[发明专利]一种安全型验证码系统

摘要

一种安全型验证码系统，属于防止网络暴力破解、恶意注册、恶意登录或者恶意投票等作用的验证码保护技术领域，包括动态密码服务装置和验证码生成装置，其目的在于让用户能够轻松无障碍地输入验证码，而不是去识别验证码，这种验证码来源于技术已经成熟的动态密码，安全、稳定和可靠，对于这种动态密码形式的验证码，各种验证码恶意识别程序失去了作用；验证码的安全性由动态密码的安全性保证。

主权项

1.一种安全型验证码系统，包括动态密码服务装置（1）、验证码生成装置（2），其特征在于：二者两两相互连接，所述动态密码服务装置（1）内有服务接口提供器（1a），动态密码app安装器(1b)；验证码生成装置（2）内有系统类别识别器（2a）、手机号码输入器（2b）、身份认证器（2c）、验证码输入器（2d）和验证码判断器（2e）；服务接口提供器（1a）对验证码生成装置（2）开放动态密码使用接口m，系统类别识别器（2a）判断用户使用的设备是手机还是电脑，且针对用户使用的设备类型分两种情形进行如下处理：a. 用户使用的设备类型如果是手机，则手机号码输入器（2b）隐藏，身份认证器（2c）自动获取用户所持手机的手机号码，特别地，如果用户手机有两张手机卡，则获取第一张手机卡的手机号码；身份认证器（2c）判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果是，则认为该用户已经下载了动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，用户在验证码输入器（2d）中输入本次操作需要的动态密码，而此动态密码可以从用户手机上安装的该动态密码app中获得，验证码判断器（2e）判断用户输入的动态密码是否是有效动态密码，如果是，则通过验证，许可用户进行下一步操作，否则验证失败，操作流程结束；身份认证器（2c）判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果不是，则认为该用户的手机号码没有与动态密码app安装器(1b)提供的动态密码app进行绑定，身份认证器（2c）提醒用户安装动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，并给出动态密码app安装器(1b)提供的动态密码app的下载地址，同时验证码输入器（2d）隐藏，验证失败，操作流程结束；b. 用户使用的设备类型如果是电脑，则手机号码输入器（2b）可见，用户首次在手机号码输入器（2b）中输入自己的手机号码，系统类别识别器（2a）自动获取用户所用当前电脑的硬件特征码，将该特征码与用户输入的手机号码进行绑定，下次用户使用该电脑时，手机号码输入器（2b）隐藏，用户不再输入手机号码；身份认证器（2c）判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果是，则认为该用户已经下载了动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，用户在验证码输入器（2d）中输入本次操作需要的动态密码，而此动态密码可以从用户手机上安装的该动态密码app中获得，验证码判断器（2e）判断用户输入的动态密码是否是有效动态密码，如果是，则通过验证，许可用户进行下一步操作，否则验证失败，操作流程结束；身份认证器（2c）判断用户的手机号码是否是动态密码使用接口m绑定的手机号码之一，如果不是，则认为该用户的手机号码没有与动态密码app安装器(1b)提供的动态密码app进行绑定，身份认证器（2c）提醒用户安装动态密码app安装器(1b)提供的动态密码app并且与自己的该手机号码绑定，并给出动态密码app安装器(1b)提供的动态密码app的下载地址，同时验证码输入器（2d）隐藏，验证失败，操作流程结束。