[發(fā)明專利]一種驗證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410286028.6
• 申請日: 2014-06-24
• 公開（公告）號: CN104038502B
• 公開（公告）日: 2018-11-13
• 發(fā)明（設計）人: 李晨;廖祿平;趙劍飛;何松;張愛華
• 申請（專利權）人: 五八同城信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/36
• 代理公司: 北京律恒立業(yè)知識產(chǎn)權代理事務所(特殊普通合伙) 11416
• 代理人: 顧珊;陳軼蘭

1.一種驗證方法，包括以下步驟：

a)接收驗證請求方發(fā)送的針對用戶的驗證請求，其中所述驗證請求附帶有用戶信息；

b)根據(jù)所述請求獲取驗證碼，其中所述驗證碼包括驗證碼問題的第一部分、驗證碼問題的第二部分、…、驗證碼問題的第N部分以及該驗證碼問題的驗證碼答案，其中N≥2且為正整數(shù)；

根據(jù)所述用戶信息確定提供給該用戶的驗證碼等級，并根據(jù)所述確定的驗證碼等級獲取與該驗證碼等級相對應的驗證碼，其中所述驗證碼等級根據(jù)用戶體驗度等級及是否加入機器破解難度等級來確定，具體包括如下子步驟：

b1)根據(jù)所接收的用戶信息更新用戶的積分，所述積分表示用戶之前的行為特征，所述積分通過如下方式進行用戶積分的累積計算：

用戶當前積分＝用戶前一次訪問積分‐a₁×用戶IP地址得分‐a₂×驗證碼輸入得分，并且設定每天每個用戶增加的積分上限，以及針對不同的惡意行為進行不同分數(shù)的扣除，其中a₁、a₂為權重因子，

其中，所述用戶IP地址得分是指通過判斷用戶的登錄與上次訪問是否為同一城市的得分，所述驗證碼輸入得分是指為本次驗證碼之前連續(xù)輸入錯誤次數(shù)是否超過一定數(shù)目的得分；

用戶訪問特定的域名時，一定時間內(nèi)超出一定數(shù)量的驗證碼輸入會導致驗證碼鎖定；

b2)根據(jù)所述用戶的積分確定用戶的體驗度等級并據(jù)此確定用戶的驗證碼等級；

b3)判斷是否需要增加機器破解難度來改變用戶的驗證碼等級，若需要則根據(jù)機器破解難度來確定用戶的對應驗證碼等級；

c)將所述驗證碼問題的第一部分通過第一通路發(fā)送至該用戶，將所述驗證碼問題的第二部分通過第二通路發(fā)送至該用戶，…，將所述驗證碼問題的第N部分通過第N通路發(fā)送至該用戶；

d)接收該用戶發(fā)送的針對所述驗證碼問題的反饋；

e)將接收的所述反饋與所述驗證碼答案進行驗證；以及

f)將驗證的結(jié)果發(fā)送至所述驗證請求方。

2.如權利要求1所述的驗證方法，其中所述驗證碼問題的第m個部分規(guī)定了用戶反饋所述驗證碼問題應遵循的規(guī)則，其中m≤N且為正整數(shù)。

3.如權利要求1所述的驗證方法，其中第一通路、第二通路、…、第N通路為傳輸數(shù)據(jù)的不同渠道，所述渠道分別為web渠道、短消息渠道、電子郵件渠道、即時通信軟件渠道、彩信渠道中的一種。

4.如權利要求1所述的驗證方法，其中步驟d進一步為：通過所述第一通路、第二通路、…、第N通路中的一條通路接收該用戶發(fā)送的針對所述驗證碼問題的反饋。

5.如權利要求1所述的驗證方法，其中所述用戶信息選自用戶之前行為的累積信息、用戶訪問的域名、用戶在所登錄訪問頁面下的操作記錄、發(fā)帖記錄、用戶的違規(guī)操作記錄、連續(xù)錯誤輸入驗證碼次數(shù)、連續(xù)更換驗證碼次數(shù)中的一項或多項。

6.如權利要求1所述的驗證方法，其中所述積分根據(jù)用戶的上一次登錄的積分、上一次的訪問信息以及本次訪問的信息進行累積計算的。

7.如權利要求1所述的驗證方法，其中所述步驟b3中根據(jù)用戶信息中違規(guī)操作記錄的程度或用戶的操作頁面的類型來確定是否需要加入機器破解難度。