[发明专利]一种基于图片的验证码实现方法及装置

说明书

技术领域

本发明属于网络安全领域，尤其涉及一种基于图片的验证码实现方法及装置。

背景技术

验证码，又称为CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart，全自动区分计算机和人类的公开图灵测试)，是一种区分用户是机器还是人的公共全自动程序。现有技术中，主流的验证码实现方法通常采用字符和图片背景组合的形式，同时可能添加一定的干扰像素，通过用户识别输入验证码的内容达到防止机器恶意访问的目的。

现今，OCR(Optical Character Recognition，光学字符识别)技术已经发展得很成熟，OCR技术是通过扫描等光学输入方式将各种票据、报刊、书籍、文稿及其它印刷品的文字转化为图像信息，再利用文字识别技术将图像信息转化为可以使用的计算机输入技术。对于普通的字符图片能够很容易识别出该图片验证码上的字符，虽然通过额外的干扰因素来干扰机器的自动识别，例如在图片上加随机像素点、随机线条和随机的图片扭曲，但是这样做非但没有阻止机器自动识别出图片上的字符，反而让正常的用户看不清图片上的字符，提高了用户的错误率，对用户的使用体验造成负面影响。

发明内容

有鉴于此，本发明旨在提供一种基于图片的验证码实现方法及装置，可以有效防止机器恶意访问，同时实现简单、操作简便，能够带来良好的用户体验。

为了实现上述目的，本发明提供一种基于图片的验证码实现方法，包括：

从图片库随机抽取第一数量、且方向可辨识的正向图片，从抽取出的各正向图片中随机选取第二数量的图片进行从正向到非正向的旋转；以及

将抽取出的第一数量的图片拼接成二维矩阵验证图片，并对应记录被旋转的图片在当前二维矩阵验证图片中所在的位置关系信息；

在接收到用户通过客户端发起的验证请求时，获取一张拼接成的二维矩阵验证图片、以及被旋转的图片在所述二维矩阵验证图片中所在的位置关系信息；

将所述二维矩阵验证图片返回给客户端进行展示，指示用户点选所述二维矩阵验证图片中被旋转的图片；

接收客户端发送的用户点选图片在所述二维矩阵验证图片中所在的位置关系信息，并与获取到的被旋转的图片在所述二维矩阵验证图片中所在的位置关系信息进行比对，根据比对结果判定用户是否验证通过。

进一步地，所述方法还包括：

客户端接收到二维矩阵验证图片后，向用户进行展示并指示用户点选所述二维矩阵验证图片中被旋转的图片；

客户端记录用户点选图片在所述二维矩阵验证图片中所在的位置关系信息并返回。

进一步地，所述根据比对结果判定用户是否验证通过，具体包括：

如果客户端发送的用户点选图片的数量、以及用户每次点选的位置，与二维矩阵验证图片对应的被旋转图片的位置关系信息完全一致，则判定验证通过，否则判定验证失败。

进一步地，所述位置关系信息为二维矩阵验证图片中每一个位置、与为每一个位置预先指定的唯一的位置标识之间的对应关系。

进一步地，所述第一数量大于等于4，所述第二数量大于1且小于第一数量。

基于同一技术构思，本发明还提供了一种基于图片的验证码实现装置，包括：

图片库，用于存储方向可辨识的正向图片；

验证图片生成模块，用于从图片库随机抽取第一数量、且方向可辨识的正向图片，从抽取出的各正向图片中随机选取第二数量的图片进行从正向到非正向的旋转；以及将抽取出的第一数量的图片拼接成二维矩阵验证图片，并对应记录被旋转的图片在当前二维矩阵验证图片中所在的位置关系信息；

验证处理模块，用于在接收到用户通过客户端发起的验证请求时，从验证图片生成模块中获取一张拼接成的二维矩阵验证图片、以及被旋转的图片在所述二维矩阵验证图片中所在的位置关系信息；将所述二维矩阵验证图片返回给客户端进行展示，指示用户点选所述二维矩阵验证图片中被旋转的图片；接收客户端发送的用户点选图片在所述二维矩阵验证图片中所在的位置关系信息，并与获取到的被旋转的图片在所述二维矩阵验证图片中所在的位置关系信息进行比对，根据比对结果判定用户是否验证通过。

进一步地，所述验证处理模块，具体用于如果客户端发送的用户点选图片的数量、以及用户每次点选的位置，与二维矩阵验证图片对应的被旋转图片的位置关系信息完全一致，则判定验证通过，否则判定验证失败。