CN103971045A - 一种点击式验证码的实现方法 - Google Patents
一种点击式验证码的实现方法 Download PDFInfo
- Publication number
- CN103971045A CN103971045A CN201310027115.5A CN201310027115A CN103971045A CN 103971045 A CN103971045 A CN 103971045A CN 201310027115 A CN201310027115 A CN 201310027115A CN 103971045 A CN103971045 A CN 103971045A
- Authority
- CN
- China
- Prior art keywords
- identifying code
- verification code
- implementation method
- color
- file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/36—User authentication by graphic or iconic representation
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- User Interface Of Digital Computer (AREA)
Abstract
本发明提出了一种点击式验证码的实现方法,所述方法包括以下步骤:a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示;b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形,其中N小于等于M,记录颜色ID;c.随机抽取某种颜色的图形,并根据图形的颜色ID、形状参数确定验证码答案;d.给出用户验证码提示信息,根据用户的点击动作验证此次的验证码内容。本发明利用多次随机性操作,提高了破解的难度,增加了验证码的安全;本发明既可以在电脑上用鼠标点击,又适用于触摸式移动终端;本发明使用图形的方式,操作新颖、简单、直观,用户体验性和接受性增强。
Description
技术领域
本发明涉及电子信息验证领域,特别涉及一种点击式验证码的实现方法。
背景技术
验证码(CAPTCHA)是一种区分用户是计算机和人的公共自动程序。验证码用于防止恶意破解密码、刷票、论坛灌水、刷页;验证码能有效防止某个黑客对某一特定注册用户用特定程序暴力破解方式进行不断登录尝试来损害用户信息安全。使用验证码是很多网站的通用方式,将一串随机产生的数字或符号,生成一幅图片,图片里加一些干扰,由用户肉眼识别其中的验证码信息,输入表单提交网站验证,验证成功后才能使用某项功能。
传统的验证码生成采用技术如果简单了,则易破解,起不到阻碍机器识别的效能;如果采用技术复杂了,则十分晦涩难懂,用户体验效果差,只能强迫自己接受和学习。随着图片识别技术的发展,普通的数字或符号验证码安全正受到威胁,提高机器辨识验证码图片内容难度是验证码发展的关键环节。另外,触摸式移动终端的快速普及,终端上屏幕相对较小,由于无实体键盘,输入验证码时切换复杂等特点,决定了需要发展新的证码实现方式。
申请号为201210220988.3的专利于2012年12月公布了一种点击式验证图片和点击式验证方法,该方法中验证图片由上半部分的点击区和下半部分的功能区组成,点击区有需点击的随机出现的字符,功能区包括左侧的提示区,中间的效果区,右边的按钮区。验证方法为:显示验证图片,出现提示语言,用户按提示顺序点击字符,验证。该方法区别于传统的输入式验证,使用户可以脱离键盘,用户体验友好程度增加。经过研究,该方法存在以下缺陷:(1)验证码图片中随机显示字符和现有验证码图片方式没有实质区别,程序破解难度与采用之前相同;(2)移动终端屏幕本来就小,验证图片中的效果区和按钮区又占用了一定的空间,留给验证码图片展示的可点击区域变小,用户体验还不够友好。
发明内容
针对以上问题,本发明提出了一种点击式验证码的实现方法,通过在图形库随机选择图形文件;在着色库随机选择配色方案填充验证码显示区的图形;随机选择某种颜色的图形作为验证码,确定验证码答案;验证用户提交的验证码。
为实现上述发明内容,本发明采用了一种点击式验证码的实现方法,该方法的技术方案如下:
a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示;
b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形,其中N小于等于M,记录颜色ID;
c.随机抽取某种颜色的图形,并根据图形的颜色ID、形状参数确定验证码答案;
d.给出用户验证码提示信息,根据用户的点击动作验证此次的验证码内容。
所述图形库有以下特点:
图形库用于存储记录图形生成算法和图形某些特点参数的文件和随机选择文件;
图形文件中保存的图形为封闭式图形;
图形库的图形文件内容不唯一;
每种图形的面积需达到易于点击和触摸的特点,但明显小于验证码显示区域。
所述着色库有以下特点:
着色库用于存放着色方案的算法文件和颜色ID,用于填充验证码显示区域的图形;
