信息验证方法、装置、计算机设备及存储介质与流程

本发明涉及计算机技术领域，尤其涉及一种信息验证方法、装置、计算机设备及存储介质。

背景技术：

验证码作为一种人机识别手段，其终极目的，就是区分正常人和机器的操作。当前的终端上安装的很多应用程序(application，简称app)都支持验证码功能，以提升app使用的安全性。市面上的验证码方式主要有：1、后端返回一串数字或汉字符号等；2、滑动滑块到指定位置验证；3、返回多张图片，点击包含某种物品的图片等。上述验证方式均可以使用机器工具进行破解从而跳过验证环节，造成相应的服务器接口被攻击、黄牛抢票、刷单等现象，不仅会影响用户的使用体验，还会降低网络环境的安全性能。

技术实现要素：

本发明实施例提供一种信息验证方法、装置、计算机设备及存储介质，能够有效防止使用工具机器破解验证码，提高了用户使用的安全性能。

第一方面，本发明实施例提供了一种信息验证方法，该方法包括：

向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片；

采集触摸输入区的输入信息；

根据所述验证请求中包括的验证操作类型确定相应的验证策略；

根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配；

若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

第二方面，本发明实施例还提供了一种信息验证装置，该装置包括：

发送单元，用于向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片；

采集单元，用于采集触摸输入区的输入信息；

策略确定单元，用于根据所述验证请求中包括的验证操作类型确定相应的验证策略；

匹配判断单元，用于根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配；

验证单元，用于若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时可实现上述方法。

本发明实施例通过向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片；采集触摸输入区的输入信息；根据所述验证请求中包括的验证操作类型确定相应的验证策略；根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配；若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功，能够确保用户只能手动在触摸区描绘一段手势信息进行验证，有效的防止了使用工具机器破解验证码，提高了验证码破解的成本，加大了破解难度，能够有效防止接口攻击以及刷单等操作。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种信息验证方法的流程示意图；

图1a是本发明实施例提供的一种信息验证方法的应用场景示意图；

图2是本发明实施例提供的一种信息验证方法的子流程示意图；

图3是本发明实施例提供的一种信息验证方法的子流程示意图；

图4是本发明实施例提供的一种信息验证方法的子流程示意图；

图5是本发明另一实施例提供的一种信息验证方法的流程示意图；

图6是本发明实施例提供的一种信息验证装置的示意性框图；

图7是本发明实施例提供的一种信息验证装置的匹配验证单元的示意性框图；

图8是本发明实施例提供的一种信息验证装置的匹配验证单元的示意性框图；

图9是本发明实施例提供的一种信息验证装置的匹配验证单元的示意性框图；

图10是本发明另一实施例提供的一种信息验证装置的示意性框图；

图11是本发明实施例提供的一种计算机设备结构组成示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

请参阅图1和图1a，图1是本申请实施例提供的一种信息验证方法的示意流程图，图1a是本申请实施例中信息验证方法的应用场景示意图。该信息验证方法可以应用于终端10中，终端10可向服务器20发送验证请求以及发送用户根据服务器返回的验证信息所生成的输入信息，从而实现相应的智能验证。

请参阅图1，图1是本发明实施例提供的一种信息验证方法的示意流程图。该方法可以运行在智能手机(如android手机、ios手机等)、平板电脑、笔记本电脑以及智能设备等终端中。如图1所示，该方法的步骤包括s101～s105。

步骤s101，向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片。

在本实施例中，当需要进行验证时，可以向服务器发送验证请求，服务器可以根据所述验证请求在预设的验证图片数据库中随机选取轨迹验证图片，并返回该随机选择后的轨迹验证图片。所述轨迹验证图片可以是字符轨迹图片，也可以是图形轨迹图片等易于用户能在触摸输入区对应地画下相应轨迹的图片。

具体的，所述字符轨迹图片可以是包括各种类型的字符的图片，如文字、数字、字母等。图形轨迹图片可以包括各种简易画的图片，该简易画是指用户能对照该图片进行绘制的图片，如可以是九宫格内的各个点之间按顺序的连线等简易的线条图形，方便用户根据其形状进行描绘。

