[发明专利]一种验证码校验方法及装置

说明书

本发明公开了一种验证码校验方法及装置，用以解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题。该验证码校验方法，包括:验证服务器接收终端发送的验证请求；根据验证请求为终端分配验证码，并将分配的验证码发送至缓存服务器进行缓存；利用私钥对分配的验证码及其有效期加密，生成加密串；利用预设视频隐写算法将加密串写入用于播放分配的验证码的验证码视频中，并将验证码视频返回终端；接收终端发送的用户输入的验证码，并获取缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；当确定获取缓存服务器缓存的验证码失败时，向终端返回缓存异常信息，以使终端根据用户输入的验证码与验证码视频进行本地验证码校验。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种验证码校验方法及装置。

背景技术

视频验证码是以视频信号为载体，以视频的形式对验证码进行播放，现有的视频验证码校验方法是基于缓存数据作为校验标准，验证服务器每次生成的验证码会提前通过缓存服务器进行缓存，用户输入验证码后，获取缓存中的验证码内容进行校验。

如图1所示，为现有的视频验证码校验方法的流程示意图，包括如下步骤：

步骤S11、终端向验证服务器发送验证请求。

本步骤中，用户通过终端向验证服务器发送验证请求。

步骤S12、验证服务器分配验证码。

本步骤中，验证服务器根据所述验证请求为用户分配验证码。

步骤S13、验证服务器将分配的验证码发送给缓存服务器进行缓存。

步骤S14、验证服务器向终端返回验证码视频，所述验证码视频用于播放验证服务器分配的验证码。

步骤S15、终端接收用户输入的验证码，向验证服务器提交验证码进行校验。

步骤S16、验证服务器从缓存服务器获取缓存的验证码。

步骤S17、验证服务器校验终端提交的用户输入的验证码与缓存的验证码是否一致。

步骤S18、返回校验结果。

由于现有的上述视频验证码校验方式完全依赖于缓存技术，如果缓存服务器出现宕机或者网络瘫痪的情况下，整个验证码的验证流程相当于瘫痪，将无法继续进行存储与校验，从而无法保证业务入口顺利使用，例如用户短时间内无法完成注册、登录或者支付等。

发明内容

为了解决现有技术中当缓存服务器宕机或网络异常时，验证码校验失败的问题，本发明实施例提供了一种验证码校验方法及装置。

第一方面，本发明实施例提供了一种验证服务器侧实施的验证码校验方法，包括：

验证服务器接收终端发送的验证请求；

根据所述验证请求为所述终端分配验证码，并将所述分配的验证码发送至缓存服务器进行缓存；

利用私钥对所述分配的验证码及其有效期加密，生成加密串；

利用预设视频隐写算法将所述加密串写入用于播放所述分配的验证码的验证码视频中，并将所述验证码视频返回所述终端；

接收所述终端发送的用户输入的验证码，并获取所述缓存服务器缓存的为所述终端分配的验证码，进行验证码校验；

当确定获取所述缓存服务器缓存的验证码失败时，向所述终端返回缓存异常信息，以使所述终端根据所述用户输入的验证码与所述验证码视频进行本地验证码校验。