CN109214162A - 一种基于教育资源平台的验证方法及*** - Google Patents

Abstract

本发明公开了一种基于教育资源平台的验证方法及***，方法包括：检测到用户进入登录页面，在登录页面上获取登录请求的请求类型；若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹；若指针移动轨迹满足预设的条件，则判定验证成功。本发明可在用户操作某些网站或者需要出现验证码校验的地方，用户只需要通过鼠标在当前屏幕随意绘制点线，或者随意移动一定幅度，程序即可通过判定鼠标移动和偏移量来完成验证是否人为操作鼠标的判定，从而达到用户要输入各种复杂验证码，来验证当前是否为人为登陆或操作***接口的目的。

Description

一种基于教育资源平台的验证方法及***

技术领域

本发明涉及通信技术领域，尤其涉及一种基于教育资源平台的验证方法及***。

背景技术

现有的web网站，例如教育资源平台中的登录页面；为了防止一些非法用户使用程序大量重复尝试登陆接口，来破解***用户名和密码。当检测到用户输入用户名或密码或是用户输入用户名或密码错误的次数达到一定次数后，***会认为安全风险高，会提示不仅要输入用户名和密码，还需要输入对应的图形验证码，或是在输入用户名和密码的同时，提示拖动滑块完成拼图。只有当验证码验证成功或是滑动拖动完成拼图后，才去校验用户名或密码是否正确。

现有技术中的用户登录web网站时校验时，验证码验证时的验证码不易识别，验证时间长，拖动滑块需要完全对准才能验证成功，验证时间也较长。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种基于教育资源平台的验证方法及***，旨在解决现有技术中用户登录web网站时的校验繁琐，验证时间长的问题。

本发明的技术方案如下：

一种基于教育资源平台的验证方法，所述方法包括：

检测到用户进入登录页面，在登录页面上获取登录请求的请求类型；

若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹；

若指针移动轨迹满足预设的条件，则判定验证成功。

可选地，所述检测到用户进入登录页面，在登录页面上获取登录请求的请求类型，包括：

检测到用户进入登录页面，判断登录页面是否为需要校验的登录页面；

若是需要校验的登录页面，则在登录页面上获取登录请求的请求类型。

可选地，所述在登录页面上获取登录请求的请求类型，包括：

在登录页面上获取登录请求的请求次数，判断请求次数是否大于预设的次数阈值；

若请求次数大于预设的次数阈值，则当前登录请求的请求类型为暴力调用接口请求；

若请求次数小于等于预设的次数阈值，则当前登录请求的请求类型为一般调用接口请求。

可选地，所述若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹，包括：

若检测到请求类型为暴力调用接口请求，则在登录页面上显示风险提示，并提示进入校验操作，并获取登录页面上的指针移动轨迹。

可选地，所述获取登录页面上的指针移动轨迹，包括：

在登录页面上获取指针的起始移动位置；

检测到鼠标停止移动时，获取指针的终止位置；

根据起始移动位置和终止位置计算指针移动轨迹。

可选地，所述若指针移动轨迹满足预设的条件，则判定验证成功，包括：

根据指针移动轨迹获取指针的偏移量，若偏移量满足预设的条件，则判定验证成功。

可选地，所述登录页面为网站的登录页面或应用程序的登录页面。

可选地，所述预设的次数阈值为3次。

本发明又一实施例还提供了一种基于教育资源平台的验证***，所述***包括至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-8任一项所述的基于教育资源平台的验证方法。

本发明的另一实施例还提供了一种非易失性计算机可读存储介质，其特征在于，所述非易失性计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行时，可使得所述一个或多个处理器执行上述的基于教育资源平台的验证方法。

有益效果：本发明公开了一种基于教育资源平台的验证方法及***，本发明实施例可在用户操作某些网站或者需要出现验证码校验的地方，用户只需要通过鼠标在当前屏幕随意绘制点线，或者随意移动一定幅度，程序即可通过判定鼠标移动和偏移量来完成验证是否人为操作鼠标的判定，从而达到用户要输入各种复杂验证码，来验证当前是否为人为登陆或操作***接口的目的。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为本发明一种基于教育资源平台的验证方法较佳实施例的流程图；

