[发明专利]一种验证方法及系统

摘要

本发明提供了一种验证方法与系统，该方法包括以下步骤：a)接收验证请求方发送的针对用户的验证请求；b)根据所述请求获取验证码，其中所述验证码包括验证码问题的第一部分、验证码问题的第二部分、…、验证码问题的第N部分以及该验证码问题的验证码答案，其中N≥2且为正整数；c)将所述验证码问题的第一部分通过第一通路发送至该用户，将所述验证码问题的第二部分通过第二通路发送至该用户，…，将所述验证码问题的第N部分通过第N通路发送至该用户；d)接收该用户发送的针对所述验证码问题的反馈；e)将接收的所述反馈与所述验证码答案进行验证；以及f)将验证的结果发送至所述验证请求方。根据本发明的技术方案，可以有效地识别人工操作和机器操作。

主权项

1.一种验证方法，包括以下步骤：a)接收验证请求方发送的针对用户的验证请求，其中所述验证请求附带有用户信息；b)根据所述请求获取验证码，其中所述验证码包括验证码问题的第一部分、验证码问题的第二部分、…、验证码问题的第N部分以及该验证码问题的验证码答案，其中N≥2且为正整数；根据所述用户信息确定提供给该用户的验证码等级，并根据所述确定的验证码等级获取与该验证码等级相对应的验证码，其中所述验证码等级根据用户体验度等级及是否加入机器破解难度等级来确定，具体包括如下子步骤：b1)根据所接收的用户信息更新用户的积分，所述积分表示用户之前的行为特征，所述积分通过如下方式进行用户积分的累积计算：用户当前积分＝用户前一次访问积分‐a1×用户IP地址得分‐a2×验证码输入得分，并且设定每天每个用户增加的积分上限，以及针对不同的恶意行为进行不同分数的扣除，其中a1、a2为权重因子，其中，所述用户IP地址得分是指通过判断用户的登录与上次访问是否为同一城市的得分，所述验证码输入得分是指为本次验证码之前连续输入错误次数是否超过一定数目的得分；用户访问特定的域名时，一定时间内超出一定数量的验证码输入会导致验证码锁定；b2)根据所述用户的积分确定用户的体验度等级并据此确定用户的验证码等级；b3)判断是否需要增加机器破解难度来改变用户的验证码等级，若需要则根据机器破解难度来确定用户的对应验证码等级；c)将所述验证码问题的第一部分通过第一通路发送至该用户，将所述验证码问题的第二部分通过第二通路发送至该用户，…，将所述验证码问题的第N部分通过第N通路发送至该用户；d)接收该用户发送的针对所述验证码问题的反馈；e)将接收的所述反馈与所述验证码答案进行验证；以及f)将验证的结果发送至所述验证请求方。