[發明專利]人機驗證方法、裝置、設備及存儲介質

有效

• 申請號: 202010600857.2
• 申請日: 2020-06-28
• 公開（公告）號: CN111881431B
• 公開（公告）日: 2023-08-22
• 發明（設計）人: 秦洋洋
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06V40/19;G06V10/774
• 代理公司: 北京鴻德海業知識產權代理有限公司 11412
• 代理人: 田宏賓

本申請公開了一種人機驗證方法、裝置、設備及存儲介質，涉及互聯網安全技術領域和計算機視覺技術領域。具體實現方案為：接收請求方發送的身份驗證請求，采集身份驗證頁面上的眼球凝視點軌跡；所述身份驗證請求中包括身份驗證信息；基于預先存儲的用戶身份信息，識別所述身份驗證信息是否正確；若所述身份驗證信息正確，利用第一分類模型，基于所述身份驗證頁面上的眼球凝視點軌跡進行分類，并輸出所述請求方為真人和機器的第一概率值；基于所述第一概率值確定所述請求方為真人或機器，并輸出身份驗證通過或失敗的身份驗證結果。本申請可以提高人機驗證的可靠性，同時提升了用戶體驗。

技術領域

涉及互聯網技術領域，具體涉及互聯網安全技術領域和計算機視覺技術領域，尤其涉及一種人機驗證方法、裝置、設備及存儲介質。

背景技術

隨著互聯網技術的發展，誕生了一系列依托機器攻擊的黑灰色產業鏈，通過機器模擬真人交互操作，在互聯網上實施誘導用戶、生產虛假數據、盜取他人信息、匿名違法犯罪等行為。據公開數據顯示，臉譜網(facebook)官方發現5％的賬號都是虛假賬號，國內頭部互聯網公司每年發現的虛假賬號數量也在百萬至上億量級不等，當下僅國內，黑灰產市場已達到千億規模。可見如何識別真人訪問和機器攻擊，已經成為各互聯網企業乃至電子金融行業與黑灰產對抗的競技場。

為了識別真人訪問和機器攻擊，現有技術主要采用用戶行為交互驗證的方式，采集用戶在終端屏幕上的操作行為，主要有點擊指定的屏幕位置和滑動某個滑塊到指定位置，以此完成某一個指定操作，如點擊漢字、點擊圖片、滑動讓圖片角度為正、使拼圖完整等，以此確定是真人操作還是機器攻擊。為了繞過上述用戶行為交互驗證，目前已經出現了比較豐富的行為模擬方法，一方面可以復現真人行為軌跡進行模擬驗證，另外還能通過機器自動生成模擬操作行為。

為了提高機器攻擊成本，需要不斷的提高驗證難度，這就需要首先讓機器理解操作的目的，然后再操作，以點擊某個顏色方塊某一方位的圖形為例，機器需要先理解顏色、方塊、位置等信息，然后再進行具體的點擊操作。該方法使機器攻擊成本相對較高，但是，也提升了真人理解的難度，極大的降低了用戶體驗。

發明內容

本申請的多個方面提供一種的人機驗證方法、裝置、設備及存儲介質，用以提高人機驗證的可靠性。

根據第一方面，提供了一種人機驗證方法，包括：

接收請求方發送的身份驗證請求，采集身份驗證頁面上的眼球凝視點軌跡；所述身份驗證請求中包括身份驗證信息；

基于預先存儲的用戶身份信息，識別所述身份驗證信息是否正確；

若所述身份驗證信息正確，利用第一分類模型，基于所述身份驗證頁面上的眼球凝視點軌跡進行分類，并輸出所述請求方為真人和機器的第一概率值；

基于所述第一概率值確定所述請求方為真人或機器，并輸出身份驗證通過或失敗的身份驗證結果。

根據第二方面，提供了一種人機驗證裝置，包括：

接收單元，用于接收請求方發送的身份驗證請求；所述身份驗證請求中包括身份驗證信息；

采集單元，用于采集身份驗證頁面上的眼球凝視點軌跡；

識別單元，用于基于預先存儲的用戶身份信息，識別所述身份驗證信息是否正確；

第一分類模型，用于若所述身份驗證信息正確，基于所述身份驗證頁面上的眼球凝視點軌跡進行分類，并輸出所述請求方為真人和機器的第一概率值；

確定單元，用于基于所述第一概率值確定所述請求方為真人或機器；

輸出單元，用于根據所述請求方為真人或機器，輸出身份驗證通過或失敗的身份驗證結果。

根據第三方面，提供一種電子設備，包括：

至少一個處理器；以及