[发明专利]滑块验证方法、装置及可读存储介质在审
申请号: | 202010443468.3 | 申请日: | 2020-05-22 |
公开(公告)号: | CN111680284A | 公开(公告)日: | 2020-09-18 |
发明(设计)人: | 刘尚超 | 申请(专利权)人: | 泰康保险集团股份有限公司;泰康养老保险股份有限公司 |
主分类号: | G06F21/36 | 分类号: | G06F21/36;G06F3/0485;G06F21/56 |
代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 莎日娜 |
地址: | 100031 北京市西*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 验证 方法 装置 可读 存储 介质 | ||
本发明实施例提供了一种滑块验证方法、装置及可读存储介质。本发明滑块验证方法,包括:接收终端设备发送的登录请求,响应于登录请求,确定目标图像上的滑块缺口坐标,向终端设备发送各切分图像的各顶点的坐标、滑块缺口坐标、以及乱序切分图像组,接收终端设备发送的行为特征信息、以及结束滑块验证时的当前图像信息,行为特征信息为终端设备采集的从开始拖动滑块至结束滑块验证之间的信息,根据行为特征信息、预设行为特征信息、当前图像信息、以及目标图像的信息,判断滑块验证是否通过。提高了滑块验证的安全性。
技术领域
本发明涉及通信领域,特别是涉及一种滑块验证方法、装置及可读存储介质。
背景技术
目前,使用验证码是现在很多网站通行的方式。验证码的应用可以防止恶意破解密码、刷票、论坛灌水,有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。
现有技术中,大多是看图形输入验证码。为了提高验证的安全性,目标已出现采用滑块验证的方式。滑块验证也被称之为拖动式验证码,其类似于手机的滑动解锁,根据提示用鼠标将滑块拖动到指定的位置完成验证。目前的滑块验证通常是由服务器向终端设备发送一个带有滑块、以及滑块缺口的图像,由用户拖动滑块至滑块缺口进行滑块验证,在用户拖动滑块结束时,终端设备采集滑块的终点位置,并将终点位置与滑块缺口的位置进行匹配,判断二者是否重合或者二者之间的距离是否小于预设距离阈值来进行验证,但是现有技术中的滑块验证方法容易被恶意程序破解,验证安全性较低。
发明内容
本发明实施例提供一种滑块验证方法、装置及可读存储介质,以解决目前的滑块验证方法容易被恶意程序破解,验证安全性较低的问题。
本发明实施例的第一方面,提供了一种滑块验证方法,包括:
接收终端设备发送的登录请求;
响应于所述登录请求,确定目标图像上的滑块缺口坐标;
向所述终端设备发送各切分图像的各顶点的坐标、所述滑块缺口坐标、以及乱序切分图像组,以使所述终端设备根据所述各顶点的坐标和所述乱序切分图像组,将所述各切分图像组装成所述目标图像,并在所述目标图像上的所述滑块缺口坐标的位置显示滑块缺口、以及显示与所述滑块缺口匹配的滑块,其中,所述乱序切分图像组包括乱序排列的所述各切分图像;
接收所述终端设备发送的行为特征信息、以及结束滑块验证时的当前图像信息,所述行为特征信息为所述终端设备采集的从开始拖动所述滑块至结束滑块验证之间的信息;
根据所述行为特征信息、预设行为特征信息、所述当前图像信息、以及所述目标图像的信息,判断所述滑块验证是否通过,其中,所述预设行为特征信息为根据多个用户的样本行为特征信息确定的。
本发明实施例的第二方面,提供了一种滑块验证装置,设置于服务器,包括:
接收模块,用于接收终端设备发送的登录请求;
确定模块,用于响应于所述登录请求,确定目标图像上的滑块缺口坐标;
发送模块,用于向所述终端设备发送各切分图像的各顶点的坐标、所述滑块缺口坐标、以及乱序切分图像组,以使所述终端设备根据所述各顶点的坐标和所述乱序切分图像组,将所述各切分图像组装成所述目标图像,并在所述目标图像上的所述滑块缺口坐标的位置显示滑块缺口、以及显示与所述滑块缺口匹配的滑块,其中,所述乱序切分图像组包括乱序排列的所述各切分图像;
所述接收模块,还用于接收所述终端设备发送的行为特征信息、以及结束滑块验证时的当前图像信息,所述行为特征信息为所述终端设备采集的从开始拖动所述滑块至结束滑块验证之间的信息;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于泰康保险集团股份有限公司;泰康养老保险股份有限公司,未经泰康保险集团股份有限公司;泰康养老保险股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010443468.3/2.html,转载请声明来源钻瓜专利网。