[发明专利]生成包括可识别图像的挑战应答图像

说明书

技术领域

本发明涉及用于生成包括可识别图像的挑战应答图像的方法、系统和 制品。

背景技术

“CAPTCHA”(全自动公共图灵测试)是一种用于确定CAPTCHA测 试的应答者是否为人类的挑战应答测试，即，与机器(例如自动过程或机 器人(bot))相对的接收者的人性测试。可以在确定是否同意访问由 CAPTCHA所保护的、以将访问限制于人类用户的资源的环境中进行这个 确定。尽管可以相对于远程的人来执行CAPTCHA挑战，但该过程典型地 涉及远程机器，其自动地询问计算机用户或测试接收者，以完成简单的测 试，例如识别在接收者的计算机屏幕上呈现的字母数字串。典型地，该字 符串被严重扭曲，以使得机器识别非常困难，但由人类进行识别则相对容 易。

这个假定是：由于计算机过程难以确定包括在图像中的字符串，所以 计算机过程不太可能解答CAPTCHA，所以输入正确答案的接收者被认为 是人类。可以部署CAPTCHA来保护易受垃圾邮件攻击的系统(例如商业 的网络邮件服务)，以及阻止自动地对博客、论坛和维基记录进行张贴，不 论是出于商业宣传原因还是政治宣传、侵扰和/或破坏的原因，以确保访问 信息或计算机程序的用户是人类等。CAPTCHA还可以用于确保对互联网 投票的应答是来自于人类，以防止使用称为机器人的自动过程来操纵结果。

近来，CAPTCHA已被破解，这使得自动过程能够响应于CAPTCHA 图像来提供正确的答案，以将它们自己表现为人类接收者，并且在一些情 况下获得对由CAPTCHA挑战应答测试所保护的资源的访问权限。例如， 许多网站重复使用一组CAPTCHA图像。试图使用自动过程来避开 CAPTCHA的黑客可以维护CAPTCHA图像的库，使得当检测到CAPTCHA 图像时，自动过程或机器人在库中查找CAPTCHA图像，以确定返回给 CAPTCHA挑战的应答。

附图说明

图1说明了计算环境的实施例。

图2说明了发送图像记录项的实施例。

图3、5和6说明了用于生成包括可识别图像的挑战图像的操作的实施 例。

图4说明了用于处理对挑战图像的应答的操作的实施例。

具体实施方式

图1说明了计算环境的实施例。计算机2包括一个或多个处理器4和 存储器6，在存储器6中加载有由处理器4执行的程序。处理器4执行请求 服务器10程序来处理对计算机资源12的请求。请求服务器10可以包括网 络(web)服务器或超文本传输协议(HTTP)服务器，以处理通过网络16 来自于客户端计算机(例如接收者计算机14)的请求。计算机资源12可以 包括用户想要访问的、在计算机2内的计算机可读存储介质中的或者在计 算机2外的存储设备中的信息。可选地，计算机资源12可以包括用户可用 的计算机资源，例如用于执行用户所请求的操作(例如电子邮件等)的计 算和处理资源、计算机程序、在线投票或调查、可以发表评论的博客、用 于存储用户数据的存储资源、诸如打印机之类的输出设备或任何其它计算 机可操作设备、程序或服务。请求服务器10可以响应于通过网络16来自 接收者计算机14的请求，返回页面18。网络可以包括局域网(LAN)、互 联网、企业内部互联网等。

挑战应答生成器20生成包括多个可用的人类可识别图像22中的至少 一个的表示的挑战图像24，其可以在页面18(例如超文本标记语言 (HTML)、可扩展标记语言(XML)页面)中被返回给接收者计算机14。 如果接收者计算机14返回了正确地标识人类可识别图像24的输入，那么 请求服务器10可以同意接收者计算机14访问计算机资源12。挑战应答生 成器20可以随机地选择多个人类可识别图像22中的一个，以包括在挑战 图像24中。在优选的实施例中，人类可识别图像22可以被人类接收者理 解，但被设计为对计算机来说难以识别，以确保人类很可能回答挑战应答 的挑战测试。例如，可识别图像22可以包括字母数字串、单词、容易辨认 的对象的图像，例如，动物、设备、场所等。以此方式，挑战图像24用作 CAPTCHA。

挑战图像24可以包括单独的图像或一起观察的多个图像，从而可识别 图像22对于人类视觉感知来说是可辨认的，但却不能被计算机确定。