[发明专利]身份验证方法及装置

说明书

技术领域

本公开涉及身份验证技术领域，尤其涉及一种身份验证方法及装置。

背景技术

身份验证是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

发明内容

本公开实施例提供一种身份验证方法及装置，包括如下技术方案：

根据本公开实施例的第一方面，提供一种验证信息发送方法，用于服务器，包括：

接收终端设备在接收到业务请求时，发送的验证信息获取请求；

根据所述验证信息获取请求从图片数据库中获取目标原图，并从所述目标原图中选取背景图和对应的滑块图，其中，所述背景图和所述滑块图可拼接成所述目标原图，所述滑块图位于所述背景图上；

发送所述背景图和所述滑块图至所述终端设备，并接收所述终端设备返回的对所述背景图上的滑块图的移动操作，以及所述滑块图在所述背景图上的最终放置位置；

根据所述滑块图在所述背景图上的最终放置位置确定所述终端设备是否通过验证。

在一个实施例中，所述根据所述验证信息获取请求从图片数据库中获取目标原图，并从所述目标原图中选取背景图和对应的滑块图，包括：

当接收到所述验证信息获取请求时，确定当前时间；

根据所述当前时间从所述图片数据库中随机选择目标原图；

从所述目标原图的范围内随机选择背景图，并将所述目标原图中除所述背景图之外的图片确定为所述滑块图。

在一个实施例中，所述发送所述背景图和所述滑块图至所述终端设备，包括：

发送所述背景图和所述滑块图的链接和请求ID至所述终端设备。

在一个实施例中，所述根据所述滑块图在所述背景图上的最终放置位置确定所述终端设备是否通过验证，包括：

确定将所述滑块图放置在所述背景图上的最终放置位置时，所述滑块图和所述背景图是否拼接成完整的目标原图；

在确定拼接成完整的目标原图时，确定所述终端设备通过验证，否则，确定所述终端设备未通过验证。

在一个实施例中，所述方法还包括：

在所述终端设备通过验证后，发送反馈信息至所述终端设备，以根据所述反馈信息确定是否执行所述业务。

在一个实施例中，所述反馈信息包括：所述业务的流水号、业务标识、业务序号和令牌。

根据本公开实施例的第二方面，提供一种验证信息发送装置，用于服务器，包括：

接收模块，用于接收终端设备在接收到业务请求时，发送的验证信息获取请求；

获取模块，用于根据所述验证信息获取请求从图片数据库中获取目标原图，并从所述目标原图中选取背景图和对应的滑块图，其中，所述背景图和所述滑块图可拼接成所述目标原图，所述滑块图位于所述背景图上；

交互模块，用于发送所述背景图和所述滑块图至所述终端设备，并接收所述终端设备返回的对所述背景图上的滑块图的移动操作，以及所述滑块图在所述背景图上的最终放置位置；

确定模块，用于根据所述滑块图在所述背景图上的最终放置位置确定所述终端设备是否通过验证。

在一个实施例中，所述获取模块包括：

第一确定子模块，用于当接收到所述验证信息获取请求时，确定当前时间；

选择子模块，用于根据所述当前时间从所述图片数据库中随机选择目标原图；

第二确定子模块，用于从所述目标原图的范围内随机选择背景图，并将所述目标原图中除所述背景图之外的图片确定为所述滑块图。

在一个实施例中，所述交互模块用于：

发送所述背景图和所述滑块图的链接和请求ID至所述终端设备。

在一个实施例中，所述确定模块包括：

第三确定子模块，用于确定将所述滑块图放置在所述背景图上的最终放置位置时，所述滑块图和所述背景图是否拼接成完整的目标原图；

第四确定子模块，用于在确定拼接成完整的目标原图时，确定所述终端设备通过验证，否则，确定所述终端设备未通过验证。

在一个实施例中，所述装置还包括：

发送模块，用于在所述终端设备通过验证后，发送反馈信息至所述终端设备，以根据所述反馈信息确定是否执行所述业务。

本公开的实施例提供的技术方案可以包括以下有益效果：