步骤s102，采集触摸输入区的输入信息。

在本实施例中，所述触摸输入区可以是为用户提供输入信息的区域，例如可以是html5中的canvas画布，用户能治canvas画布上进行轨迹信息的输入，且输入的信息即为根据轨迹验证图片输入的输入信息。

步骤s103，根据所述验证请求中包括的验证操作类型确定相应的验证策略。

在本实施例中，所述验证请求可以是用户通过发送的用于登录或者支付的请求。每个验证请求均可以包括验证操作类型，其中，验证操作类型可以包括用于用户账户登录的登录操作类型，也可以包括用于用户账户进行支付交易的支付操作类型，当然还可以包括其他的操作类型，在本实施例中并不作限定。一般情况下，登录操作类型所要求的安全级别较低，而支付操作类型所要求的安全级别较高，故对比与安全级别不通过的验证操作类型，可以选用不同的验证策略进行验证。

步骤s104，根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配。

在本实施例中，所述预设规则可是跟用于判断输入信息与图形验证码是否相匹配的规则，一般情况下，可以通过判断输入信息与图形验证码的相似程度来确定其是否相匹配。

进一步地，在一实施例中，如图2所示，若所述验证操作类型为登录验证操作，所述步骤s104可以包括s201～s205。

步骤s201，根据base64编码将所述轨迹验证图片转变为第一字符串。

在本实施例中，base64用于传输8bit字节码的编码方式之一，base64编码是从二进制到字符的过程，可用于在http环境下传递较长的标识信息。将图片格式的文件转换成base64编码，在web网上一般用于小图片上，不仅可以减少图片的请求数量(集合到js、css代码中)，还可以防止因为一些相对路径等问题导致图片404错误。为了便于进行验证，可以根据base64编码将所述轨迹验证图片转变为第一字符串。

步骤s202，将所述输入信息转换为图片格式。

在本实施例中，为了便于进行验证，需要将采集到的输入信息转换为图片格式，以便于根据base64编码将其转换为第二字符串。一般情况下，输入信息为用户在触摸输入区进行的相应的操作，为了进行比对分析，需要将用户的操作痕迹转化为图片格式的信息。

步骤s203，根据base64编码将转换为图片格式的输入信息转变为第二字符串。

在本实施例中，base64编码能够将图片转换为字符，此时需要base64编码将转换为图片格式的输入信息转变为第二字符串，其中，所述第二字符串包括用户输入的输入信息的内容。

步骤s204，判断将所述第一字符串和所述第二字符串相匹配后得到的匹配度值是否超过第一预设阀值。

在本实施例中，通过字符串的对比分析，能够更为方便准确地判定输入信息是否符合验证要求，即此时需要将所述第一字符串和所述第二字符串进行匹配以得到一个匹配度值，同时将匹配度值与第一预设阀值进行比较，若匹配度值没有超过第一预设阀值，则表明验证是失败的，此时可以返回步骤s101,进行重新验证；若匹配度值超过第一预设阀值，则表明验证成功。

步骤s205，若所述匹配度值超过第一预设阀值，则判定所述输入信息与所述轨迹验证图片相匹配。

在本实施例中，若所述匹配度值超过第一预设阀值，则表明用户输入的输入信息是跟轨迹验证图片相匹配的，此时验证也是成功的。

进一步地，在一实施例中，如图3所示，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为字符轨迹图片，所述步骤s104可以包括s301～s304。

步骤s301，将所述输入信息转换为图片格式。

在本实施例中，为了便于对用户在触摸输入区输入的输入信息进行分析识别，需要将该输入信息转换为图片格式。

步骤s302，将转换为图片格式的输入信息以及字符轨迹图片均输入预设的图片识别模型中，以对应地获取对比字符组以及标准字符组。

在本实施例中，所述预设的图片识别模型能够对输入的图片进行预处理，该预处理的过程包括去燥以及二值化等处理，然后通过字符分割的算法将预处理完后的图片进行字符切割，并对切割后的图片进行识别，同时将识别结果进行拼接并返回，从而得到识别后的最终结果，即一个相应的字符组。故将转换为图片格式的输入信息输入预设的图片识别模型中后，能够得到一个对比字符组；将字符轨迹图片输入预设的图片识别模型中后，能够得到一个标准字符组。