着色库可随机抽取着色文件执行图形着色。
所述验证码显示区域的图形不重叠。
所述M、N的值有一定的区间范围,根据图形库和着色库的基数、验证码显示区域,同时参考用户需求确定。
与现有技术相比,本发明利用多次随机性操作,提高了破解的难度,增加了验证码的安全;本发明既可以在电脑上用鼠标点击,又适用于触摸式移动终端;本发明使用图形的方式,操作新颖、简单、直观,用户体验性和接受性增强。
附图说明
图1为本发明所提供的一种点击式验证码的实现方法的流程图。
具体实施方式
为了使本发明所提到的一种点击式验证码的实现方法及其优点更加清楚明确,以下参照附图对本发明进行更进一步的详细说明。
图1为本发明所提供的一种点击式验证码的实现方法的流程图,如图1所示,该方法有以下步骤:
步骤101,从图形库随机抽取并执行M种图形文件至验证码显示区域显示。
图形库用于存储记录图形生成算法和特征点的文件和随机选择文件,图形文件中只记录和保存图形的算法和图形某些特点的参数,图形的形状、大小、边框颜色、是否旋转、是否弯曲、是否有ID等信息在图形文件的参数上有设置;验证码显示区域显示的图形不重叠;为了接下来步骤的图形着色,图形文件中保存的图形为封闭式的图形;图形文件中图形并不唯一,是可重复的,增加恶意程序破解验证码的难度;不同于输入式验证码,图形不仅要能辨识还要易于点击和触摸,对图形的面积大小有一定的范围限制。
M是在随机数范围中的任一数值,根据图形库文件基数、图形的面积、验证码显示区域的特点提前设定。
出于破解难度的考虑,可在验证码显示区用置于底层的不同图片做背景。
步骤102,从着色库中随机抽取N种着色方案填充验证码显示区域中的图形。
着色库用于存放着色方案的算法文件和颜色ID,用于填充验证码显示区域的图形;着色库可随机抽取着色文件执行对验证码显示区域的图形着色。
N是在随机数范围中的任一数值,根据M值特点和着色库方案基数提前设定,N小于等于M。
步骤103,随机抽取某种颜色的图形,并根据图形的颜色ID、形状参数确定验证码答案。
本发明在验证码显示区显示的图形中随机抽取某种颜色的图形,根据图形的颜色ID、图形的形状参数,查找该区域中符合该条件的图形作为验证码答案。
步骤104,给出用户验证码提示信息,根据用户的点击动作验证此次的验证码内容。
根据步骤103,给出用户验证码提示信息,例如:“请找出验证码显示区域的所有的某某颜色的某某图形并点击”。
验证用户的点击操作是否正确,点击正确,接着执行下一步操作,否则,用户在刷新后的验证码显示区域重新点击。
以上所述是对本发明的较佳的具体实施方式,本技术领域人员应当理解,所述实施方式并非限定本发明的保护范围。在不脱离本发明的精神实质和原则下,在细节方面可以进行变化或者修改,均应涵盖在本发明的权利要求范围之内。
Claims (5)
1.一种点击式验证码的实现方法,其特征在于,所述方法包括以下步骤:
a.从图形库随机抽取并执行M种图形文件至验证码显示区域显示;
b.从着色库中随机抽取N种着色方案填充验证码显示区域中的图形,其中N小于等于M,记录颜色ID;
c.随机抽取某种颜色的图形,并根据图形的颜色ID、形状参数确定验证码答案;
d.给出用户验证码提示信息,根据用户的点击动作验证此次的验证码内容。
2.如权利要求1所述的一种点击式验证码的实现方法,其特征在于,所述图形库有以下特点:
图形库用于存储记录图形生成算法和图形某些特点参数的文件和随机选择文件;
图形文件中保存的图形为封闭式图形;
图形库的图形文件内容不唯一;
每种图形的面积需达到易于点击和触摸的特点,但明显小于验证码显示区域。
3.如权利要求1所述的一种点击式验证码的实现方法,其特征在于,所述着色库有以下特点:
着色库用于存放着色方案的算法文件和颜色ID,用于填充验证码显示区域的图形;
着色库可随机抽取着色文件执行图形着色。
4.如权利要求1所述的一种点击式验证码的实现方法,其特征在于,所述验证码显示区域的图形不重叠。
5.如权利要求1所述的一种点击式验证码的实现方法,其特征在于,所述M、N的值有一定的区间范围,根据图形库和着色库的文件基数、验证码显示区域,同时参考用户需求确定。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310027115.5A CN103971045A (zh) | 2013-01-25 | 2013-01-25 | 一种点击式验证码的实现方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310027115.5A CN103971045A (zh) | 2013-01-25 | 2013-01-25 | 一种点击式验证码的实现方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN103971045A true CN103971045A (zh) | 2014-08-06 |
Family
ID=51240530
