[發(fā)明專利]一種動(dòng)態(tài)圖像安全驗(yàn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410382767.5
• 申請(qǐng)日: 2014-08-06
• 公開(kāi)（公告）號(hào): CN104125234A
• 公開(kāi)（公告）日: 2014-10-29
• 發(fā)明（設(shè)計(jì)）人: 沈文策
• 申請(qǐng)（專利權(quán)）人: 沈文策
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 福州市鼓樓區(qū)京華專利事務(wù)所(普通合伙) 35212
• 代理人: 王美花

1.一種動(dòng)態(tài)圖像安全驗(yàn)證方法，其特征在于：包括

步驟10、將設(shè)計(jì)好的背景和蒙版干擾元素圖片上傳到服務(wù)器；

步驟20、建立用于產(chǎn)出驗(yàn)證碼中單詞的詞庫(kù)上傳到服務(wù)器；

步驟30、建立調(diào)用接口的系統(tǒng)域名庫(kù)并對(duì)每個(gè)域名產(chǎn)生唯一一個(gè)標(biāo)識(shí)；

步驟40、管理每個(gè)接入系統(tǒng)的驗(yàn)證碼的有效時(shí)間；

步驟50、判斷用戶或ip是否被禁止，如果被禁止，則結(jié)束流程；如果沒(méi)有被禁止，則隨機(jī)從服務(wù)器調(diào)用背景、蒙版干擾元素圖片及詞庫(kù)中的單詞生成驗(yàn)證圖片并保存在驗(yàn)證數(shù)據(jù)庫(kù)中，同時(shí)生成驗(yàn)證獲取記錄，若生成驗(yàn)證獲取記錄成功后返回獲取驗(yàn)證碼的唯一標(biāo)識(shí)和圖片地址；

步驟60、在用戶輸入驗(yàn)證圖片上的驗(yàn)證信息并上傳驗(yàn)證碼唯一標(biāo)識(shí)和用戶輸入信息后，判斷驗(yàn)證的時(shí)效，驗(yàn)證信息是否正確，用戶所在的域名是否存在，并返回驗(yàn)證成功或失敗的處理結(jié)果；

其中步驟10至步驟40不分先后順序。

2.根據(jù)權(quán)利要求1所述的一種動(dòng)態(tài)圖像安全驗(yàn)證方法，其特征在于：所述步驟40中，驗(yàn)證圖片分為三層，背景處于最底層，單詞處于中間層，蒙版處于最上層，其中蒙版包括細(xì)紋、字體隔斷及小圖標(biāo)遮蓋。

3.根據(jù)權(quán)利要求1所述的一種動(dòng)態(tài)圖像安全驗(yàn)證方法，其特征在于：所述驗(yàn)證失敗的處理結(jié)果包括將該用戶禁止；所述用戶禁止的條件是：分析用戶或ip對(duì)同一驗(yàn)證碼進(jìn)行調(diào)用的頻率和返回驗(yàn)證失敗的次數(shù)，來(lái)判斷是否符合非法的機(jī)械抓取數(shù)據(jù)的行為，若是，則被列入可疑對(duì)象，由管理員判斷是否禁止該用戶或ip。

4.一種動(dòng)態(tài)圖像安全驗(yàn)證系統(tǒng)，其特征在于：包括

背景管理模塊，用于將設(shè)計(jì)好的背景上傳到服務(wù)器；

蒙版管理模塊，用于將設(shè)計(jì)好的蒙版干擾元素圖片上傳到服務(wù)器；

詞庫(kù)管理模塊，用于建立用于產(chǎn)出驗(yàn)證碼中單詞的詞庫(kù)上傳到服務(wù)器；

域名庫(kù)管理模塊，用于建立調(diào)用接口的系統(tǒng)域名庫(kù)并對(duì)每個(gè)域名產(chǎn)生唯一一個(gè)標(biāo)識(shí)；

系統(tǒng)域名及有效時(shí)間管理模塊，用于管理每個(gè)接入系統(tǒng)的驗(yàn)證碼的有效時(shí)間；

獲取驗(yàn)證碼接口，判斷用戶或ip是否被禁止，如果被禁止，則結(jié)束流程；如果沒(méi)有被禁止，則隨機(jī)從服務(wù)器調(diào)用背景、蒙版干擾元素圖片及詞庫(kù)中的單詞生成驗(yàn)證圖片并保存在驗(yàn)證數(shù)據(jù)庫(kù)中，同時(shí)生成驗(yàn)證獲取記錄，若生成驗(yàn)證獲取記錄成功后返回獲取驗(yàn)證碼的唯一標(biāo)識(shí)和圖片地址；

驗(yàn)證碼驗(yàn)證接口，用于在用戶輸入驗(yàn)證圖片上的驗(yàn)證信息并上傳驗(yàn)證碼唯一標(biāo)識(shí)和用戶輸入信息后，判斷驗(yàn)證的時(shí)效，驗(yàn)證信息是否正確，用戶所在的域名是否存在，并返回驗(yàn)證成功或失敗的處理結(jié)果。

5.根據(jù)權(quán)利要求4所述的一種動(dòng)態(tài)圖像安全驗(yàn)證系統(tǒng)，其特征在于：所述步驟40中，驗(yàn)證圖片分為三層，背景處于最底層，單詞處于中間層，蒙版處于最上層，其中蒙版包括細(xì)紋、字體隔斷及小圖標(biāo)遮蓋。

6.根據(jù)權(quán)利要求4所述的一種動(dòng)態(tài)圖像安全驗(yàn)證系統(tǒng)，其特征在于：所述驗(yàn)證失敗的處理結(jié)果包括將該用戶禁止；所述用戶禁止的條件是：分析用戶或ip對(duì)同一驗(yàn)證碼進(jìn)行調(diào)用的頻率和返回驗(yàn)證失敗的次數(shù)，來(lái)判斷是否符合非法的機(jī)械抓取數(shù)據(jù)的行為，若是，則被列入可疑對(duì)象，由管理員判斷是否禁止該用戶或ip。