[發明專利]身份驗證方法及裝置

在審

• 申請號: 201410086880.9
• 申請日: 2014-03-11
• 公開（公告）號: CN104917724A
• 公開（公告）日: 2015-09-16
• 發明（設計）人: 孫淑芹;張彥玲;王玉葉;劉金星
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海波拓知識產權代理有限公司 31264
• 代理人: 呂靜

1.一種身份驗證方法，其特征在于，所述方法包括：

用戶終端向服務器發送驗證碼拉取請求；

接收并顯示由所述服務器根據所述驗證碼拉取請求返回的驗證碼圖片以及輸入界面，所述驗證碼圖片的內容包括多個按照預定順序排列的驗證對象，所述輸入界面的內容包括多個待選對象，所述多個待選對象至少包括所述驗證碼圖片中的所有驗證對象；

檢測作用于所述輸入界面內的觸控操作，當所述觸控操作為預置的觸控操作時，獲取所述觸控操作的觸控位置及時間；以及

將所述觸控操作的觸控位置及時間發送給所述服務器，當所述服務器根據所述觸控位置及時間，確定所述觸控操作所作用的對象包括且僅包括所述輸入界面中的所有驗證對象、且觸控的順序與所述預定順序相同時，驗證通過。

2.如權利要求1所述的方法，其特征在于，所述驗證對象以及所述待選對象包括：字符、圖像、或者字符與圖像的組合。

3.如權利要求1所述的方法，其特征在于，所述用戶終端向服務器發送的驗證碼拉取請求中攜帶有頁面標識，以使所述服務器生成驗證碼圖片以及輸入界面時記錄所述頁面標識與所述驗證碼圖片以及輸入界面的對應關系。

4.如權利要求3所述的方法，其特征在于，所述用戶終端將所述觸控操作的觸控位置及時間發送給所述服務器時，還將所述頁面標識發送給所述服務器，以使所述服務器根據所述頁面標識找到與所訴頁面標識對應的驗證碼圖片以及輸入界面。

5.如權利要求1所述的方法，其特征在于，所述輸入界面由多個區域組成，所述驗證碼圖片中的所有驗證對象至少顯示在其中一個區域中。

6.如權利要求5所述的方法，其特征在于，所述多個區域為多個宮格，所述輸入界面為由所述多個宮格所組成的宮格圖片，所述驗證碼圖片中的多個驗證對象分別顯示在不同的宮格中。

7.如權利要求1所述的方法，其特征在于，所述接收并顯示由所述服務器返回的驗證碼圖片以及輸入界面的步驟，進一步包括：

顯示提示信息，用于提示用戶按照所述驗證碼圖片中的驗證對象以及先后順序觸控所述輸入界面中與所述驗證對象相同的待選對象。

8.一種身份驗證方法，其特征在于，所述方法包括：

接收用戶終端發送的驗證碼拉取請求；

根據所述驗證碼拉取請求生成驗證碼圖片以及輸入界面，所述驗證碼圖片的內容包括多個按照預定順序排列的驗證對象，所述輸入界面的內容包括多個待選對象，所述多個待選對象至少包括所述驗證碼圖片中的所有驗證對象；

向用戶終端返回所述驗證碼圖片以及所述輸入界面，供所述用戶終端顯示；

當所述用戶終端檢測到作用于所述輸入界面的觸控操作，且所述觸控操作為預置的觸控操作時，接收所述用戶終端返回的所述觸控操作的觸控位置及時間；以及

根據所述觸控位置及時間，判斷是否所述觸控操作所作用的對象包括且僅包括所述輸入界面中的所有驗證對象、且觸控的順序與所述預定順序相同，如果是，則驗證通過。

9.如權利要求8所述的方法，其特征在于，所述驗證對象以及所述待選對象包括：字符、圖像、或者字符與圖像的組合。

10.如權利要求8所述的方法，其特征在于，所述驗證碼拉取請求中攜帶有頁面標識，所述服務器生成驗證碼圖片以及輸入界面時還記錄了所述頁面標識與所述驗證碼圖片以及輸入界面的對應關系。

11.如權利要求10所述的方法，其特征在于，所述用戶終端將所述觸控操作的觸控位置及時間發送給所述服務器時，還將所述頁面標識發送給所述服務器，所述根據所述觸控位置及時間，判斷是否所述觸控操作所作用的對象包括且僅包括所述輸入界面中的所有驗證對象、且觸控的順序與所述預定順序相同，如果是，則驗證通過的步驟，包括：

所述服務器根據所述頁面標識找到與所訴頁面標識對應的驗證碼圖片以及輸入界面；

根據觸控操作的位置確定觸控操作所作用的待選對象、根據觸控操作的時間確定待選對象被觸控的順序；

將被觸控的待選對象以及順序與對應的驗證碼圖片的內容進行比較，如果所述觸控操作所作用的對象包括且僅包括所述輸入界面中的所有驗證對象、且觸控的順序與所述預定順序相同時，驗證通過，否則，驗證不通過。