[发明专利]图形验证方法及系统

说明书

本发明公开了一种图形验证方法及系统，该方法包括：为用户提供图形验证码；接收用户输入的验证码；判断接收到的验证码是否与所提供的图形验证码一致；当一致时，计算用户识别该图形验证码的操作时间；判断计算出的操作时间是否达到预设时间；当达到预设时间时，确定验证成功；当接收到的验证码与所提供的图形验证码不一致或计算出的操作时间未达到预设时间时，确定验证失败。由此可以有效地区分正常用户和异常用户。

技术领域

本发明涉及识别验证技术领域，尤其涉及图形验证方法及系统。

背景技术

目前很多的互联网金融产品都采用了营销推广的手段，每个注册用户都会有一定的奖励，例如每注册一个用户会有10元的奖励，这样就会有攻击者开发程序自动注册用户并领取营销奖励。程序自动注册的用户数量可以非常巨大，给企业带来严重的损失。目前很多企业采用验证码来防御这个问题。

验证码(CAPTCHA)是将一串随机产生的数字或者符号生成一幅图片，通过在图片中添加干扰信息，例如增加杂点、线条数量，增加字符叠加度，增加扭曲程度，增加需要判定字符数量，由用户肉眼识别出其中的验证信息，以防止机器识别(OCR)，从而有效防止对于某些程序的批量的机械性操作，例如防止攻击者采用攻击工具自动注册、登录或者灌水等等。

但是，攻击者也会使用图形识别技术来对抗验证码，很多攻击工具已经对图形验证码有较高的识别率。

发明内容

有鉴于此，本发明的目的在于提供一种图形验证方法及系统，以解决如何有效防止使用攻击工具识别验证码的问题。

为实现上述目的，本发明提供一种图形验证方法，该方法包括步骤：

为用户提供图形验证码；

接收用户输入的验证码；

判断接收到的验证码是否与所提供的图形验证码一致；

当一致时，计算用户识别该图形验证码的操作时间；

判断计算出的操作时间是否达到预设时间；

当达到预设时间时，确定验证成功；及

当接收到的验证码与所提供的图形验证码不一致或计算出的操作时间未达到预设时间时，确定验证失败。

优选地，所述操作时间为从提供所述图形验证码到接收到用户输入的验证码所用的时间。

优选地，该方法在所述为用户提供图形验证码的步骤之前还包括步骤：

在预设统计周期内对用户识别图形验证码的行为进行统计；

根据统计结果确定用户识别图形验证码的所述预设时间。

优选地，该方法还包括步骤：

当接收到的验证码与所提供的图形验证码不一致时，判断错误类型是否属于预设类型；

当错误类型属于预设类型时，将所述用户标记为异常用户，在预设时间段内拒绝接受所述用户的验证。

优选地，所述预设时间为所述统计结果中的最短时间。

本发明提出的图形验证方法，可以在验证用户输入的验证码的正确性的基础上，进一步验证用户对该图形验证码的识别速度，从而区分正常用户和异常用户，大幅提升对采用攻击工具进行识别验证的异常用户的识别成功率。还可以根据对用户历史行为的学习分析，确定出更加合理的识别图形验证码的所述预设时间。以及针对用户识别验证码的错误类型加以分析，若发生图形识别技术特有的错误，则判断该用户为异常用户，拒绝接受该用户的验证，有效防御异常用户的攻击。

为实现上述目的，本发明还提出一种图形验证系统，该系统包括：

生成模块，用于为用户提供图形验证码；