[發明專利]一種三維手勢驗證方法及系統

有效

• 申請號: 201610033405.4
• 申請日: 2016-01-19
• 公開（公告）號: CN105718776B
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 史卓;安亞磊;李映輝;馬洋洋;玉珂
• 申請（專利權）人: 桂林電子科技大學
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F3/01
• 代理公司: 桂林市持衡專利商標事務所有限公司 45107
• 代理人: 陳躍琳

本發明公開一種三維手勢驗證方法及系統，其通過向客戶端發送三維手勢驗證碼，接受客戶端返回的三維手勢信息文件，驗證該三維手勢信息與之前發送的三維手勢驗證碼是否匹配，解決了傳統驗證碼驗證服務中驗證碼難以被肉眼準確識別或者極易被自動機器程序識別并批量操作，從而造成用戶實際體驗差和服務器負荷重的問題，同時本發明利用新型的紅外激光體感技術，為用戶提供了一種友好的、非接觸式的輸入體驗。

技術領域

本發明涉及計算機技術領域，具體涉及一種三維手勢驗證方法及系統。

背景技術

隨著自然交互技術的不斷發展，特別是基于RGB-D的體感技術的發展，為基于手勢識別的驗證碼驗證提供了可行性。目前在許多需要登錄認證的系統中，為了防止自動機器程序的自動登錄，系統在登陸界面提供了驗證碼進行防備。驗證碼(CAPTCHA，CompletelyAutomated Public Turing Test to Tell Computers and Humans Apart)是全自動區分計算機和人類的圖靈測試的簡稱，目的在于區分計算機和人類的一種程序算法，即區分用戶是計算機和人的計算程序。傳統的驗證碼方式為圖片和帶干擾的文本圖片方式，用戶需要肉眼識別驗證碼圖片中的符號信息并完成手工鍵盤的輸入，之后由登錄系統進行驗證碼的匹配判斷，只有登錄用戶輸入的驗證碼和驗證碼圖片中的符號信息完全匹配，才能完成登錄。

但隨著黑客技術的不斷更新，人們對驗證碼的驗證服務的要求變得更高，純粹的文字、圖片驗證碼的安全性有待提高。于是，出現了需要邏輯運算和回答問題的驗證碼，類似的驗證碼還有要求用戶輸入當前時間，所訪問的網站域名，自己所在的時區，甚至美國總統姓名，人類第一顆登陸的地外星球等。這類驗證碼主要考慮到通常自動計算機程序沒有足夠的邏輯思考能力，不能辨識并解答邏輯問題。還有拼圖驗證碼和找不同驗證碼(比如從幾張貓的圖片中找出一張狗的圖片)，從本質上來說也非常類似，但目前沒有大規模部署這類驗證碼的主要原因是沒有足夠的資源，難以抵擋窮舉攻擊(攻擊者多次刷新驗證碼后可能出現相同的問題)。

公告號為CN104023029A的中國發明專利申請公開了一種“驗證碼的驗證方法和裝置”，其提出了一種觸摸軌跡的手勢驗證碼，發送手勢驗證碼到客戶端，通過觸摸屏劃出相應手勢軌跡，從而完成驗證碼的輸入。這種基于觸摸屏的驗證碼輸入方式缺點首先是必須使用觸摸屏的顯示器或移動設備，其次只能使用單點的觸摸軌跡進行驗證，不能使用靜態手勢進行驗證，最后在手勢驗證碼設計上，未能定義觸摸軌跡的起始方向。

公告號為CN103326989A為的中國發明專利申請公開了“一種基于語音識別的驗證碼”，其提出了讓用戶在終端朗讀特定的文字驗證碼內容，通過語音識別技術來輸入驗證碼。這種基于語音的驗證碼輸入方式提出了一種非接觸的輸入體驗，但是這種語音方式對客觀環境要求盡量安靜，必須能夠清晰錄制用戶讀出的文本信息，并且不同性別和不同年齡層音色差別巨大，普通話標準程度以及方言等客觀問題存在著巨大的識別障礙，在其專利技術實現可行性上有相當的難度。

發明內容

本發明所要解決的技術問題是傳統的驗證碼驗證方法容易被自動機器程序識別并加以利用的問題，提供一種三維手勢驗證方法及系統。

為解決上述問題，本發明是通過以下技術方案實現的：

一種三維手勢驗證方法，包括如下步驟：

步驟1，用戶通過客戶端向服務器端發送注冊或登錄請求；

步驟2，服務器端在接收到客戶端發送的注冊或登錄請求后，隨機生成三維手勢文件中包括手指和手掌的坐標、朝向和運動軌跡的三維手勢驗證碼，并記錄該三維手勢驗證碼所包含的信息后，將三維手勢驗證碼發送到客戶端；

步驟3，客戶端接收到服務器端發送來的三維手勢驗證碼文件，并將其進行顯示；

步驟4，用戶在客戶端的體感攝像機的有效范圍內做出預定的初始化動作，初始化完成后，客戶端提示用戶初始化完成；