步骤s303，判断所述对比字符组以及标准字符组之间的相似度值是否超过第二预设阀值。

在本实施例中，为了进行别对分析，需要确定所述对比字符组以及标准字符组之间的相似度值，并判断该相似度值是否超过第二预设阀值。若否，则表明此时的验证不通过，需要返回步骤s101重新进行新的验证。

步骤s304，若所述相似度值超过第二预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在本实施例中，若所述相似度值超过第二预设阀值，则可以知道用户在触摸输入区输入的输入信息是跟所述轨迹验证图片是相匹配的。

进一步地，在一实施例中，如图4所示，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为图形轨迹图片，所述步骤s104可以包括s401～s405。

步骤s401，确定所述图形轨迹图片的标准坐标数组。

在本实施例中，为了进行验证分析，避免机器自动识别验证码并通过验证，可以通过分析用户根据图形轨迹图片在canvas画布上输入的轨迹与图形轨迹图片中的轨迹的相似度，从而确定验证是否正确，以保证验证的准确性，提高了破解的成本，加大了破解的难度。

步骤s402，根据所述输入信息确定相应的比对坐标数组。

在本实施例中，所述canvas画布能够提供一个相应的网格，用户输入的输入信息可以是一个连续的轨迹图，故可以根据所述输入信息确定相应的比对坐标数组。例如当canvas画布提供的为一个九宫格，此时轨迹验证图片也就可以为一个九宫格的9个点中的2个到9个点随机排列组合而成的连线图片，其中，每个点不能重复，并且每个点都有一个坐标，如点1、点2、点5、点6、点8以及点9的相应的坐标按顺序构成了一个相应的坐标数组。故此时可以个根据所述输入信息确定相应的比对坐标数组。

步骤s403，将所述比对坐标数组与所述标准坐标数组进行匹配，确定相应的匹配值。

在本发明实施例中，将所述比对坐标数组与所述标准坐标数组进行匹配分析，可以对坐标数组中的坐标之间的关系以及标准坐标数组中的坐标之间的关系进行分析，从而确定相应的匹配值。

步骤s404，判断所述匹配值是否超过第三预设阀值。

在本发明实施例中，为了确定分析结果，需要判断所述匹配值是否超过第三预设阀值，若是，则说明验证成功，若否，则说明验证失败。

步骤s405，若所述匹配值超过第三预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在本发明实施例中，若所述匹配值超过第三预设阀值，则表明则可以知道用户在触摸输入区输入的输入信息是跟所述轨迹验证图片是相匹配的，此时验证可以通过。

步骤s105，若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

在本实施例中，当输入信息与所述轨迹验证图片相匹配，则表明此时的验证是成功的。

综上，本发明能够确保用户只能手动在触摸区描绘一段手势信息进行验证，有效的防止了使用工具机器破解验证码，提高了验证码破解的成本，加大了破解难度，能够有效防止接口攻击以及刷单等操作。

请参阅图5，图5是本发明另一实施例提供的一种信息验证方法的示意流程图。该方法可以运行在智能手机(如android手机、ios手机等)、平板电脑、笔记本电脑以及智能设备等终端中。如图5所示，该方法的步骤包括s501～s505。其中与上述实施例中的步骤s101-s105类似的步骤，相关解释和详细说明在此不再赘述，下面详细说明的为本实施例中所增加的步骤。

步骤s501，向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片。

步骤s502，若在预设时间范围内检测到触摸输入区有生成输入信息，采集触摸输入区的输入信息。

在本实施例中，为了确保验证的准确性，需要预设时间范围，判断用户是否在预设时间范围内输入相应的输入信息。若在预设时间范围内从触摸输入区采集到输入信息，则表示用户已经及时输入与轨迹验证图片相应的轨迹信息，此时需要采集触摸输入区的输入信息。若在预设时间范围内没有从触摸输入区采集到输入信息，则表明已经过了输入与轨迹验证图片输入信息的有效时间，即便在预设时间范围外采集到输入信息，该输入信息也无效，此时需要重新发送验证请求，以获取新的轨迹验证图片。

