[发明专利]一种安全验证方法、装置、设备和计算机可读存储介质

说明书

本发明公开了一种安全验证方法、装置、设备和计算机可读存储介质。该方法包括:客户端在压力检测区域监听压力触摸事件；在监听到压力触摸事件时，在压力检测区域采集持续预设时间长度的有效压力数据；将有效压力数据发送给服务器；接收服务器返回的安全验证结果并执行安全验证结果对应的操作。服务器接收来自于客户端的有效压力数据；在有效压力数据中，提取多个部分有效压力数据；确定每个部分有效压力数据对应的压力变化加速度；根据每个部分有效压力数据对应的压力变化加速度，对客户端进行安全验证并向客户端发送安全验证结果。本发明的有效压力数据不能够被机器模拟，根据有效压力数据就可以验证客户端是否安全，从而保证用户密码的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种安全验证方法、装置、设备和计算机可读存储介质。

背景技术

目前，为了防止非法用户通过网络手段破解用户密码，进而不断登录用户账户进行非法操作的问题，在用户登录账户时，多采用验证码来进行安全验证，以便确定登录行为是人为行为还是机器操控，仅在确定登录行为是人为行为的情况下，允许用户登录。

传统的验证是向用户侧的客户端发送验证图片，验证图片中包含字符串或者表达式的图像，用户根据字符串或者表达式图像在输入框中输入字符串或者表达式的结果即可。但是，随着图像分析技术的不断发展，这种传统的图片验证方式越来越容易被破解，特别是单纯输入数字或字母的情况下，对于普通黑客来说非常容易破解。

为了进一步加强对用户密码的保护，滑块验证方式逐渐增多。滑块验证方式即是指示用户将滑块滑动到指定的目标区域。滑块验证方式的安全性相对于传统的验证方式要高，但也仅仅是稍微增加了破解的成本而已，因为在滑块验证方式中，目标区域一般与周周图像有较大色差，随着图像分析技术越来越强大，目标区域的识别越来越简单，使得滑块验证也容易被破解。

综上，目前的安全验证方式容易被破解，并不能保证用户密码的安全性。

发明内容

本发明实施例的主要目的在于提供一种安全验证方法、装置、设备和计算机可读存储介质，以解决现有的安全验证方式容易被破解的问题。

针对上述技术问题，本发明实施例是通过以下技术方案来解决的：

本发明实施例提供了一种安全验证方法，在客户端执行的步骤，包括：在预设的压力检测区域监听压力触摸事件；在监听到所述压力触摸事件时，在所述压力检测区域采集持续预设时间长度的有效压力数据；将所述有效压力数据发送给预设的服务器，以便所述服务器在所述有效压力数据中提取多个部分有效压力数据，并根据每个所述部分有效压力数据对应的压力变化加速度对所述客户端执行安全验证操作；接收所述服务器返回的安全验证结果，并执行所述安全验证结果对应的操作。

其中，所述有效压力数据包括多个在不同采集时刻采集的有效压力值；所述在所述压力检测区域采集持续预设时间长度的有效压力数据，包括：从检测到所述压力触摸事件开始，每隔预设时间段采集一次压力值；在采集的压力值大于预设压力阈值的情况下，确定所述压力值为有效压力值，并且允许采集下一个压力值，直到采集时间持续预设时间长度为止；在采集的压力值小于或者等于所述压力阈值的情况下，停止采集下一个压力值并执行预设的重新采集操作。

其中，所述安全验证结果为安全验证通过或者安全验证失败；所述执行所述安全验证结果对应的操作，包括：在所述安全验证结果为安全验证通过的情况下，获取所述安全验证结果中携带的安全令牌，并使用所述安全令牌与所述服务器进行数据通信；在所述安全验证结果为安全验证失败的情况下，执行预设的重新采集操作或者执行预设的安全预警操作。

其中，在所述将所述有效压力数据发送给预设的服务器之前，还包括：利用预设的数据加密算法，对所述有效压力数据执行加密处理。