[发明专利]一种第三方验证码系统及第三方验证码提供方法

说明书

技术领域

本发明涉及网络应用技术领域，尤其涉及一种第三方验证码系统及第三方验证码提供方法。

背景技术

随着网络技术的发展，网络给人们提供了一个方便的信息交流的平台，但是也给黑客们提供了广阔的空间，他们会别有用心的制造一些机器程序，大量的不当的消耗免费网络资源，在线破解对网络安全的威胁越来越大，为了确保诸如网站注册，用户登录，数据提交等动作的安全性，越来越多的网站都采用了验证码技术。

现有的技术中验证码技术，主要是针对验证码图片做的改进，以增加验证码图片网络程序OCR(Optical Character Recognition光学字符识别)的难度，或者采用交互式验证码技术，提高用户体验，增加网络用户与计算机的交互性，以上这些验证码技术只是对目前主流验证码系统的某个部分做一些改进。

目前的验证码系统，用户会由于没有看清楚验证码图片，或者没有区分字符大小写等原因，输入错误的验证码，而目前的验证码系统没有对用户输入的验证码信息进行收集，记录，便于分析改善用户体验。

现有的验证码技术是由网站服务器所提供，而不是由专门的服务器提供，由于网站规模大小的不同，技术水平的不同，网站服务器的不同，致使各个网站的验证码系统的稳定性和防止OCR的技术水平参差不齐，一些比较好的验证码图片技术没有做到服务更多的网站，这样的状况不利于互联网的健康发展。

发明内容

本发明要解决的技术问题在于，针对现有技术中网络验证码技术水平参差不齐、没有专门提供验证码的服务器的技术缺陷，提供一种第三方验证码系统及验证码提供方法，由专门的验证码服务器为网站服务器提供验证码信息。

本发明解决其技术问题所采用的技术方案是：

本发明提供一种第三方验证码系统，包括第三方验证码服务器、网站服务器和用户端；

所述第三方验证码服务器，用于根据至少一个所述网站服务器的请求为其提供验证码服务；

所述网站服务器，用于根据所述第三方验证码服务器提供的服务来验证所述用户端输入的验证码，以接收或者拒绝所述用户端的访问；

所述用户端，用于发送请求验证码输入页面信息和输入所述验证码以访问所述网站服务器。

在本发明所述的第三方验证码系统中，所述第三方验证码服务器包括：

请求获取单元，用于获取来自所述网站服务器的验证码请求信息；

验证码生成单元，用于生成验证码信息；

验证码信息发送单元，用于发送所述的验证码信息至所述网站服务器。

在本发明所述的第三方验证码系统中，所述验证码生成单元还包括：

字符串获取单元，用于根据所述请求获取单元的验证码请求信息，随机选取一个字符串；

标记单元，用于随机选取一种或者多种标记方法来标记所述字符串中的一个或者多个字符；

验证码图片生成单元，用于生成包含有一个或者多个被标记字符的所述字符串的验证码图片；待验证会话生成单元，用于根据所述字符串中所有被标记的字符生成待验证会话；

输入方法生成单元，用于产生提示用户输入验证码图片中被标记的一个或多个字符的输入方法；

文件生成单元，用于将所述待验证会话和所述输入方法写入文件或者数据库；

所述验证码信息发送单元，用于将所述验证码图片、所述输入方法和/或者所述待验证会话发送至所述网站服务器；

在本发明所述的第三方验证码系统中，所述第三方验证码服务器还包括，

IP地址验证单元，用于验证所述网站服务器的IP地址，以接收或者拒绝所述网站服务器的访问；

信息接收单元，用于接收来自所述网站服务器的所述用户端输入验证码的反馈信息；

存储单元，用于存储所述的反馈信息、所述字符串和所述标记方法。

在本发明所述的第三方验证码系统中，所述网站服务器，还用于将接收的所述验证码图片和输入方法以一张图片的形式显示在用户端页面，或者所述验证码图片以图片形式和所述输入方法以文本形式分别显示在用户端页面。

本发明还提供了一种第三方验证码提供方法，其特征在于，包括以下步骤：

A、用户端向网站服务器发送请求验证码输入页面信息；

B、所述网站服务器根据所述用户端的请求向第三方验证码服务器发送验证码请求信息；

C、所述第三方验证码服务器根据所述验证码请求信息生成验证码信息；

D、所述第三方验证码服务器向发送所述验证码请求信息的所述网站服务器发送所述验证码信息。

在本发明所述的第三方验证码提供方法中，其中步骤C包括：