[发明专利]一种短信验证码防刷方法、终端、服务器、设备及介质

说明书

本发明公开一种短信验证码防刷方法，包括通过服务器接收终端传输的加密数据，对所述加密数据进行解密得到手机号码及手机号码中所有数字的输入时间间隔和输入位置，并根据所有数字的输入时间间隔和输入位置判断手机号码是否为机器输入；其中，所述加密数据为所述终端记录的输入的手机号码及手机号码中每位数字与前一位数字的输入时间间隔以及输入位置，并对手机号码及手机号码中的所有数字的输入时间间隔和输入位置进行加密得的，本发明还公开了一种短信验证码防刷方法、服务器、终端、计算机设备及可读介质，可防止恶意刷短信验证码的现象，保护用户的隐私和财产安全。

技术领域

本发明涉及计算机应用领域。更具体地，涉及一种短信验证码防刷方法、终端、服务器、设备及介质。

背景技术

随着互联网及计算机技术的发展，很多网站和应用都会对用户通过手机短信的形式进行身份验证，以对用户的隐私和财产进行保护。但是目前的网站和应用平台对于通过短信验证用户身份的技术手段不足，导致非法用户通过刷手机短信验证码通过身体验证的现象屡屡发生，导致用户的隐私和财产安全受到极大威胁。

目前的短信验证码防刷的方法有很多，例如发明专利申请：一种直播网站手机绑定短信验证防刷方法及系统，申请号为201610505161.5，通过记录同一个IP在规定时间内容的多次发起短信发验证码请求的情况，进行峰值次数的限制，如果超过次数的限制则判断为恶意刷短信验证码的行为，并返回错误提示。以及发明专利申请：一种短信验证码发送次数频率控制方法，申请号201710050857.8，通过记录同一个手机号码在当天发起短信验证码的请求的次数，以及同一手机号在上一次发送短信验证码请求的时间和当前请求的时间间隔，判断当前手机号的发送短信验证码的请求是否为恶意请求。如果次数超过阀值，或者两次的时间间隔超出阀值，则返回错误提示，不发送短信验证码。以上的两种短信验证码放刷方法都存在一个弊端，就是可以使用特定的程序编写定时脚本请求发送短信验证码的接口。模拟用户填写不同的手机号码，并且请求一次后更换本地的ip地址和手机号码再请求。这样在服务端是判断不出来是否是真实的用户请求，仍会导致恶意刷短信验证码而导致非法登陆的现象发生。

发明内容

本发明的目的在于提供一种短信验证码防刷方法、服务器、终端、计算机设备及可读介质，通过记录输入的手机号码中所有数字的输入位置和输入时间并进行加密，通过解密过程以及根据数字的输入位置和输入时间对输入的手机号码是否为机器输入进行验证，可防止恶意刷短信验证码的现象，保护用户的隐私和财产安全。

为达到上述目的，本发明采用下述技术方案：

本发明公开了一种短信验证码防刷方法，包括

通过服务器接收终端传输的加密数据，对所述加密数据进行解密得到手机号码及手机号码中所有数字的输入时间间隔和输入位置，并根据所有数字的输入时间间隔和输入位置判断手机号码是否为机器输入；

其中，所述加密数据为所述终端记录的输入的手机号码及手机号码中每位数字与前一位数字的输入时间间隔以及输入位置，并对手机号码及手机号码中的所有数字的输入时间间隔和输入位置进行加密得的。

优选地，所述方法进一步包括：

对所述加密数据进行解密得到手机号码及手机号码所有数字的输入时间间隔和输入位置后，

对所述手机号码的格式和/或所有数字的输入位置进行验证，若所述手机号码的格式符合要求和/或所有数字的输入位置合法，则根据所有数字的输入时间间隔和输入位置判断手机号码是否为机器输入，否则，返回错误提示至终端。

优选地，根据所有数字的输入时间间隔和输入位置判断手机号码是否为机器输入具体包括：

若所述输入时间间隔小于预设时间阈值，则确定手机号码为机器输入，返回错误提示至终端；

否则，向所述手机号码发送短信验证码。