图2为本发明一种基于教育资源平台的验证***较佳实施例的硬件结构示意图。

具体实施方式

为使本发明的目的、技术方案及效果更加清楚、明确，以下对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。以下结合附图对本发明实施例进行介绍。

本发明实施例提供了一种基于教育资源平台的验证方法及***，优化用户输入验证码的繁杂过程，利用电脑大部分拥有的终端鼠标(平板和手机可以是直接使用触摸滑动)随意绘制图形，或者移动鼠标即可完成验证码输入校验过程(无需用户去识别各种看不清图形码输入后，程序再完成校验的不好用户体验)。此外，此方案同样适用于其他各种***中需要用到验证码的场景，比如检测到用户频繁提交订单，比如论坛检测到用户频繁发帖或者回复等需要验证码验证的操作场景。

以下结合附图，对本发明的实施例进行进一步的描述。

请参阅图1，图1为本发明一种基于教育资源平台的验证方法较佳实施例的流程图。如图1所示，其包括步骤：

步骤S100、检测到用户进入登录页面，在登录页面上获取登录请求的请求类型；

步骤S200、若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹；

步骤S300、若指针移动轨迹满足预设的条件，则判定验证成功。

具体实施时，用户通过智能终端进入登录页面，其中登录页面为网站的登录页面或应用程序的登录页面。例如，登录页面可以是电脑上的某个邮箱登录网站的登录页面，也可能是手机上的邮箱应用的登录页面。智能终端为电脑、平板等电子设备。用户进入登录页面需要获取用户的用户名和密码，并对用户名和密码进行验证。其中后台对用户的用户名和密码进行验证，若验证成功，则进入对应的登录后的页面中。

若是验证失败，则获取验证失败的次数，根据验证失败的次数来获取登录请求的请求类型。如果当前验证失败次数超过一定次数，则可能是一些非法用户使用程序大量重复尝试登陆接口，破解***用户名和密码同，此时是请求登录是暴力调用接口请求。因此需要对用户的身份进行进一步的验证。

本发明实施例中采用获取登录页面上的指针移动轨迹的方式，对用户的身份进行进一步的验证。当用户进入登录页面后，都会在登录页面上有个指针，如果是电脑，则指针位置的移动可由鼠标操作，若是手机、平板等触屏设备，用户可通过在屏幕上滑动实现指针位置的移动。

设备可通过获取指针移动轨迹，并判断指针移动轨迹是否满足预设的条件，若满足，则判定验证成功，即当前用户不是非法用户，并在验证成功后，对用户输入的账户和密码进行验证，账户和密码验证成功后，进入对应的页面。例如，当前登录页面为网页邮箱的登录页面，则在账户和密码验证成功后，进入邮箱页面。

若是指针移动轨迹不满足预设的条件，则判定验证失败，则继续获取指针移动轨迹，直到指针移动轨迹满足预设的条件。

其中预设的条件用户需要预先设置。预设条件可设置为指针移动轨迹长于预定的长度，例如预定的长度范围可以是3-10cm，可根据智能终端的不同进类型行选择，若智能终端为电脑，则长度范围可选定5-10cm，如果智能终端为手机等小尺寸屏幕的电子设备，则长度范围可选定3-5cm。

在一些其他的实施例中，还可以将预设条件设置为指针移动轨迹与水平方向的夹角大于预定的角度，预定的角度可在45度-120度之间选定。

更进一步地，还可以将预设条件设置为指针移动轨迹在水平方向上的偏移量大于第一预定值。第一预定值可根据智能终端的屏幕尺寸设定不同的值。或是指针移动轨迹在竖直方向上的偏移量大于第二预定值。第二预定值可根据智能终端的屏幕尺寸设定不同的值。

