[发明专利]一种验证方法及装置

说明书

本发明公开了一种验证方法及装置，其中方法包括：获取生成指令的接收时间，以获得时间参数；基于所述时间参数确定与所述时间参数对应的验证码类型；基于所述验证码类型生成第一验证码；接收待验证的第二验证码，基于所述第一验证码对所述第二验证码进行验证，获得验证结果。本发明通过根据时间参数来确定验证码类型，由于时间参数是随机、不固定的，所以验证码的类型也是随机的，不可预测的，因此提高了验证码的破解难度，提高了验证的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种验证方法及装置。

背景技术

为了防止批量注册、恶意破解密码、刷票、论坛灌水等行为，使用验证码进行人机识别是现在大多数网站的通用做法。

现有的验证方法中，均是采用单一类型的验证码进行验证。例如采用数字验证码类型进行验证时，图片中会掺杂着混淆曲线与杂点。用户识别出图片上的数字后，输入到验证码输入框内，点击确定按钮，即可完成验证。如果验证失败或者用户点击了刷新验证码，验证码图片会刷新，出现一组新的验证数字，用户需要重复上述步骤，再次进行验证。

然而通过采用上述这种方式进行验证，攻击者可预先知道验证码的类型，然后采用相应的识别程序进行破解，因此验证码的安全性较低，容易被攻击者破解。

发明内容

本发明实施例的目的在于提供一种验证方法及装置，用于解决现有技术中验证码的类型单一，容易被破解的问题。

为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种验证方法，包括如下步骤：

获取生成指令的接收时间，以获得时间参数；

基于所述时间参数确定与所述时间参数对应的验证码类型；

基于所述验证码类型生成第一验证码；

接收待验证的第二验证码，基于所述第一验证码对所述第二验证码进行验证，获得验证结果。

可选的，所述获取生成指令的接收时间，包括以下至少一种：

获取接收到生成指令时所对应的时刻；

获取接收生成指令所用的时间段。

可选的，所述基于所述时间参数确定与所述时间参数对应的验证码类型，具体包括：

根据所述时间参数确定所述时间参数中第一位的数值或第二位的数值；

根据所述数值获取与所述数值对应的验证码类型。

可选的，所述将所述第二验证码与所述第一验证码进行比较获得验证结果，具体包括：将所述第二验证码与所述第一验证码进行比较，若所述第二验证码满足所述第一验证码的验证条件，则确定通过验证；若所述第二验证码不满足所述第一验证码的验证条件，则确定未通过验证。

可选的，所述方法还包括：

当确定所述第二验证码未通过验证时，获取验证码刷新指令的接收时间，以获得时间参数；

基于所述时间参数确定与所述时间参数对应的验证码类型；

基于所述验证码类型重新生成第一验证码。

可选的，所述验证码类型包括如下一种或几种：数字类型的验证码、字母类型的验证码、汉字类型的验证码、算数类型的验证码、拖动式类型的验证码、点触式类型的验证码、问答式类型的验证码、语音类型的验证码、旋转式类型的验证码、短信类型的验证码。

可选的，所述时间参数包括：时间秒数、时间分钟数或时间小时数。

为了解决上述技术问题，本申请的实施例还公开一种验证装置，包括：