[发明专利]防作弊的验证码验证方法、装置、存储介质及电子设备

说明书

本发明公开了一种防作弊的验证码验证方法、装置、存储介质及电子设备，所述方法包括：获取待校验信息，待校验信息包括验证凭证及验证参数；确定验证凭证对应的验证参数；比对验证凭证对应的验证参数以及待校验信息中的验证参数，得到比对结果；若比对结果满足预设条件，则验证验证凭证；若验证凭证验证通过，则确定待校验信息的验证结果为验证通过。本申请提供的方法，在比对验证凭证对应的验证参数以及待校验信息中的验证参数的结果满足预设条件的情况下再进行验证验证凭证，实现了验证码的双重校验，避免了现有技术中验证码交互验证环节的薅羊毛等作弊行为的产生。

技术领域

本发明涉及验证技术领域，尤其涉及一种防作弊的验证码验证方法、装置、存储介质及电子设备。

背景技术

现在的应用系统为防止机器行为，都会在一些业务场景中引入验证码进行人机验证，比如在WEB/H5/Android/iOS/小程序等终端引入文字和图片验证码、滑动验证码、智力测试答题验证码等，这些验证方式相对已比较成熟，交互验证方式和技术原理也大同小异，都是由页面终端用户进行验证行为操作，然后将采集的数据提交到验证码服务端，验证码服务端进行人机识别，通过后会返回一个有效的凭证，然后页面终端用户可以继续业务操作，最后带着这个有效的凭证一起提交数据到业务服务器，业务服务器再把凭证提交验证码后台进行验证，最后把结果返回给终端用户。

虽然目前常见的验证码都可以很好的进行人机拦截，但还是存在一些不足或是漏洞，特别是在定点营销活动场景，该漏洞表现会比较明显。

比如上午10点开始业务活动，正常情况：终端用户在这个时点集中进行操作，依次进行验证码交互验证、验证通过后再提交业务请求，等待业务处理返回结果。异常情况(作弊)；一些作弊者可以在定点活动开始前一段时间内，提前获取并储备好一些验证码交互验证凭证，等定点时间一到，可以带着提前准备好的验证凭证直接提交业务请求。这个技术上的漏洞会导致业务上产生薅羊毛、黄牛抢购等营销作弊风险。

发明内容

针对现有技术存在的问题，本发明的目的在于提供一种防作弊的验证码验证方法，该方法实现了验证码的双重校验，起到了防作弊的作用，本发明的另一目的在于提供一种防作弊的验证码验证装置、计算机存储介质及电子设备。

根据本申请的第一个方面，提供一种防作弊的验证码验证方法，所述方法包括：

获取待校验信息，所述待校验信息包括验证凭证及验证参数；

确定所述验证凭证对应的验证参数；

比对所述验证凭证对应的验证参数以及所述待校验信息中的验证参数，得到比对结果；

若比对结果满足预设条件，则验证所述验证凭证；

若所述验证凭证验证通过，则确定所述待校验信息的验证结果为验证通过。

可选地，所述验证参数为终端的参数和/或业务的参数；

其中，所述终端为发送所述待校验信息的终端，所述业务为所述待校验信息验证通过后所执行的业务。

可选地，所述终端的参数为所述终端的固定参数和/或所述终端的动态参数。

可选地，所述终端的固定参数为如下的一种或多种：所述终端的媒体存取控制地址，所述终端的品牌，所述终端的型号，所述终端的操作系统信息，所述终端的浏览器cookie信息，所述终端的浏览器代理信息，所述终端所连接的WIFI信息，所述终端的电池状态，所述终端的电池容量，所述终端的中央处理器CPU核数，所述终端的CPU类型，所述终端的设备语言。

可选地，所述终端的动态参数为如下的一种或多种：所述终端的互联网协议地址，所述终端的位置信息，所述终端的电量，所述终端上滑动行为产生的滑动距离，所述终端上滑动行为产生的像素点数，所述终端上滑动行为产生的坐标，所述终端发送所述待校验信息的时间，所述终端生成所述待校验信息的时间。