[發(fā)明專利]一種免輸入式動態(tài)驗證碼實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201910760458.X
• 申請日: 2019-08-16
• 公開（公告）號: CN110472405B
• 公開（公告）日: 2021-03-16
• 發(fā)明（設(shè)計）人: 張沖;吳萬里
• 申請（專利權(quán)）人: 中原工學(xué)院
• 主分類號: G06F21/36
• 分類號: G06F21/36
• 代理公司: 鄭州優(yōu)盾知識產(chǎn)權(quán)代理有限公司 41125
• 代理人: 張彬

1.一種免輸入式動態(tài)驗證碼實現(xiàn)方法，其特征在于，其步驟如下：

S1、服務(wù)端生成成立驗證碼庫和不成立驗證碼庫；

S2、用戶在客戶端輸入賬號和密碼，客戶端向服務(wù)端發(fā)出一個觸發(fā)請求；

S3、服務(wù)端利用驗證碼抽取算法、驗證碼ID生成算法和驗證碼排序算法構(gòu)建驗證碼集合；

S4、將驗證碼集合中的一個驗證碼顯示在客戶端的驗證碼框中，將當(dāng)前驗證碼的驗證碼ID寫入Session中，并將該驗證碼從驗證碼集合中刪除，其中，Session為一次代表網(wǎng)絡(luò)訪問并可記錄相關(guān)信息的對象；

S5、用戶判斷當(dāng)前驗證碼的邏輯是否正確，若是，執(zhí)行步驟S7，否則，執(zhí)行步驟S6；

S6、服務(wù)端自動發(fā)出觸發(fā)請求，轉(zhuǎn)至步驟S4；

S7、用戶點擊提交，同時服務(wù)端刪除步驟S3中的驗證碼集合，從Session中獲取驗證碼ID，服務(wù)端判斷驗證碼ID為正確，進(jìn)入相應(yīng)界面，完成動態(tài)驗證碼的校驗。

2.根據(jù)權(quán)利要求1所述的免輸入式動態(tài)驗證碼實現(xiàn)方法，其特征在于，所述步驟S1中的成立驗證碼庫是指內(nèi)容成立語句驗證碼圖片庫集，內(nèi)容成立語句是指內(nèi)容邏輯正確的語句；所述不成立驗證碼庫是指內(nèi)容不成立語句驗證碼圖片庫集，內(nèi)容不成立語句是指內(nèi)容邏輯不正確的語句。

3.根據(jù)權(quán)利要求1所述的免輸入式動態(tài)驗證碼實現(xiàn)方法，其特征在于，所述步驟S3中利用驗證碼抽取算法、驗證碼ID生成算法和驗證碼排序算法構(gòu)建驗證碼集合的方法為：

S31、利用隨機(jī)數(shù)發(fā)生器RANDOM從成立驗證碼庫中隨機(jī)抽取1個驗證碼，并利用MD5算法生成1個驗證碼ID；

S32、利用隨機(jī)數(shù)發(fā)生器RANDOM從不成立驗證碼庫中隨機(jī)抽取N個驗證碼，并分別利用MD5算法生成相應(yīng)的N個驗證碼ID；

S33、利用SORT算法對步驟S31和步驟S32得到的N+1個驗證碼進(jìn)行排序，得到一個驗證碼集合。

4.根據(jù)權(quán)利要求1所述的免輸入式動態(tài)驗證碼實現(xiàn)方法，其特征在于，所述步驟S2中的觸發(fā)請求是由外部事件觸發(fā)的；步驟S6中的觸發(fā)請求是服務(wù)器基于Ajax機(jī)制異步觸發(fā)的，觸發(fā)時間=上一幅驗證碼獲得時間+3/(2^n)，其中，n=2,3,…,N+1。