CN103379091A

CN103379091A - 一种随机验证码

Info

Publication number: CN103379091A
Application number: CN2012101086922A
Authority: CN
Inventors: 顾健
Original assignee: Shanghai Bolu Information Technology Co Ltd
Current assignee: Shanghai Bolu Information Technology Co Ltd
Priority date: 2012-04-16
Filing date: 2012-04-16
Publication date: 2013-10-30

Abstract

本发明公开了一种随机验证码，包含随机文本生成模块，验证码模块，业务逻辑模块，数据库等。本发明通过***获取用户访问信息，包含用户信息和访问信息，如访问地址，访问时间等维度参数，根据验证码容器选择算法在数据库抽取随机文本后通过验证码模块在随机文本中指定验证码字符，并告知用户验证码选取规则，提示用户对应的验证码，如通过告知选取规则，用户选取输入对应的验证码进行验证即可。通过在随机文本包含验证码，提高了验证码***的安全性，有效防止机器程序的自动识别。

Description

一种随机验证码

技术领域

本发明涉及***软件，互联网技术领域，特别是指一种随机的验证码。

背景技术

随着互联网技术，特别是软件技术的发展，为基于一种随机验证码提供了可行性。

目前在***登录界面，为了防止自动机器程序的自动登录，***在登录界面提供了验证码***进行防备，传统的验证码方式为加扰的文本图片方式，随着图片识别技术的发展，纯粹的文字图片验证码已经能被机器识读和破解，安全性有待提高，而过于复杂和加扰的验证码图像让用户很难识读，经常需要多次尝试才能正确输入验证码，用户体验糟糕，而将验证码包含在根据用户访问信息选定的一段文本容器中，并通过计算指定验证码字符的位置，基于机器的识读程序虽然可能获取验证码容器的文本，但是无法获取***随机指定的验证码选取规则，同时，清晰的验证码文本有助于用户的阅读和选取，一方面提高了验证码的安全性，另一方面，方便了用户的识读和输入。

有鉴于此，本发明的目的在于提出一种随机验证码***。

发明内容

从上面所述可以看出，本发明通过***获取用户访问信息，包含用户信息和访问信息，如访问地址，访问时间等维度参数，根据验证码容器选择算法在数据库抽取随机文本后通过验证码模块在随机文本中指定验证码字符，并告知用户验证码选取规则，提示用户对应的验证码，如通过告知选取规则，用户选取输入对应的验证码进行验证即可。

进一步的，通过所提供的一种随机验证码为一种***验证业务的发展提供有力保障，满足用户各方要求，提升用户友好体验。

为实现上述目的，本发明的一个方面提供了一种随机验证码，该方法包括：

***通过获取用户访问IP地址，访问时间，访问终端类型等等各种包含在访问请求消息中的用户信息，根据这些信息计算和抽取数据库的文本内容，作为验证码的数据容器，并基于数据容器选取和指定验证码。

本发明提供的一种随机验证码的一个实施例中，该方法还包括：

***获取用户的各种访问信息后，包含用户访问IP地址，时间戳，访问终端类型，如浏览器类型，将这些信息映射成数据库中的记录，以此抽取和选定数据库包含验证码容器，如通过将信息进行散列运算，根据计算结果截取散列码中的数个字位，或如用户访问地址在中国，时间为白天十二点，则提取中国区域对应的数据，再根据访问时间，随机产生一个随机数，根据这个随机数指定对应的包含验证码文本。

在***选定验证码数据容器，验证码模块计算验证码数据容器的文本长度，验证码模块读本次验证码的生成规则，在验证码数据容器中按照生成规则，指定验证码数据容器中的部分字符作为验证码，并通过各种方式告知用户验证码的选取规则。

***保存了各种验证码的生成规则，规则为在验证码数据容器中生成和指定验证码的方法，***根据规则在验证码的数据容器中选定作为验证码的字符，规则包含了各种基于字符串的选取方式，如基于各种数列的计算方式，如偶数位字符的选取。

***按照验证码的生成规则生成验证码，并将选取结果通过文本或图形描述等方式告知用户，例如告知用户本次验证码字符序列的验证码支付位置为2，4，6，并将验证码字符格式化为斜体粗体，颜色为特定色彩，选取前3个偶数位的字符作为验证码，用户看到***本次验证码选取规则即可选取对应的验证码并输入。

***在指定验证码后，将验证码数据保存在***端，并与用户的访问会话进行关联，用户在输入和提交验证码后，***将用户提交的验证码与***保存的进行比对，如一致则认为本次验证正确。

具体来说具有以下优点：

验证码清晰：

验证码以清晰的方式展现在文本容器中，用户易于识读，避免了传统的验证码文本图像的加扰对用户识读造成的影响。

安全性高：

机器可能识读到验证码的文字，但是无法获知其中通过格式或语义指定的验证码字符，验证码字符只有通过人眼可以获取和识读，在保证用户清晰识读的前提下，提高了验证码的安全性，有效地抵御了机器识读。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明***模块结构的示意图。

