[發(fā)明專利]驗(yàn)證碼生成和驗(yàn)證的處理方法及對(duì)應(yīng)的方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310394006.7
• 申請日: 2013-09-03
• 公開（公告）號(hào): CN104426879B
• 公開（公告）日: 2019-01-25
• 發(fā)明（設(shè)計(jì)）人: 劉華忠
• 申請（專利權(quán)）人: 騰訊科技（北京）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;G06K9/00
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 張曉峰;宋志強(qiáng)

本申請公開了驗(yàn)證碼生成和驗(yàn)證的處理方法及對(duì)應(yīng)的方法、裝置和系統(tǒng)。包括：生成問題和對(duì)應(yīng)的答案；生成對(duì)應(yīng)的顏色值；根據(jù)所述問題生成問題圖片；將所述問題對(duì)應(yīng)的答案和顏色值加載到所述圖片的文件數(shù)據(jù)中，得到對(duì)應(yīng)的驗(yàn)證碼圖片；在用戶端顯示所述驗(yàn)證碼圖片和輸入單元，設(shè)置輸入顏色值為所述顏色值；接受輸入的字符圖像，將所述字符圖像與所述驗(yàn)證碼圖片合并，得到修改后驗(yàn)證碼圖片；從所述修改后驗(yàn)證碼圖片中提取所述顏色值和答案，根據(jù)所述顏色值識(shí)別出修改后驗(yàn)證碼圖片中相同顏色的字符，將識(shí)別出的字符與所述答案比較，如果達(dá)到設(shè)定的一致率則驗(yàn)證成功。利用本發(fā)明，可以提高驗(yàn)證碼驗(yàn)證的安全性。

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)處理設(shè)備的數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種驗(yàn)證碼生成和驗(yàn)證的處理方法及對(duì)應(yīng)的方法、裝置和系統(tǒng)。

背景技術(shù)

驗(yàn)證碼生成和驗(yàn)證技術(shù)是一種區(qū)分用戶是計(jì)算機(jī)還是人的公共安全自動(dòng)識(shí)別技術(shù)程序。驗(yàn)證碼生成和驗(yàn)證技術(shù)可以防止：惡意破解網(wǎng)站密碼、刷票、在論壇網(wǎng)站上灌水等惡意行為，可以有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。

現(xiàn)有的驗(yàn)證碼生成和驗(yàn)證過程如下：系統(tǒng)生成一串隨機(jī)字符，將隨機(jī)字符按一定規(guī)則生成對(duì)應(yīng)的驗(yàn)證碼圖片以及一個(gè)加密的字符串，然后在終端展示該驗(yàn)證碼圖片和保存加密字符串，用戶看到驗(yàn)證碼圖片后，輸入驗(yàn)證碼圖片中的字符串，然后系統(tǒng)將用戶輸入的字符串和加密字符串提交到后臺(tái)系統(tǒng)進(jìn)行驗(yàn)證，如果符合則驗(yàn)證通過，否則驗(yàn)證失敗。

但是現(xiàn)有技術(shù)存在以下技術(shù)缺陷：

現(xiàn)有技術(shù)容易被暴力破解，安全系數(shù)太低。網(wǎng)絡(luò)黑客使用圖像識(shí)別技術(shù)就可以很容易地將驗(yàn)證碼圖片(尤其是比較簡單的驗(yàn)證碼圖片)中的字符串識(shí)別成相同或相近的字符串，比如對(duì)某一個(gè)驗(yàn)證碼圖片識(shí)別出20個(gè)相近的字符串，那黑客只需將這20個(gè)字符串依次傳給后臺(tái)系統(tǒng)進(jìn)行驗(yàn)證，那么只需要驗(yàn)證20次就有可能成功破解該驗(yàn)證碼，造成安全隱患。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的是提供一種驗(yàn)證碼生成和驗(yàn)證的處理方法及對(duì)應(yīng)的方法、裝置和系統(tǒng)，以提高驗(yàn)證碼被暴力破解的難度，提高驗(yàn)證碼驗(yàn)證的安全性。

本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

一種驗(yàn)證碼生成和驗(yàn)證的處理方法，包括：

服務(wù)器生成問題和對(duì)應(yīng)的答案；

所述服務(wù)器生成對(duì)應(yīng)的顏色值；根據(jù)所述問題生成問題圖片，該問題圖片中顯示所述問題；所述服務(wù)器將所述問題對(duì)應(yīng)的答案和顏色值加載到所述問題圖片的文件數(shù)據(jù)中，得到對(duì)應(yīng)的驗(yàn)證碼圖片；

用戶端顯示所述驗(yàn)證碼圖片，并顯示輸入單元，所述用戶端設(shè)置該輸入單元對(duì)應(yīng)的輸入顏色值為所述驗(yàn)證碼圖片對(duì)應(yīng)的顏色值；

所述用戶端接受通過輸入單元輸入的字符圖像，將所述字符圖像與所述驗(yàn)證碼圖片合并，得到修改后驗(yàn)證碼圖片；

所述服務(wù)器從所述修改后驗(yàn)證碼圖片中提取所述顏色值和答案，根據(jù)所述顏色值識(shí)別出修改后驗(yàn)證碼圖片中相同顏色的字符，將識(shí)別出的字符與所述答案比較，如果達(dá)到設(shè)定的一致率則驗(yàn)證成功。

一種驗(yàn)證碼生成和驗(yàn)證方法，應(yīng)用于服務(wù)器，包括：

生成問題和對(duì)應(yīng)的答案；

生成對(duì)應(yīng)的顏色值，根據(jù)所述問題生成問題圖片，該問題圖片中顯示所述問題，將所述問題對(duì)應(yīng)的答案和顏色值加載到所述問題圖片的文件數(shù)據(jù)中，得到對(duì)應(yīng)的驗(yàn)證碼圖片，以使用戶端設(shè)備顯示所述驗(yàn)證碼圖片時(shí)，將所述顏色值設(shè)置為輸入單元對(duì)應(yīng)的輸入顏色值，并將通過輸入單元輸入的字符圖像與所述驗(yàn)證碼圖片合并，得到修改后驗(yàn)證碼圖片；

接收所述修改后驗(yàn)證碼圖片，從所述修改后驗(yàn)證碼圖片中提取所述顏色值和答案，根據(jù)所述顏色值識(shí)別出修改后驗(yàn)證碼圖片中相同顏色的字符，將識(shí)別出的字符與所述答案比較，如果達(dá)到設(shè)定的一致率則驗(yàn)證成功。