进一步地，步骤S100包括：

检测到用户进入登录页面，判断登录页面是否为需要校验的登录页面；

若是需要校验的登录页面，则在登录页面上获取登录请求的请求类型。

具体实施时，当用户通过智能终端进入登录页面后，智能终端首先判断当前页面是否为需要校验的登录页面。用户可对需要校验的登录页面进行设置，具体地，以手机上的应用程序的登录页面为准进行介绍，预先获取手机中所有应用程序，将应用程序按安全性进行分类。安全性高的应用程序需要校验，安全性高的应用程序不需要校验。

当用户判定当前登录页面为需要校验的登录页面时，则需要在登录页面上获取登录请求的请求类型，根据请求类型不同，执行对应的操作，具体见以下实施例。

进一步地，在登录页面上获取登录请求的请求类型包括：

在登录页面上获取登录请求的请求次数，判断请求次数是否大于预设的次数阈值；

若请求次数大于预设的次数阈值，则当前登录请求的请求类型为暴力调用接口请求；

若请求次数小于等于预设的次数阈值，则当前登录请求的请求类型为一般调用接口请求。

具体实施时，检测到用户频繁提交订单，比如论坛检测到用户频繁发帖或者回复等需要验证的操作场景。其中登录请求次数超过预设的次数阈值，则说明当前登录可能为暴力调用接口请求。以预设的次数阈值为3次为例，在登录页面上获取登录请求的请求次数，判断请求次数是否大于3次；若请求次数大于3次，则当前登录请求的请求类型为暴力调用接口请求，在验证账户和密码前，需要增加验证；若请求次数小于等于预设的次数阈值，则当前登录请求的请求类型为一般调用接口请求，则直接验证账户和密码即可。

进一步地，若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹，包括：

若检测到请求类型为暴力调用接口请求，则在登录页面上显示风险提示，并提示进入校验操作，并获取登录页面上的指针移动轨迹。

具体实施时，如果是检测到请求类型为暴力调用接口请求，在智能终端的登录页面上显示需要进一步校验的风险提示，并提示用户需要执行校验操作。同时智能终端的登录页面上获取指针移动轨迹。

进一步地，获取登录页面上的指针移动轨迹，包括：

在登录页面上获取指针的起始移动位置；

检测到鼠标停止移动时，获取指针的终止位置；

根据起始移动位置和终止位置计算指针移动轨迹。

具体实施时，登录页面上的指针移动轨迹的获取方法具体为获取指针的起始移动位置和停止移动时的终端位置，根据起始移动位置和终止位置获取指针移动轨迹。指针移动轨迹可以是用鼠标在登录页面上移动若干距离，在一些实施例中，还可以是用户在触屏设备上用手指绘制的轨迹。

进一步地，步骤S300包括：

根据指针移动轨迹获取指针的偏移量，若偏移量满足预设的条件，则判定验证成功。

具体实施时，在获取指针移动轨迹后，可获取指针的偏移量，判断偏移量是否大于预设的偏移量，若大于，则判定验证成功，验证成功后，对用户名和密码进行验证，若小于，则判定验证失败，提示用户再一次执行验证操作。

由以上方法实施例可知，本发明提供了一种基于教育资源平台的验证方法，可在用户操作某些网站或者需要出现验证码校验的地方，用户只需要通过鼠标在当前屏幕随意绘制点线，或者随意移动一定幅度，程序即可通过判定鼠标移动和偏移量来完成验证是否人为操作鼠标的判定，从而达到用户要输入各种复杂验证码，来验证当前是否为人为登陆或操作***接口的目的。

本发明另一实施例提供一种基于教育资源平台的验证***，如图2所示，***10包括：

一个或多个处理器110以及存储器120，图2中以一个处理器110为例进行介绍，处理器110和存储器120可以通过总线或者其他方式连接，图2中以通过总线连接为例。

处理器110用于完成***10的各种控制逻辑，其可以为通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、单片机、ARM(Acorn RISCMachine)或其它可编程逻辑器件、分立门或晶体管逻辑、分立的硬件组件或者这些部件的任何组合。还有，处理器110还可以是任何传统处理器、微处理器或状态机。处理器110也可以被实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器结合DSP核、或任何其它这种配置。

