[發明專利]一種驗證方法及其裝置

有效

• 申請號: 201110297257.4
• 申請日: 2011-09-29
• 公開（公告）號: CN102340401A
• 公開（公告）日: 2012-02-01
• 發明（設計）人: 彭曉波;代黎明;張冬冬;湯小溪;徐全鋼
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/00
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙) 44280
• 代理人: 何青瓦;李慶波

【技術領域】

本發明涉及計算機領域，特別涉及一種驗證方法及其裝置。

【背景技術】

互聯網上的很多網站，在用戶進行注冊或登錄時，都需要對用戶的身份進行驗證，以防止機器自動注冊或登錄的程序實現自動注冊或登錄的過程，這是因為自動注冊或登錄程序，造成了大量的非真實賬戶，這些賬戶不僅浪費了服務器資源，也經常對正常的賬戶進行干擾，如給真實賬戶發送垃圾郵件或其他干擾信息等。

上述對用戶的身份進行驗證，即區別用戶是人還是機器的過程，通常采用驗證碼的技術手段來實現。現有的驗證碼技術，大多是生成一個包含數字或文字的圖片發送給用戶，讓用戶識別，如果用戶能準確識別，服務器就會通過對用戶的驗證。由于這種方式下生成的驗證碼中的數字或文字都是比較容易識別的符號，很多機器程序通過訓練都能夠將這些驗證碼識別出來，因此現有驗證方法在對用戶進行驗證時抵御機器攻擊的能力較弱。

【發明內容】

本發明所要解決的技術問題是提供一種驗證方法及其裝置，以解決現有驗證技術的驗證過程容易受機器攻擊的缺陷。

本發明為解決技術問題而采用的技術方案是提供一種驗證的方法，包括：生成驗證媒介以及驗證條件，所述驗證條件指定了所述驗證媒介中的驗證目標以及驗證動作，其中所述驗證目標在用戶對所述驗證媒介進行操作后出現；發送所述驗證媒介及所述驗證條件，響應用戶對所述驗證媒介進行的操作，當所述操作符合所述驗證動作時，獲取所述操作提交的響應目標；判斷所述響應目標與所述驗證目標是否匹配，如果是，則通過對所述用戶的驗證。

根據本發明之一優選實施例，所述驗證媒介的類型包括圖片、地圖、flash應用、音頻或視頻。

根據本發明之一優選實施例，當所述驗證媒介的類型為地圖時，生成驗證媒介的步驟包括：根據用戶的屬性信息獲取與用戶相關的地理要素；生成包含與用戶相關的地理要素的驗證地圖；確定所述驗證地圖的顯示特征，使得在所述顯示特征下的驗證地圖上不出現與用戶相關的地理要素的標識，并將所述顯示特征下的驗證地圖作為驗證媒介；生成驗證條件的步驟包括：將與用戶相關的地理要素的位置作為驗證目標。

根據本發明之一優選實施例，所述用戶的屬性信息包括用戶的注冊信息、用戶的IP地址信息或用戶的cookie信息。

根據本發明之一優選實施例，所述顯示特征包括顯示比例或顯示面積。

根據本發明之一優選實施例，當所述驗證媒介的類型為圖片或地圖時，用戶對所述驗證媒介進行的操作包括對所述圖片或地圖進行縮放或拖拽。

根據本發明之一優選實施例，所述驗證動作包括鼠標點擊、鼠標晃動、鼠標拖動或鼠標停留。

本發明還提供了一種驗證裝置，包括：驗證媒介生成單元，用于生成驗證媒介；驗證條件生成單元，用于生成驗證條件，所述驗證條件指定了所述驗證媒介中的驗證目標以及驗證動作，其中所述驗證目標在用戶對所述驗證媒介進行操作后出現；目標獲取單元，用于發送所述驗證媒介及所述驗證條件，響應用戶對所述驗證媒介進行的操作，當所述操作符合所述驗證動作時，獲取所述操作提交的響應目標；匹配判斷單元，用于判斷所述響應目標與所述驗證目標是否匹配，如果是，則通過對所述用戶的驗證。

根據本發明之一優選實施例，所述驗證媒介的類型包括圖片、地圖、flash應用、音頻或視頻。

根據本發明之一優選實施例，所述驗證媒介生成單元包括：選取子單元，用于當所述驗證媒介的類型為地圖時，根據用戶的屬性信息獲取與用戶相關的地理要素；地圖生成子單元，用于生成包含與用戶相關的地理要素的驗證地圖；確定子單元，用于確定所述驗證地圖的顯示特征，使得在所述顯示特征下的驗證地圖上不出現與用戶相關的地理要素的標識，并將所述顯示特征下的驗證地圖作為驗證媒介；所述驗證條件生成單元將與用戶相關的地理要素的位置作為驗證目標。

根據本發明之一優選實施例，所述用戶的屬性信息包括用戶的注冊信息、用戶的IP地址信息或用戶的cookie信息。

根據本發明之一優選實施例，所述顯示特征包括顯示比例或顯示面積。

根據本發明之一優選實施例，當所述驗證媒介的類型為圖片或地圖時，用戶對所述初始狀態的驗證媒介進行的操作包括對所述圖片或地圖進行縮放或拖拽。

根據本發明之一優選實施例，所述驗證動作包括鼠標點擊、鼠標晃動、鼠標拖動或鼠標停留。