步骤s503，根据所述验证请求中包括的验证操作类型确定相应的验证策略。

步骤s504，根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配。

步骤s505，若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

本领域普通技术员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(read-onlymemory，rom)等。

请参阅图6，对应上述一种信息验证方法，本发明实施例还提出一种信息验证装置，该装置100包括：发送单元101、采集单元102、策略确定单元103、匹配判断单元104以及验证单元105。

所述发送单元101，用于向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片。

在本实施例中，当需要进行验证时，可以向服务器发送验证请求，服务器可以根据所述验证请求在预设的验证图片数据库中随机选取轨迹验证图片，并返回该随机选择后的轨迹验证图片。所述轨迹验证图片可以是字符轨迹图片，也可以是图形轨迹图片等易于用户能在触摸输入区对应地画下相应轨迹的图片。

具体的，所述字符轨迹图片可以是包括各种类型的字符的图片，如文字、数字、字母等。图形轨迹图片可以包括各种简易画的图片，该简易画是指用户能对照该图片进行绘制的图片，如可以是九宫格内的各个点之间按顺序的连线等简易的线条图形，方便用户根据其形状进行描绘。

所述采集单元102，用于采集触摸输入区的输入信息。

在本实施例中，所述触摸输入区可以是为用户提供输入信息的区域，例如可以是html5中的canvas画布，用户能治canvas画布上进行轨迹信息的输入，且输入的信息即为根据轨迹验证图片输入的输入信息。

所述策略确定单元103，用于根据所述验证请求中包括的验证操作类型确定相应的验证策略。

在本实施例中，所述验证请求可以是用户通过发送的用于登录或者支付的请求。每个验证请求均可以包括验证操作类型，其中，验证操作类型可以包括用于用户账户登录的登录操作类型，也可以包括用于用户账户进行支付交易的支付操作类型，当然还可以包括其他的操作类型，在本实施例中并不作限定。一般情况下，登录操作类型所要求的安全级别较低，而支付操作类型所要求的安全级别较高，故对比与安全级别不通过的验证操作类型，可以选用不同的验证策略进行验证。

所述匹配判断单元104，用于根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配。

在本实施例中，所述预设规则可是跟用于判断输入信息与图形验证码是否相匹配的规则，一般情况下，可以通过判断输入信息与图形验证码的相似程度来确定其是否相匹配。

进一步地，在一实施例中，如图7所示，若所述验证操作类型为登录验证操作，所述匹配判断单元104可以包括第一转变单元201、第一转换单元202、第二转变单元203、第一判断单元204以及第一判定单元205。

所述第一转变单元201，用于根据base64编码将所述轨迹验证图片转变为第一字符串。

在本实施例中，base64用于传输8bit字节码的编码方式之一，base64编码是从二进制到字符的过程，可用于在http环境下传递较长的标识信息。将图片格式的文件转换成base64编码，在web网上一般用于小图片上，不仅可以减少图片的请求数量(集合到js、css代码中)，还可以防止因为一些相对路径等问题导致图片404错误。为了便于进行验证，可以根据base64编码将所述轨迹验证图片转变为第一字符串。

所述第一转换单元202，用于将所述输入信息转换为图片格式。

在本实施例中，为了便于进行验证，需要将采集到的输入信息转换为图片格式，以便于根据base64编码将其转换为第二字符串。一般情况下，输入信息为用户在触摸输入区进行的相应的操作，为了进行比对分析，需要将用户的操作痕迹转化为图片格式的信息。

所述第二转变单元203，用于根据base64编码将转换为图片格式的输入信息转变为第二字符串。

在本实施例中，base64编码能够将图片转换为字符，此时需要base64编码将转换为图片格式的输入信息转变为第二字符串，其中，所述第二字符串包括用户输入的输入信息的内容。

