[發明專利]身份驗證的方法、裝置及系統

有效

• 申請號: 201310507323.5
• 申請日: 2013-10-24
• 公開（公告）號: CN104580104B
• 公開（公告）日: 2018-05-18
• 發明（設計）人: 秦雷;黃移軍;左海波;喻欣
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 關文魁

本發明公開了身份驗證的方法、裝置及系統，屬于互聯網通信領域。所述方法包括：生成驗證碼，所述驗證碼至少包括參考圖形和第一圖形；將所述驗證碼發送給終端，使所述終端獲取用戶根據所述參考圖形對所述第一圖形進行拼圖得到的第二圖形并比較所述第二圖形與所述參考圖形得到比較結果；接收所述終端發送的所述用戶的用戶標識和所述比較結果，根據所述比較結果確定是否對所述用戶的用戶標識對應的用戶驗證通過。所述裝置包括：第一生成模塊、第一發送模塊和接收模塊。本發明能夠提高自動機攔截率。

技術領域

本發明涉及互聯網通信領域，特別涉及身份驗證的方法、裝置及系統。

背景技術

隨著互聯網技術的發展，惡意份子開發出越來越多的自動機，自動機能夠自動訪問服務器，造成服務器癱瘓，為了阻止自動機訪問服務器，可以通過驗證碼技術來阻止自動機自動訪問服務器。

目前，用戶在登錄服務器時，服務器通過驗證碼技術對用戶的身份進行驗證，可以為：服務器隨機產生的一個字符串，將產生的字符串作為驗證碼，并發送給客戶端。客戶端顯示該驗證碼，接收用戶輸入的驗證碼，發送用戶輸入的驗證碼給服務器。服務器比較用戶輸入的驗證碼與發送給客戶端的驗證碼，如果兩者相同，則驗證出用戶的身份不是自動機，允許用戶登錄服務器。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：

現有技術提供的驗證碼是由服務端隨機產生的字符串，惡意份子只需要收集足夠多的樣本，借助一些技術進行學習和訓練就可以開發出識別這類驗證碼的自動機，從而降低自動機攔截率。

發明內容

為了提高自動機攔截率，本發明提供了身份驗證的方法、裝置及系統。所述技術方案如下：

一種身份驗證的方法，所述方法包括：

生成驗證碼，所述驗證碼至少包括參考圖形和第一圖形，所述參考圖形包括多個圖塊元素，所述第一圖形是通過從所述參考圖形中去除至少一個圖塊元素后得到的圖形，或者所述第一圖形是通過打亂所述參考圖形包括的圖塊元素得到的圖形；

將所述驗證碼發送給終端，使所述終端獲取用戶根據所述參考圖形對所述第一圖形進行拼圖得到的第二圖形并比較所述第二圖形與所述參考圖形得到比較結果；

接收所述終端發送的所述用戶的用戶標識和所述比較結果，根據所述比較結果確定是否對所述用戶的用戶標識對應的用戶驗證通過。

一種身份驗證的方法，所述方法包括：

接收服務器發送的驗證碼，所述驗證碼至少包括參考圖形和第一圖形，所述參考圖形包括多個圖塊元素，所述第一圖形是通過從所述參考圖形中去除至少一個圖塊元素后得到的圖形，或者所述第一圖形是通過打亂所述參考圖形包括的圖塊元素得到的圖形；

顯示所述驗證碼，并獲取用戶根據所述參考圖形對所述第一圖形進行拼圖得到的第二圖形；

比較所述第二圖形與所述參考圖形得到比較結果；

將所述用戶的用戶標識和所述比較結果發送給所述服務器，使所述服務器確定是否對所述用戶驗證通過。

一種身份驗證的方法，所述方法包括：

服務器生成驗證碼，所述驗證碼至少包括參考圖形和第一圖形，所述參考圖形包括多個圖塊元素，所述第一圖形是通過從所述參考圖形中去除至少一個圖塊元素后得到的圖形，或者所述第一圖形是通過打亂所述參考圖形包括的圖塊元素得到的圖形，將所述驗證碼發送給終端；

所述終端接收所述驗證碼，顯示所述驗證碼，獲取用戶根據所述參考圖形對所述第一圖形進行拼圖得到的第二圖形，比較所述第二圖形與所述參考圖形得到比較結果，將所述用戶的用戶標識和所述比較結果發送給所述服務器；