[发明专利]一种基于图片数据加密索引的图形验证方法

说明书

本发明公开了一种基于图片数据加密索引的图形验证方法，其特征在于，包括以下步骤：(1)服务器端建立图片库，并建立图片与图片词的一一对应关系；(2)客户端从服务器端获得给用户展示的n张图片和目标图片词，并按给出的目标图片词点击图片；(3)加密；(4)使用MD5加密后的字符串作为DES加密算法的密钥去加密相应的被点击图片的索引，并将加密后的图片索引传给服务器端；(5)解密；(6)验证。本发明的图形验证过程不容易被掌握其原理和规律，从而加大了人为破解的难度，提升了验证码的安全性，因此能有效防止大量重复请求、机器人暴力访问，因此适合推广使用。

技术领域

本发明涉及一种图形验证方法，尤其涉及一种基于图片数据加密索引的图形验证方法。

背景技术

目前，基于坐标编号的图形验证过程是在服务器端把图片、图片对应的词、以及坐标编号一一映射，通过给用户展示n张图片，并要求用户根据词义从图中找出相应的图片，并把图片对应的坐标编号传给服务器进行验证。当把坐标编号传递给服务器验证时，是显示给服务器传递选中图片的坐标编号，并没有对坐标编号作任何处理。这种基于坐标编号的图形验证方式直接显示给服务器传递用户选择的坐标编号，这样很容易被找到该验证码的实现原理及规律，从而很容易实现用机器模拟人的操作进行大量重复的请求。

发明内容

本发明的目的在于提供一种基于图片数据加密索引的图形验证方法，以期能提供不容易被掌握其原理和规律的图形验证方法，加大人为的破解难度，提升验证码的安全性，从而达到有效防止大量重复请求、机器人暴力访问的情况。

本发明通过下述技术方案实现：

一种基于图片数据加密索引的图形验证方法，包括以下步骤：

(1)服务器端建立图片库，并建立图片与图片词的一一对应关系；

(2)客户端从服务器端获得给用户展示的n张图片和目标图片词，并按给出的目标图片词点击图片；

(3)提取用户点击的图片的数据，并对提取的图片数据进行MD5加密，得到与点击图片对应的字符串；

(4)使用MD5加密后的字符串作为DES加密算法的密钥去加密相应的被点击图片的索引，并将加密后的图片索引传给服务器端；

(5)服务器端提取加密后的图片索引值并解密；

(6)验证服务器端解密的图片索引值与服务器端原始储存的图片索引值是否相同：是，则通过验证；不是，则验证失败，并进行步骤(7)；

(7)客户端重新刷新验证码数据，并返回步骤(2)。

其中，步骤(2)中客户端从服务器端获得给用户展示的n张图片中的第一张图片的索引值startIndex，从第二张到第n张图片则根据第一张图片的索引值startIndex动态生成对应的索引值，生成规则为index(i)＝index+(i-1)；其中，i为服务器端展示的图片的序号。

进一步的，步骤(3)中得到的字符串为与被点击图片对应的长度为128bit的密钥字符串key(i)。

再进一步的，步骤(4)中提取被点击图片所对应的密钥字符串key(i)，并使用密钥字符串key(i)作为DES加密算法的密钥加密对应的第i张图片的索引值index(i)，然后将加密后的图片索引值传给服务器端。

更进一步的，步骤(2)中当给用户展示的n张图片中按给出的目标图片词的数量为两个以上时，按给出的目标图片词的顺序点击图片。

为了更好地实现本发明，按照目标图片词的顺序执行完步骤(3)后再按目标图片词的顺序执行步骤(4)，所有目标图片词都执行完步骤(4)后再按目标图片词的顺序执行步骤(5)。