所述第一判断单元204，用于判断将所述第一字符串和所述第二字符串相匹配后得到的匹配度值是否超过第一预设阀值。

在本实施例中，通过字符串的对比分析，能够更为方便准确地判定输入信息是否符合验证要求，即此时需要将所述第一字符串和所述第二字符串进行匹配以得到一个匹配度值，同时将匹配度值与第一预设阀值进行比较，若匹配度值没有超过第一预设阀值，则表明验证是失败的，此时可以返回执行所述发送单元101，以进行重新验证；若匹配度值超过第一预设阀值，则表明验证成功。

所述第一判定单元205，用于若所述匹配度值超过第一预设阀值，则判定所述输入信息与所述轨迹验证图片相匹配。

在本实施例中，若所述匹配度值超过第一预设阀值，则表明用户输入的输入信息是跟轨迹验证图片相匹配的，此时验证也是成功的。

进一步地，在一实施例中，如图8所示，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为字符轨迹图片，所述匹配判断单元104可以包括第二转换单元301、识别单元302、第二判断单元303以及第二判定单元304。

所述第二转换单元301，用于将所述输入信息转换为图片格式。

在本实施例中，为了便于对用户在触摸输入区输入的输入信息进行分析识别，需要将该输入信息转换为图片格式。

所述识别单元302，用于将转换为图片格式的输入信息以及字符轨迹图片均输入预设的图片识别模型中，以对应地获取对比字符组以及标准字符组。

在本实施例中，所述预设的图片识别模型能够对输入的图片进行预处理，该预处理的过程包括去燥以及二值化等处理，然后通过字符分割的算法将预处理完后的图片进行字符切割，并对切割后的图片进行识别，同时将识别结果进行拼接并返回，从而得到识别后的最终结果，即一个相应的字符组。故将转换为图片格式的输入信息输入预设的图片识别模型中后，能够得到一个对比字符组；将字符轨迹图片输入预设的图片识别模型中后，能够得到一个标准字符组。

所述第二判断单元303，用于判断所述对比字符组以及标准字符组之间的相似度值是否超过第二预设阀值。

在本实施例中，为了进行别对分析，需要确定所述对比字符组以及标准字符组之间的相似度值，并判断该相似度值是否超过第二预设阀值。若否，则表明此时的验证不通过，此时可以返回执行所述发送单元101，以进行重新验证。

所述第二判定单元304，用于若所述相似度值超过第二预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在本实施例中，若所述相似度值超过第二预设阀值，则可以知道用户在触摸输入区输入的输入信息是跟所述轨迹验证图片是相匹配的。

进一步地，在一实施例中，如图9所示，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为图形轨迹图片，所述匹配判断单元104可以包括第一确定单元401、第二确定单元402、匹配单元403、第三判断单元404以及第三判定单元405。

所述第一确定单元401，用于确定所述图形轨迹图片的标准坐标数组。

在本实施例中，为了进行验证分析，避免机器自动识别验证码并通过验证，可以通过分析用户根据图形轨迹图片在canvas画布上输入的轨迹与图形轨迹图片中的轨迹的相似度，从而确定验证是否正确，以保证验证的准确性，提高了破解的成本，加大了破解的难度。

所述第二确定单元402，用于根据所述输入信息确定相应的比对坐标数组。

在本实施例中，所述canvas画布能够提供一个相应的网格，用户输入的输入信息可以是一个连续的轨迹图，故可以根据所述输入信息确定相应的比对坐标数组。例如当canvas画布提供的为一个九宫格，此时轨迹验证图片也就可以为一个九宫格的9个点中的2个到9个点随机排列组合而成的连线图片，其中，每个点不能重复，并且每个点都有一个坐标，如点1、点2、点5、点6、点8以及点9的相应的坐标按顺序构成了一个相应的坐标数组。故此时可以个根据所述输入信息确定相应的比对坐标数组。

所述匹配单元403，用于将所述比对坐标数组与所述标准坐标数组进行匹配，确定相应的匹配值。

在本发明实施例中，将所述比对坐标数组与所述标准坐标数组进行匹配分析，可以对坐标数组中的坐标之间的关系以及标准坐标数组中的坐标之间的关系进行分析，从而确定相应的匹配值。

