[發明專利]一種動態圖像安全驗證方法及系統

在審

• 申請號: 201410382767.5
• 申請日: 2014-08-06
• 公開（公告）號: CN104125234A
• 公開（公告）日: 2014-10-29
• 發明（設計）人: 沈文策
• 申請（專利權）人: 沈文策
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙) 35212
• 代理人: 王美花

1.一種動態圖像安全驗證方法，其特征在于：包括

步驟10、將設計好的背景和蒙版干擾元素圖片上傳到服務器；

步驟20、建立用于產出驗證碼中單詞的詞庫上傳到服務器；

步驟30、建立調用接口的系統域名庫并對每個域名產生唯一一個標識；

步驟40、管理每個接入系統的驗證碼的有效時間；

步驟50、判斷用戶或ip是否被禁止，如果被禁止，則結束流程；如果沒有被禁止，則隨機從服務器調用背景、蒙版干擾元素圖片及詞庫中的單詞生成驗證圖片并保存在驗證數據庫中，同時生成驗證獲取記錄，若生成驗證獲取記錄成功后返回獲取驗證碼的唯一標識和圖片地址；

步驟60、在用戶輸入驗證圖片上的驗證信息并上傳驗證碼唯一標識和用戶輸入信息后，判斷驗證的時效，驗證信息是否正確，用戶所在的域名是否存在，并返回驗證成功或失敗的處理結果；

其中步驟10至步驟40不分先后順序。

2.根據權利要求1所述的一種動態圖像安全驗證方法，其特征在于：所述步驟40中，驗證圖片分為三層，背景處于最底層，單詞處于中間層，蒙版處于最上層，其中蒙版包括細紋、字體隔斷及小圖標遮蓋。

3.根據權利要求1所述的一種動態圖像安全驗證方法，其特征在于：所述驗證失敗的處理結果包括將該用戶禁止；所述用戶禁止的條件是：分析用戶或ip對同一驗證碼進行調用的頻率和返回驗證失敗的次數，來判斷是否符合非法的機械抓取數據的行為，若是，則被列入可疑對象，由管理員判斷是否禁止該用戶或ip。

4.一種動態圖像安全驗證系統，其特征在于：包括

背景管理模塊，用于將設計好的背景上傳到服務器；

蒙版管理模塊，用于將設計好的蒙版干擾元素圖片上傳到服務器；

詞庫管理模塊，用于建立用于產出驗證碼中單詞的詞庫上傳到服務器；

域名庫管理模塊，用于建立調用接口的系統域名庫并對每個域名產生唯一一個標識；

系統域名及有效時間管理模塊，用于管理每個接入系統的驗證碼的有效時間；

獲取驗證碼接口，判斷用戶或ip是否被禁止，如果被禁止，則結束流程；如果沒有被禁止，則隨機從服務器調用背景、蒙版干擾元素圖片及詞庫中的單詞生成驗證圖片并保存在驗證數據庫中，同時生成驗證獲取記錄，若生成驗證獲取記錄成功后返回獲取驗證碼的唯一標識和圖片地址；

驗證碼驗證接口，用于在用戶輸入驗證圖片上的驗證信息并上傳驗證碼唯一標識和用戶輸入信息后，判斷驗證的時效，驗證信息是否正確，用戶所在的域名是否存在，并返回驗證成功或失敗的處理結果。

5.根據權利要求4所述的一種動態圖像安全驗證系統，其特征在于：所述步驟40中，驗證圖片分為三層，背景處于最底層，單詞處于中間層，蒙版處于最上層，其中蒙版包括細紋、字體隔斷及小圖標遮蓋。

6.根據權利要求4所述的一種動態圖像安全驗證系統，其特征在于：所述驗證失敗的處理結果包括將該用戶禁止；所述用戶禁止的條件是：分析用戶或ip對同一驗證碼進行調用的頻率和返回驗證失敗的次數，來判斷是否符合非法的機械抓取數據的行為，若是，則被列入可疑對象，由管理員判斷是否禁止該用戶或ip。