[发明专利]基于业务数据的验证码防破解方法及系统

说明书

本发明公开了一种基于业务数据的验证码防破解方法及系统，所述基于业务数据的验证码防破解方法包括：S₁、实时获取全网站的业务数据；S₂、判断验证码请求数据是否异常，若是，则执行S₃；S₃、建立白名单信息库，白名单信息库中记录有允许请求验证码的有效设备名单；S₄、根据验证码请求数据计算发出验证码请求的设备信息，并判断设备信息是否位于白名单信息库中，若否，则执行S₅；S₅、计算验证码请求数据的异常风险等级，并根据异常风险等级增加待输出的验证码的难度等级并变换待输出的验证码的类型。本发明提升了验证码的破解难度，有效地防止了验证码被破解。

技术领域

本发明涉及一种信息安全技术领域，特别是涉及一种基于业务数据的验证码防破解方法及系统。

背景技术

随着互联网行业的不断发展，破解验证码成为了一个很大的市场，目前据权威统计，使用OCR(Optical Character Recognition，光学字符识别)，深度学习以及人工打码平台的市场国内已经达到了千万级别。这几种方式针对目前各式各样的验证码都有不同的应对策略，且目前的破解率越来越高，有些成熟全自动平台已经达到了50％以上，导致验证码的防破解越来越困难。

发明内容

本发明要解决的技术问题是为了克服现有技术中破解验证码的技术越来越成熟，破解率越来越高，导致验证码的防破解越来越困难的缺陷，提供一种基于业务数据的验证码防破解方法及系统。

本发明是通过下述技术方案来解决上述技术问题的：

本发明提供了一种基于业务数据的验证码防破解方法，其特点在于，包括以下步骤：

S₁、实时获取全网站的业务数据；

S₂、判断业务数据中的验证码请求数据是否异常，若判断为是，则执行步骤S₃；

S₃、建立白名单信息库，所述白名单信息库中记录有允许请求验证码的有效设备名单；

S₄、根据所述验证码请求数据计算发出验证码请求的设备信息，并判断计算出的设备信息是否位于所述白名单信息库中，若判断为否，则执行步骤S₅；

S₅、计算所述验证码请求数据的异常风险等级，并根据所述异常风险等级增加待输出的验证码的难度等级并变换待输出的验证码的类型。

较佳地，步骤S₅之后还包括：

S₆、每隔一固定时间，重新计算所述验证码请求数据的异常风险等级，并判断重新计算的异常风险等级是否已经降低，若判断为是，则降低验证码的难度等级并恢复验证码的类型。

较佳地，步骤S₆之后还包括：

S₇、记录并反馈验证码变化日志。

较佳地，步骤S₁之前还包括：

S₀₁、预设异常的验证码请求数据的异常风险等级，并预设异常风险等级与验证码的难度等级和验证码的类型之间的对应关系。

较佳地，步骤S₃中所述白名单信息库中记录有有效设备的IP(网络之间互连的协议)地址、用户名、设备号；步骤S₄中的设备信息包括IP地址、用户名、设备号。

本发明的目的在于还提供了一种基于业务数据的验证码防破解系统，其特点在于，包括：