所述第三判断单元404，用于判断所述匹配值是否超过第三预设阀值。

在本发明实施例中，为了确定分析结果，需要判断所述匹配值是否超过第三预设阀值，若是，则说明验证成功，若否，则说明验证失败，此时可以返回执行所述发送单元101，以进行重新验证。

所述第三判定单元405，用于若所述匹配值超过第三预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在本发明实施例中，若所述匹配值超过第三预设阀值，则表明则可以知道用户在触摸输入区输入的输入信息是跟所述轨迹验证图片是相匹配的，此时验证可以通过。

所述验证单元104，用于若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

在本实施例中，当输入信息与所述轨迹验证图片相匹配，则表明此时的验证是成功的。

请参阅图10，对应上述一种信息验证方法，本发明另一实施例还提出一种信息验证装置，该装置500包括：发送单元501、采集单元502、策略确定单元503、匹配判断单元504以及验证单元505。

所述发送单元501，用于向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片。

所述采集单元502，还用于若在预设时间范围内检测到触摸输入区有生成输入信息，采集触摸输入区的输入信息。

在本实施例中，为了确保验证的准确性，需要预设时间范围，判断用户是否在预设时间范围内输入相应的输入信息。若在预设时间范围内从触摸输入区采集到输入信息，则表示用户已经及时输入与轨迹验证图片相应的轨迹信息，此时需要采集触摸输入区的输入信息。若在预设时间范围内没有从触摸输入区采集到输入信息，则表明已经过了输入与轨迹验证图片输入信息的有效时间，即便在预设时间范围外采集到输入信息，该输入信息也无效，此时需要重新发送验证请求，以获取新的轨迹验证图片。

所述策略确定单元503，用于根据所述验证请求中包括的验证操作类型确定相应的验证策略。

所述匹配判断单元504，用于根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配。

所述验证单元504，用于若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

需要说明的是，所属领域的技术人员可以清楚地了解到，上述信息验证装置100和各单元的具体实现过程，可以参考前述方法实施例中的相应描述，为了描述的方便和简洁，在此不再赘述。

由以上可见，在硬件实现上，以上发送单元101、采集单元102、匹配判断单元104以及验证单元104等可以以硬件形式内嵌于或独立于智能手势验证的装置中，也可以以软件形式存储于信息验证装置的存储器中，以便处理器调用执行以上各个单元对应的操作。该处理器可以为中央处理单元(cpu)、微处理器、单片机等。

上述信息验证装置可以实现为一种计算机程序的形式，计算机程序可以在如图11所示的计算机设备上运行。

图11为本发明一种计算机设备的结构组成示意图。该设备可以是终端，其中，终端可以是智能手机、平板电脑、笔记本电脑、台式电脑、个人数字助理和穿戴式设备等具有通信功能的电子设备。

参照图11，该计算机设备600包括通过系统总线601连接的处理器602、存储器和网络接口605，其中，存储器可以包括非易失性存储介质603和内存储器604。

该非易失性存储介质603可存储操作系统6031和计算机程序6032，该计算机程序6032包括程序指令，该程序指令被执行时，可使得处理器602执行一种信息验证方法。

该处理器602用于提供计算和控制能力，支撑整个计算机设备600的运行。

该内存储器604为非易失性存储介质603中的计算机程序6032的运行提供环境，该计算机程序6032被处理器602执行时，可使得处理器602执行一种信息验证方法。

该网络接口605用于与其它设备进行网络通信。本领域技术人员可以理解，图11中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备600的限定，具体的计算机设备600可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器602用于运行存储在存储器中的计算机程序6032，以实现如下步骤：向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片；采集触摸输入区的输入信息；根据所述验证请求中包括的验证操作类型确定相应的验证策略；根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配；若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

在一实施例中，处理器502在实现所述采集触摸输入区的输入信息步骤时，具体实现如下步骤：若在预设时间范围内检测到触摸输入区有生成输入信息，采集触摸输入区的输入信息。