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310027115.5A Pending CN103971045A (zh) | 2013-01-25 | 2013-01-25 | 一种点击式验证码的实现方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103971045A (zh) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104200150A (zh) * | 2014-09-01 | 2014-12-10 | 湖北盛天网络技术股份有限公司 | 验证码处理方法和装置 |
CN104680049A (zh) * | 2015-04-03 | 2015-06-03 | 于瑞清 | 一种解锁方法 |
CN106330439A (zh) * | 2016-10-25 | 2017-01-11 | 先锋智道(北京)科技有限公司 | 验证码生成方法、生成装置及生成*** |
WO2018006765A1 (zh) * | 2016-07-03 | 2018-01-11 | 韦建峰 | 一种关键词验证方法和生成装置 |
CN107871072A (zh) * | 2017-11-09 | 2018-04-03 | 王海鸥 | 一种应用于客户端界面中的验证方法及*** |
CN108512850A (zh) * | 2018-04-02 | 2018-09-07 | 广东能龙教育股份有限公司 | 一种基于问答题目的智能验证码的处理方法 |
CN110135145A (zh) * | 2019-05-23 | 2019-08-16 | 四川新网银行股份有限公司 | 基于图灵测试的点击验证码方法 |
CN113282905A (zh) * | 2021-04-23 | 2021-08-20 | 新华三信息安全技术有限公司 | 一种登录测试方法及装置 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101261669A (zh) * | 2007-03-09 | 2008-09-10 | 吴天际 | 用鼠标操作的视觉验证码***的实现方法 |
US20090232351A1 (en) * | 2008-03-12 | 2009-09-17 | Ricoh Company, Ltd. | Authentication method, authentication device, and recording medium |
CN102255880A (zh) * | 2011-01-20 | 2011-11-23 | 北京开心人信息技术有限公司 | 一种二级图片验证码的实现方法及*** |
US20120246737A1 (en) * | 2011-03-24 | 2012-09-27 | AYaH, LLC | Method for generating a human likeness score |
CN102841996A (zh) * | 2012-06-29 | 2012-12-26 | 宋超 | 一种点击式验证图片和点击式验证方法 |
US20130007875A1 (en) * | 2011-06-30 | 2013-01-03 | Ebay, Inc. | Interactive CAPTCHA |
-
2013
- 2013-01-25 CN CN201310027115.5A patent/CN103971045A/zh active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101261669A (zh) * | 2007-03-09 | 2008-09-10 | 吴天际 | 用鼠标操作的视觉验证码***的实现方法 |
US20090232351A1 (en) * | 2008-03-12 | 2009-09-17 | Ricoh Company, Ltd. | Authentication method, authentication device, and recording medium |
CN102255880A (zh) * | 2011-01-20 | 2011-11-23 | 北京开心人信息技术有限公司 | 一种二级图片验证码的实现方法及*** |
US20120246737A1 (en) * | 2011-03-24 | 2012-09-27 | AYaH, LLC | Method for generating a human likeness score |
US20130007875A1 (en) * | 2011-06-30 | 2013-01-03 | Ebay, Inc. | Interactive CAPTCHA |
CN102841996A (zh) * | 2012-06-29 | 2012-12-26 | 宋超 | 一种点击式验证图片和点击式验证方法 |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104200150A (zh) * | 2014-09-01 | 2014-12-10 | 湖北盛天网络技术股份有限公司 | 验证码处理方法和装置 |
CN104200150B (zh) * | 2014-09-01 | 2017-01-18 | 湖北盛天网络技术股份有限公司 | 验证码处理方法和装置 |
CN104680049A (zh) * | 2015-04-03 | 2015-06-03 | 于瑞清 | 一种解锁方法 |
