[发明专利]一种安全型验证码系统

说明书

一种安全型验证码系统，属于防止网络暴力破解、恶意注册、恶意登录或者恶意投票等作用的验证码保护技术领域，包括动态密码服务装置和验证码生成装置，其目的在于让用户能够轻松无障碍地输入验证码，而不是去识别验证码，这种验证码来源于技术已经成熟的动态密码，安全、稳定和可靠，对于这种动态密码形式的验证码，各种验证码恶意识别程序失去了作用；验证码的安全性由动态密码的安全性保证。

技术领域

本发明属于防止网络暴力破解、恶意注册、恶意登录或者恶意投票等作用的验证码的保护技术领域，具体地说，涉及一种安全型验证码系统。

背景技术

验证码在防止暴力破解、恶意注册和登录尝试以及防止网络刷票等方面发挥越来越大的作用，正是因为验证码的这种特殊作用的效果显著，一些不法商家或者黑客已经开发出来一些程序，即所谓的机器人程序，能够自动识别图片中的验证码。因此，为了更好发挥验证码的特殊功用，现在的验证码技术，倾向于增加人类肉眼辨认的难度，于是机器人识别就更加困难，从而达到利用验证码特殊功用进行网络安全保护的目的；然而，如果验证码设计得更加难以让人类辨认，人们输入验证码时，出错的机会就大大增加，每次出错，验证码再次刷新，页面再次提交，极大浪费人们进行注册、登录或者网络投票等的时间，严重降低了用户体验。甚至有些人放弃了相关操作（例如网络投票）。

12306网站为了防止黄牛抢票，不断改进验证码，但是由于近年来人工智能的飞速发展，大数据技术的不断进步，图像识别技术越来越先进，12306网站的验证码让用户难以识别图片，用户体验非常差，而智能程序确容易识别，各大抢票软件开发商升级抢票软件，大多表示已经破解了这些验证码，360互联网公司的抢票浏览器更是领先，对验证码的识别率很高。

近年来在验证码领域，热衷于使用滑块验证码，用户拖动滑块就完成了验证，极大提高了用户的操作体验，但是这种验证码仍然被破解，已经有自动化程序能够模拟人类的操作行为来拖动滑块，从而使得这种验证码失效。

发明内容

本发明的目的在于让用户能够轻松无障碍地输入验证码，而不是去识别验证码，这种验证码来源于技术已经成熟的动态密码，安全、稳定和可靠，对于这种动态密码形式的验证码，各种验证码恶意识别程序失去了作用；验证码的安全性由动态密码的安全性保证。

为达到上述目的，本发明提供一种安全型验证码系统，包括动态密码服务装置1、验证码生成装置2，其特征在于：二者两两相互连接，所述动态密码服务装置1内有服务接口提供器1a，动态密码app安装器1b；验证码生成装置2内有系统类别识别器2a、手机号码输入器2b、身份认证器2c、验证码输入器2d和验证码判断器2e；服务接口提供器1a对验证码生成装置2开放动态密码使用接口m，系统类别识别器2a判断用户使用的设备是手机还是电脑，且针对用户使用的设备类型分两种情形进行如下处理：

a. 用户使用的设备类型如果是手机，则手机号码输入器2b隐藏，身份认证器2c自动获取用户所持手机的手机号码，特别地，如果用户手机有两张手机卡，则获取第一张手机卡的手机号码；

身份认证器2c判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果是，则认为该用户已经下载了动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，用户在验证码输入器2d中输入本次操作需要的动态密码，而此动态密码可以从用户手机上安装的该动态密码app中获得，验证码判断器2e判断用户输入的动态密码是否是有效动态密码，如果是，则通过验证，许可用户进行下一步操作，否则验证失败，操作流程结束；

身份认证器2c判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果不是，则认为该用户的手机号码没有与动态密码app安装器(1b)提供的动态密码app进行绑定，身份认证器2c提醒用户安装动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，并给出动态密码app安装器(1b)提供的动态密码app的下载地址，同时验证码输入器2d隐藏，验证失败，操作流程结束；