[發(fā)明專利]身份驗(yàn)證方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201310581363.4
• 申請(qǐng)日: 2013-11-19
• 公開（公告）號(hào): CN104660549A
• 公開（公告）日: 2015-05-27
• 發(fā)明（設(shè)計(jì)）人: 黃亮;王玉葉
• 申請(qǐng)（專利權(quán)）人: 深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海波拓知識(shí)產(chǎn)權(quán)代理有限公司 31264
• 代理人: 呂靜

1.一種身份驗(yàn)證方法，其特征在于，所述方法包括：

服務(wù)器接收用戶終端發(fā)送的驗(yàn)證碼拉取請(qǐng)求；

根據(jù)所述驗(yàn)證碼拉取請(qǐng)求，隨機(jī)抽取一個(gè)驗(yàn)證碼以及與所抽取的驗(yàn)證碼對(duì)應(yīng)的一個(gè)密碼，所述驗(yàn)證碼中包括第一驗(yàn)證碼圖片，所述第一驗(yàn)證碼圖片由多個(gè)子圖片拼接而成，所述密碼中包括對(duì)應(yīng)于所述多個(gè)子圖片預(yù)置處理規(guī)則；

將所抽取的驗(yàn)證碼與密碼下發(fā)給所述用戶終端，以使所述用戶終端根據(jù)所述密碼中的預(yù)置處理規(guī)則，對(duì)所述驗(yàn)證碼的第一驗(yàn)證碼圖片中的多個(gè)子圖片的位置進(jìn)行調(diào)整以形成第二驗(yàn)證碼圖片并展示給用戶；以及

接收所述用戶終端返回的、由所述用戶根據(jù)所述第二驗(yàn)證碼圖片輸入的驗(yàn)證確認(rèn)信息，根據(jù)所述驗(yàn)證確認(rèn)信息對(duì)所述用戶的身份進(jìn)行驗(yàn)證，并將驗(yàn)證結(jié)果返回所述用戶終端。

2.如權(quán)利要求1所述的方法，其特征在于，所述密碼中的預(yù)置處理規(guī)則包括對(duì)應(yīng)于所述多個(gè)子圖片的切分規(guī)則以及擺放規(guī)則。

3.如權(quán)利要求1所述的方法，其特征在于，所述隨機(jī)抽取一個(gè)驗(yàn)證碼以及與所抽取的驗(yàn)證碼對(duì)應(yīng)的一個(gè)密碼的步驟之前，還包括：

所述服務(wù)器生成多個(gè)所述驗(yàn)證碼以及與每個(gè)所述驗(yàn)證碼對(duì)應(yīng)的一個(gè)或多個(gè)所述密碼，并將所述多個(gè)驗(yàn)證碼以及對(duì)應(yīng)的密碼存儲(chǔ)在緩沖池中。

4.如權(quán)利要求3所述的方法，其特征在于，所述服務(wù)器生成多個(gè)所述驗(yàn)證碼的步驟，包括：

所述服務(wù)器由數(shù)據(jù)庫中選出多個(gè)提示信息，并根據(jù)每個(gè)所述提示信息選出對(duì)應(yīng)于每個(gè)所述提示信息的多個(gè)子圖片；

按照預(yù)定的拼接規(guī)則，將對(duì)應(yīng)于每個(gè)所述提示信息的多個(gè)子圖片拼接為一個(gè)或多個(gè)所述第一驗(yàn)證碼圖片，每個(gè)所述驗(yàn)證碼均包括一個(gè)所述第一驗(yàn)證碼圖片以及與所述第一驗(yàn)證碼圖片對(duì)應(yīng)的所述提示信息。

5.如權(quán)利要求3所述的方法，其特征在于，所述將所抽取的驗(yàn)證碼與密碼下發(fā)給所述用戶終端的步驟，包括：

將所抽取的密碼標(biāo)記為已下發(fā)；以及

將所抽取的驗(yàn)證碼與密碼下發(fā)給所述用戶終端。

6.如權(quán)利要求5所述的方法，其特征在于，接收所述驗(yàn)證確認(rèn)信息的同時(shí)還接收用戶終端返回的所述密碼，所述根據(jù)所述驗(yàn)證確認(rèn)信息對(duì)所述用戶的身份進(jìn)行驗(yàn)證的步驟，包括：

在所述緩沖池中查找所述密碼；

如果找到所述密碼，查看所述密碼是否被標(biāo)記為已下發(fā)，如果是，則根據(jù)預(yù)置的驗(yàn)證確認(rèn)信息以及用戶輸入的所述驗(yàn)證確認(rèn)信息，對(duì)所述用戶的身份進(jìn)行驗(yàn)證，并從所述緩沖池中刪除所述密碼，如果不是，則不對(duì)所述用戶的身份進(jìn)行驗(yàn)證，

如果沒有找到所述密碼，則不對(duì)所述用戶的身份進(jìn)行驗(yàn)證。

7.如權(quán)利要求1所述的方法，其特征在于，每個(gè)所述驗(yàn)證碼中還包括與所述第一驗(yàn)證碼圖片中的多個(gè)子圖片相關(guān)的提示信息；所述驗(yàn)證確認(rèn)信息包括所述用戶根據(jù)所述提示信息所選定的子圖片的信息。

8.如權(quán)利要求7所述的方法，其特征在于，所述根據(jù)所述驗(yàn)證確認(rèn)信息對(duì)所述用戶的身份進(jìn)行驗(yàn)證的步驟，包括：

根據(jù)所述選定的子圖片的信息以及預(yù)定的規(guī)則計(jì)算驗(yàn)證通過值T0，如果所述驗(yàn)證通過值T0超過第一閾值T1，則判定驗(yàn)證結(jié)果為通過，否則，判定驗(yàn)證結(jié)果為不通過。

9.一種身份驗(yàn)證方法，其特征在于，所述方法包括：

用戶終端向服務(wù)器發(fā)送驗(yàn)證碼拉取請(qǐng)求；

接收所述服務(wù)器下發(fā)的驗(yàn)證碼以及與所述驗(yàn)證碼對(duì)應(yīng)的密碼，所述驗(yàn)證碼中包括第一驗(yàn)證碼圖片，所述第一驗(yàn)證碼圖片由多個(gè)子圖片拼接而成，所述密碼中包括對(duì)應(yīng)于所述多個(gè)子圖片預(yù)置處理規(guī)則；

根據(jù)所述密碼中的預(yù)置處理規(guī)則，對(duì)所述驗(yàn)證碼的第一驗(yàn)證碼圖片中的多個(gè)子圖片的位置進(jìn)行調(diào)整以形成第二驗(yàn)證碼圖片并展示給用戶；以及

將所述用戶根據(jù)所述第二驗(yàn)證碼圖片輸入的驗(yàn)證確認(rèn)信息發(fā)送給所述服務(wù)器進(jìn)行驗(yàn)證。

10.如權(quán)利要求9所述的方法，其特征在于，所述密碼中的預(yù)置處理規(guī)則包括對(duì)應(yīng)于所述多個(gè)子圖片的切分規(guī)則以及擺放規(guī)則，所述對(duì)所述驗(yàn)證碼的第一驗(yàn)證碼圖片中的多個(gè)子圖片的位置進(jìn)行調(diào)整以形成第二驗(yàn)證碼圖片并展示給用戶的步驟，包括：

根據(jù)所述密碼中的切分規(guī)則以及擺放規(guī)則，對(duì)所述驗(yàn)證碼的第一驗(yàn)證碼圖片中的多個(gè)子圖片進(jìn)行切分和重新擺放以形成第二驗(yàn)證碼圖片并展示給用戶。