[發明專利]一種輸入驗證方法及裝置

在審

• 申請號: 201310685187.9
• 申請日: 2013-12-13
• 公開（公告）號: CN103701600A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 侯進;高婷婷;楊帆;尹佳
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

【技術領域】

本發明涉及互聯網應用技術，尤其涉及一種輸入驗證方法及裝置。

【背景技術】

隨著網絡信息安全的日趨重視，出現了越來越多的驗證方法，其中輸入驗證是一種區分用戶是計算機和人的方式，目前主要表現為驗證碼，用來防止諸如惡意破解密碼、刷票、論壇灌水、惡意登錄嘗試等。

驗證碼通常是通過字符信息進行驗證，通過給用戶展示變形或加干擾的字符圖像，如圖1所示的九宮格驗證碼，九宮格驗證碼中包括九宮格和展示區，九宮格中包括九個漢字，且每個漢字都可以被點擊，展示區包括四個漢字；在九宮格中點擊展示區所展示的四個漢字，如果全部選對，則輸入驗證成功，否則，輸入驗證失敗。

然而，由于九宮格與展示區中都是漢字，雖然兩個區域的漢字的形狀、字體或顏色不同，或者存在遮擋類的干擾，但是只要是同一個漢字，都能通過計算圖片的相似度來找出對應漢字，因此，現有的九宮格驗證碼具有較高的被破解的概率，輸入驗證的安全性較低。

【發明內容】

有鑒于此，本發明實施例提供了一種輸入驗證方法及裝置，以實現提高輸入驗證的安全性。

本發明實施例提供了一種輸入驗證方法，包括：

向客戶端發送第一語義對應的第一圖片和第二語義對應的第二圖片；其中，所述第一語義與所述第二語義相關聯；

接收所述客戶端發送的操作信息，所述操作信息為所述客戶端依據操作指令，在所述第二圖片上進行操作獲得的信息，所述操作指令為用戶依據所述第一語義和所述第二語義觸發的；

依據所述第一圖片所對應的驗證信息，對所述操作信息進行驗證。

根據本發明一優選實施例，所述向客戶端發送第一語義對應的第一圖片和第二語義對應的第二圖片之前，所述方法還包括：

依據所述客戶端的操作行為，從預設的驗證數據庫中隨機選擇所述第二圖片；

依據預設的第二圖片與第一圖片的對應關系，獲得所述第二圖片對應的第一圖片。

根據本發明一優選實施例，所述依據所述第一圖片所對應的驗證信息，對所述操作信息進行驗證，包括：

依據第一圖片與驗證信息的對應關系，獲得所述第一圖片所對應的驗證信息；

比較所述驗證信息和所述操作信息，若所述驗證信息與所述操作信息一致，確定輸入驗證成功。

根據本發明一優選實施例，所述第一語義為基于第一語言信息的語義，所述第二語義為基于第二語言信息的語義。

根據本發明一優選實施例，所述第二圖片包括至少兩個漢字，所述第一圖片包括所述至少兩個漢字中至少一個漢字的拼音；或者，

所述第二圖片包括至少兩個漢字，所述第一圖片包括所述至少兩個漢字中至少一個漢字的英文單詞。

一種輸入驗證裝置，包括：

驗證輸出單元，用于向客戶端發送第一語義對應的第一圖片和第二語義對應的第二圖片；其中，所述第一語義與所述第二語義相關聯；

驗證輸入單元，用于接收所述客戶端發送的操作信息，所述操作信息為所述客戶端依據操作指令，在所述第二圖片上進行操作獲得的信息，所述操作指令為用戶依據所述第一語義和所述第二語義觸發的；

驗證處理單元，用于依據所述第一圖片所對應的驗證信息，對所述操作信息進行驗證。

根據本發明一優選實施例，所述裝置還包括：

驗證獲取單元，用于依據所述客戶端的操作行為，從預設的驗證數據庫中隨機選擇所述第二圖片；依據預設的第二圖片與第一圖片的對應關系，獲得所述第二圖片對應的第一圖片。

根據本發明一優選實施例，所述驗證處理單元，具體用于：

依據第一圖片與驗證信息的對應關系，獲得所述第一圖片所對應的驗證信息；

比較所述驗證信息和所述操作信息，若所述驗證信息與所述操作信息一致，確定輸入驗證成功。

根據本發明一優選實施例，所述第一語義為基于第一語言信息的語義，所述第二語義為基于第二語言信息的語義。

根據本發明一優選實施例，所述第二圖片包括至少兩個漢字，所述第一圖片包括所述至少兩個漢字中至少一個漢字的拼音；或者，

所述第二圖片包括至少兩個漢字，所述第一圖片包括所述至少兩個漢字中至少一個漢字的英文單詞。