[发明专利]WEB页面的人机识别验证方法、系统、设备和存储介质有效
申请号: | 201711308348.7 | 申请日: | 2017-12-11 |
公开(公告)号: | CN109902459B | 公开(公告)日: | 2021-04-30 |
发明(设计)人: | 舒明 | 申请(专利权)人: | 北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | G06F21/32 | 分类号: | G06F21/32;G06F21/36 |
代理公司: | 上海弼兴律师事务所 31283 | 代理人: | 薛琦;罗朗 |
地址: | 100195 北京市海淀区杏石口路6*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | web 页面 人机 识别 验证 方法 系统 设备 存储 介质 | ||
1.一种基于WEB页面的人机识别验证方法,其特征在于,所述人机识别验证方法包括:
S1.将WEB页面中的表单提交按钮与用户行为收集事件进行绑定;
S2.通过所述用户行为收集事件实时收集用户行为,并从所述用户行为中提取用户数据;
S3.接收对所述表单提交按钮的点击操作,同时对提取的所述用户数据进行人机识别处理,判断所述点击操作是人为操作还是计算机操作;
所述用户数据包括用户行为特征数据,所述用户行为特征数据包括点击表单提交按钮前的鼠标轨迹;
步骤S3中判断所述点击操作是人为操作还是计算机操作的步骤具体包括:
根据所述用户数据判断是否满足人为操作校验请求规则,若是,则判断所述点击操作是人为操作;
根据所述用户数据判断是否满足所述点击表单提交按钮前的鼠标轨迹与历史鼠标轨迹是否一致,若是,则确定所述点击操作是计算机操作;
否则,确定无法判断是否人为操作还是计算机操作;
步骤S3还包括:
若无法判断是否人为操作还是计算机操作,则获取所述点击操作与人为操作之间的第一匹配度,同时生成并显示对应的验证码;
所述第一匹配度与所述验证码的复杂度呈负相关;或,
步骤S3还包括:
若无法判断是否人为操作还是计算机操作,则获取所述点击操作与所述计算机操作之间的第二匹配度,同时生成并显示对应的验证码;
所述第二匹配度与所述验证码的复杂度呈正相关。
2.如权利要求1所述的基于WEB页面的人机识别验证方法,其特征在于,步骤S3还包括:
若判断是人为操作,则允许响应所述点击操作;
若判断是计算机操作,则拒绝响应所述点击操作。
3.如权利要求1所述的基于WEB页面的人机识别验证方法,其特征在于,所述验证码按照复杂度排序从低到高依次包括:字符型验证码、汉字点选验证码和九宫格汉字拼音点选验证码。
4.如权利要求1所述的基于WEB页面的人机识别验证方法,其特征在于,所述用户数据还包括用户设备数据、页面数据和浏览器数据中的至少一种;
所述用户行为特征数据还包括点击表单提交按钮前的鼠标点击次数、点击表单提交按钮前的鼠标滑动次数和点击表单提交按钮前的键盘点击次数中的至少一种;
所述用户设备数据包括点击表单提交按钮前的用户设备上的用户指纹数据和/或点击表单提交按钮前的用户设备的IP数据;
所述页面数据包括点击表单提交按钮前的当前页面HOST数据;
所述浏览器数据包括点击表单提交按钮前的浏览器身份标识字符串数据。
5.如权利要求4所述的基于WEB页面的人机识别验证方法,其特征在于,步骤S3中判断所述点击操作是人为操作还是计算机操作的步骤具体还包括:
根据所述用户数据判断是否满足所述点击表单提交按钮前的鼠标点击次数与所述点击表单提交按钮前的键盘点击次数之和是否小于页面未刷新之前的鼠标点击次数和键盘点击次数之和,若是,则确定所述点击操作是计算机操作;和/或,
根据所述用户数据判断是否满足所述当前页面HOST数据与点击表单提交按钮后跳转至的页面HOST数据一致,若否,则确定所述点击操作是计算机操作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司,未经北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711308348.7/1.html,转载请声明来源钻瓜专利网。