[发明专利]一种生成验证码的方法、验证的方法及其装置

说明书

【技术领域】

本发明涉及计算机领域，特别涉及一种生成验证码的方法、验证的方法 及其装置。

【背景技术】

互联网上的大多数网站通常需要用户在其网站上进行注册，并通过登录 的方式来获取相关服务。但是，随着网络技术的发展，有一种“机器人程 序”能够轻易地在各个网站实现自动注册和登录的动作，从而造成了大量的 非真实账户，这些账户不仅浪费了服务器的大量资源，同时还可能对真实账 户产生干扰，例如给真实账户发送垃圾邮件等。为了防止自动注册的方式产 生大量的非真实账户，验证码技术随之产生。

验证码是一种区分用户是计算机还是人的全自动程序，一般以图片的形 式出现。在现有的验证码技术中，伴随着用户的请求，在注册页面或登录页 面等需要对用户身份进行验证的场合，都会随机产生一张仅对用户当次请求 有效的图片供用户识别，图片上通常印有数字或者文字，用户需要将之识别 出来并填写在要求的位置并提交到服务器才能通过验证。这种方式下，由于 数字和文字数量有限，很多机器程序经过训练，都可以自动将这些数字或文 字识别出来，使得验证码的抗攻击能力较弱。

【发明内容】

本发明所要解决的技术问题是提供一种生成验证码的方法、验证的方法 及其装置，以解决现有的验证码技术中，生成的验证码的抗攻击能力弱的缺 陷。

本发明为解决技术问题而采用的技术方案是提供一种生成验证码的方 法，包括：选取特定地理要素；生成包含所述特定地理要素的验证地图和以所 述验证地图上的地理要素的位置为对象的验证条件；在所述验证地图上标注所 述验证条件，得到发送给用户的验证码。

根据本发明之一优选实施例，所述验证条件的对象包括所述特定地理要素 的位置或所述验证地图上除所述特定地理要素之外的其他地理要素的位置。

根据本发明之一优选实施例，选取特定地理要素的步骤包括：根据用户的 属性信息选取特定地理要素，或者，随机选取知名的地理要素作为特定地理要 素。

根据本发明之一优选实施例，根据用户的属性信息选取特定地理要素的步 骤包括：根据用户所填写注册信息中的位置特征，确定对应的地理要素作为特 定地理要素；或者，从用户发送的请求信息中确定所述用户的IP地址，并将所 述IP地址对应的地理要素作为特定地理要素；或者，从用户发送的请求信息中 获取所述用户的cookie信息，从所述cookie信息中确定所述用户熟悉的地理要 素并将所述用户熟悉的地理要素作为特定地理要素。

根据本发明之一优选实施例，生成包含所述特定地理要素的验证地图的步 骤包括：选取包含所述特定地理要素在内的地理区域并生成与所述地理区域一 致的初始地图；对所述初始地图进行加工，将加工后的地图作为验证地图。

根据本发明之一优选实施例，对所述初始地图进行加工的步骤包括：去除 所述初始地图中的部分地理要素；或者，为所述初始地图所包含的地理要素配 置样式；或者，将所述初始地图置于另一图片上进行合成；或者，对所述初始 地图进行旋转或扭曲；或者，在所述初始地图上添加干扰因子。

根据本发明之一优选实施例，所述干扰因子包括图线、图案、所述初始地 图上所包含地理要素的名称或图标。

根据本发明之一优选实施例，生成包含所述特定地理要素的验证地图的步 骤包括：选取包含所述特定地理要素在内的地理区域；在不改变该地理区域中 的各地理要素的相对位置的基础上，以随机的形状或大小绘制该地理区域中的 各地理要素；在绘制了各地理要素的图形上为至少一个地理要素标注名称或图 标，并将经过标注后的图形作为验证地图。

根据本发明之一优选实施例，在所述验证地图上标注所述验证条件时，以 一种以上的颜色或字体的文字，或者扭曲的文字标注所述验证指令。

本发明还提供了一种验证方法，包括：采用前文所述生成验证码的方法生 成验证码，并将所述验证码发送给用户；获取所述用户在所述验证码上的响应 动作发生的位置，并判断所述响应动作发生的位置是否满足所述验证码的验证 条件，如果是，则通过对所述用户的验证。

根据本发明之一优选实施例，所述响应动作包括鼠标点击、鼠标晃动、鼠 标拖动或鼠标停留。