[發(fā)明專利]一種驗(yàn)證方法及驗(yàn)證服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201310280291.X
• 申請(qǐng)日: 2013-07-05
• 公開（公告）號(hào): CN103297244A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計(jì)）人: 黎樵;朱振廣;謝東衛(wèi)
• 申請(qǐng)（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 宋合成

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別涉及一種驗(yàn)證方法及驗(yàn)證服務(wù)器。

背景技術(shù)

目前，驗(yàn)證碼通常采用手工輸入的方式，用以排除程序機(jī)器人批量注冊(cè)的行為。此外驗(yàn)證碼基本都以扭曲形式嵌在有很多干擾元素的圖片中，有時(shí)用戶都難以分辨圖片上的文字和字母到底是什么，對(duì)于用戶來說使用起來很不方便。同時(shí)，現(xiàn)有的驗(yàn)證碼驗(yàn)證方法并沒有充分利用外設(shè)的交互能力。

現(xiàn)有的驗(yàn)證碼的驗(yàn)證方式如調(diào)用輸入法的手工輸入的方式，該方式通過觀察驗(yàn)證碼圖片，在輸入框中根據(jù)圖片內(nèi)容或者運(yùn)算提示手動(dòng)輸入相應(yīng)結(jié)果，完成驗(yàn)證；又如點(diǎn)觸方式，該方式通過觀察驗(yàn)證碼圖片，用戶按照要求點(diǎn)擊（或者觸摸）圖片上指定的位置，完成驗(yàn)證。

現(xiàn)有技術(shù)方案中存在以下缺點(diǎn)：

（1）英文驗(yàn)證碼容易被破解，中文驗(yàn)證碼又不利于用戶輸入。另外，為了防止程序機(jī)器人惡意驗(yàn)證，普遍使得驗(yàn)證碼的背景或者文字本身很難被看清，對(duì)用戶的視力和耐心是一大挑戰(zhàn)。

（2）只能對(duì)圖片進(jìn)行點(diǎn)擊操作，交互不夠靈活。

發(fā)明內(nèi)容

本發(fā)明的目的旨在至少解決所述技術(shù)缺陷之一。

為此，本發(fā)明的一個(gè)目的在于提出一種操作簡(jiǎn)單、人機(jī)交互性強(qiáng)的驗(yàn)證方法，該驗(yàn)證方法可有效提升用戶體驗(yàn)效果，并提高驗(yàn)證碼的破解難度，具有高的安全性。

本發(fā)明的另一目的在于提出一種驗(yàn)證服務(wù)器。

為達(dá)到上述目的，本發(fā)明第一方面的實(shí)施例公開了一種驗(yàn)證方法，包括以下步驟：驗(yàn)證服務(wù)器接收客戶端發(fā)送的驗(yàn)證請(qǐng)求；所述驗(yàn)證服務(wù)器根據(jù)所述驗(yàn)證請(qǐng)求生成驗(yàn)證頁面，其中，所述驗(yàn)證頁面包括N個(gè)類別區(qū)域和M個(gè)元素圖像，其中，所述N和M為正整數(shù)；所述驗(yàn)證服務(wù)器接收用戶在所述N個(gè)類別區(qū)域和M個(gè)元素圖像之間建立的關(guān)聯(lián)關(guān)系；以及所述驗(yàn)證服務(wù)器根據(jù)所述關(guān)聯(lián)關(guān)系進(jìn)行驗(yàn)證。

根據(jù)本發(fā)明實(shí)施例的驗(yàn)證方法，在驗(yàn)證頁面中采用對(duì)元素圖像進(jìn)行歸類的方式進(jìn)行驗(yàn)證碼驗(yàn)證，對(duì)于程序機(jī)器人而言，卻不易破解，而對(duì)用戶而言，可以簡(jiǎn)單方便地以諸如拖拽的方式進(jìn)行歸類，具有操作簡(jiǎn)單、人機(jī)交互性強(qiáng)的優(yōu)點(diǎn)，可有效提升人機(jī)交互體驗(yàn)，并提高驗(yàn)證碼的破解難度，具有高的安全性。

