[发明专利]一种验证码的验证方法及装置

权利要求书

1.一种验证码的验证方法，其特征在于，所述方法包括：

应用服务器获取用户输入的登录信息，所述登录信息包括登录帐号和登录密码，所述登录信息是所述用户在所述应用服务器通过其对应的浏览器向用户展示的登录页面输入的；

根据所述登录帐号、随机因子和所述应用服务器的访问地址采用预设二维码生成算法，生成二维码验证码，以使终端根据所述二维码验证码获取所述登录帐号、所述随机因子和所述应用服务器的访问地址，所述随机因子是所述应用服务器随机产生的；

接收所述终端发送的登录验证码和签名数据，所述登录验证码是所述终端对所述二维码验证码进行解析，得到所述登录帐号、所述随机因子和所述访问地址，并采用预设验证码生成算法得到的，所述签名数据包括第一签名数据和第二签名数据，所述第一签名数据是所述终端对所述登录帐号、所述随机因子和所述登录验证码采用预设签名算法得到的，所述第二签名数据是所述终端对所述登录验证码、所述随机因子、所述登录帐号和所述终端的标识采用预设签名算法得到的；

根据所述登录帐号、所述随机因子和所述登录验证码，对所述签名数据进行验签；

若验签结果表示验签成功，则确定所述登录验证码为正确的登录验证码；

其中，根据所述登录帐号、所述随机因子和所述登录验证码，对所述签名数据进行验签，包括：

若所述签名数据为所述第一签名数据，则获取所述登录帐号、所述随机因子和所述登录验证码的摘要数据；对所述第一签名数据采用所述预设签名算法进行解密，得到解密后的第一签名数据；将所述摘要数据与所述解密后的第一签名数据进行匹配；若匹配成功，则确定所述登录验证码为正确的登录验证码；

若所述签名数据为所述第二签名数据，则获取所述登录账号、所述随机因子、所述登录验证码和存储的绑定终端标识的摘要数据；对所述第二签名数据采用预设签名算法进行解密，得到解密后的第二签名数据；将获取的所述摘要数据与所述解密后的第二签名数据进行匹配；若匹配成功，则确定所述登录验证码为正确的登录验证码。

2.如权利要求1所述的方法，其特征在于，确定所述登录验证码为正确的登录验证码之后，还包括：

将所述用户输入的登录信息与存储的注册信息进行匹配；

若存在与所述用户输入的登录信息匹配注册信息，则执行登录操作；

若不存在与所述用户输入的登录信息匹配注册信息，则展示登录操作失败的指示信息。

3.一种验证码的验证方法，其特征在于，所述方法包括：

终端获取应用服务器生成的二维码验证码；

解析所述二维码验证码，得到登录帐号、随机因子和所述应用服务器的访问地址；

采用预设验证码生成算法，对所述登录帐号、所述随机因子和所述访问地址进行处理，生成登录验证码；

获取用户输入的登录验证码；

若所述输入的登录验证码与生成的所述登录验证码匹配，则对所述登录验证码、所述随机因子和所述登录帐号采用预设签名算法，生成第一签名数据；

根据所述应用服务器的访问地址，向所述应用服务器发送所述登录验证码和所述第一签名数据；

其中，对所述登录验证码、所述随机因子和所述登录帐号采用预设签名算法，生成第一签名数据，包括：

获取所述登录帐号、所述随机因子和所述登录验证码的摘要数据；

对所述摘要数据采用所述预设签名算法进行加密，得到所述第一签名数据；

获取用户输入的登录验证码之后，所述方法还包括：

若所述输入的登录验证码与生成的所述登录验证码匹配，则对所述登录验证码、所述随机因子、所述登录帐号和所述终端的标识采用预设签名算法，生成第二签名数据；

根据所述应用服务器的访问地址，向所述应用服务器发送所述登录验证码和所述第二签名数据。