[發明專利]一種基于圖片數據加密索引的圖形驗證方法

有效

• 申請號: 201810082564.2
• 申請日: 2018-01-29
• 公開（公告）號: CN108390862B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: 胡道庭
• 申請（專利權）人: 丹露成都網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;G06F16/532
• 代理公司: 成都三誠知識產權代理事務所(普通合伙) 51251
• 代理人: 成實;曾娟

本發明公開了一種基于圖片數據加密索引的圖形驗證方法，其特征在于，包括以下步驟：(1)服務器端建立圖片庫，并建立圖片與圖片詞的一一對應關系；(2)客戶端從服務器端獲得給用戶展示的n張圖片和目標圖片詞，并按給出的目標圖片詞點擊圖片；(3)加密；(4)使用MD5加密后的字符串作為DES加密算法的密鑰去加密相應的被點擊圖片的索引，并將加密后的圖片索引傳給服務器端；(5)解密；(6)驗證。本發明的圖形驗證過程不容易被掌握其原理和規律，從而加大了人為破解的難度，提升了驗證碼的安全性，因此能有效防止大量重復請求、機器人暴力訪問，因此適合推廣使用。

技術領域

本發明涉及一種圖形驗證方法，尤其涉及一種基于圖片數據加密索引的圖形驗證方法。

背景技術

目前，基于坐標編號的圖形驗證過程是在服務器端把圖片、圖片對應的詞、以及坐標編號一一映射，通過給用戶展示n張圖片，并要求用戶根據詞義從圖中找出相應的圖片，并把圖片對應的坐標編號傳給服務器進行驗證。當把坐標編號傳遞給服務器驗證時，是顯示給服務器傳遞選中圖片的坐標編號，并沒有對坐標編號作任何處理。這種基于坐標編號的圖形驗證方式直接顯示給服務器傳遞用戶選擇的坐標編號，這樣很容易被找到該驗證碼的實現原理及規律，從而很容易實現用機器模擬人的操作進行大量重復的請求。

發明內容

本發明的目的在于提供一種基于圖片數據加密索引的圖形驗證方法，以期能提供不容易被掌握其原理和規律的圖形驗證方法，加大人為的破解難度，提升驗證碼的安全性，從而達到有效防止大量重復請求、機器人暴力訪問的情況。

本發明通過下述技術方案實現：

一種基于圖片數據加密索引的圖形驗證方法，包括以下步驟：

(1)服務器端建立圖片庫，并建立圖片與圖片詞的一一對應關系；

(2)客戶端從服務器端獲得給用戶展示的n張圖片和目標圖片詞，并按給出的目標圖片詞點擊圖片；

(3)提取用戶點擊的圖片的數據，并對提取的圖片數據進行MD5加密，得到與點擊圖片對應的字符串；

(4)使用MD5加密后的字符串作為DES加密算法的密鑰去加密相應的被點擊圖片的索引，并將加密后的圖片索引傳給服務器端；

(5)服務器端提取加密后的圖片索引值并解密；

(6)驗證服務器端解密的圖片索引值與服務器端原始儲存的圖片索引值是否相同：是，則通過驗證；不是，則驗證失敗，并進行步驟(7)；

(7)客戶端重新刷新驗證碼數據，并返回步驟(2)。

其中，步驟(2)中客戶端從服務器端獲得給用戶展示的n張圖片中的第一張圖片的索引值startIndex，從第二張到第n張圖片則根據第一張圖片的索引值startIndex動態生成對應的索引值，生成規則為index(i)＝index+(i-1)；其中，i為服務器端展示的圖片的序號。

進一步的，步驟(3)中得到的字符串為與被點擊圖片對應的長度為128bit的密鑰字符串key(i)。

再進一步的，步驟(4)中提取被點擊圖片所對應的密鑰字符串key(i)，并使用密鑰字符串key(i)作為DES加密算法的密鑰加密對應的第i張圖片的索引值index(i)，然后將加密后的圖片索引值傳給服務器端。

更進一步的，步驟(2)中當給用戶展示的n張圖片中按給出的目標圖片詞的數量為兩個以上時，按給出的目標圖片詞的順序點擊圖片。

為了更好地實現本發明，按照目標圖片詞的順序執行完步驟(3)后再按目標圖片詞的順序執行步驟(4)，所有目標圖片詞都執行完步驟(4)后再按目標圖片詞的順序執行步驟(5)。