[发明专利]人机验证方法、装置、设备及存储介质

说明书

本申请公开了一种人机验证方法、装置、设备及存储介质，涉及互联网安全技术领域和计算机视觉技术领域。具体实现方案为：接收请求方发送的身份验证请求，采集身份验证页面上的眼球凝视点轨迹；所述身份验证请求中包括身份验证信息；基于预先存储的用户身份信息，识别所述身份验证信息是否正确；若所述身份验证信息正确，利用第一分类模型，基于所述身份验证页面上的眼球凝视点轨迹进行分类，并输出所述请求方为真人和机器的第一概率值；基于所述第一概率值确定所述请求方为真人或机器，并输出身份验证通过或失败的身份验证结果。本申请可以提高人机验证的可靠性，同时提升了用户体验。

技术领域

涉及互联网技术领域，具体涉及互联网安全技术领域和计算机视觉技术领域，尤其涉及一种人机验证方法、装置、设备及存储介质。

背景技术

随着互联网技术的发展，诞生了一系列依托机器攻击的黑灰色产业链，通过机器模拟真人交互操作，在互联网上实施诱导用户、生产虚假数据、盗取他人信息、匿名违法犯罪等行为。据公开数据显示，脸谱网(facebook)官方发现5％的账号都是虚假账号，国内头部互联网公司每年发现的虚假账号数量也在百万至上亿量级不等，当下仅国内，黑灰产市场已达到千亿规模。可见如何识别真人访问和机器攻击，已经成为各互联网企业乃至电子金融行业与黑灰产对抗的竞技场。

为了识别真人访问和机器攻击，现有技术主要采用用户行为交互验证的方式，采集用户在终端屏幕上的操作行为，主要有点击指定的屏幕位置和滑动某个滑块到指定位置，以此完成某一个指定操作，如点击汉字、点击图片、滑动让图片角度为正、使拼图完整等，以此确定是真人操作还是机器攻击。为了绕过上述用户行为交互验证，目前已经出现了比较丰富的行为模拟方法，一方面可以复现真人行为轨迹进行模拟验证，另外还能通过机器自动生成模拟操作行为。

为了提高机器攻击成本，需要不断的提高验证难度，这就需要首先让机器理解操作的目的，然后再操作，以点击某个颜色方块某一方位的图形为例，机器需要先理解颜色、方块、位置等信息，然后再进行具体的点击操作。该方法使机器攻击成本相对较高，但是，也提升了真人理解的难度，极大的降低了用户体验。

发明内容

本申请的多个方面提供一种的人机验证方法、装置、设备及存储介质，用以提高人机验证的可靠性。

根据第一方面，提供了一种人机验证方法，包括：

接收请求方发送的身份验证请求，采集身份验证页面上的眼球凝视点轨迹；所述身份验证请求中包括身份验证信息；

基于预先存储的用户身份信息，识别所述身份验证信息是否正确；

若所述身份验证信息正确，利用第一分类模型，基于所述身份验证页面上的眼球凝视点轨迹进行分类，并输出所述请求方为真人和机器的第一概率值；

基于所述第一概率值确定所述请求方为真人或机器，并输出身份验证通过或失败的身份验证结果。

根据第二方面，提供了一种人机验证装置，包括：

接收单元，用于接收请求方发送的身份验证请求；所述身份验证请求中包括身份验证信息；

采集单元，用于采集身份验证页面上的眼球凝视点轨迹；

识别单元，用于基于预先存储的用户身份信息，识别所述身份验证信息是否正确；

第一分类模型，用于若所述身份验证信息正确，基于所述身份验证页面上的眼球凝视点轨迹进行分类，并输出所述请求方为真人和机器的第一概率值；

确定单元，用于基于所述第一概率值确定所述请求方为真人或机器；

输出单元，用于根据所述请求方为真人或机器，输出身份验证通过或失败的身份验证结果。

根据第三方面，提供一种电子设备，包括：

至少一个处理器；以及