[發(fā)明專(zhuān)利]一種基于隨機(jī)森林的滑動(dòng)驗(yàn)證碼的自動(dòng)通過(guò)測(cè)試方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710838619.3
• 申請(qǐng)日: 2017-09-18
• 公開(kāi)（公告）號(hào): CN107729729B
• 公開(kāi)（公告）日: 2021-01-01
• 發(fā)明（設(shè)計(jì)）人: 姚森友
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京知道未來(lái)信息技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/31
• 分類(lèi)號(hào): G06F21/31;G06F21/46
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理有限公司 11200
• 代理人: 司立彬

1.一種基于隨機(jī)森林的滑動(dòng)驗(yàn)證碼的自動(dòng)通過(guò)測(cè)試方法，其步驟包括：

1)根據(jù)滑動(dòng)驗(yàn)證碼中的加密字段，獲取軌跡的加密函數(shù)和軌跡參數(shù)；

2)根據(jù)所述軌跡參數(shù)和所述加密函數(shù)，收集所述軌跡參數(shù)的值，然后根據(jù)所述加密函數(shù)對(duì)所述軌跡參數(shù)的值進(jìn)行反向逆解，得到若干原始數(shù)組；然后將各所述原始數(shù)組生成訓(xùn)練數(shù)據(jù)；

3)用隨機(jī)森林進(jìn)行回歸訓(xùn)練所述訓(xùn)練數(shù)據(jù)，得到一個(gè)軌跡模型；然后對(duì)所述軌跡模型進(jìn)行歸一化處理；

4)重復(fù)步驟2)、3)多次，得到對(duì)應(yīng)多個(gè)歸一化軌跡；

5)多次隨機(jī)獲取不同歸一化軌跡不同時(shí)間的若干數(shù)據(jù)點(diǎn)，將每次選取的來(lái)自不同歸一化軌跡不同時(shí)間的數(shù)據(jù)點(diǎn)均在同一數(shù)軸上進(jìn)行擬合，分別得到多條擬合軌跡；分別測(cè)試每一條擬合軌跡對(duì)該滑動(dòng)驗(yàn)證碼的通過(guò)率，根據(jù)通過(guò)率選取一最優(yōu)擬合軌跡；

6)獲取該滑動(dòng)驗(yàn)證碼的圖片，包括一張是切片打亂的含有缺塊陰影的圖片A和一張是完整的沒(méi)有缺塊的圖片B；

7)獲取所述圖片A的打亂規(guī)則，發(fā)送網(wǎng)頁(yè)請(qǐng)求所需的參數(shù)及其加密規(guī)則；根據(jù)打亂規(guī)則對(duì)圖片A進(jìn)行重構(gòu)還原，得到一圖片C；并依據(jù)所述圖片B計(jì)算圖片C的缺塊陰影位置；

8)將該缺塊陰影位置信息輸入所述最優(yōu)擬合軌跡中，得到一個(gè)通過(guò)該滑動(dòng)驗(yàn)證碼的軌跡數(shù)組，然后根據(jù)所述加密函數(shù)對(duì)該軌跡數(shù)組進(jìn)行加密，得到軌跡的加密參數(shù)；

9)利用所述加密規(guī)則對(duì)網(wǎng)頁(yè)請(qǐng)求所需的參數(shù)進(jìn)行加密，根據(jù)加密后的數(shù)據(jù)與軌跡的加密參數(shù)模擬網(wǎng)頁(yè)請(qǐng)求發(fā)送給服務(wù)端。

2.如權(quán)利要求1所述的方法，其特征在于，使用wireshark來(lái)獲取網(wǎng)絡(luò)封包并對(duì)其進(jìn)行解析獲取所述加密字段。

3.如權(quán)利要求1或2所述的方法，其特征在于，根據(jù)chrome的調(diào)試工具對(duì)軌跡參數(shù)進(jìn)行調(diào)試搜索得到所述加密函數(shù)。

4.如權(quán)利要求1或2所述的方法，通過(guò)chrome的調(diào)試工具得到所述加密規(guī)則。

5.如權(quán)利要求1所述的方法，其特征在于，所述步驟5)中，每次從歸一化軌跡中隨機(jī)選取n個(gè)不同時(shí)間段的數(shù)據(jù)點(diǎn)，將這些數(shù)據(jù)點(diǎn)放在同一個(gè)數(shù)軸中，然后利用隨機(jī)森林對(duì)這些數(shù)據(jù)點(diǎn)重新進(jìn)行訓(xùn)練，得到所述擬合軌跡。

6.如權(quán)利要求1所述的方法，其特征在于，根據(jù)所述圖片B與所述圖片C的相減結(jié)果得到所述缺塊陰影位置。