[发明专利]一种防止网页被恶意验证的方法及系统

说明书

技术领域

本发明涉及到注册或密码重置时的网页验证，具体是一种防止网页被恶意验证的方法及系统。

背景技术

随着互联网和IT的发展，不仅带来工作生活上的便利，同时也存在着越来越严重的信息安全问题。特别是网站用户信息，一旦被人恶意窃取，很容易造成经济损失。为了防止这些恶意的行为，大多数网站，在用户注册或密码重置时，都需要对用户的手机或邮箱等第三方账号进行安全验证。但是目前，有不法分子利用在多家网站上对同一账号进行反复验证，使该账号接收到大量的验证信息，从而给该账号的使用者造成极大的困扰，影响其工作和生活。此种行为不易追根溯源，治理难度大，因此网站应该完善自身架构，防止被不法分子利用。本发明通过在对手机或邮箱等第三方账号进行验证前，需要用户先进行网页信息验证，从而降低不法分子通过软件等手段自动对第三方账号进行大量安全验证的可能性。

发明内容

为了解决网页验证中存在的上述难题，本发明提供一种防止网页被恶意验证的方法和系统，使网站可以更好的保护自己的资源，避免被不法分子利用，其技术方案如下：

一种防止网页被恶意验证的方法，

接收用户输入的第三方账号及网页验证信息；

判断网页验证信息是否正确；

若不正确，提示用户重新输入新的网页验证信息；

若正确，则向第三方账号发送校验码，用户接收到校验码后再次输入，完成验证。

进一步的，所述网页验证信息至少包括从图片或文字中提取信息、滑动图片至预设位置、选择指定图片或简单问答中的一种。

进一步的，所述第三方账号至少包括手机号或邮箱中的一种。

进一步的，第三方账号的输入界面与网页验证信息的输入界面位于同一网页页面。

进一步的，向第三方账号发送校验码前，需要验证所述第三方账号是否已经注册。

进一步的，所述第三方账号发送校验码的时间间隔至少1分钟。

进一步的，每天同一第三方账号可接受的校验码次数不超过20次。

进一步的，每个电脑IP当天所发送的校验码请求次数不超过300次。

另一方面，本申请还公开了一种防止网页被恶意验证的系统，

所述系统包括显示模块、读取模块、校验码生成模块、验证模块以及信息传递模块；

所述显示模块将网页验证提示信息以及第三方账号、网页验证信息、校验码的输入框呈现给用户；

所述读取模块读取用户输入的网页验证信息及第三方账号；

所述验证模块验证用户输入的网页验证信息，若不正确则提示用户重新输入新的网页验证信息；若正确，则所述校验码生成模块对应该第三方账号生成校验码，并由所述信息传递模块将生成的校验码发送给第三方账号，用户接收后输入校验码，完成验证。

进一步的，所述网页验证信息至少包括从图片或文字中提取信息、滑动图片至预设位置、选择指定图片或简单问答中的一种。

本发明可以减少不法分子对网站资源的利用，更好的维护网站自身安全，防止网站遭受到恶意攻击；同时也从自己做起，防止了类似“呼死你”等软件的泛滥，在一定程度上，保障了用户工作和生活的正常进行。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明优选实施例的方法示意图；

图2为本发明优选实施例的系统示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，为所述防止网页被恶意验证方法的流程示意图，在本实施例中，所述方法包括以下步骤：

S01，系统读取用户输入的第三方账号信息以及网页验证信息。

具体的，预先离线构建网页验证信息，并将网页验证提示信息展现给用户，提示用户输入正确的网页验证信息。用户按照网页验证提示信息输入相应的网页验证信息，并输入第三方账号进行安全验证。