[發明專利]一種圖文結合的Web驗證碼安全防護方法及裝置

有效

• 申請號: 201210191321.5
• 申請日: 2012-06-11
• 公開（公告）號: CN102724191A
• 公開（公告）日: 2012-10-10
• 發明（設計）人: 覃健誠;陸以勤
• 申請（專利權）人: 華南理工大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 齊榮坤

1.一種圖文結合的Web驗證碼安全防護方法，其特征在于，包括如下步驟：

顯示一張圖片，并提出一個與該圖片有關的問題；

列出與上述問題相關的兩個以上的備選答案，其中有一個正確答案，并且正確答案在備選答案中的位置是隨機的；

將圖片、問題、答案合成一張圖片，以網頁圖片的形式向瀏覽器輸出，呈現給用戶；

用戶輸入Web驗證碼，正確無誤且在規定時間填寫有效；

所述顯示一張圖片，并提出一個與圖片有關的問題；具體為：

預先建立圖庫X、題庫Y、答案庫Z，所述題庫Y中的問題與圖庫X中的圖片內容有關，答案庫Z為題庫Y中問題的備選答案，且每個問題有一個正確答案；

確定圖庫X中的圖片與題庫Y中的問題的映射關系R<x,y>，所述映射關系為圖庫X中的每張圖片對應題庫Y中一個以上的問題；

映射關系R<x,y>與答案庫Z中的答案建立函數關系f:{<x,y>}→Z；所述函數關系確定一張圖片、一個對應問題有一個正確答案；

Web服務器從圖庫X中隨機抽取一張圖片，根據映射關系R，從題庫Y中與該圖片有關聯的所有問題中，隨機抽取一個問題；

所述列出與上述問題相關的兩個以上的備選答案，其中有一個正確答案，并且正確答案在備選答案中的位置也是隨機，具體為：

根據函數關系f，從答案庫中抽取R<x,y>唯一對應的正確答案，再隨機抽取n-1個不同于正確答案的備選答案，其中n＞1的正整數；

服務器隨機抽取n個備選答案，且正確答案在備選答案中的位置是隨機的。

2.根據權利要求1所述的一種圖文結合的Web驗證碼安全防護方法，其特征在于，所述將圖片、問題、答案合成一張圖片，并在文字和圖片的背景區域內加入隨機噪點具體方法為：在文字和圖片的背景區域內，隨機生成一個二維的點坐標，并隨機生成一個顏色值，然后根據點坐標和顏色值在圖片上畫點，所述方法重復m次，其中m是自然數。

3.根據權利要求2所述的一種圖文結合的Web驗證碼安全防護方法，其特征在于，所述答案庫Z中的答案由漢字及其拼音縮寫構成，或由英文詞語及其字母縮寫構成。

4.根據權利要求1所述的一種圖文結合的Web驗證碼安全防護方法，其特征在于，所述用戶輸入的Web驗證碼包括兩部分：一部分為答案的拼音縮寫或英文字母縮寫，另一部分為隨機生成的答案在備選答案中的位置序列號。

5.實現權利要求1-4的一種圖文結合的Web驗證碼安全防護方法的安全防護裝置，其特征在于，該裝置包括：

圖庫X，用于存儲與Web驗證碼相關的圖片；

題庫Y，用于存儲與圖庫中圖片相關的問題；

答案庫Z，用于存儲題庫中問題的答案；

映射關系管理器，用于存儲圖庫X與題庫Y的映射關系R<x,y>；

函數映射管理器，用于存儲和管理圖片、問題二元組與答案之間的函數映射關系f:{<x,y>}→Z；

隨機數發生器，用于生成隨機數，分別提供給映射關系管理器篩選圖片、問題二元組，提供給函數映射管理器篩選正確答案和備選答案、提供給噪點發生器形成點坐標值和顏色值，提供給圖形合成器打亂正確答案和其它備選答案的順序；

噪點發生器，用于生成噪點的二維的點坐標值和顏色值，提供給圖形合成器；

圖形合成器，用于把圖片、問題、噪點、備選答案合成為一張圖片，并由Web服務器發給瀏覽器；

Web驗證碼暫存器，用于暫時保存圖形合成器所提供的Web驗證碼及時間戳，并提供給Web驗證碼校驗器；

Web驗證碼校驗器，用于把Web驗證碼暫存器提供的Web驗證碼與瀏覽器提交的Web驗證碼進行比對，并把Web驗證碼暫存器提供的時間戳與系統時鐘提供的讀數進行對比，并把驗證通過或驗證不通過的結果提供給Web服務器；

系統時鐘，用于向Web驗證碼暫存器和Web驗證碼校驗器提供當前時間讀數。