[发明专利]基于业务数据的验证码防破解方法及系统

权利要求书

1.一种基于业务数据的验证码防破解方法，其特征在于，包括以下步骤：

S₁、实时获取全网站的业务数据；

S₂、判断业务数据中的验证码请求数据是否异常，若判断为是，则执行步骤S₃；

S₃、建立白名单信息库，所述白名单信息库中记录有允许请求验证码的有效设备名单；

S₄、根据所述验证码请求数据计算发出验证码请求的设备信息，并判断计算出的设备信息是否位于所述白名单信息库中，若判断为否，则执行步骤S₅；

S₅、计算所述验证码请求数据的异常风险等级，并根据所述异常风险等级增加待输出的验证码的难度等级并变换待输出的验证码的类型。

2.如权利要求1所述的基于业务数据的验证码防破解方法，其特征在于，步骤S₅之后还包括：

S₆、每隔一固定时间，重新计算所述验证码请求数据的异常风险等级，并判断重新计算的异常风险等级是否已经降低，若判断为是，则降低验证码的难度等级并恢复验证码的类型。

3.如权利要求2所述的基于业务数据的验证码防破解方法，其特征在于，步骤S₆之后还包括：

S₇、记录并反馈验证码变化日志。

4.如权利要求1所述的基于业务数据的验证码防破解方法，其特征在于，步骤S₁之前还包括：

S₀₁、预设异常的验证码请求数据的异常风险等级，并预设异常风险等级与验证码的难度等级和验证码的类型之间的对应关系。

5.如权利要求1-4中任意一项所述的基于业务数据的验证码防破解方法，其特征在于，步骤S₃中所述白名单信息库中记录有有效设备的IP地址、用户名、设备号；步骤S₄中的设备信息包括IP地址、用户名、设备号。

6.一种基于业务数据的验证码防破解系统，其特征在于，包括：

业务数据获取模块，用于实时获取全网站的业务数据；

第一判断模块，用于判断业务数据中的验证码请求数据是否异常，若判断为是，则调用信息库建立模块；

所述信息库建立模块用于建立白名单信息库，所述白名单信息库中记录有允许请求验证码的有效设备名单；

设备信息计算模块，用于根据所述验证码请求数据计算发出验证码请求的设备信息，并判断计算出的设备信息是否位于所述白名单信息库中，若判断为否，则调用验证码调整模块；

所述验证码调整模块用于计算所述验证码请求数据的异常风险等级，并根据所述异常风险等级增加待输出的验证码的难度等级并变换待输出的验证码的类型。

7.如权利要求6所述的基于业务数据的验证码防破解系统，其特征在于，所述验证码调整模块还用于每隔一固定时间，重新计算所述验证码请求数据的异常风险等级，并判断重新计算的异常风险等级是否已经降低，若判断为是，则降低验证码的难度等级并恢复验证码的类型。

8.如权利要求7所述的基于业务数据的验证码防破解系统，其特征在于，所述验证码防破解系统还包括：

日志记录模块，用于记录并反馈验证码变化日志。

9.如权利要求6所述的基于业务数据的验证码防破解系统，其特征在于，所述验证码防破解系统还包括：

预设模块，用于预设异常的验证码请求数据的异常风险等级，并预设异常风险等级与验证码的难度等级和验证码的类型之间的对应关系。

10.如权利要求6-9中任意一项所述的基于业务数据的验证码防破解系统，其特征在于，所述白名单信息库中记录有有效设备的IP地址、用户名、设备号；所述设备信息包括IP地址、用户名、设备号。