[发明专利]获取验证码的方法、装置和系统有效
申请号: | 201710409488.7 | 申请日: | 2017-06-02 |
公开(公告)号: | CN108989269B | 公开(公告)日: | 2021-10-15 |
发明(设计)人: | 李建 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京博雅睿泉专利代理事务所(特殊普通合伙) 11442 | 代理人: | 钱雪晴 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 获取 验证 方法 装置 系统 | ||
本申请公开了一种获取验证码的方法、装置和系统。其中,该方法包括:获取至少两种类型的验证数据,其中,验证数据的类型包括至少如下之一:文字、图片、动画和字符;获取由至少两种类型的验证数据组合得到的验证码;将验证码传输至前端设备进行显示,其中,不同类型的验证数据的显示区域相互重叠。本申请解决了现有的验证码系统易被机器识别或预测造成验证码安全性不高的技术问题。
技术领域
本发明涉及信息安全领域,具体而言,涉及一种获取验证码的方法、装置和系统。
背景技术
随着互联网技术的快速发展,信息安全问题也日益突出,例如,大规模垃圾邮件发送机、论坛灌水机、游戏外挂等利用机器人滥用自然人资源的现象。验证码(CompletelyAutomated Public Turing test to tell Computers and Humans Apart,CAPTCHA)是一种区分用户是计算机还是人类的程序算法。验证码可以预防恶意破解密码、刷票、论坛灌水,有效组织某个黑客对某一个特定注册用户的账号利用特定程序暴力破解方式进行不断的登陆尝试。
目前,现有技术中普遍应用的验证码类型主要有如下几种:第一种验证方式,如图1(a)所示,通过识别图片中的字符内容来区分人和计算机,这是传统的CAPCHA类型,与这种方案相近的还有识别汉字,增加干扰信息(包括干扰颜色,随机线条,字体相连)等;第二种验证方式,如图1(b)所示,通过点击图片中的特定字或特定图案来实现验证;第三种验证方式,如图1(c)所示,通过匹配图片来实现验证,一般需要找出与第一张图片相同或相似的图片;第四种验证方式,如图1(d)所示,通过将突出的方块拉动到形状相似的阴影区域来实现验证;第五种验证方式,如图1(e)所示,可以通过将滑动滑块到最右边来实现验证。
对于第一种验证方式和第二种验证方式,随着计算机图像识别技术的提高,使得验证码越来越容易被机器识别,针对一些识别难度较高的验证码,通过截屏发给打码平台,利用人工打码、机器模拟输入也可以非常方便地通过测试;对于第三种验证方式,虽然对于机器识别有些难度,但容易通过人工打码识别;对于第四种验证方式,即点击滑块移动特定位置的方案,由于滑动距离是有限距离,是可预测的,因而通过简单的图像处理找到需要滑动的区域,再通过程序拖动滑块还是可以通过测试;对于第五种验证方式,采集用户行为数据和环境信息,来区分人和计算机,该验证码通过机器模拟通过的概率非常低,人工打码更是无法操作,具有很好的防控效果,但是存在无法区分的情况,这时需要通过前三种验证方式进行二次校验,则又会出现机器识别或人工打码攻击的问题。
针对上述现有的验证码系统易被机器识别或预测造成验证码安全性不高的问题,目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种获取验证码的方法、装置和系统,以至少解决现有的验证码系统易被机器识别或预测造成验证码安全性不高的技术问题。
根据本发明实施例的一个方面,提供了一种获取验证码的方法,包括:获取至少两种类型的验证数据,其中,验证数据的类型包括至少如下之一:文字、图片、动画和字符;获取由至少两种类型的验证数据组合得到的验证码;将验证码传输至前端设备进行显示,其中,不同类型的验证数据的显示区域相互重叠。
根据本发明实施例的一个方面,提供了一种获取验证码的系统,包括:前端设备,用于显示至少一张验证码;验证码生成器,获取由至少两种类型的验证数据组合得到的验证码,并将验证码传输至前端设备进行显示,其中,不同类型的验证数据的显示区域相互重叠,验证数据的类型包括至少如下之一:文字、图片、动画和字符。
根据本发明实施例的另一方面,还提供了一种获取验证码的装置,包括:第一获取模块,用于获取至少两种类型的验证数据,其中,验证数据的类型包括至少如下之一:文字、图片、动画和字符;第二获取模块,用于获取由至少两种类型的验证数据组合得到的验证码;显示模块,用于将验证码传输至前端设备进行显示,其中,不同类型的验证数据的显示区域相互重叠。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710409488.7/2.html,转载请声明来源钻瓜专利网。
- 上一篇:会话展示方法、装置和计算机设备
- 下一篇:认证方法、设备以及系统