[发明专利]一种验证方法、装置和系统

说明书

本发明公开了一种验证方法，该方法包括：服务器从预先自定义的网络字体库中随机抽取一套网络字体并对所述网络字体的密文进行随机选取并组合作为第一验证信息发送给客户端，客户端对所述第一验证信息应用所述网络字体，以文本的形式显示第一验证信息中的密文在所述网络字体中对应的所述图形，将用户针对所述图形输入的信息作为第二验证信息发送给服务器，服务器验证所述第二验证信息和第三验证信息是匹配，如果是，验证成功。本发明对验证信息应用网络字体以文本形式显示验证信息的对应图形，不法分子通过ORC技术不能获取正确的验证信息，有效地防止了平台资源被盗刷。此外，本发明还公开了一种验证的装置和系统。

技术领域

本发明涉及互联网验证技术领域，特别是涉及一种验证方法、装置和系统。

背景技术

随着计算机科学技术的快速发展，由于很多不法分子可以利用网页的开放性攻击网页非法牟利，网站利益受损，因此网络安全也就变得越来越重要。目前，大部分平台在关键步骤中设置了验证环节来识别区分普通用户的操作和不法分子的操作，防止不法分子通过设备自动触发的大量频繁操作盗取平台资源。为了防止不法分子的盗刷操作，在现有技术中，平台服务端预先存有大量的带有验证答案的图片，用于对客户端请求触发的操作进行验证。具体地，在平台服务端接收到来自客户端的验证请求时，平台服务端向客户端发送一张随机的带有验证答案的图片，用户在客户端输入其根据所述图片所识别出来的用户答案，客户端将用户答案发送给服务端，服务端判断所述向客户端发送的图片中的验证答案和用户答案是否匹配来识别区分客户端请求触发的操作是否属于非法分子的盗刷操作。

发明人经过研究发现，由于光学字符识别(英文：Optical CharacterRecognition，简称OCR)技术手段的应用，不法分子可以通过设备自动识别分析图片而获得图片中的验证答案，可见，在上述现有技术的验证方式中服务端不再能识别出不法分子的盗刷操作，也就是说，验证环节对于不法分子来说形同虚设，不法分子可以成功通过服务器的验证，轻松盗取平台资源，普通用户只能从不法分子手中高价购买平台资源，因此，现有技术并不能有效地防止平台资源被盗刷。基于此，在目前情况下，如何通过验证来识别区分不法分子的盗刷操作，有效地防止不法分子通过ORC技术盗刷平台资源成为亟须解决的问题。

发明内容

本发明所要解决的技术问题是，提供一种验证方法、装置和系统，不直接使用图片作为验证信息的载体，从而导致不法分子无法直接通过ORC技术识别图片获取正确的验证信息，有效地防止了平台资源被盗刷。

为解决上述技术问题，在本发明实施方式的第一方面，提供了一种验证方法，应用于客户端，包括：

向服务器发送验证请求，以便所述服务器生成第一验证信息，所述第一验证信息包括第一字符串，所述第一字符串为网络字体中字形所对应的随机字符的随机组合，所述网络字体包括自定义的字形，字形所表示的字符，字形所对应的随机字符；

接收所述服务器发送的所述第一验证信息，通过对所述第一验证信息应用所述网络字体，以文本的形式显示所述第一字符串中的各个字符在所述网络字体中对应的字形；

响应于用户针对所述显示的字形的验证信息输入操作，获取用户输入的第二验证信息；

向所述服务器发送第二验证信息和所述第一验证信息，以便所述服务器验证所述第二验证信息和第三验证信息是否匹配，如果是，验证成功；其中，所述第二验证信息为用户针对所述显示的字形输入的信息，所述第三验证信息为所述第一字符串中的各个字符在所述网络字体中对应的各个字形所表示的字符串。

优选的，通过对所述第一验证信息应用所述网络字体，以文本的形式显示所述第一字符串中的各个字符在所述网络字体中对应的字形，包括：

接收所述服务器发送的所述网络字体的可访问地址；