[发明专利]基于汉字拆分的输入验证方法

说明书

本公开涉及基于汉字拆分的输入验证方法，该方法部署于一服务器，包括：获取随机字符；响应用户请求，生成第一验证码图片，并使所述字符居于所述第一验证码图片的几何中心；在所述第一验证码图片上构造用户可见的分割线，所述分割线分割所述验证码图片形成M个显示区域，以构造所述分割线后的所述第一验证码图片生成第二验证码图片；对所述第二验证码图片的M个显示区域构造用户可见的数字编号并生成第三验证码图片，判定所述字符位于所述第三验证码图片的N个显示区域中，所述数字编号、M和N为正整数，且N≤M；根据预设条件设定验证条件；向用户呈现所述第三验证码图片，并在用户输入验证信息后根据所述验证条件执行验证程序。

技术领域

本发明涉及一种输入验证方法，特别是一种基于汉字拆分的输入验证方法。

背景技术

CAPTCHA项目是Completely Automated Public Turing Test to TellComputers and Humans Apart(全自动区分计算机和人类的图灵测试)的简称，卡内基梅隆大学试图将其注册为商标，但2008年请求被驳回。CAPTCHA的目的是区分计算机和人类的一种程序算法，是一种区分用户是计算机和人的计算程序，这种程序必须能生成并评价人类能很容易通过但计算机却通不过的测试。这种测试，在国内业界普遍统称为验证码，早期的互联网是没有验证码的，而随着互联网技术的发展。渐渐存在黑客或其他盈利组织专门针对网站进行基于程序的恶意登录、获取数据等等，这极大的增加了服务器负担，破坏了网络公平。简单来说，验证码的作用就是为了防止恶意登录、破解密码、刷票、论坛灌水及爬取数据等等。因此，当验证码机制发明后，能在一定程度避免这类非法行为，但是，黑客对于验证码的破解攻击，也是随着验证码的发明而产生的。以下简单介绍目前常见的集中验证码实现方式：

1)随机的数字或者字母图片，这是最原始也是最简单的验证码，因为字体太正，容易被破解，现在基本已经被放弃；

2)GIF格式的随机数字或者字母图片，是1)的增强版，这种验证码因为一直在动，所以相对上一个效果上有了较大的提升；

3)随机数字+随机大写英文字母+随机干扰像素+随机位置BMP格式图片，因为位置及干扰像素的影响，在初期对判断还是有些难度的，后来因为像素读取等技术，目前基本已较容易被破解；

4)随机英文字母+随机颜色+随机位置+随机长度的JPG格式图片，对字母进行大小写，位置，颜色，长度等进行随机显示，在像素读取技术下也比较难破解；但在目前计算机视觉发展的今天，基于神经网络的破解方式也可以较为准确的还原验证码内容；

5)广告验证码，输入广告中的高亮部分的内容即可，这个还是比较有创意的，随机的图片，随机的广告，随机的文字，对于品牌是个挺好的宣传手段，这种验证码形式基本抛弃了验证码本身的功能，因为其一些特性而变得极容易被破解。根本不能保证网站的安全，唯一做的就是卡住用户，强迫其看一下广告；

6)问题验证码，主要是以问答式的形式来进行填写，这是对之前单纯显示文字，字母，数字的难度提升，将原有的固定形式改为这种略带互动的形式，地理问题(如图)，数学问题，常识问题等；但是，不法分子仍然可以通过截图的方式获取包含问题的图片，而后通过对接搜索引擎或知识库实现验证码破解，但目前该破解的准确率还不算高。

7)物品图片验证码，这种验证码最出名的就是现在12306采用的防刷票措施了，这一方式的破解难度较大，但这种方式即使对于人工识别来说，都存在极大难度，据统计，在每年购票高峰时期，用户人工验证的点击成功率只有8％，这已经作为新闻事件被广大用户诟病。并且，实际上，通过基于神经网络的识图算法，通过穷举物品图片，并经过识图训练之后，已有组织作出识别准确率相当高的程序。也就是说，这种验证方式对用户造成识别困难，又不能实际起到很好的网站防护作用。

8)手机短信验证码，通过发送验证码到手机，这也是针对真实用户做的调整，保证用户操作的真实性，基本上很难破解，但是，这一方式最大的缺点就是容易造成用户隐私泄漏的可能。