[发明专利]基于图片验证码的验证方法和装置有效
申请号: | 201911037793.3 | 申请日: | 2019-10-29 |
公开(公告)号: | CN112751799B | 公开(公告)日: | 2023-09-05 |
发明(设计)人: | 李世豪;王仲甫;尚鑫;张启祥 | 申请(专利权)人: | 北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 张效荣;冯培培 |
地址: | 100176 北京市北京经济技术*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 图片 验证 方法 装置 | ||
本发明公开了一种基于图片验证码的验证方法和装置,涉及计算机技术领域。该方法应用于服务端,包括:在用户点击图片验证码之后,获取用户点击点处的位置信息;所述图片验证码包括:一个第一图形和多个第二图形,且所述多个第二图形中的一个与所述第一图形相交;根据所述用户点击处的位置信息以及预先存储的所述第一图形和所述第二图形的位置信息,判断用户点击处是否位于预设区域内;若是,确认验证通过;其中,所述预设区域为由所述第一图形与所述第二图形构成的重合区域。通过以上步骤,能够提高机器破解难度,防止验证码被机器自动识别从而绕过验证,同时降低真实用户的识别难度,减少用户识别验证码时的出错率,提高用户体验。
技术领域
本发明涉及计算机技术领域,尤其涉及一种基于图片验证码的验证方法和装置。
背景技术
近年来,随着互联网技术的不断发展,互联网用户数量越来越多,互联网用户注册和评论方式也越来越多。为了解决恶意注册、恶意评论等问题,可在用户进行注册、评论等操作前通过图片验证码的方式进行验证。
现有基于图片验证码的验证方式主要包括:基于数字与字母混合验证码的验证方式、基于数学四则运算验证码的验证方式、以及基于实物图片验证码的验证方式。
在实现本发明过程中,发明人发现现有技术中至少存在如下问题:第一、现有基于图片验证码的验证方式存在机器破解难度低、容易绕过验证等缺陷。比如,对于基于数字与字母混合验证码的验证方式,可利用利用tess4j或者tesseract等工具轻松识别验证码,从而绕过验证。比如,对于基于实物图片验证码的验证方式,由于实物验证码的数量有限,可通过深度机器学习等方式进行暴力破库,从而绕过验证。第二、现有基于图片验证码的验证方式存在真实用户识别难度大、用户体验较差等缺陷。比如,由于数字和字母的大小、颜色、倾斜、或者实物图片不清晰等干扰,导致真实用户都难以有效识别图片验证码,导致用户验证出错,需要进行多次验证操作,降低用户体验。
发明内容
有鉴于此,本发明提供一种基于图片验证码的验证方法和装置,能够提高机器破解难度,防止验证码被机器自动识别从而绕过验证,同时降低真实用户的识别难度,减少用户识别验证码时的出错率,提高用户体验。
为实现上述目的,根据本发明的一个方面,提供了一种基于图片验证码的验证方法。
本发明的基于图片验证码的验证方法所述方法应用于服务端,包括:在用户点击图片验证码之后,获取用户点击点处的位置信息;其中,所述图片验证码包括:一个第一图形和多个第二图形,且所述多个第二图形中的一个与所述第一图形相交;根据所述用户点击处的位置信息、以及预先存储的所述第一图形和所述第二图形的位置信息,判断用户点击处是否位于预设区域内;在所述用户点击处位于预设区域内的情况下,确认验证通过;其中,所述预设区域为由所述第一图形与所述第二图形构成的重合区域。
可选地,所述方法还包括:在所述用户点击处没有位于预设区域内的情况下,生成新的图片验证码,并将所述新的图片验证码返回至所述用户对应的终端。
可选地,所述第一图形和所述第二图形均为圆形;所述根据所述用户点击处的位置信息、以及所述第一图形和所述第二图形的位置信息,判断用户点击处是否位于预设区域内的步骤包括:根据所述用户点击处的位置信息与第一图形的位置信息确定所述用户点击处至第一图形圆心的距离,然后将所述用户点击处至第一图形圆心的距离与第一图形的半径进行比较,以判断所述用户点击处是否位于第一图形内;在所述用户点击处位于第一图形内的情况下,根据所述用户点击处的位置信息与第二图形的位置信息确定所述用户点击处至第二图形圆心的距离,然后将所述用户点击处至第二图形圆心的距离与第二图形的半径进行比较,以判断所述用户点击处是否同时位于第二图形内。
可选地,所述获取用户点击点处的位置信息的步骤包括:接收所述用户对应的终端发送的表单数据提交请求,然后从所述表单数据提交请求中解析出所述用户点击处的位置信息;其中,所述用户对应的终端是在检测到用户点击图片验证码的操作后向服务端发送表单数据提交请求的。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司,未经北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911037793.3/2.html,转载请声明来源钻瓜专利网。