WO2018006765A1 (zh) * | 2016-07-03 | 2018-01-11 | 韦建峰 | 一种关键词验证方法和生成装置 |
US10606999B2 (en) | 2016-07-03 | 2020-03-31 | Jianfeng WEI | Keyword verification method and device for implementing same |
CN106330439A (zh) * | 2016-10-25 | 2017-01-11 | 先锋智道(北京)科技有限公司 | 验证码生成方法、生成装置及生成*** |
CN107871072A (zh) * | 2017-11-09 | 2018-04-03 | 王海鸥 | 一种应用于客户端界面中的验证方法及*** |
CN107871072B (zh) * | 2017-11-09 | 2020-07-31 | 王海鸥 | 一种应用于客户端界面中的验证方法及*** |
CN108512850A (zh) * | 2018-04-02 | 2018-09-07 | 广东能龙教育股份有限公司 | 一种基于问答题目的智能验证码的处理方法 |
CN110135145A (zh) * | 2019-05-23 | 2019-08-16 | 四川新网银行股份有限公司 | 基于图灵测试的点击验证码方法 |
CN113282905A (zh) * | 2021-04-23 | 2021-08-20 | 新华三信息安全技术有限公司 | 一种登录测试方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103971045A (zh) | 一种点击式验证码的实现方法 | |
US10218506B1 (en) | Cross-device authentication | |
CA2765922C (en) | Graphical authentication | |
CN103488934B (zh) | 一种验证码输入方法、装置及*** | |
US9129100B2 (en) | Verification code generation and verification method and apparatus | |
CN106709382B (zh) | 一种键盘显示方法及装置 | |
CN104135365A (zh) | 对访问请求进行验证的方法、服务器及客户端 | |
JP2015501045A (ja) | セキュアな承認 | |
WO2014089969A1 (zh) | 一种验证码的生成验证方法、装置 | |
CN105471808A (zh) | 生成验证码的方法以及安全验证的方法、装置及*** | |
CN104834449A (zh) | 移动终端的图标管理方法及装置 | |
CN105718783B (zh) | 验证码交互方法、装置、客户端和服务器 | |
CN104657653B (zh) | 图像验证码的验证方法及验证装置 | |
CN102957688A (zh) | 密码输入以及验证方法和装置 | |
CN106203176A (zh) | 一种应用加密方法及装置 | |
TWI649674B (zh) | How to enter verification information | |
JP2016015107A (ja) | サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法 | |
Shankar et al. | IPCT: A scheme for mobile authentication | |
KR102014408B1 (ko) | 이미지 터치 패스워드를 이용한 사용자 인증 방법 및 이를 위한 컴퓨터 프로그램 | |
KR101188016B1 (ko) | 진동을 이용한 패스워드 입력 방법 | |
TW201228323A (en) | Method for generating dynamic authimage through changing position of transparent region of mask film | |
US20120023549A1 (en) | CAPTCHA AND reCAPTCHA WITH SINOGRAPHS | |
US20220131850A1 (en) | Multi-factor authentication using symbols | |
KR20120107610A (ko) | 휴대 단말기에서의 사용자 인증 장치 및 그 방법 | |
JP6168645B2 (ja) | 反転チューリングテスト方法およびアクセス認証方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
WD01 | Invention patent application deemed withdrawn after publication | ||
WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20140806 |