，所述W1和所述W2为正整数且所述W1大于1，所述x为大于4的整数；

所述用户终端向所述网络服务器发送包含拼接所述W1个子图片得到的拼接图片的第二验证交互消息。

本发明实施例第三方面提供一种网络服务器，包括：

接收单元，用于接收来自用户终端的验证请求消息；

发送单元，用于向所述用户终端发送包含有W1个子图片的第一验证交互消息；其中，所述W1个子图片通过切割验证图片得到，所述W1个子图片包括背景图片和W1-1个选项图片，所述W1-1个选项图片中的W2个选项图片的形状具有至少x条对称轴，所述x为大于4的整数，所述W1和所述W2为正整数且所述W1大于1；

验证单元，用于若接收到来自所述用户终端的包含拼接所述W1个子图片得到的拼接图片的第二验证交互消息，通过将所述拼接图片和所述验证图片进行比对以确定验证结果。

本发明第四方面提供一种用户终端，包括：

发送单元，用于向网络服务器发送验证请求消息；

接收单元，用于接收来自所述网络服务器的第一验证交互消息，第一验证交互消息包含通过切割验证图片得到的W1个子图片，其中，所述W1个子图片包括背景图片和W1-1个选项图片，其中，所述W1-1个选项图片中的W2个选项图片的形状具有至少x条对称轴，其中，所述W1和所述W2为正整数且所述W1大于1，所述x为大于4的整数；

验证交互单元，用于向所述网络服务器发送包含拼接所述W1个子图片得到的拼接图片的第二验证交互消息。

本发明第五方面提供一种通信系统，包括：

用户终端和网络服务器；

其中，所述用户终端，用于向所述网络服务器发送验证请求消息；