[發(fā)明專利]基于web圖片的人機(jī)驗(yàn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 202211532918.1
• 申請日: 2022-12-01
• 公開（公告）號: CN116028920A
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計）人: 鄧雨坤;郭子健;齊尚閣;王經(jīng)
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;H04L9/32;H04L9/40;G06F21/60
• 代理公司: 北京友誼嘉知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 16075
• 代理人: 孫劍鋒

本公開實(shí)施例公開了一種基于web圖片的人機(jī)驗(yàn)證方法及裝置。其中，該驗(yàn)證方法包括：向服務(wù)器發(fā)送認(rèn)證請求并獲取隨機(jī)原圖的哈希值；將哈希值發(fā)送到服務(wù)器并接收服務(wù)器發(fā)送的攜帶隨機(jī)原圖的哈希值和多個拼圖鏈接的數(shù)據(jù)包；將訪問失敗的混淆鏈接剔除，以及將訪問成功的目標(biāo)鏈接所對應(yīng)的旋轉(zhuǎn)碎片依次顯示在校驗(yàn)區(qū)域內(nèi)；依次對旋轉(zhuǎn)碎片進(jìn)行還原操作得到還原圖片，并記錄每張旋轉(zhuǎn)碎片在還原操作過程中的還原軌跡數(shù)據(jù)；將還原軌跡數(shù)據(jù)和數(shù)據(jù)包發(fā)送至服務(wù)器，以使服務(wù)器根據(jù)哈希值對預(yù)先存儲的預(yù)設(shè)還原軌跡和還原軌跡數(shù)據(jù)進(jìn)行校驗(yàn)。該方法能夠提高驗(yàn)證方式的破解難度，增加機(jī)器識別的難度，以防機(jī)器人爬蟲模擬人工的點(diǎn)擊行為。

技術(shù)領(lǐng)域

本公開涉及計算機(jī)技術(shù)領(lǐng)域，尤其涉及一種基于web圖片的人機(jī)驗(yàn)證方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的快速發(fā)展，越來越重視對數(shù)據(jù)安全的保護(hù)，服務(wù)器通常會對訪問者的身份進(jìn)行驗(yàn)證，當(dāng)用戶訪問web頁面時，服務(wù)器為了保證數(shù)據(jù)安全性會對訪問者的身份進(jìn)行校驗(yàn)，根據(jù)校驗(yàn)結(jié)果來判定訪問者是否為爬蟲機(jī)器人。

目前相關(guān)技術(shù)中常見的校驗(yàn)方式多數(shù)采用滑塊校驗(yàn)、文字點(diǎn)選校驗(yàn)、圖片旋轉(zhuǎn)校驗(yàn)等方式，通過對使用者完成校驗(yàn)所產(chǎn)生的軌跡進(jìn)行分析，從而來判定使用者的身份。

相關(guān)技術(shù)中的文字點(diǎn)選校驗(yàn)的方式是根據(jù)圖片底部提供的漢字，按順序依次對圖片中各處文字進(jìn)行點(diǎn)擊，由于通過對圖庫中的文字進(jìn)行切割識別，建立數(shù)據(jù)模型，并隨著模型數(shù)量的不斷擴(kuò)大，其識別率將不斷上升從而失去對爬蟲的檢測。滑塊校驗(yàn)的方式通常是根據(jù)用戶完成滑塊的運(yùn)動軌跡進(jìn)行離散分析，將符合離散結(jié)果的判定為真人即為允許訪問，這種滑塊校驗(yàn)的方式可以模擬人工滑動行為，以混淆服務(wù)器的驗(yàn)證。圖片旋轉(zhuǎn)校驗(yàn)的方式則通過點(diǎn)擊旋轉(zhuǎn)圖片將其旋轉(zhuǎn)至文字所對應(yīng)的圖片處，服務(wù)器根據(jù)直線與水平基線的夾角值進(jìn)行誤差判斷確定是否為真人操作。上述驗(yàn)證方式的破解難度較低，且容易被爬蟲機(jī)器人所模仿，服務(wù)器驗(yàn)證準(zhǔn)確率較低。

發(fā)明內(nèi)容

有鑒于此，本公開實(shí)施例提供了一種基于web圖片的人機(jī)驗(yàn)證方法及裝置，能夠提高驗(yàn)證方式的破解難度，提高服務(wù)器驗(yàn)證準(zhǔn)確率。

第一方面，本公開實(shí)施例提供了一種基于web圖片的人機(jī)驗(yàn)證方法，采用如下技術(shù)方案：

向服務(wù)器發(fā)送認(rèn)證請求，并獲取所述服務(wù)器響應(yīng)于所述認(rèn)證請求返回的隨機(jī)原圖的哈希值；

將所述隨機(jī)原圖的哈希值發(fā)送到服務(wù)器，并接收所述服務(wù)器發(fā)送的攜帶所述隨機(jī)原圖的哈希值和多個拼圖鏈接的數(shù)據(jù)包，其中，所述拼圖鏈接包括允許用戶訪問的目標(biāo)鏈接和隨機(jī)生成的禁止用戶訪問的混淆鏈接；

將訪問失敗的所述混淆鏈接剔除，以及將訪問成功的所述目標(biāo)鏈接所對應(yīng)的旋轉(zhuǎn)碎片依次顯示在校驗(yàn)區(qū)域內(nèi)；

依次對所述旋轉(zhuǎn)碎片進(jìn)行還原操作得到還原圖片，并記錄每張所述旋轉(zhuǎn)碎片在還原操作過程中的還原軌跡數(shù)據(jù)；

將所述旋轉(zhuǎn)碎片的還原軌跡數(shù)據(jù)和攜帶所述隨機(jī)原圖的哈希值的數(shù)據(jù)包發(fā)送至服務(wù)器，以使所述服務(wù)器根據(jù)接收到的所述隨機(jī)原圖的哈希值對預(yù)先存儲的預(yù)設(shè)還原軌跡和客戶端發(fā)送的所述旋轉(zhuǎn)碎片的還原軌跡數(shù)據(jù)進(jìn)行校驗(yàn)。

在一些實(shí)施例中，依次對所述旋轉(zhuǎn)碎片進(jìn)行還原操作得到還原圖片，包括：

通過JavaScript針對所述若干張旋轉(zhuǎn)碎片創(chuàng)建若干個屬性，其中，所述若干個屬性的屬性值依次對應(yīng)所述旋轉(zhuǎn)碎片的旋轉(zhuǎn)記錄值，所述旋轉(zhuǎn)記錄值的初始值為零；

依次對每張所述旋轉(zhuǎn)碎片進(jìn)行旋轉(zhuǎn)操作得到還原碎片，并保存每張所述旋轉(zhuǎn)碎片的旋轉(zhuǎn)記錄值；

旋轉(zhuǎn)結(jié)束后，將若干張所述還原碎片進(jìn)行拼接得到還原圖片。

在一些實(shí)施例中，所述方法還包括：

統(tǒng)計所述旋轉(zhuǎn)碎片在旋轉(zhuǎn)過程中的旋轉(zhuǎn)次數(shù)；