[发明专利]一种人机身份验证方法和系统

说明书

本发明公开了一种人机身份验证方法和系统，涉及计算机技术领域。该方法的一具体实施方式包括：采集用户在验证页面的验证操作的操作时长，并根据该操作时长确定用户的验证操作是否满足验证通过条件；若不满足，则在验证页面向用户展示验证失败的交互效果，若满足，则在验证页面向用户展示验证通过的交互效果。该实施方式可以简化用户操作，能够加强对机器模拟人为操作的区分防御，且不易破解。

技术领域

本发明涉及计算机技术领域，尤其涉及一种人机身份验证方法和系统。

背景技术

验证码程序是拦截无效请求的有效手段之一，其作为一种辅助安全的手短常应用于web系统中，用于区分用户是计算机还是人。可以有效防止黑客用暴力破解方式对网站进行不断的登陆或注册尝试。目前，绝大部分网站都采用了不同方式的验证码，主要分以下几种：数字组合验证、选择正确图片验证和图片拼块拖拽式验证。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：上述三种目前常用的人机身份验证方式，通常需要用户在验证界面进行相对比较繁琐的操作，这就免不了用户因为操作失误导致验证失败，迫使用户进行重复验证。另外，现有的验证方式都较为容易被破解，并且验证方式对于人机操作的区分不明显，难以达到区分人机操作的验证目的。

因此，亟需一种可以简化用户操作，能够加强对机器模拟人为操作的区分防御，且不易破解的人机身份验证方法和系统。

发明内容

有鉴于此，本发明实施例提供一种人机身份验证方法和系统，可以简化用户操作，能够加强对机器模拟人为操作的区分防御，且不易破解。

为实现上述目的，根据本发明实施例的一个方面，提供了一种人机身份验证方法，包括：

采集用户在验证页面进行验证操作的操作时长，并根据该操作时长确定用户的验证操作是否满足验证通过条件，其中，在用户进行验证操作时，通过所述验证页面向用户展示该验证通过条件的提示信息；

若不满足，则在验证页面向用户展示验证失败的交互效果，若满足，则在验证页面向用户展示验证通过的交互效果。

可选的，所述验证通过条件信息包括：验证通过进度值区间；

所述根据操作时长确定用户的验证操作是否满足验证通过条件包括：

在用户开始验证操作后，基于用户的验证操作的操作时长生成并更新验证进度值，在验证页面展示该进度值；

确定用户结束验证操作时的最终验证进度值是否位于验证通过进度值区间内，若是，则确定用户的验证操作满足验证通过条件，否则确定用户的验证操作不满足验证通过条件。

可选的，所述采集用户在验证页面的验证操作的操作时长包括：

采集用户点击所述验证页面上预配置的点击交互组件的点击时长。

可选的，本发明实施例提供的人机身份验证方法还包括：

接收服务端生成并加密发送的验证通过条件信息；

当确定用户的验证操作满足验证通过条件，则将最终验证进度值加密发送给服务端；

服务端确定该最终验证进度值是否位于验证通过进度值区间内，若是，则确定所述验证操作验证成功，否则确定所述验证操作验证失败。

可选的，所述在用户进行验证操作时，通过所述验证页面向用户展示该验证通过条件的提示信息包括：

在用户开始验证操作后，当验证进度值位于验证通过进度值区间内时，在验证页面展示该验证操作满足验证通过条件的提示效果，以提示用户结束验证操作，使最终验证进度值位于验证通过进度值区间内。

可选的，本发明实施例提供的人机身份验证方法还包括：