[發明專利]一種動態驗證方法、客戶端、服務器和系統

在審

• 申請號: 201510219936.8
• 申請日: 2015-04-30
• 公開（公告）號: CN104796428A
• 公開（公告）日: 2015-07-22
• 發明（設計）人: 于城
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 胡艷華;龍洪

技術領域

本發明涉及計算機通信技術領域，尤其涉及的是一種動態驗證方法、客戶端、服務器和系統。

背景技術

為了防止某些用戶使用軟件進行登錄和發布信息，很多網站在用戶登錄或者發布信息時，都要求用戶輸入驗證碼。驗證碼通常是以一幅圖片的形式顯示的，用戶按照圖片中顯示的數字或者字母依次輸入，服務端將用戶輸入的信息和原始驗證碼進行比較，以判斷用戶的輸入是否正確。

但是，現有的驗證方式存在如下的問題：

1、由于圖像識別技術的進一步發展，驗證碼仍然有可能被軟件識別出來，從而導致驗證碼失去作用；

2、驗證碼圖形化后，待輸入的字符變化不易控制，易出現連正常人都無法識別的情形，反而影響了用戶體驗。

發明內容

本發明所要解決的技術問題是提供一種動態驗證方法、客戶端、服務器和系統，驗證時通過要求用戶在客戶端根據提示信息利用已有圖片構造驗證碼圖案，從而降低機器代替人工通過驗證的可能性，保障動態驗證碼的作用。

為了解決上述技術問題，本發明提供了一種動態驗證方法，應用于客戶端，該方法包括：

顯示驗證頁面，在所述驗證頁面的驗證區域顯示由驗證圖形分割成的多張圖片和用于提示所述驗證圖形的說明文字；

記錄用戶對所述驗證區域內的圖片的位置變化操作；

在用戶完成所述驗證圖形的拼圖后，生成表示所述驗證圖形的驗證碼，并向服務器提交所述驗證碼。

進一步地，該方法還包括下述特點：

在顯示驗證頁面前，還包括：

向服務器發送驗證頁面申請；

在接收到所述服務器返回的驗證頁面后，保存所述驗證頁面和由驗證圖形分割成的每一張圖片的標識信息；其中，所述驗證頁面的驗證區域包含由驗證圖形分割成的多張圖片和用于提示所述驗證圖形的說明文字。

進一步地，該方法還包括下述特點：

記錄用戶對所述驗證區域內的圖片的位置變化操作，包括：

在檢測到用戶在所述驗證區域內拖動圖片后，記錄圖片的最終位置。

進一步地，該方法還包括下述特點：

生成表示所述驗證圖形的驗證碼，包括：

根據組成所述驗證圖形的每一張圖片的位置信息和圖片標識信息生成表示所述驗證圖形的驗證碼。

進一步地，該方法還包括下述特點：

判斷用戶是否完成所述驗證圖形的拼圖，包括：

在檢測到用戶選擇提交驗證圖形后，判定所述用戶完成所述驗證圖形的拼圖。

為了解決上述技術問題，本發明提供了一種動態驗證方法，應用于服務器，該方法包括：

在接收到客戶端的驗證頁面申請后，生成驗證圖形，將所述驗證圖形分割成多張圖片，確定每一張圖片的標識，生成所述驗證圖形的原始驗證碼并保存；

向所述客戶端發送包含驗證頁面的響應，在所述驗證頁面的驗證區域中嵌入由所述驗證圖形分割成的多張圖片和用于提示所述驗證圖形的說明文字，并將每一張圖片的標識信息發送給所述客戶端；

在接收到所述客戶端提交的驗證碼后，將接收到的驗證碼與本地保存的原始驗證碼進行比較，根據比較結果確定所述客戶端的用戶是否通過驗證。

進一步地，該方法還包括下述特點：

生成所述驗證圖形的原始驗證碼并保存，包括：

根據組成所述驗證圖形的每一張圖片的標識信息和位置信息生成所述驗證圖形的原始驗證碼并保存。

進一步地，該方法還包括下述特點：

將接收到的驗證碼與本地保存的原始驗證碼進行比較，根據比較結果確定用戶是否通過驗證，包括：

將接收到的驗證碼與本地保存的原始驗證碼進行比較，包括：如果根據接收到的驗證碼獲得的圖片之間的位置關系，與根據本地保存的原始驗證碼獲得的圖片之間的位置關系，二者一致，則判定用戶通過驗證。

進一步地，該方法還包括下述特點：

將所述驗證圖形分割成多張圖片，確定每一張圖片的標識，包括：

將所述驗證圖形分割成N張基礎圖片，按照預定的次序為每一張基礎圖片分配序號。

進一步地，該方法還包括下述特點：

按照預定的次序為每一張基礎圖片分配序號，包括：

以所述驗證圖形的左上角頂點作為起點，按照順時針方向或逆時針方向依次為每一張基礎圖片分配序號。

為了解決上述技術問題，本發明提供了一種實現動態驗證的客戶端，包括：