[發明專利]用戶校驗方法、裝置及系統

有效

• 申請號: 201310312413.9
• 申請日: 2013-07-24
• 公開（公告）號: CN104348613B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: 劉金星;謝遠輝
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 上海波拓知識產權代理有限公司31264
• 代理人: 韓紹君

技術領域

本發明涉及用戶驗證技術，尤其涉及一種用戶校驗方法、裝置及系統。

背景技術

驗證碼是互聯網行業的服務中普遍使用的，用于對抗自動機的一種附加校驗手段，其主要應用于賬號注冊、賬號登錄、論壇發帖、微博發言等等場景。

目前主流的驗證碼，主要有兩種：一種是所見即所得的圖片，只要按照圖片上的字符（字母/數字/中文）填寫即可通過；另一種是人機交互式的驗證碼，用戶需按照要求完成一些操作。

互聯網中的作惡者除了自動機，還會通過使用人工打碼的方式，來通過驗證碼的校驗。傳統的這兩種附加校驗形式，都無法對抗碼工。

發明內容

有鑒于此，實有必要提供一種用戶校驗方法、裝置及系統，其可有效對抗自動機和碼工，提升驗證碼的安全性。

一種用戶校驗方法，包括：獲取客戶端提交的賬戶信息及動態驗證碼；根據該賬戶信息進行賬戶校驗；根據該動態驗證碼進行動態驗證碼校驗；以及若該賬戶校驗及該動態驗證碼校驗均成功則返回用戶校驗成功，否則返回用戶校驗失敗。

一種用戶校驗裝置，包括：獲取模塊，用于獲取客戶端提交的賬戶信息及動態驗證碼；賬戶校驗模塊，用于根據該賬戶信息進行賬戶校驗；動態驗證碼校驗模塊，用于根據該動態驗證碼進行動態驗證碼校驗；以及校驗結果返回模塊，用于若該賬戶校驗及該動態驗證碼校驗均成功則返回用戶校驗成功，否則返回用戶校驗失敗。

一種用戶校驗系統，包括：網絡服務器、賬戶服務器以及動態驗證碼管理服務器；該網絡服務器，用于獲取客戶端提交的賬戶信息及動態驗證碼，向該賬戶服務器發送賬戶校驗請求以根據該賬戶信息進行賬戶校驗，以及向該動態驗證碼管理服務器發送動態驗證碼校驗請求以根據該動態驗證碼進行動態驗證碼校驗；該賬戶服務器以及該動態驗證碼管理服務器分別根據該賬戶校驗請求及該動態驗證碼校驗請求進行校驗并返回校驗結果；該網絡服務器還用于若該賬戶校驗及該動態驗證碼校驗均成功則返回用戶校驗成功，否則返回用戶校驗失敗。

根據上述的用戶校驗方法、裝置及系統，除了進行正常的密碼校驗，還進行動態驗證碼校驗，從而可有效防止驗證碼自動機以及碼工，提交賬號安全性。

為讓本發明的上述和其他目的、特征和優點能更明顯易懂，下文特舉較佳實施例，并配合所附圖式，作詳細說明如下。

附圖說明

圖1為第一實施例提供的用戶校驗系統的架構示意圖。

圖2為圖1的用戶校驗系統的交互示意圖。

圖3為第二實施例提供的用戶校驗系統的架構示意圖。

圖4為第三實施例提供的用戶校驗系統的架構示意圖。

圖5為第四實施例提供的用戶校驗方法的流程示意圖。

圖6為一種客戶端界面示意圖。

圖7為第五實施例提供的用戶校驗方法的流程示意圖。

圖8為圖7的用戶校驗方法部分步驟流程示意圖。

圖9為一種客戶端界面示意圖。

圖10為第六實施例提供的用戶校驗方法的部分步驟流程示意圖。

圖11為第七實施例提供的用戶校驗方法的流程示意圖。

圖12為第八實施例提供的用戶校驗裝置的結構框圖。

圖13為第九實施例提供的用戶校驗裝置的結構框圖。

圖14為圖13的用戶校驗裝置的綁定模塊的結構框圖。

圖15為第十實施例提供的用戶校驗裝置的結構框圖。

具體實施方式

為更進一步闡述本發明為實現預定發明目的所采取的技術手段及功效，以下結合附圖及較佳實施例，對依據本發明的具體實施方式、結構、特征及其功效，詳細說明如后。

圖1為第一實施例提供的用戶校驗系統的架構示意圖。如圖1所示，用戶檢驗系統包括網絡服務服器10、賬號服務器11、以及動態驗證碼管理服務器12。網絡服務器10通過網絡與賬號服務器11及動態驗證碼管理服務器12相連，從而可相互通訊。上述網絡可為互聯網、局域網、或者企業內部網。

本實施例的用戶校驗系統100首先進行用戶與動態驗證碼應用的綁定操作，然后根據動態驗證碼應用完成用戶校驗操作。

上述的用戶與動態驗證碼應用的綁定操作具體包括以下步驟：

網絡服務器10獲取客戶端20提交的動態驗證碼應用綁定請求，在該請求中可包括賬號信息（如用戶名與密碼）及動態驗證碼應用程序的ID等信息?？梢岳斫?，這些信息是用戶在客戶端20內運行的瀏覽器或者其他應用程序中輸入的，并由客戶端20經由網絡發送給網絡服務器10。