[發明專利]圖片驗證方法、服務器、終端設備及存儲介質

在審

• 申請號: 202011296590.9
• 申請日: 2020-11-18
• 公開（公告）號: CN112287324A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 梁汝翔
• 申請（專利權）人: 深圳源中瑞科技有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F3/0484
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 何姣

本申請提供一種圖片驗證方法、服務器、終端設備及存儲介質，該方法包括：在接收到終端設備發送的驗證碼獲取請求時，獲取驗證圖片，并將所述驗證圖片裁剪為缺陷圖以及與所述缺陷圖匹配的圖像塊；根據所述圖像塊在所述驗證圖片中的初始坐標和所述驗證碼獲取請求中的驗證標識，生成第一驗證密碼；將所述缺陷圖和所述圖像塊發送至所述終端設備，以供所述終端設備顯示所述缺陷圖，并在所述缺陷圖中的設定位置處顯示所述圖像塊，響應于用戶對所述圖像塊的拖拽操作，生成第二驗證密碼；根據所述第一驗證密碼和所述終端設備發送的第二驗證密碼，確定所述驗證碼獲取請求的驗證結果。本申請提高通過圖片驗證碼進行驗證的安全性。

技術領域

本申請涉及安全驗證的技術領域，尤其涉及一種圖片驗證方法、服務器、終端設備及存儲介質。

背景技術

隨著計算機網絡的普及和發展，互聯網在深入人們生活的同時也帶來了各種挑戰，為了保證互聯網的安全，不少網站采用了驗證碼技術，其基本形式是：在每次向網頁提交信息的時候，系統會自動隨機生成一串數字或符號(即驗證碼)，只有在指定的位置正確地輸入系統生成的驗證碼才能完成驗證。其中，驗證碼的驗證過程大致包括兩個方面：一是提示用戶驗證內容；二是用戶輸入驗證內容對應的答案并提交。然而，傳統的驗證系統中，在這兩個方面易被破解。例如，在傳統的圖片驗證碼的驗證過程中，通過詞語提示告訴用戶驗證內容，如扇子，然后再提供一組圖片給用戶選取有扇子的圖片并提交，這個過程中，詞語提示和圖片內容很容易被基于機器的圖像識別算法自動破解，識別系統無法識別出驗證對象是機器還是自然人，導致圖片驗證碼的驗證安全性不高。

發明內容

本申請的主要目的在于提供一種圖片驗證方法、服務器、終端設備及存儲介質，旨在提高通過圖片驗證碼進行驗證的安全性。

第一方面，本申請提供一種圖片驗證方法，應用于服務器，所述方法包括：

在接收到終端設備發送的驗證碼獲取請求時，獲取驗證圖片，并將所述驗證圖片裁剪為缺陷圖以及與所述缺陷圖匹配的圖像塊；

根據所述圖像塊在所述驗證圖片中的初始坐標和所述驗證碼獲取請求中的驗證標識，生成第一驗證密碼；

將所述缺陷圖和所述圖像塊發送至所述終端設備，以供所述終端設備顯示所述缺陷圖，并在所述缺陷圖中的設定位置處顯示所述圖像塊，響應于用戶對所述圖像塊的拖拽操作，生成第二驗證密碼；

根據所述第一驗證密碼和所述終端設備發送的第二驗證密碼，確定所述驗證碼獲取請求的驗證結果。

第二方面，本申請提供一種圖片驗證方法，應用于終端設備，所述方法包括：

向服務器發送驗證碼獲取請求，以使所述服務器在接收到所述驗證碼獲取請求時獲取驗證圖片并將所述驗證圖片裁剪為缺陷圖以及與所述缺陷圖匹配的圖像塊，且根據所述圖像塊在所述驗證圖片中的初始坐標和所述驗證碼獲取請求中的驗證標識，生成第一驗證密碼；

接收所述服務器發送的所述缺陷圖和圖像塊，顯示所述缺陷圖，并在所述缺陷圖中的設定位置顯示所述圖像塊；

響應于用戶對所述圖像塊的拖拽操作，根據所述圖像塊的當前坐標和所述驗證標識，生成第二驗證密碼；

根據所述第二驗證密碼和所述服務器發送的第一驗證密碼，確定所述用戶對所述圖像塊的拖拽操作的驗證結果。

第三方面，本申請還提供一種服務器，所述服務器包括處理器、存儲器、以及存儲在所述存儲器上并可被所述處理器執行的計算機程序，其中所述計算機程序被所述處理器執行時，實現如上所述的應用于服務器的圖片驗證方法的步驟。

第四方面，本申請還提供一種終端設備，所述終端設備包括處理器、存儲器、以及存儲在所述存儲器上并可被所述處理器執行的計算機程序，其中所述計算機程序被所述處理器執行時，實現如上所述的應用于終端設備的圖片驗證方法的步驟。