另外，根據(jù)本發(fā)明上述實(shí)施例的驗(yàn)證方法還可以具有如下附加的技術(shù)特征：

在一些示例中，所述關(guān)聯(lián)關(guān)系為所述M個(gè)元素圖像中的至少一個(gè)被所述用戶拖拽至所述N個(gè)類別區(qū)域的至少一個(gè)之中，且在每次建立的關(guān)聯(lián)關(guān)系中，被拖拽的元素圖像中的任意一個(gè)僅被拖拽至所述N個(gè)類別區(qū)域中的任意一個(gè)之中。

在一些示例中，所述M個(gè)元素圖像來自所述N個(gè)類別區(qū)域?qū)?yīng)的N個(gè)類別庫中的元素。

在一些示例中，所述驗(yàn)證服務(wù)器根據(jù)所述關(guān)聯(lián)關(guān)系進(jìn)行驗(yàn)證，進(jìn)一步包括：如果所述M個(gè)元素均被拖拽至所述N個(gè)類別區(qū)域的對(duì)應(yīng)類別區(qū)域中，則所述驗(yàn)證服務(wù)器判斷驗(yàn)證通過；如果所述M個(gè)元素中的至少一個(gè)沒有被拖拽至所述N個(gè)類別區(qū)域的對(duì)應(yīng)類別區(qū)域中，則所述驗(yàn)證服務(wù)器判斷驗(yàn)證失敗。

本發(fā)明第二方面的實(shí)施例公開了一種驗(yàn)證服務(wù)器，包括：接收模塊，所述接收模塊用于接收客戶端發(fā)送的驗(yàn)證請(qǐng)求，以及接收用戶在N個(gè)類別區(qū)域和M個(gè)元素圖像之間建立的關(guān)聯(lián)關(guān)系；驗(yàn)證頁面生成模塊，用于根據(jù)所述驗(yàn)證請(qǐng)求生成驗(yàn)證頁面，其中，所述驗(yàn)證頁面包括N個(gè)類別區(qū)域和M個(gè)元素圖像，其中，所述N和M為正整數(shù)；以及驗(yàn)證模塊，用于根據(jù)所述關(guān)聯(lián)關(guān)系進(jìn)行驗(yàn)證。

根據(jù)本發(fā)明實(shí)施例的驗(yàn)證服務(wù)器，在驗(yàn)證頁面中采用對(duì)元素圖像進(jìn)行歸類的方式進(jìn)行驗(yàn)證碼驗(yàn)證，對(duì)于程序機(jī)器人而言，卻不易破解，而對(duì)用戶而言，可以簡(jiǎn)單方便地以諸如拖拽的方式進(jìn)行歸類，具有操作簡(jiǎn)單、人機(jī)交互性強(qiáng)的優(yōu)點(diǎn)，可有效提升人機(jī)交互體驗(yàn)，并提高驗(yàn)證碼的破解難度，具有高的安全性。

另外，根據(jù)本發(fā)明上述實(shí)施例的驗(yàn)證服務(wù)器還可以具有如下附加的技術(shù)特征：

在一些示例中，所述關(guān)聯(lián)關(guān)系為所述M個(gè)元素圖像中的至少一個(gè)被所述用戶拖拽至所述N個(gè)類別區(qū)域的至少一個(gè)之中，且在每次建立的關(guān)聯(lián)關(guān)系中，被拖拽的元素圖像中的任意一個(gè)僅被拖拽至所述N個(gè)類別區(qū)域中的任意一個(gè)之中。

在一些示例中，所述M個(gè)元素圖像來自所述N個(gè)類別區(qū)域?qū)?yīng)的N個(gè)類別庫中的元素。

在一些示例中，所述驗(yàn)證模塊根據(jù)所述關(guān)聯(lián)關(guān)系進(jìn)行驗(yàn)證，進(jìn)一步包括：如果所述M個(gè)元素均被拖拽至所述N個(gè)類別區(qū)域的對(duì)應(yīng)類別區(qū)域中，則判斷驗(yàn)證通過；如果所述M個(gè)元素中的至少一個(gè)沒有被拖拽至所述N個(gè)類別區(qū)域的對(duì)應(yīng)類別區(qū)域中，則判斷驗(yàn)證失敗。

本發(fā)明附加的方面和優(yōu)點(diǎn)將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發(fā)明的實(shí)踐了解到。