[發明專利]一種驗證碼的驗證方法及裝置

有效

• 申請號: 201910350147.6
• 申請日: 2019-04-28
• 公開（公告）號: CN110113329B
• 公開（公告）日: 2021-11-09
• 發明（設計）人: 李海寧;陶大臣
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種驗證碼的驗證方法，其特征在于，所述方法包括：

應用服務器獲取用戶輸入的登錄信息，所述登錄信息包括登錄帳號和登錄密碼，所述登錄信息是所述用戶在所述應用服務器通過其對應的瀏覽器向用戶展示的登錄頁面輸入的；

根據所述登錄帳號、隨機因子和所述應用服務器的訪問地址采用預設二維碼生成算法，生成二維碼驗證碼，以使終端根據所述二維碼驗證碼獲取所述登錄帳號、所述隨機因子和所述應用服務器的訪問地址，所述隨機因子是所述應用服務器隨機產生的；

接收所述終端發送的登錄驗證碼和簽名數據，所述登錄驗證碼是所述終端對所述二維碼驗證碼進行解析，得到所述登錄帳號、所述隨機因子和所述訪問地址，并采用預設驗證碼生成算法得到的，所述簽名數據包括第一簽名數據和第二簽名數據，所述第一簽名數據是所述終端對所述登錄帳號、所述隨機因子和所述登錄驗證碼采用預設簽名算法得到的，所述第二簽名數據是所述終端對所述登錄驗證碼、所述隨機因子、所述登錄帳號和所述終端的標識采用預設簽名算法得到的；

根據所述登錄帳號、所述隨機因子和所述登錄驗證碼，對所述簽名數據進行驗簽；

若驗簽結果表示驗簽成功，則確定所述登錄驗證碼為正確的登錄驗證碼；

其中，根據所述登錄帳號、所述隨機因子和所述登錄驗證碼，對所述簽名數據進行驗簽，包括：

若所述簽名數據為所述第一簽名數據，則獲取所述登錄帳號、所述隨機因子和所述登錄驗證碼的摘要數據；對所述第一簽名數據采用所述預設簽名算法進行解密，得到解密后的第一簽名數據；將所述摘要數據與所述解密后的第一簽名數據進行匹配；若匹配成功，則確定所述登錄驗證碼為正確的登錄驗證碼；

若所述簽名數據為所述第二簽名數據，則獲取所述登錄賬號、所述隨機因子、所述登錄驗證碼和存儲的綁定終端標識的摘要數據；對所述第二簽名數據采用預設簽名算法進行解密，得到解密后的第二簽名數據；將獲取的所述摘要數據與所述解密后的第二簽名數據進行匹配；若匹配成功，則確定所述登錄驗證碼為正確的登錄驗證碼。

2.如權利要求1所述的方法，其特征在于，確定所述登錄驗證碼為正確的登錄驗證碼之后，還包括：

將所述用戶輸入的登錄信息與存儲的注冊信息進行匹配；

若存在與所述用戶輸入的登錄信息匹配注冊信息，則執行登錄操作；

若不存在與所述用戶輸入的登錄信息匹配注冊信息，則展示登錄操作失敗的指示信息。

3.一種驗證碼的驗證方法，其特征在于，所述方法包括：

終端獲取應用服務器生成的二維碼驗證碼；

解析所述二維碼驗證碼，得到登錄帳號、隨機因子和所述應用服務器的訪問地址；

采用預設驗證碼生成算法，對所述登錄帳號、所述隨機因子和所述訪問地址進行處理，生成登錄驗證碼；

獲取用戶輸入的登錄驗證碼；

若所述輸入的登錄驗證碼與生成的所述登錄驗證碼匹配，則對所述登錄驗證碼、所述隨機因子和所述登錄帳號采用預設簽名算法，生成第一簽名數據；

根據所述應用服務器的訪問地址，向所述應用服務器發送所述登錄驗證碼和所述第一簽名數據；

其中，對所述登錄驗證碼、所述隨機因子和所述登錄帳號采用預設簽名算法，生成第一簽名數據，包括：

獲取所述登錄帳號、所述隨機因子和所述登錄驗證碼的摘要數據；

對所述摘要數據采用所述預設簽名算法進行加密，得到所述第一簽名數據；

獲取用戶輸入的登錄驗證碼之后，所述方法還包括：

若所述輸入的登錄驗證碼與生成的所述登錄驗證碼匹配，則對所述登錄驗證碼、所述隨機因子、所述登錄帳號和所述終端的標識采用預設簽名算法，生成第二簽名數據；

根據所述應用服務器的訪問地址，向所述應用服務器發送所述登錄驗證碼和所述第二簽名數據。