[发明专利]一种基于随机森林的滑动验证码的自动通过测试方法

权利要求书

1.一种基于随机森林的滑动验证码的自动通过测试方法，其步骤包括：

1)根据滑动验证码中的加密字段，获取轨迹的加密函数和轨迹参数；

2)根据所述轨迹参数和所述加密函数，收集所述轨迹参数的值，然后根据所述加密函数对所述轨迹参数的值进行反向逆解，得到若干原始数组；然后将各所述原始数组生成训练数据；

3)用随机森林进行回归训练所述训练数据，得到一个轨迹模型；然后对所述轨迹模型进行归一化处理；

4)重复步骤2)、3)多次，得到对应多个归一化轨迹；

5)多次随机获取不同归一化轨迹不同时间的若干数据点，将每次选取的来自不同归一化轨迹不同时间的数据点均在同一数轴上进行拟合，分别得到多条拟合轨迹；分别测试每一条拟合轨迹对该滑动验证码的通过率，根据通过率选取一最优拟合轨迹；

6)获取该滑动验证码的图片，包括一张是切片打乱的含有缺块阴影的图片A和一张是完整的没有缺块的图片B；

7)获取所述图片A的打乱规则，发送网页请求所需的参数及其加密规则；根据打乱规则对图片A进行重构还原，得到一图片C；并依据所述图片B计算图片C的缺块阴影位置；

8)将该缺块阴影位置信息输入所述最优拟合轨迹中，得到一个通过该滑动验证码的轨迹数组，然后根据所述加密函数对该轨迹数组进行加密，得到轨迹的加密参数；

9)利用所述加密规则对网页请求所需的参数进行加密，根据加密后的数据与轨迹的加密参数模拟网页请求发送给服务端。

2.如权利要求1所述的方法，其特征在于，使用wireshark来获取网络封包并对其进行解析获取所述加密字段。

3.如权利要求1或2所述的方法，其特征在于，根据chrome的调试工具对轨迹参数进行调试搜索得到所述加密函数。

4.如权利要求1或2所述的方法，通过chrome的调试工具得到所述加密规则。

5.如权利要求1所述的方法，其特征在于，所述步骤5)中，每次从归一化轨迹中随机选取n个不同时间段的数据点，将这些数据点放在同一个数轴中，然后利用随机森林对这些数据点重新进行训练，得到所述拟合轨迹。

6.如权利要求1所述的方法，其特征在于，根据所述图片B与所述图片C的相减结果得到所述缺块阴影位置。