身份验证方法及装置的制造方法
【技术领域】
[0001]本发明涉及计算机网络技术领域，特别是涉及一种身份验证方法及装置。
【背景技术】
[0002]随着计算机和计算机网络的日益普及，互联网已经深入到人们工作、学习和生活的各个领域。网络的发展在为人们提供便利的同时也带来各种挑战。一些人会利用机器人程序大量地不当使用网络资源，例如群发垃圾邮件等，使服务器效能大为降低。也有人利用程序不断发出服务请求回应，进行“饱和攻击”以达到使服务器瘫痪的目的。甚至还有人尝试利用暴利破解等手段进行恶意破解密码等行为。为避免上述恶意行为，设计一套能够让计算机自动分辨信息是来自合理用户或是非正当使用的机器人程序的工具，就显得非常重要。
[0003]使用图像验证码是现在比较通行的方式，图像验证码的主要目的是分辨网络服务用户是程序还是人类。图像验证码是含有字符串的图片，在验证时要求用户输入字符串的内容。字符串通常由大小写字母和数字组成，部分验证码包含汉字或数学公式，字符串的长度可以是随机或固定的。为了避免被机器自动识别，通常会对图片的背景进行改进，例如增加各种纹理图案等，从而对机器自动识别进行干扰。
[0004]然而，只要收集足够的样本，使用字符识别技术进行机器学习和训练，就可以开发出机器程序来解码图像验证码。即使是改进的图像验证码，如果它的背景库不够庞大，依然能够被机器识别。传统的图像验证码无法避免这个问题，以字符图像验证码为例，如果是大小写字符和数字，最多只有62个。因此，现有的图像验证码抗破解能力差、安全性不够高。
[0005]为了提高验证码的抗破解能力，研发人员开发了点选验证码，点选验证码在使用时通常会向用户展示包含多个包含自然物体的图片以及与这些图片内容相关的提示信息，由用户根据提示信息对这些图片进行选择，根据用户的选择来对用户的身份进行验证，由于机器在对提示信息的理解以及对对象的分类这两方面都存在很大的困难，因此可以大大增加机器破解验证码的难度。
[0006]但是，点选验证码在使用时，图片资源要求很高，而且需要人工筛选分类入库，成本较高。
【发明内容】
[0007]本发明实施例的目的在于，提供一种成本较低且抗破解能力强、安全性高的身份验证方法及装置。
[0008]为了解决上述问题，本发明实施例提供一种身份验证方法，所述方法包括:服务器接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求，随机抽取一个验证码背景图片以及与所抽取的验证码背景图片对应的子图片，所述验证码背景图片中包括与所述子图片对应的空缺区域；将所抽取的验证码背景图片以及子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及子图片展示给用户；以及接收所述用户终端返回的、根据所述用户的指令进行拼接的验证码背景图片与子图片的拼接图片，当所述子图片按照预定的位置以及预定的旋转角度拼接在所述验证码背景图片的空缺区域时，验证结果为通过。
[0009]本发明实施例还提供一种身份验证方法，所述方法包括:用户终端向服务器发送验证码拉取请求；接收并展示所述服务器下发的验证码背景图片以及子图片，所述验证码背景图片包括与所述子图片对应的空缺区域；根据所述用户的指令将所述子图片与所述验证码背景图片进行拼接，所述用户的指令中包括所述子图片旋转的角度、以及移动的路径或移动的目标位置；以及将验证码背景图片与子图片的拼接图片发送给所述服务器进行验证，当所述子图片按照预定的位置以及预定的旋转角度拼接在所述空缺区域时，验证结果为通过。
[0010]相应的，本发明实施例还提供一种身份验证装置，所述装置可以运行于服务器，所述装置可以包括:请求接收模块，用于接收用户终端发送的验证码拉取请求；图片抽取模块，用于根据所述验证码拉取请求，随机抽取一个验证码背景图片以及与所抽取的验证码背景图片对应的子图片，所述验证码背景图片中包括与所述子图片对应的空缺区域；图片下发模块，用于将所抽取的验证码背景图片以及子图片下发给所述用户终端，以使所述用户终端将所述验证码背景图片以及子图片展示给用户；以及身份验证模块，用于接收所述用户终端返回的、根据所述用户的指令进行拼接的验证码背景图片与子图片的拼接图片，当所述子图片按照预定的位置以及预定的旋转角度拼接在所述验证码背景图片的空缺区域时，验证结果为通过。
[0011]相应的，本发明实施例还提供一种身份验证装置，可以运行于用户终端，所述装置可以包括:请求发送模块，用于向服务器发送验证码拉取请求；展示模块，用于接收并展示所述服务器下发的验证码背景图片以及子图片，所述验证码背景图片包括与所述子图片对应的空缺区域；拼接模块，用于根据所述用户的指令将所述子图片与所述验证码背景图片进行拼接，所述用户的指令中包括所述子图片旋转的角度、以及移动的路径或移动的目标位置；以及验证信息发送模块，用于将验证码背景图片与子图片的拼接图片发送给所述服务器进行验证，当所述子图片按照预定的位置以及预定的旋转角度拼接在所述空缺区域时，验证结果为通过。
