[發(fā)明專利]一種用戶驗(yàn)證方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202111249917.1
• 申請(qǐng)日: 2021-10-26
• 公開(kāi)（公告）號(hào): CN113961891A
• 公開(kāi)（公告）日: 2022-01-21
• 發(fā)明（設(shè)計(jì)）人: 熊富蕊
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/46
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 衡滔

本申請(qǐng)實(shí)施例提供一種用戶驗(yàn)證方法及裝置，涉及計(jì)算機(jī)技術(shù)領(lǐng)域，該用戶驗(yàn)證方法包括：在接收到用戶輸入的訪問(wèn)請(qǐng)求時(shí)，根據(jù)訪問(wèn)請(qǐng)求獲取用戶輸入訪問(wèn)賬號(hào)密碼時(shí)的輸入動(dòng)作信息；再根據(jù)輸入動(dòng)作信息確定訪問(wèn)賬號(hào)密碼的輸入類型；然后根據(jù)輸入類型確定與輸入動(dòng)作信息對(duì)應(yīng)的驗(yàn)證碼難度信息；并根據(jù)預(yù)設(shè)的驗(yàn)證碼生成策略和驗(yàn)證碼難度信息，生成目標(biāo)驗(yàn)證碼信息；最后根據(jù)目標(biāo)驗(yàn)證碼信息進(jìn)行用戶驗(yàn)證，能夠避免單一驗(yàn)證碼造成的容易破解的問(wèn)題，以及能夠避免單一驗(yàn)證碼造成的體驗(yàn)性差的問(wèn)題，安全性高，適用性強(qiáng)，有利于提高用戶體驗(yàn)度。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種用戶驗(yàn)證方法及裝置。

背景技術(shù)

隨著計(jì)算機(jī)與科學(xué)技術(shù)的不斷發(fā)展，客戶端與服務(wù)器頻繁交互，為了保護(hù)服務(wù)器數(shù)據(jù)和用戶的安全性，防止黑客編寫程序?qū)ψ?cè)用戶進(jìn)行破解、重復(fù)登陸等操作造成網(wǎng)絡(luò)的負(fù)擔(dān)，采用驗(yàn)證碼的方法對(duì)登錄用戶進(jìn)行驗(yàn)證。現(xiàn)有的用戶驗(yàn)證方式，將固定的驗(yàn)證碼文字信息保存到會(huì)話服務(wù)器中，客戶端請(qǐng)求時(shí)服務(wù)器返回會(huì)話中固定驗(yàn)證碼圖片進(jìn)行驗(yàn)證。然而，在實(shí)踐中發(fā)現(xiàn)，現(xiàn)有方法中，由于單一的驗(yàn)證碼，容易被解破，安全性比較差，用戶體驗(yàn)度低。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的在于提供一種用戶驗(yàn)證方法及裝置，能夠避免單一驗(yàn)證碼造成的容易破解的問(wèn)題，以及能夠避免單一驗(yàn)證碼造成的體驗(yàn)性差的問(wèn)題，安全性高，適用性強(qiáng)，有利于提高用戶體驗(yàn)度。

本申請(qǐng)實(shí)施例第一方面提供了一種用戶驗(yàn)證方法，包括：

在接收到用戶輸入的訪問(wèn)請(qǐng)求時(shí)，根據(jù)所述訪問(wèn)請(qǐng)求獲取用戶輸入訪問(wèn)賬號(hào)密碼時(shí)的輸入動(dòng)作信息；

根據(jù)輸入動(dòng)作信息確定所述訪問(wèn)賬號(hào)密碼的輸入類型；

根據(jù)所述輸入類型確定與所述輸入動(dòng)作信息對(duì)應(yīng)的驗(yàn)證碼難度信息；

根據(jù)預(yù)設(shè)的驗(yàn)證碼生成策略和所述驗(yàn)證碼難度信息，生成目標(biāo)驗(yàn)證碼信息；

根據(jù)所述目標(biāo)驗(yàn)證碼信息進(jìn)行用戶驗(yàn)證。

在上述實(shí)現(xiàn)過(guò)程中，在接收到用戶輸入的訪問(wèn)請(qǐng)求時(shí)，根據(jù)訪問(wèn)請(qǐng)求獲取用戶輸入訪問(wèn)賬號(hào)密碼時(shí)的輸入動(dòng)作信息；再根據(jù)輸入動(dòng)作信息確定訪問(wèn)賬號(hào)密碼的輸入類型；然后根據(jù)輸入類型確定與輸入動(dòng)作信息對(duì)應(yīng)的驗(yàn)證碼難度信息；并根據(jù)預(yù)設(shè)的驗(yàn)證碼生成策略和驗(yàn)證碼難度信息，生成目標(biāo)驗(yàn)證碼信息；最后根據(jù)目標(biāo)驗(yàn)證碼信息進(jìn)行用戶驗(yàn)證，能夠避免單一驗(yàn)證碼造成的容易破解的問(wèn)題，以及能夠避免單一驗(yàn)證碼造成的體驗(yàn)性差的問(wèn)題，安全性高，適用性強(qiáng)，有利于提高用戶體驗(yàn)度。

進(jìn)一步地，所述輸入動(dòng)作信息包括輸入總時(shí)長(zhǎng)、輸入字符間隔、輸入字符總長(zhǎng)度、輸入字符頻率中的一種或者多種。

進(jìn)一步地，所述根據(jù)輸入動(dòng)作信息確定所述訪問(wèn)賬號(hào)密碼的輸入類型，包括：

根據(jù)所述輸入動(dòng)作信息確定輸入所述訪問(wèn)賬號(hào)密碼時(shí)的輸入時(shí)間間隔和輸入總時(shí)間；

根據(jù)所述輸入時(shí)間間隔和所述輸入總時(shí)間確定所述訪問(wèn)賬號(hào)密碼的輸入類型。

進(jìn)一步地，所述根據(jù)所述輸入時(shí)間間隔和所述輸入總時(shí)間確定所述訪問(wèn)賬號(hào)密碼的輸入類型，包括：

根據(jù)所述輸入時(shí)間間隔計(jì)算輸入頻率；

判斷所述輸入總時(shí)間是否超過(guò)預(yù)設(shè)總時(shí)長(zhǎng)閾值；

如果不超過(guò)，則確定所述輸入類型為機(jī)器輸入；

或者，判斷所述輸入時(shí)間間隔是否均勻，以及判斷所述輸入頻率是否超過(guò)預(yù)設(shè)頻率閾值；

如果所述輸入時(shí)間間隔均勻，且所述輸入頻率不超過(guò)所述預(yù)設(shè)頻率閾值時(shí)，則確定所述輸入類型為機(jī)器輸入。

進(jìn)一步地，所述根據(jù)所述輸入時(shí)間間隔和所述輸入總時(shí)間確定所述訪問(wèn)賬號(hào)密碼的輸入類型，包括：