[发明专利]一种验证码的验证方法和装置

说明书

本发明提供一种验证码的验证方法和装置，包括生成验证码，将所述验证码存放在凭证中下发给客户端；接收客户端发送的用户输入的验证码和所述凭证；根据所述凭证，验证用户输入的验证码。因此，本发明所述验证码的验证方法和装置能够减少服务器端的额外资源开销，同时增强了服务器的稳定性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种验证码的验证方法和装置。

背景技术

随着信息技术的高速发展，网络安全面临严峻的现实困难，早期互联网上很多安全防护弱的网络平台在注册、登录、发帖机制上只是简单的用户名加密码的方式做验证，但是随之出现的注册机器会对平台进行自动注册、登录、暴力破解、灌水等操作。所以基于网页端的验证码验证技术便被推出，基于网页端的验证码验证的原理即在服务端随机生成验证码，把验证码下发到客户端，同时服务端将该验证码通过服务器端的缓存存储起来。客户端识别验证码并在提交表单时一同提交该验证码，服务器端接收验证码进行对比验证。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：服务器端需要为随机验证码开出额外的存储开销，而这种缓存机制除了需要占用服务器端的资源，同时命中率会因环境、配置等因素降低，导致不够稳定。

发明内容

鉴于此，本发明实施例提供一种验证码的验证方法和装置，能够减少服务器端的额外资源开销，同时增强了服务器的稳定性。

为实现上述目的，根据本发明实施例的一个方面，提供了一种验证码的验证方法，包括：生成验证码，将所述验证码存放在凭证中下发给客户端；接收所述客户端发送的用户输入的验证码和所述凭证；根据所述凭证，验证所述用户输入的验证码。

可选地，所述凭证为JWT凭证，其中所述JWT凭证包括头部密文、载荷密文和签名；将所述验证码存放在JWT凭证中，包括：将所述验证码存放在JWT凭证的载荷明文中，对所述载荷明文进行编码，以获得JWT凭证的载荷密文。

可选地，将所述验证码存放在JWT凭证中，还包括：根据头部密文中存储的预设加密算法，对JWT凭证的头部密文和载荷密文同时加密，将所述加密后的头部密文和载荷密文存放在所述JWT凭证的签名中。

可选地，根据所述JWT凭证验证用户输入的验证码，包括：确认所述JWT凭证安全，以提取所述JWT凭证中的验证码；判断用户输入的验证码是否与所述JWT凭证中的验证码相同，是则验证成功，否则验证失败。

可选地，确认所述JWT凭证安全，包括：对所述JWT凭证的签名进行解密，以获得签名中的头部密文和载荷密文；分别对签名中的头部密文和载荷密文、JWT凭证的头部密文和载荷密文进行解码，以获得签名中的头部明文和载荷明文、JWT凭证的头部明文和载荷明文；确认所述签名中的头部明文和载荷明文与JWT凭证的头部明文和载荷明文相同，则所述JWT凭证为安全。

可选地，接收客户端发送的所述凭证，包括：接收客户端发送的存放在缓存中的所述凭证。

根据本发明实施例的另一个方面，还提供了一种验证码的验证装置，包括：生成模块，用于生成验证码，将所述验证码存放在凭证中下发给客户端；接收摸块，用于接收所述客户端发送的用户输入的验证码和所述凭证；验证模块，用于根据所述凭证，验证所述用户输入的验证码。

可选地，所述凭证为JWT凭证，其中所述JWT凭证包括头部密文、载荷密文和签名；所述生成模块将所述验证码存放在JWT凭证中时，包括：将所述验证码存放在JWT凭证的载荷明文中，对所述载荷明文进行编码，以获得JWT凭证的载荷密文。

可选地，所述生成模块将所述验证码存放在JWT凭证中，还包括：根据头部密文中存储的预设加密算法，对JWT凭证的头部密文和载荷密文同时加密，将所述加密后的头部密文和载荷密文存放在所述JWT凭证的签名中。