[发明专利]一种基于手势验证码的访问认证方法及系统

说明书

本发明公开了一种基于手势验证码的访问认证方法及系统，所述方法包括服务终端响应访问设备发起的网络服务访问请求，检测访问设备的设备信息、IP环境信息、地理位置信息及访问操作频率确定风险等级；根据风险等级生成手势验证码并反馈至访问设备以使访问设备对手势验证码进行显示；手势验证码包括若干手势片段；每一手势片段设置有对应的属性参数包括：手势距离、手势时长以及手势间隔；接收手势信息继而将手势信息与手势验证码进行匹配；手势信息由手势提取终端对用户所做的手势进行提取得到的；若匹配成功，则通过网络服务访问请求。通过实施本发明的实施例，能够将手势作为用户在请求访问或网络服务时的验证码，提高认证的可靠性。

技术领域

本发明涉安全防护技术领域，尤其涉及一种基于手势验证码的访问认证方法及系统。

背景技术

用户在进行网络服务访问操作时，为保证计算资源和服务被既定的用户使用，又能防止恶意用户的破坏和窃取，确保软硬件及数据信息的安全性，常常需要进行验证。

传统的验证码以文本图形验证码为主，是目前应用最广泛的一类验证码。它以图片为载体将随机或根据某种规则生成的一组文本，经过图像处理后呈现给用户。用户则需要通过肉眼来识别验证码图片中的符号信息并完成手工键盘的输入，之后由系统进行验证码的匹配判断。然而随着图片识别技术的发展，这类验证码易受到字符分割和光学字符识别(Optical Character Recognition，OCR)技术的攻击，而且破解技术已经成熟，导致这类验证码变得形同虚设，可靠性低。

发明内容

本发明实施例提供一种基于手势验证码的访问认证方法及系统，将手势作为用户在请求访问或网络服务时的验证码，通过检测用户做出的手势进行匹配检验，防止自动化机器程序的猜解和攻击等行为。

本发明一实施例提供一种基于手势验证码的访问认证方法，包括：服务终端响应访问设备发起的网络服务访问请求，检测访问设备的设备信息、IP环境信息、地理位置信息及访问操作频率，并根据所述设备信息、IP环境信息、地理位置信息及访问操作频率，确定风险等级；

根据所述风险等级生成手势验证码，并将所述手势验证码反馈至访问设备，以使所述访问设备对所述手势验证码进行显示；

其中，所述手势验证码包括若干手势片段；每一所述手势片段设置有对应的属性参数，所述属性参数包括：手势距离、手势时长以及手势间隔；所述手势距离为用户的手与手势提取终端的距离，所述手势时长为每一手势片段的时长，所述手势间隔为当前手势片段与下一手势片段的时间间隔；

接收手势信息，继而将所述手势信息与所述手势验证码进行匹配；其中，所述手势信息包括若干已提取手势片段，且所述手势信息由所述手势提取终端调用内设的接近传感器，对所述用户所做的手势进行提取得到的；

若匹配成功，则通过所述网络服务访问请求，以使所述访问设备对所述服务终端进行访问。

进一步的，所述手势提取终端为手机终端；

进一步的，若所述访问终端与所述手势提取终端为同一设备，则所述访问终端对所述用户所做的手势进行提取，并将提取的手势信息直接发送至所述服务终端。

进一步的，若所述访问终端与所述手势提取终端不为同一设备，则所述服务终端还用于，将包含所述服务终端URL地址的二维码信息反馈至所述访问设备，以使所述手势提取终端在提取所述手势信息后，根据所述二维码信息将所述手势信息发送至所述服务终端。

进一步的，若匹配失败，则拒绝所述网络服务访问请求并重新生成手势验证码，发送至所述访问终端。

进一步的，检测访问设备的设备信息、IP环境信息、地理位置信息及访问操作频率，并根据所述设备信息、IP环境信息、地理位置信息及访问操作频率，确定风险等级，具体为：