[發(fā)明專利]安全校驗方法、裝置、電子設備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010574803.3
• 申請日: 2020-06-22
• 公開（公告）號: CN111953647B
• 公開（公告）日: 2022-09-27
• 發(fā)明（設計）人: 張立保;張國先;孟文龍
• 申請（專利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06V30/14
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務所(普通合伙) 11201
• 代理人: 石茵汀

本申請公開了安全校驗方法、裝置、電子設備和存儲介質(zhì)，涉及信息安全領域。實現(xiàn)方案為：將展示第一字符的局部的驗證圖像進行顯示，并監(jiān)測對驗證圖像執(zhí)行的繪制操作，繼而根據(jù)對驗證圖像執(zhí)行的繪制操作，生成補全圖像，并獲取對補全圖像進行字符識別得到的第二字符，以根據(jù)第一字符與第二字符，進行安全校驗。該方案能夠基于字符補全的方式，對用戶進行身份驗證，用戶僅需在驗證圖像上對缺失的筆畫進行補全即可，操作方式簡單，在保證驗證識別安全的同時，可以極大地提升用戶體驗。并且，通過字符進行驗證，相較于圖像驗證的方式，字符的選擇不易受到版權(quán)等因素限制，生成的驗證圖像也不受限，在提升該方法的適用性的基礎上，還可以豐富校驗方式。

技術(shù)領域

本申請涉及圖像處理和信息安全技術(shù)領域，尤其涉及一種安全校驗方法、裝置、電子設備和存儲介質(zhì)。

背景技術(shù)

惡意機器流量可以變換不同的網(wǎng)絡環(huán)境，甚至偽造鼠標滑動軌跡、點擊等用戶交互事件來躲避安全檢測，嚴重危害互聯(lián)網(wǎng)的健康發(fā)展。目前，惡意機器流量可以偽造真實用戶發(fā)起的請求，通過大量的提交請求而賺取收益，對資源造成極大的浪費，同時也會對企業(yè)造成經(jīng)濟上的巨大損失。其中，惡意機器流量通過在應用層攻擊網(wǎng)站、應用(Application，簡稱APP)或者應用程序接口(Application Programming Interface，簡稱API)，以達到獲利的目的。

因此，如何識別并阻止海量的機器流量或惡意行為是非常重要的。

發(fā)明內(nèi)容

本申請旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問題之一。

本申請?zhí)岢鲆环N安全校驗方法、裝置、電子設備和存儲介質(zhì)，以實現(xiàn)基于字符補全的方式，對用戶進行身份驗證，用戶僅需在驗證圖像上對缺失的筆畫進行補全即可，操作方式簡單，在保證驗證識別安全的同時，可以極大地提升用戶體驗。并且，本申請中，通過字符進行驗證，相較于圖像驗證的方式，字符的選擇不易受到版權(quán)等因素限制，生成的驗證圖像也不受限，在提升該方法的適用性的基礎上，還可以豐富校驗方式。

本申請第一方面實施例提出了一種安全校驗方法，包括：

獲取驗證圖像和第一字符，其中，所述驗證圖像用于展示所述第一字符的局部；

顯示所述驗證圖像，并監(jiān)測對所述驗證圖像執(zhí)行的繪制操作；

根據(jù)對所述驗證圖像執(zhí)行的所述繪制操作，生成補全圖像；

獲取對所述補全圖像進行字符識別得到的第二字符；

根據(jù)所述第一字符與所述第二字符，進行安全校驗。

本申請第二方面實施例提出了一種安全校驗裝置，包括：

獲取模塊，用于獲取驗證圖像和第一字符，其中，所述驗證圖像用于展示第一字符的局部；

監(jiān)測模塊，用于顯示所述驗證圖像，并監(jiān)測對所述驗證圖像執(zhí)行的繪制操作；

第一生成模塊，用于根據(jù)對所述驗證圖像執(zhí)行的所述繪制操作，生成補全圖像；

識別模塊，用于獲取對所述補全圖像進行字符識別得到的第二字符；

第一校驗模塊，用于根據(jù)所述第一字符與所述第二字符，進行安全校驗。

本申請第三方面實施例提出了一種電子設備，包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執(zhí)行的指令，所述指令被所述至少一個處理器執(zhí)行，以使所述至少一個處理器能夠執(zhí)行本申請第一方面實施例提出的安全校驗方法。