[发明专利]一种利用密码盘实现验证码验证的方法及系统

说明书

本发明公开了一种利用密码盘实现验证码验证的方法及系统，涉及验证码处理技术领域。该方法包括：用户端向服务器端发出验证码信息的请求；服务器端收到请求后，随机选定真实验证码并生成相应验证码信息；根据真实验证码，经过随机选定的一种四则运算得到提示信息，将验证码信息和提示信息发送至用户端；用户端收到信息后，绘制包含有真实验证码的圆形密码盘并展示提示信息；用户根据提示信息通过旋转密码盘输入数据；用户端记录下该数据并上传服务器端；服务器端对该数据进行验证并返回验证结果；用户端根据服务器端返回的验证结果进行相应处理，并向用户进行反馈。本发明能有效避免验证码被恶意破解，增强验证码的验证作用，安全性高。

技术领域

本发明涉及验证码处理技术领域，具体来讲是一种利用密码盘实现验证码验证的方法及系统。

背景技术

验证码(CAPTCHA)是“Completely Automated Public Turing test to tellComputers and Humans Apart”(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序。通常情况下，验证码使用一些线条和一些不规则的字符组成，用户必须读取这些字符，然后输入这些字符才能成功验证。因为人可以很容易读出图片中的字符，但如果是一段客户端攻击程序(即机器人程序)，则通过一般手段是很难识别所述验证码的。因此，验证码的作用是可以防止恶意破解密码、刷票、论坛灌水或进行非正常的不断登陆尝试等。

目前，很多网站或应用都会有自己的验证码验证系统。但是，实际使用中，现有的很多验证系统还是可能会遭到用户或者一些人员的破解，安全性较低，进而使得网站或应用中某些功能还是可能会被机器程序来利用完成，这样对于该应用的其他用户是不公平的。

因此，如何有效避免验证码被恶意破解，提高验证码的验证作用，是本领域技术人员亟待解决的问题。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种利用密码盘实现验证码验证的方法及系统，能有效避免验证码被恶意破解，增强验证码的验证作用，安全性高。

为达到以上目的，本发明采取的技术方案是：提供一种利用密码盘实现验证码验证的方法，该方法包括以下步骤：A、用户端向服务器端发出验证码信息的请求；B、服务器端收到用户端发来的验证码信息的请求后，随机选定真实验证码并生成相应验证码信息；根据真实验证码，经过随机选定的一种四则运算得到提示信息；将验证码信息和提示信息发送至用户端；C、用户端收到服务器端发来的信息后，根据验证码信息绘制包含有真实验证码的圆形密码盘，并展示提示信息；D、用户根据提示信息，通过旋转密码盘输入相应的数据；用户端记录下用户输入的数据并上传至服务器端；E、服务器端对用户端上传的数据进行验证，并返回验证结果至用户端；F、用户端根据服务器端返回的验证结果进行相应处理，并向用户进行反馈。

本发明还提供一种利用密码盘实现验证码验证的系统，该系统包括用户端和服务器端；用户端包括请求发送单元、密码盘绘制单元、数据记录单元、验证反馈单元；服务器端包括验证信息生成单元、验证处理单元；

所述请求发送单元用于：向服务器端发出验证码信息的请求；所述验证信息生成单元用于：收到用户端发来的验证码信息的请求后，随机选定真实验证码并生成相应验证码信息；根据真实验证码，经过随机选定的一种四则运算得到提示信息；将验证码信息和提示信息发送至用户端；所述密码盘绘制单元用于：收到服务器端发来的信息后，根据验证码信息绘制包含有真实验证码的圆形密码盘，并展示提示信息；所述数据记录单元用于：记录下用户通过旋转密码盘输入的数据，并上传至服务器端；所述验证处理单元用于：对用户端上传的数据进行验证，并返回验证结果至用户端；所述验证反馈单元用于：根据服务器端返回的验证结果进行相应处理，并向用户进行反馈。

本发明的有益效果在于：