[發(fā)明專利]一種基于云計算的驗證碼安全系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201410588174.4
• 申請日: 2014-10-29
• 公開（公告）號: CN105635043A
• 公開（公告）日: 2016-06-01
• 發(fā)明（設計）人: 段紅祥;蒯大平;姜春燕
• 申請（專利權）人: 紹興水滴網(wǎng)絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于云計算的驗證碼安全系統(tǒng)及方法，其特征在于，驗證碼的安全服務由第三方的驗證碼云服務器提供。

2.如權利要求1所述基于云計算的驗證碼安全系統(tǒng)及方法，其特征在于，系統(tǒng)由驗證碼云端、驗證碼代理和驗證碼云服務器等組成，其中：驗證碼云端在用戶瀏覽器中執(zhí)行，負責驗證碼的請求和顯示；驗證碼代理運行在網(wǎng)站服務器中，負責驗證碼的正確性校驗；驗證碼云服務器作為專門提供驗證碼服務的云服務器集群，負責驗證碼的請求響應、生成、校驗、安全防護等。

3.如權利要求2所述基于云計算的驗證碼安全系統(tǒng)及方法，其特征在于，云驗證碼顯示請求流程包括：

瀏覽器請求網(wǎng)站服務器顯示驗證碼；

網(wǎng)站服務器通過驗證碼代理請求驗證碼云服務器獲取token；

驗證碼云服務器生成token并返回給網(wǎng)站服務器；

網(wǎng)站服務器向瀏覽器返回token；

瀏覽器攜帶獲取的token請求驗證碼云服務器；

驗證碼云服務器生成驗證碼并返回給瀏覽器；

瀏覽器中驗證碼云端接收驗證碼并顯示。

4.如權利要求3所述基于云計算的驗證碼安全系統(tǒng)及方法，其特征在于，云驗證碼安全校驗流程包括：

瀏覽器發(fā)送攜帶用戶輸入和token的驗證碼安全校驗請求給網(wǎng)站服務器；

網(wǎng)站服務器中驗證碼代理發(fā)送攜帶用戶輸入和token的驗證碼安全校驗請求給驗證碼云服務器；

驗證碼云服務器對發(fā)送過來的用戶輸入和token進行正確性校驗，并返回校驗結果；

網(wǎng)站服務器中驗證碼代理接收返回的驗證碼校驗結果，并根據(jù)校驗結果決定用戶的下一步行為。