一种拼图验证方法、装置，及系统的制作方法
【技术领域】
[0001]本发明涉及通信技术领域，特别涉及一种拼图验证方法、装置，及系统。
【背景技术】
[0002]全自动区分计算机和人类的图灵测试(Completely Automated Public Turingtest to tell Computers and Humans Apart, CAPTCHA),也称为验证码，是一种区分用户是计算机和人的公共全自动程序。在CAPTCHA测试中，作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。
[0003]基于以上介绍可知:验证码是一种区分用户是计算机和人的公共全自动程序。它可以有效防止坏人使用自动化程序进行暴力破解密码、刷票、论坛灌水等恶意行为。
[0004]目前最通用的验证码解决方案为所见即所得式验证码。
[0005]基本原理如下:服务器给出图像X ;该图像通常是服务器根据一定的规则自动生成的；用户观察图像X，寻找图像中的数字、英文字符或中文字符Y;用户将自己所理解的字符串Y提交给服务器；服务器将用户输入的Y与原始图像X对应的答案Y’进行对比，如果Y和Y’完全一致，则认定当前用户为人类用户，如果Y和Y’不一致，则认定当前用户为非人类用户。
[0006]针对以上方案，只要收集足够的样本，使用OCR (Optical CharacterRecognit1n，光学字符识别)技术进行学习和训练，就可以很快开发出可用的自动机程序来对传统的图像验证码进行识别。因此以上方案抗破解能力差。
【发明内容】
[0007]本发明实施例提供了一种拼图验证方法、装置，及系统，用于提供能够对抗自动机的验证方案，从而提高验证码的安全性。
[0008]一种拼图验证方法，包括:
[0009]在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；
[0010]将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；
[0011]接收所述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。
[0012]一种拼图验证方法，包括:
[0013]在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；
[0014]显示所述原始图的缺省图，以及与缺省图对应的小图片；
[0015]接收来自输入设备输入的缺省图与小图片的组合信息，将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。
[0016]一种验证服务器，包括:
[0017]验证信息获取单元，用于在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；
[0018]信息发送单元，用于将所述原始图的缺省图，以及与缺省图对应的小图片发送给所述终端；
[0019]组合信息接收单元，用于接收所述终端返回的缺省图与小图片的组合信息；
[0020]校验单元，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验。
[0021]一种终端，包括:
[0022]信息接收单元，用于在发送操作请求后，接收来自验证服务器的原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联息;
[0023]显示单元，用于显示所述原始图的缺省图，以及与缺省图对应的小图片；
[0024]输入信息接收单元，用于接收来自输入设备输入的缺省图与小图片的组合信息；
[0025]组合信息发送单元，用于将所述组合信息发送给所述验证服务器，并等待所述验证服务器的验证结果。
[0026]一种拼图验证系统，包括:验证码图片生成服务器、校验服务器、验证服务器，以可通信方式连接，所述验证服务器为权利要求8?11任意一项所述的验证服务器；
[0027]所述验证码图片生成服务器，用于将原始图生成原始图的缺省图，以及与缺省图对应的小图片；所述小图片为所述缺省图相对于所述原始图缺省的部分；所述缺省图的边缘与所述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，所述缺省图所包含的字符信息与所述小图片包含的字符信息构成关联信息；
[0028]所述校验服务器，用于依据原始图中小图片与缺省图的组合关系对所述组合信息进行校验，并将校验结果发送给所述校验服务器。
[0029]从以上技术方案可以看出，本发明实施例具有以下优点:由于缺省图所包含的字符信息与小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。
【附图说明】
[0030]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0031]图1为本发明实施例方法流程示意图；
[0032]图2为本发明实施例方法流程示意图；
[0033]图3为本发明实施例系统结构示意图；
[0034]图4为本发明实施例方法流程示意图；
[0035]图5为本发明实施例验证码示意图；
[0036]图6为本发明实施例验证服务器结构示意图；
[0037]图7为本发明实施例验证服务器结构示意图；
[0038]图8为本发明实施例终端结构示意图；
[0039]图9为本发明实施例系统结构示意图；
[0040]图10为本发明实施例验证服务器结构示意图；
[0041]图11为本发明实施例终端结构示意图。
【具体实施方式】
[0042]为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
[0043]申请人发现，由于目前从原始图片中截取小图片的实现方案；小图片的边缘与缺省图缺省部分的边沿存在对应关系；因此，为了对抗此类拼图验证码，自动机只需要对大图的空白位置的边缘与四块小图的边缘进行匹配，即可破解该验证码。因此，采用从原始图中直接截取小图片的方式，容易被平破解。
[0044]基于以上分析，本发明实施例提供了一种拼图验证方法，如图1所示，包括:
[0045]101:在确定需要对终端进行身份校验后，获取原始图的缺省图，以及与缺省图对应的小图片；上述小图片为上述缺省图相对于上述原始图缺省的部分；上述缺省图的边缘与上述小图片的边缘无对应特征信息；所述缺省图包含字符信息，所述小图片也包含字符信息，上述缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息；
[0046]在本发明实施例中，原始图是未截取小图片的图。以上“缺省图的边缘与上述小图片的边缘无对应特征信息”的实现方式可以有很多，只要能让两者的边缘丧失对应的特性就可以，例如:缺省图的各空缺部分的边缘都是相同的，或者，各小图片的边缘都是相同的。这种相同可以是:都是相同颜色、相同的花纹，相同的形状大小等。当然，也可以是纯白的相同形状大小等。只要能够让两者的边缘丧失对应的特性就可以，具体采用何种方式使两者的边缘丧失对应的特性，本发明实施例不作唯一性限定。另外，在本发明实施例中，小图片在从原始图中截取以后还可以进行变形处理，本发明实施例对此不作详述和限定。
[0047]另外，在本发明实施例中，缺省图可以是从其它服务器获取的也可以是从本地获取的；缺省图可以是预先生成存放在数据库中的也可以是在确定需要进行身份校验后生成的，均不影响本发明实施例的实现，因此本发明实施例对此不予限定。另外，以上关联信息所指的关联形式不是“相同”这种形式的关联。
[0048]102:将上述原始图的缺省图，以及与缺省图对应的小图片发送给上述终端；
[0049]103:接收上述终端返回的缺省图与小图片的组合信息，并依据原始图中小图片与缺省图的组合关系对上述组合信息进行校验。
[0050]在本发明实施例中，对组合信息进行校验的步骤可以在验证服务器执行，也可以由验证服务器发送给校验服务器进行校验，然后接收校验结果。具体的校验流程本发明实施例不予限定。
[0051]由于缺省图所包含的字符信息与上述小图片包含的字符信息构成关联信息，即使自动机能够识别字符也无法获得关联信息，因此自动机无法完成自动匹配，从而提供了能够对抗自动机的验证方案，从而提高了验证码的安全性。
[0052]在本发明实施例中，原始图是未