图2为本发明业务流程示意图。

图3为本发明验证码与容器结构示意图。

图4为本发明验证码容器和验证码的生成流程示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

为实现上述目的，提出了一种随机验证码。

以下通过结合附图，对本发明的实施方式进行描述。

实现一种随机验证码的关键点如下：

数据选择算法：

数据选择为***抽取数据库中验证码数据容器以及在数据容器中的文本选择验证码字符的算法，***将用户信息，包含在消息中的用户访问地址，用户访问终端特征，如浏览器类型，访问时间，作为参与选择算法的运算因子，算法可以选择各种映射函数，如散列哈希算法，以及各种自定义数据映射函数，如根据计算结果截取散列码中的数个字位，或使用自定义的映射函数，如用户访问地址在中国，时间为白天十二点，则提取中国区域对应的数据，再根据访问时间，随机产生一个随机数，根据这个随机数指定对应的包含验证码文本容器，以此抽取和选定数据库包含验证码容器文本。

例如，可以根据访问IP地址，如10.6.192.108，选择一个算法，算法预先以函数等方式保存在***，并提供多种计算方式，并不作为一个固定的方式，***可以根据需要随时扩展算法，如根据访问地址、时间戳等参数选取一个算法，如IP地址在上海市，则选择字符串串联的方式，将IP转换为一个整数106192108，再将访问时间戳进行处理，如201203101520，代表2012年03月10日15时20分为转换的数字，将IP转换的整数与时间戳转换的整数进行运算，如相加后作为随机数发生的种子，产生一个数据库地址范围内的随机数，作为映射数据库验证码容器内容的选取指示地址。

或简单地采取与时间戳相关的随机数，获取数据库记录中的验证码数据容器。

验证码容器与验证码：

***选取的验证码文本容器作为验证码的数据来源，根选取的文本容器的文本长度，在其中按照一定规则选取验证码长度的个数的字符，作为对用户指示的验证码内容。

选取规则可以为各种数列的数学表示，并保存在数据库，指示***选取本次的验证码字符和通知用户的方式，选取后以各种方式告知用户。

例如：***本次的选取规则为数列：

Location=2N（N=0，1，2）

表示该数列的表示为起始位0，偶数位，3位长度的验证码，则***选取验证码文本容器的文本的第0号，2号，4号位置的字符，并通过差异化格式或文本指示的方式，如将0、2、4号位置的字符格式化为红色字体，粗体，或告知其选取规则，告知用户读取0、2、4号位置的字符作为验证码。

验证码验证：

***在指定验证码后，将根据规则提取的验证码数据保存在***端，并与用户的访问会话进行关联，用户在输入和提交验证码后，***将用户提交的验证码与***保存的进行比对，如一致则认为本次验证正确。

主要功能模块

如图1所示，一种随机验证码的***结构主要包括：

用户侧：

界面容器100：

承载用户访问***的页面容器，包含页面内容，脚本程序，验证码数据容器的内容显示和提交等各种页面组成部分。

验证码数据请求脚本101：

包含在页面容器内的验证码请求脚本，与***进行交互，请求***端验证码数据，并将请求结果动态呈现在页面上。

验证码表单102:

用户登录页面上显示验证码问题以及用户填写验证码答案的部分，通过表单提交验证码答案数据。

验证码显示规则103：

在***选取验证码的选取规则并选取验证码后，将验证码的显示规则同步到终端用户端，用以提示用户选取验证码字符。

登录界面104：

用户访问***的整体界面，用户通过界面填写各种数据与***进行交互。

传输通道105：

提供数据传输的物理通道，可以是无线宽带网和移动数据网络，包含各个移动通信的数据信道，WIFI，固定宽带等。

***侧：

***接口模块106：

提供终端访问***的协议和接口，通常为HTTP协议方式进行数据的传输和消息的响应。

验证码数据库107：

验证码数据管理容器，保存验证码文本数据容器，并提供各种数据库的基础功能。

用户数据库108：

包含用户数据的数据管理容器，管理用户各种属性数据，包含用户名，密码，权限等用户数据并提供各种数据库的基础功能。

验证码容器模块109：

根据验证码容器的选取规则，***选择数据库中的验证码文本数据容器，作为验证码数据选取的数据源。

验证码规则模块110：

负责选择本次验证码的生成和选取规则，在验证码数据容器中根据本次规则选取验证码，并提供本次规则描述信息给用户。

验证码逻辑模块111：

验证码逻辑模块负责验证码的运行逻辑流程，根据用户的访问信息提取不同的验证码数据容器和验证码规则，与验证码容器模块以及验证码规则模块进行交互，生成验证码数据容器和验证码以及提取规则，并维护验证码与用户会话之间的关联。

