[發明專利]一種用戶信息處理方法及系統

在審

• 申請號: 201710533418.2
• 申請日: 2017-07-03
• 公開（公告）號: CN107342995A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 唐睿宸
• 申請（專利權）人: 深圳市全民合伙人科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣東賦權律師事務所44310
• 代理人: 龔安義

技術領域

本發明涉及互聯網技術領域，尤其涉及一種用戶信息處理方法及系統。

背景技術

在互聯網中，以常見的帳號登錄為例，用戶在輸入帳號后，一般需要輸入驗證碼，驗證碼主要用來自動化區分計算機和人類，絕大多數互聯網服務(如論壇、微博等)用來規避安全風險(主要是業務安全方面的風險，如惡意破解密碼、刷票、論壇灌水等)。

目前，驗證碼主要分為兩類：文字式驗證碼和圖片式驗證碼。其中，文字式驗證碼是采用提問題的形式，讓用戶輸入對應問題的正確答案，一般文字問題式的驗證碼會在驗證碼出現的地方給出適當的提示，甚至直接給出問題的答案；對于圖片式驗證碼，則是將隨機生成的一串數字或文字，生成一副圖片，并在圖片中加入干擾因素使之難以被自動機(自動機是指一類在計算機上運行自動識別驗證碼的軟件)識別。

但是，一些互聯網惡意用戶通過自動機或招募大量碼工，仍舊能夠達到其破解圖片或文字驗證碼的目的，對互聯網服務的安全性造成極大挑戰。

動畫驗證碼作為一種對抗碼工破解的手段，因為需要碼工看完整個動畫才能輸入結果，可以有效降低碼工效率。動畫驗證碼是指：向用戶播放一段動畫，動畫中包含了幾個字符，讓用戶輸入動畫中的字符，通過用戶輸入的結果判斷用戶是否是自動機。

但是，現有的動畫驗證碼大多是將字符分散在多張圖片中依次播放，由此使得壞人可以將得到的動畫加速播放，即可縮短碼工閱讀驗證碼的時間，提升碼工的破解效率，使動畫驗證碼失效。

而一旦驗證碼被破解，將給用戶信息造成極大安全隱患。

發明內容

本發明實施例提供一種方便用戶操作且可提高安全性的用戶信息處理方法、服務器及系統。

本發明實施例提出一種用戶信息處理方法，包括：

客戶端接收用戶的訪問請求，根據所述訪問請求向服務器發送驗證碼請求；

所述服務器根據所述訪問請求生成動畫驗證碼，并從所述驗證碼請求獲取所述客戶端的賬號資料和設備參數信息，根據所述動畫驗證碼、所述客戶端的賬號資料和設備參數信息，以及預設驗證策略，向所述客戶端返回驗證碼指令，所述動畫驗證碼包括驗證字符和用于干擾顯示所述驗證字符的干擾線；

所述客戶端根據所述驗證碼指令，提示用戶輸入驗證碼信息；

所述客戶端獲取用戶根據提示信息觸發的行為特征以及用戶輸入的動畫驗證碼，并將所述用戶的行為特征以及用戶輸入的動畫驗證碼上傳至所述服務器；

所述服務器驗證所述用戶的行為特征及用戶輸入的動畫驗證碼，并將驗證結果返回給所述客戶端。

其中，所述服務器從所述驗證碼請求獲取所述客戶端的賬號資料和設備參數信息，根據所述客戶端的賬號資料和設備參數信息，以及預設驗證策略，向所述客戶端返回驗證碼指令的步驟包括：

所述服務器解析所述驗證碼請求，從所述驗證碼請求獲取所述客戶端的賬號資料和設備參數信息；

根據所述客戶端的賬號資料和設備參數信息以及預設驗證策略，進行計算和判斷，獲取驗證策略結果；

將所述驗證策略結果轉義為驗證碼，并生成驗證碼指令返回給客戶端。

其中，所述客戶端獲取用戶根據提示信息觸發的行為特征的步驟包括：

所述客戶端通過加速度傳感器和/或距離傳感器獲取用戶的行為特征。

其中，所述服務器驗證所述用戶的行為特征以及用戶輸入的動畫驗證碼，并將驗證結果返回給所述客戶端的步驟包括：

所述服務器判斷所述用戶的行為特征是否符合用戶預設行為規則，以及判斷用戶輸入的動畫驗證碼是否正確，若是，則驗證通過，否則，驗證未通過；并將驗證結果返回給所述客戶端。

其中，所述服務器驗證所述用戶的行為特征，并將驗證結果返回給所述客戶端的步驟進一步還包括：

當所述服務器判斷所述用戶的行為特征符合用戶預設行為規則時，所述服務器判斷所述用戶的行為特征是否符合機器的行為特征，若不是，則驗證通過，否則，驗證未通過；并將驗證結果返回給所述客戶端。

其中，所述服務器根據所述訪問請求生成動畫驗證碼的步驟包括：

所述服務器根據所述訪問請求，生成包括驗證字符和用于干擾顯示所述驗證字符的干擾線的動畫驗證碼，并生成與所述動畫驗證碼對應的簽名，所述驗證碼指令攜帶生成的動畫驗證碼和對應的簽名。

其中，所述服務器驗證用戶輸入的動畫驗證碼的步驟包括：

從用戶輸入的動畫驗證碼中提取客戶端返回的簽名以及用戶輸入的驗證字符；