[發明專利]基于隨機位置對象語義識別的驗證碼設計方法

有效

• 申請號: 202110460425.0
• 申請日: 2021-04-27
• 公開（公告）號: CN113190310B
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 錢小聰;康望星;趙旭;沈存;吳忠華
• 申請（專利權）人: 中冶華天工程技術有限公司;中冶華天南京工程技術有限公司;中冶華天南京電氣工程技術有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F40/30
• 代理公司: 北京中偉智信專利商標代理事務所(普通合伙) 11325
• 代理人: 張岱

本發明公開一種基于隨機位置對象語義識別的驗證碼生成及驗證方法。所述的方法包括下述步驟：S1)、驗證碼服務端接收客戶端驗證碼申請；S2)、驗證碼服務端從對象數據庫中選取任一個對象組，并從中隨機取出K個對象實例；驗證碼服務端再從對象數據庫的其它對象組中隨機取出1個對象實例；S3)、驗證碼服務端按下列方法生成前景圖片、驗證碼圖片；S4)、驗證碼服務端將背景圖片、前景圖片、坐標[x_P,y_P]、以及說明文字發給客戶端；S5)、驗證碼服務端接收客戶端通過鼠標拖拽或者手指滑動形成的拖拽軌跡；S6)、驗證碼服務端對用戶鼠標或手指拖拽的行為進行分析判決，并將判決結果反饋給客戶端。

技術領域：

本發明涉及一種基于語義的行為驗證碼生成及驗證方法，應用于計算機應用與信息安全領域。

背景技術：

驗證碼是一種區分用戶是人還是機器的公共全自動程序，可以抵御機器通過運行腳本程序模擬人類行為惡意破解密碼、撞庫，防范刷票、薅羊毛、惡意訂購、批量注冊、惡意攻擊等有害操作，保護網站和各類用戶的信息安全和財產安全。傳統驗證碼包括純字母、純數字、字母數字組合、算術計算等多種形態，很容易被機器程序自動識別。此后，出現了圖片點觸式驗證碼，需要人工識別出圖片語義后按照規則進行一次或若干次點擊以完成驗證。但是，隨著機器視覺技術的發展，簡單的圖片點觸式驗證碼仍可被機器程序快速識別，如果一味地增加圖片點觸次數，或者提升語義識別難度，雖然可以降低被機器程序識別的可能性，但也給用戶帶來了使用上的麻煩、不友好。

行為驗證碼是一類依賴于用戶行為的驗證碼方案，通常采用拖動、連線或其它方式代替鍵盤輸入與鼠標單擊，增大了機器程序模擬操作的難度，并具有用戶操作簡單、適合手機屏幕的優勢。

發明內容：

針對現有驗證碼技術仍存在的安全隱患，本發明提出一種基于隨機位置對象語義識別的行為驗證碼設計方法。

為達到上述目的，本發明基于隨機位置對象語義識別的驗證碼生成及驗證方法，所述的方法包括下述步驟：

S1)、驗證碼服務端接收客戶端驗證碼申請；

S2)、驗證碼服務端從對象數據庫中選取任一個對象組，并從中隨機取出K個對象實例；驗證碼服務端再從對象數據庫的其它對象組中隨機取出1個對象實例；

S3)、驗證碼服務端按下列方法生成前景圖片、驗證碼圖片；

31)制備一個具有明顯預定輪廓的前景圖片；

32)為每個步驟二得到的(K+1)個對象實例添加預定輪廓形成對象實例圖片；

33)將對象實例圖片隨機疊加到背景圖片上，各對象實例圖片相互之間輪廓不遮擋、不相接；

34)記錄下同類對象實例幾何重心所在的坐標[x₁,y₁],[x₂,y₂],…,[x_K,y_K]和異類對象實例幾何重心所在的坐標[x_K+1,y_K+1]；

35)將背景圖片和(K+1)個對象實例圖片合成驗證碼圖片；

36)服務端在背景圖片范圍內隨機選擇一個點P，用于標志前景圖片疊加的位置；記錄點P的坐標[x_P,y_P]；

S4)、驗證碼服務端將背景圖片、前景圖片、坐標[x_P,y_P]、以及說明文字發給客戶端；

S5)、驗證碼服務端接收客戶端通過鼠標拖拽或者手指滑動形成的拖拽軌跡；

S6)、驗證碼服務端對用戶鼠標或手指拖拽的行為進行分析判決，并將判決結果反饋給客戶端。