验证码验证模块112：

在用户输入和提交验证码后，***将用户提交的验证码以及***生成的验证码进行比对，验证用户的输入是否正确。

***管理模块113

***管理功能模块，包含用户管理，逻辑管理、参数配置等各种管理功能。

***门户114：

***用户登入门户的***的门户，提供用户使用***的界面和各种业务流程的承载。

图3示为本发明验证码容器结构示意图。

如图所示，描述了数据记录，验证码容器与验证码的逻辑关系。

数据库包含的数据记录，每条记录包含了的验证码容器，所含的内容即为验证码容器。

验证码容器为包含一段内容的数据库字段，验证码根据算法从中选取。

如图，举例为长度为3的，起始位为0的偶数位验证码，从验证码数据容器中的从0起始位开始的3个偶数位字符为验证码。

数据记录，验证码数据容器和验证码的包含关系为：

数据记录-验证码数据容器-验证码。

图4示为本发明验证码容器和验证码的生成流程示意图。

如图所示，验证码数据容器和验证码的生成流程包含如下步骤：

1) ***获取和解析用户的访问信息，包含访问时间，访问地址等；

2) ***选择本次验证码容器选择的算法，计算本次验证码数据容器的数据库中的地址；

3) ***获取验证码数据容器对象；

4) 根据用户访问信息，选择本次验证码抽取规则；

5) 推送数据容器和验证码提取规则到用户终端；

6) 指示用户验证码选取规则。

下面举一个例子来说明本发明用户使用本发明的一种随机码的登录工作流程，该实施例中，业务包括以下步骤：

预置条件：用户在***注册，验证码***正常运行。

步骤1：用户登录***，访问***登录页面，***登录页面包含的验证脚本模块请求验证数据；

步骤2：验证码***接收到登录页面的验证码数据请求，根据请求消息包含的用户属性，安全级别数据选择验证码数据容器和验证码提取规则；

步骤3：***获取本次验证码数据容器和验证码提取规则，并将验证码数据发送到用户页面；

步骤4.用户登录页面显示验证码数据容器以及验证码提取规则；

步骤5.用户按照验证码提取规则在数据容器中提取验证码并填写到表单；

步骤6.用户提交数据进行登录，***获取用户提交的验证数据并进行比对；

步骤7.根据验证数据比对结果以及用户登录数据，***判定本次用户登录是否正确。

步骤8.根据***判断结果，用户登录到***或显示用户登录错误信息，提示用户再次进行登录操作。

本发明的描述是为了示例和说明起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种随机验证码，其特征在于，通过***获取用户访问信息，包含用户信息和访问信息，如访问地址，访问时间等维度参数，根据验证码容器选择算法在数据库抽取随机文本后通过验证码模块在随机文本中指定验证码字符，并告知用户验证码选取规则，提示用户对应的验证码，如通过告知选取规则，用户选取输入对应的验证码进行验证即可。

2.如权利要求1所述，***获取用户访问信息，包含用户信息和访问信息，如访问地址，访问时间等维度参数，其特征在于，***通过获取用户访问IP地址，访问时间，访问终端类型等等各种包含在访问请求消息中的用户信息，根据这些信息计算和抽取数据库的文本内容，作为验证码的数据容器，并基于数据容器选取和指定验证码。

3.如权利要求1所述，***根据验证码容器选择算法在数据库抽取验证码容器，其特征在于，***获取用户的各种访问信息后，包含用户访问IP地址，时间戳，访问终端类型，如浏览器类型，根据这些信息映射成数据库中的记录，以此抽取和选定数据库包含验证码容器，如通过将信息进行散列运算，根据计算结果截取散列码中的数个字位选择对应的数据，或如用户访问地址在中国，时间为白天十二点，则提取中国区域对应的数据，再根据访问时间，随机产生一个随机数，根据这个随机数指定对应的包含验证码文本。

4.如权利要求1所述，通过验证码模块在随机文本中指定需要验证的部分，告知用户验证码选取方法，其特征在于，在***选定验证码数据容器，验证码模块计算验证码数据容器的文本长度，验证码模块读本次验证码的生成规则，在验证码数据容器中按照生成规则，指定验证码数据容器中的部分字符作为验证码，并通过各种方式告知用户验证码的选取规则。

5.如权利要求4所述，验证码模块读本次验证码的生成规则生成验证字符，其特征在于，***保存了各种验证码的生成规则，规则为在验证码数据容器中生成和指定验证码的方法，***根据规则在验证码的数据容器中选定作为验证码的字符，规则包含了各种基于字符串的选取方式，如基于各种数列的计算方式，如偶数位字符的选取。

6.如权利要求4所述，在验证码数据容器中指定部分字符作为验证码，并以各种方式告知用户验证码的选取规则，其特征在于，***按照验证码的生成规则生成验证码，并将选取结果通过文本或图形描述等方式告知用户，例如告知用户本次验证码字符序列的验证码支付位置为2，4，6，并将验证码字符格式化为斜体粗体，颜色为特定色彩，选取前3个偶数位的字符作为验证码，用户看到***本次验证码选取规则即可选取对应的验证码并输入。

7.***在生成和指定验证码，将指定的验证码数据提取并保存在***端，作为验证的依据，其特征在于，***在指定验证码后，将验证码数据保存在***端，并与用户的访问会话进行关联，用户在输入和提交验证码后，***将用户提交的验证码与***保存的进行比对，如一致则认为本次验证正确。