在一实施例中，若所述验证操作类型为登录验证操作，处理器502在实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤时，具体实现如下步骤：根据base64编码将所述轨迹验证图片转变为第一字符串；将所述输入信息转换为图片格式；根据base64编码将转换为图片格式的输入信息转变为第二字符串；判断将所述第一字符串和所述第二字符串相匹配后得到的匹配度值是否超过第一预设阀值；若所述匹配度值超过第一预设阀值，则判定所述输入信息与所述轨迹验证图片相匹配。

在一实施例中，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为字符轨迹图片，处理器502在实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤时，具体实现如下步骤：将所述输入信息转换为图片格式；将转换为图片格式的输入信息以及字符轨迹图片均输入预设的图片识别模型中，以对应地获取对比字符组以及标准字符组；判断所述对比字符组以及标准字符组之间的相似度值是否超过第二预设阀值；若所述相似度值超过第二预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在一实施例中，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为图形轨迹图片，处理器502在实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤时，具体实现如下步骤：确定所述图形轨迹图片的标准坐标数组；根据所述输入信息确定相应的比对坐标数组；将所述比对坐标数组与所述标准坐标数组进行匹配，确定相应的匹配值；判断所述匹配值是否超过第三预设阀值；若所述匹配值超过第三预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

应当理解，在本申请实施例中，处理器602可以是中央处理单元(centralprocessingunit，cpu)，该处理器602还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

本领域普通技术人员可以理解的是实现上述实施例的方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成。该计算机程序可存储于一存储介质中，该存储介质为计算机可读存储介质。该计算机程序被该计算机系统中的至少一个处理器执行，以实现上述方法的实施例的流程步骤。

因此，本发明还提供一种存储介质。该存储介质可以为计算机可读存储介质。该存储介质存储有计算机程序，该计算机程序被处理器执行时使处理器执行如下步骤：向服务器发送验证请求，以获取所述服务器返回的轨迹验证图片；采集触摸输入区的输入信息；根据所述验证请求中包括的验证操作类型确定相应的验证策略；根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配；若所述输入信息对应的轨迹与所述轨迹验证图片相匹配，则验证成功。

在一实施例中，所述处理器在执行所述计算机程序而实现所述采集触摸输入区的输入信息步骤时，还实现如下步骤：若在预设时间范围内检测到触摸输入区有生成输入信息，采集触摸输入区的输入信息。

在一实施例中，若所述验证操作类型为登录验证操作，所述处理器在执行所述计算机程序而实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤时，具体实现如下步骤：根据base64编码将所述轨迹验证图片转变为第一字符串；将所述输入信息转换为图片格式；根据base64编码将转换为图片格式的输入信息转变为第二字符串；判断将所述第一字符串和所述第二字符串相匹配后得到的匹配度值是否超过第一预设阀值；若所述匹配度值超过第一预设阀值，则判定所述输入信息与所述轨迹验证图片相匹配。

在一实施例中，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为字符轨迹图片，所述处理器在执行所述计算机程序而实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤时，还实现如下步骤：将所述输入信息转换为图片格式；将转换为图片格式的输入信息以及字符轨迹图片均输入预设的图片识别模型中，以对应地获取对比字符组以及标准字符组；判断所述对比字符组以及标准字符组之间的相似度值是否超过第二预设阀值；若所述相似度值超过第二预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

在一实施例中，若所述验证操作类型为支付验证操作，且所述轨迹验证图片为图形轨迹图片，所述处理器在执行所述计算机程序而实现所述根据所述验证策略判断所述输入信息对应的轨迹是否与所述轨迹验证图片相匹配步骤之时，还实现如下步骤：确定所述图形轨迹图片的标准坐标数组；根据所述输入信息确定相应的比对坐标数组；将所述比对坐标数组与所述标准坐标数组进行匹配，确定相应的匹配值；判断所述匹配值是否超过第三预设阀值；若所述匹配值超过第三预设阀值，判定所述输入信息与所述轨迹验证图片相匹配。

所述存储介质可以是u盘、移动硬盘、只读存储器(read-onlymemory，rom)、磁碟或者光盘等各种可以存储程序代码的计算机可读存储介质。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的。例如，各个单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。

该集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，终端，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。