[0012]相对于现有技术，本发明实施例中，验证码背景图片的具体内容不需要具有很强的类别辨识度，可以由服务器直接从互联网上获取，资源非常丰富，不需要人工进行分类，可以降低成本，另外也可以增加人工收集图片作为破解题库的难度；充分利用了人类对图片内容理解的先天优势，用户根据对验证码背景图片以及子图片中内容的关联关系的认识对子图片进行正确的摆放，由于机器在对图片内容的理解以及子图片被旋转后与背景图片之间的关联关系的认识这两方面都存在很大的困难，因此大大增加了机器破解验证码的难度，安全性高；相对于点选验证码来说，不需要用户根据问题对图片进行类别辨识，提供了空缺区域供用户选择，降低了用户的使用门槛。也就是说本发明在不影响用户体验的前提下可以大大提高验证码的抗破解力，有效的提高了用户验证的安全性。
[0013]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。
【附图说明】
[0014]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
[0015]图1是本发明实施例的应用环境图。
[0016]图2是一种可应用于本发明实施例的用户终端的结构框图。
[0017]图3是一种可应用于本发明实施例的服务器的结构框图。
[0018]图4是本发明实施例提供的一种身份验证方法的流程图。
[0019]图5是本发明实施例中验证码背景图片以及子图片的生成过程的具体流程图。
[0020]图6是本发明实施例中验证码背景图片以及对应子图片的示意图。
[0021]图7是本发明实施例提供的另一种身份验证方法的流程图。
[0022]图8是本发明实施例提供的又一种身份验证方法的流程图。
[0023]图9是本发明实施例提供的一种身份验证装置的结构框图。
[0024]图10是图9中身份验证模块的结构框图。
[0025]图11是图9中验证码生成模块的结构框图。
[0026]图12是本发明实施提供的另一种身份验证装置的结构框图。
[0027]图13为本发明实施例中的身份验证系统的结构框图。
【具体实施方式】
[0028]为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的身份验证方法及身份验证装置的【具体实施方式】、方法、步骤、结构、特征及其功效，详细说明如下。
[0029]有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例的详细说明中将可清楚呈现。通过【具体实施方式】的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。
[0030]请参阅图1，所示为本发明实施例提供的身份验证方法的应用环境图。如图1所示，用户终端100以及服务器200位于无线或有线网络300中，通过该无线或有线网络300，用户终端100以及服务器200相互通信。
[0031]用户终端100具体可以包括智能手机、平板电脑、电子书阅读器、MP3播放器(Moving Picture Experts Group Aud1 Layer III，动态影像专家压缩标准音频层面 3)、MP4 (Moving Picture Experts Group Aud1 Layer IV,动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机、车载终端等等。
[0032]图2示出了一种可应用于本发明实施例中的用户终端的结构框图。如图2所示，用户终端100包括存储器102、存储控制器104，一个或多个(图中仅示出一个)处理器106、外设接口 108、射频模块110、定位模块112、图像采集模块114、音频模块116、触控屏幕118以及按键模块120。这些组件通过一条或多条通讯总线/信号线122相互通讯。
[0033]可以理解，图2所示的结构仅为示意，用户终端100还可包括比图2中所示更多或者更少的组件，或者具有与图2所示不同的配置。图2中所示的各组件可以采用硬件、软件或其组合实现。
[0034]存储器102可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，如本发明实施例提供的身份验证方法。
[0035]存储器102可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器102可进一步包括相对于处理器106远程设置的存储器，这些远程存储器可以通过网络连接至用户终端100。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器106以及其他可能的组件对存储器102的访问可在存储控制器104的控制下进行。
[0036]外设接口 108将各种输入/输入装置耦合至CPU以及存储器102。处理器106运行存储器102内的各种软件、指令以执行用户终端100的各种功能以及进行数据处理。
[0037]在一些实施例中，外设接口 108，处理器106以及存储控制器104可以