[发明专利]WEB页面的人机识别验证方法、系统、设备和存储介质

说明书

本发明公开了一种WEB页面的人机识别验证方法、系统、设备和存储介质，所述人机识别验证方法包括：将WEB页面的表单提交按钮与用户行为收集事件进行绑定；实时收集用户行为，提取用户数据；实现接收对表单提交按钮的点击操作的同时，对提取的用户数据进行人机识别处理，实现判断点击操作是人为操作还是计算机操作。本发明克服了现有技术中的验证码验证方式存在的需要都要点击提交按钮都要输入验证码进行验证的缺陷，不需要每次点击提交按钮后输入验证码，解决了现有WEB页面强制展示验证码的问题，保证安全操作的同时提升用户体验。

技术领域

本发明涉及信息处理技术领域，特别涉及一种WEB(World Wide Web，万维网)页面的人机识别验证方法、系统、设备和存储介质。

背景技术

验证码(CAPTCHA，Completely Automated Public Turing test to tellComputers and Humans Apart，全自动区分计算机和人类的图灵测试)最早是由卡内基梅隆大学的Luis von Ahn、Manuel Blum、Nicholas J.Hoppe以及IBM((InternationalBusiness Machines Corporation，万国商用机器公司)的John Langford在2002年提出的，是一种用于区分操作用户是计算机还是人的测试方案，目前已广泛应用于对恶意破解密码、刷票、论坛灌水等非法行为的拦截场景中，是现在很多网站必备的安全策略之一。

以WEB页面为例，现有主要有以下3种验证码展示及验证的方案，具体地：

(1)字符验证码

如图1所示，用户根据验证码页面上显示图片中的字符进行验证码的输入，若用户输入的字符与图片字符一致，则判定操作WEB页面的用户是人，允许进行后续操作；否则判定操作WEB页面的为计算机，需要用户继续输入验证码，直至输入字符验证码；或当输错验证码次数超过设定阈值，拒绝用户继续操作。

(2)滑动行为验证码

该验证码验证过程需要与人工识别处理相结合，其中，人机识别是一种通过分析浏览器上的用户行为特征(如鼠标点击、键盘点击、鼠标滑动、鼠标轨迹等行为特征)来判定用户是人还是计算机的识别方式。

如图2和图3所示，通过采集用户进行滑动过程中的行为特征，并发送至服务端做人机识别处理。若输入的用户行为特征数据与系统设置的数据一致，则认为该用户行为合法(行为特征符合正常人行为特征)，则判定操作WEB页面的用户是人，允许进行后续操作；否则判定操作WEB页面的为计算机，需要用户继续输入验证码，直至输入滑动行为验证码；或当输错验证码次数超过设定阈值，拒绝用户继续操作。

(3)点击行为验证码

该验证码验证过程需要与人工识别处理相结合。

如图4所示，通过采集用户点击前的行为特征，并发送至服务端做人机识别处理。若输入的用户行为特征数据与系统设置的数据一致，则认为该用户行为合法(行为特征符合正常人行为特征)，则判定操作WEB页面的用户是人，允许进行后续操作；否则判定操作WEB页面的为计算机，需要用户继续输入验证码，直至输入滑动行为验证码；或当输错验证码次数超过设定阈值，拒绝用户继续操作。

以上为目前最常见的三种验证码的展示方式，但对于上述的三种验证码，用户体验上都存在问题，具体如下：

对于字符验证码，图片易被图像识别软件或打码平台轻易破解。其中，为了增强破解难度，网站所有者会对字符进行扭曲、背景增加干扰，导致正常用户都难以识别；同时，该字符验证码强制嵌入在页面中，用户每次都需要输入，不满足用户体验。