存储器120作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本发明实施例中的基于教育资源平台的验证方法对应的程序指令。处理器110通过运行存储在存储器120中的非易失性软件程序、指令以及单元，从而执行***10的各种功能应用以及数据处理，即实现上述方法实施例中的基于教育资源平台的验证方法。

存储器120可以包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需要的应用程序；存储数据区可存储根据***10使用所创建的数据等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器120可选包括相对于处理器110远程设置的存储器，这些远程存储器可以通过网络连接至***10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

一个或者多个单元存储在存储器120中，当被一个或者多个处理器110执行时，执行上述任意方法实施例中的基于教育资源平台的验证方法，例如，执行以上描述的图1中的方法步骤S100至步骤S300。

上述***10可执行本发明实施例所提供的基于教育资源平台的验证方法，具备执行方法相应的功能模块和有益效果。未在***10实施例中详尽描述的技术细节，可参见本发明实施例所提供的基于教育资源平台的验证方法。

本发明实施例提供了一种非易失性计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行，例如，执行以上描述的图1中的方法步骤S100至步骤S300。

本发明的另一种实施例提供了一种计算机程序产品，计算机程序产品包括存储在非易失性计算机可读存储介质上的计算机程序，计算机程序包括程序指令，当程序指令被处理器执行时，使所述处理器执行上述方法实施例的基于教育资源平台的验证方法。例如，执行以上描述的图1中的方法步骤S100至步骤S300。

以上所描述的***实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际需要选择其中的部分或者全部模块来实现本实施例方案的目的。

通过以上的实施例的描述，本领域的技术人员可以清楚地了解到各实施例可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件实现。基于这样的理解，上述技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存在于计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分的方法。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (10)

1.一种基于教育资源平台的验证方法，其特征在于，所述方法包括：

检测到用户进入登录页面，在登录页面上获取登录请求的请求类型；

若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹；

若指针移动轨迹满足预设的条件，则判定验证成功。

2.根据权利要求1所述的基于教育资源平台的验证方法，其特征在于，所述检测到用户进入登录页面，在登录页面上获取登录请求的请求类型，包括：

检测到用户进入登录页面，判断登录页面是否为需要校验的登录页面；

若是需要校验的登录页面，则在登录页面上获取登录请求的请求类型。

3.根据权利要求2所述基于教育资源平台的验证方法，其特征在于，所述在登录页面上获取登录请求的请求类型，包括：

在登录页面上获取登录请求的请求次数，判断请求次数是否大于预设的次数阈值；

若请求次数大于预设的次数阈值，则当前登录请求的请求类型为暴力调用接口请求；

若请求次数小于等于预设的次数阈值，则当前登录请求的请求类型为一般调用接口请求。

4.根据权利要求3所述的基于教育资源平台的验证方法，其特征在于，所述若请求类型为暴力调用接口请求，则获取登录页面上的指针移动轨迹，包括：

若检测到请求类型为暴力调用接口请求，则在登录页面上显示风险提示，并提示进入校验操作，并获取登录页面上的指针移动轨迹。

5.根据权利要求4所述的基于教育资源平台的验证方法，其特征在于，所述获取登录页面上的指针移动轨迹，包括：

在登录页面上获取指针的起始移动位置；

检测到鼠标停止移动时，获取指针的终止位置；

根据起始移动位置和终止位置计算指针移动轨迹。

6.根据权利要求5所述的基于教育资源平台的验证方法，其特征在于，所述若指针移动轨迹满足预设的条件，则判定验证成功，包括：

根据指针移动轨迹获取指针的偏移量，若偏移量满足预设的条件，则判定验证成功。

7.根据权利要求1-6任一项所述的基于教育资源平台的验证方法，其特征在于，所述登录页面为网站的登录页面或应用程序的登录页面。

8.根据权利要求7所述的基于教育资源平台的验证方法，其特征在于，所述预设的次数阈值为3次。

9.一种基于教育资源平台的验证***，其特征在于，所述***包括至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-8任一项所述的基于教育资源平台的验证方法。

10.一种非易失性计算机可读存储介质，其特征在于，所述非易失性计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行时，可使得所述一个或多个处理器执行权利要求1-8任一项所述的基于教育资源平台的验证方法。