[发明专利]一种基于图片数据加密索引的图形验证方法

权利要求书

1.一种基于图片数据加密索引的图形验证方法，其特征在于，包括以下步骤：

(1)服务器端建立图片库，并建立图片与图片词的一一对应关系；

(2)客户端从服务器端获得给用户展示的n张图片和目标图片词，并按给出的目标图片词点击图片；

客户端从服务器端获得给用户展示的n张图片中的第一张图片的索引值startIndex，从第二张到第n张图片则根据第一张图片的索引值startIndex动态生成对应的索引值，生成规则为index(i)＝startI ndex+(i-1)；其中，i为服务器端展示的图片的序号；

(3)提取用户点击的图片的数据，并对提取的图片数据进行MD5加密，得到与点击图片对应的字符串；

(4)使用MD5加密后的字符串作为DES加密算法的密钥去加密相应的被点击图片的索引，并将加密后的图片索引传给服务器端；

(5)服务器端提取加密后的图片索引值并解密；

(6)验证服务器端解密的图片索引值与服务器端原始储存的图片索引值是否相同：是，则通过验证；不是，则验证失败，并进行步骤(7)；

(7)客户端重新刷新验证码数据，并返回步骤(2)。

2.根据权利要求1所述的一种基于图片数据加密索引的图形验证方法，其特征在于：步骤(3)中得到的字符串为与被点击图片对应的长度为128bit的密钥字符串key(i)。

3.根据权利要求2所述的一种基于图片数据加密索引的图形验证方法，其特征在于：步骤(4)中提取被点击图片所对应的密钥字符串key(i)，并使用密钥字符串key(i)作为DES加密算法的密钥加密对应的第i张图片的索引值index(i)，然后将加密后的图片索引值传给服务器端。

4.根据权利要求1～3任一项所述的一种基于图片数据加密索引的图形验证方法，其特征在于：步骤(2)中当给用户展示的n张图片中按给出的目标图片词的数量为两个以上时，按给出的目标图片词的顺序点击图片。

5.根据权利要求4所述的一种基于图片数据加密索引的图形验证方法，其特征在于：按照目标图片词的顺序执行完步骤(3)后再按目标图片词的顺序执行步骤(4)，所有目标图片词都执行完步骤(4)后再按目标图片词的顺序执行步骤(5)。

6.根据权利要求5所述的一种基于图片数据加密索引的图形验证方法，其特征在于：步骤(6)中，按照目标图片词的顺序进行验证，当所有目标图片词都通过验证则视为通过验证；当出现验证失败时则结束验证，并进行步骤(7)。