[發明專利]一種動態遮擋型字符串圖形驗證碼驗證方法

在審

• 申請號: 201611134107.0
• 申請日: 2016-12-11
• 公開（公告）號: CN107622194A
• 公開（公告）日: 2018-01-23
• 發明（設計）人: 盧安迪
• 申請（專利權）人: 盧安迪
• 主分類號: G06F21/36
• 分類號: G06F21/36
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機軟件技術領域，特別涉及一種動態遮擋型字符串圖形驗證碼驗證方法。

背景技術

驗證碼是一種用來認定用戶是人而非計算機的一種手段，以防止黑客利用自動化程序進行破解密碼、刷票、論壇灌水等惡意行為。

目前，廣泛使用的驗證碼是圖形驗證碼。它的基本原理是：服務器端將隨機產生的字符串嵌入到帶有隨機曲線和∕或隨機噪點等干擾的圖片中形成圖形驗證碼并發送到客戶端，客戶端收到后由用戶通過肉眼識別出圖形驗證碼中的字符串，然后輸入到驗證碼輸入框中并提交到服務器端進行登錄驗證，驗證成功后用戶才能在客戶端使用某項功能。

為了方便用戶識別與輸入，圖形驗證碼完整圖片，包括字符串的所有字符等完整信息，往往會一直顯示在客戶端登錄界面上，或通過閃爍、動畫、視頻等方式多次地顯示在客戶端登錄界面上。

完整顯示的圖形驗證碼信息與充裕的識別時間，使黑客有機會實施惡意抓屏、OCR識別圖形驗證碼信息等攻擊行為。因此，對圖形驗證碼而言，如何增加驗證碼識別難度、防范機器破解、提高驗證碼安全性，是驗證碼領域面臨的重大挑戰。

為此，本發明提出一種動態遮擋型字符串圖形驗證碼驗證方法。

發明內容

本發明所要解決的技術問題是提供一種動態遮擋型字符串圖形驗證碼驗證方法。所述方法包括：

客戶端向服務器端發出訪問請求后，所述服務器端將由一個字符或一個以上字符構成的驗證字符串嵌入到圖片中形成圖形驗證碼并發送到所述客戶端，所述客戶端在客戶端登錄界面上顯示所述圖形驗證碼時，所述圖形驗證碼的所述驗證字符串中至少有一個字符被遮擋圖塊所遮擋??；

在所述客戶端登錄界面上，用戶對所述圖形驗證碼的所述驗證字符串中的每一個字符按照在所述驗證字符串中的排列順序依次識別并輸入到驗證碼輸入框中，輪到對所述驗證字符串中被所述遮擋圖塊所遮擋住的字符進行識別時才移除所述遮擋圖塊并讓被遮擋住的字符顯示出來，用戶對其識別并輸入到所述驗證碼輸入框中；

在所述客戶端登錄界面上，用戶對所述圖形驗證碼的所述驗證字符串中的最后一個字符進行識別并輸入到所述驗證碼輸入框中之后，將所述驗證碼輸入框中的內容提交到所述服務器端進行登錄驗證，若與所述服務器端存儲的所述驗證字符串內容一致則驗證成功，否則驗證失敗同時所述服務器端更新圖形驗證碼并再次發送到所述客戶端。

本發明提出的動態遮擋型字符串圖形驗證碼驗證方法中，所述字符從UNICODE字符集中隨機選取，優先從數字、字母與漢字構成的UNICODE子字符集中隨機選取。

本發明提出的動態遮擋型字符串圖形驗證碼驗證方法中，所述輸入所述驗證字符串的字符的方法，包括鍵盤輸入方法、鼠標輸入方法、觸摸屏輸入方法、軟鍵盤輸入方法、手寫板輸入方法、語音輸入方法、光筆輸入方法、掃描筆輸入方法、機器視覺輸入方法，優選鍵盤輸入方法、軟鍵盤輸入方法、語音輸入方法。

本發明提出的動態遮擋型字符串圖形驗證碼驗證方法中，所述遮擋圖塊被移除后在5秒內回到原處，重新遮擋住原來被遮擋住的字符。

本發明通過對圖形驗證碼的字符進行動態遮擋，使客戶端登錄界面上的圖形驗證碼信息不完整顯示出來，并對被動態遮擋的字符設定合理的識別時間，從而有效防范惡意抓屏、OCR識別、機器破解等行為，顯著提高圖形驗證碼安全性。

附圖說明

圖1為根據本發明的動態遮擋型字符串圖形驗證碼驗證方法的流程示意圖。

具體實施方式

下面將結合附圖詳細描述本發明的具體實施方式。

優選實施例1：

圖形驗證碼中含有一個以上字符。如圖1所示，客戶端向服務器端發出訪問請求后，服務器端將由隨機的四個字符構成的驗證字符串（這里如圖1所示舉例來說，依次排序為1、2、3、4的驗證字符串）嵌入到帶有隨機曲線和∕或隨機噪點等干擾的圖片中形成圖形驗證碼并發送到客戶端，客戶端在客戶端登錄界面上顯示圖形驗證碼時，圖形驗證碼的驗證字符串中至少有一個字符被遮擋圖塊所遮擋住（這里如圖1所示舉例來說，驗證字符串中1、2、3、4等四個字符都被遮擋圖塊所遮擋?。?；