[發明專利]一種登陸驗證方法、服務器以及計算機可讀存儲介質

有效

• 申請號: 201711177908.X
• 申請日: 2017-11-21
• 公開（公告）號: CN108182355B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 徐少鵬
• 申請（專利權）人: 深圳市口袋網絡科技有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種登陸驗證方法、服務器以及計算機可讀存儲介質，本發明的服務器在接收到客戶端發送的登陸訪問請求時，會根據所述登陸訪問請求生成用于在客戶端上展示的當前驗證動畫，再根據用戶基于所述當前驗證動畫輸入的驗證操作指令進行人機區別驗證，操作簡便快捷；同時本發明是以驗證動畫作為驗證碼，這樣使得第三方機器或程序很難模擬用戶的驗證操作指令去破解本發明的驗證登陸，故而本發明的這種登陸驗證方式的安全性是非常高的，提高了用戶體驗滿足了用戶的需求。

技術領域

本發明涉及驗證碼處理技術領域，尤其涉及一種登陸驗證方法、服務器以及計算機可讀存儲介質。

背景技術

全自動區分計算機和用戶類的圖靈測試(Completely Automated Public Turingtest to tell Computers and Humans Apart，CAPTCHA)又稱驗證碼，是一種區分用戶是計算機還是用戶的公共全自動程序。可以防止：惡意破解密碼、刷票、論壇灌水，有效防止某個黑客對某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試。

目前現有的登錄驗證技術包括：

第一種：字符型驗證碼，字符型驗證碼為當前最主流驗證碼，其通過提供靜態的圖片用戶輸入對應字符即可驗證成功。是目前多數字符型驗證碼可以被OCR(OpticalCharacter Recognition，光學字符識別)軟件識別，不夠安全；并且用戶有時候認出字符型驗證碼中的字符也比較吃力，再輸入操作，體驗較差。

第二種：手機驗證碼。是通過發送驗證碼到手機，比較準確安全，是最有效的驗證碼系統。但作為頻繁操作的登錄用戶行為，手機驗證碼相對高要求的操作明顯不適合。類似的方式還有手機語音驗證碼，同樣不利于用戶體驗。

第三種：用戶臉識別，目前支付寶等手機端有做，體驗很好。但是網頁端用戶在預存儲一些用戶臉指紋數據時，包括后續使用，學習成本，構建系統成本很高。

第四種：“移動滑塊驗證”，而“移動滑塊驗證”又可以分為兩類：第1類為“拖動滑塊驗，完成拼圖驗證”，即簡單的通過圖片拼接結果進行校驗登錄，不過這種目前可以被圖像識別破解，安全性不是很高。第2類是一種復雜些的，會在后臺記錄拖動過程的用戶行為，與之前記錄的海量數據進行比對，區別用戶工與機器模擬行為，這種比較難破解，安全性較高，但是開發成本也比較高。

以上常用的登陸驗證方式要么容易會被壞用戶破解，要么可以防止壞用戶破解但是好用戶體驗度較差或者開發成本高。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種登陸驗證方法、服務器及計算機可讀存儲介質，旨在解決目前驗證登錄方式要么容易會被第三方程序破解，要么雖然可以防止被破解但是用戶體驗度較差，或者開發成本高的問題。

為實現上述目的，本發明提供一種登陸驗證方法，所述方法包括：

服務器在接收到客戶端發送的登陸訪問請求時，根據所述登陸訪問請求生成當前驗證動畫；

將所述當前驗證動畫發送至所述客戶端，以使所述客戶端對所述當前驗證動畫進行展示，接收并反饋驗證操作指令；

判斷所述客戶端反饋的驗證操作指令是否滿足所述當前驗證動畫的預設規則條件，根據判斷結果實現登錄驗證。

優選地，所述當前驗證動畫包括運動體和預設目標位置，所述驗證操作指令為對所述當前驗證動畫中運動體的運動終止位置進行確定的操作指令；

相應地，所述判斷所述客戶端反饋的驗證操作指令是否滿足所述當前驗證動畫的預設規則條件，根據判斷結果實現登錄驗證，具體包括：